# Legal y compliance

> Este documento es **orientativo** y refleja decisiones operativas razonables para un SaaS B2B en España (2026). Cualquier paso con implicación fiscal o societaria debe validarse con asesoría profesional antes de ejecutar.

## Forma jurídica recomendada

**Sociedad Limitada (SL)** con sede en España.

- Capital social mínimo: **3.000 €** (desembolso íntegro al constituir), tradicionalmente el más común. Desde 2022 existe la **SLNE de formación sucesiva** con capital social desde 1 €, válida para arrancar sin desembolso inicial — recomendada solo si el bootstrap es muy ajustado.
- Reparto de participaciones inicial sugerido: 25 % cada uno de los 4 fundadores, con **pacto de socios** que regule vesting (4 años, 1 año cliff), no compete, drag-along y derechos de información.
- Coste de constitución: **800-1.500 €** (notaría + registro mercantil + asesoría inicial).
- Tiempo: 2-4 semanas.

## Alta de IAE y epígrafes

- IAE: **epígrafe 845 — Explotación electrónica por cuenta de terceros** o **epígrafe 763 — Programación, consultoría, otras TI**. El gestor confirmará el más apropiado.
- Alta en el censo IVA + retenciones (modelo 036).
- Régimen general de IVA: **21 %** sobre la suscripción. Servicios prestados a otras empresas españolas → factura con IVA. A empresas UE con NIF intracomunitario → exención con inversión sujeto pasivo. A particulares no aplica todavía (Fase 1 es B2B).

## Cumplimiento RGPD (Reglamento UE 2016/679 + LOPDGDD)

Reformix procesa datos personales del lead final (nombre, teléfono, email) y datos del propietario del SaaS (reformista). Compliance imprescindible desde el día 1.

### Documentos obligatorios

- **Política de Privacidad** publicada en la landing y dentro del widget.
- **Términos y Condiciones** del SaaS (relación con el reformista) y de uso del widget (relación con el cliente final del reformista).
- **Política de Cookies** con banner consentimiento (categorías técnicas / analíticas / marketing).
- **Aviso Legal** con identificación de la sociedad, NIF, sede.
- **Contrato de Encargado de Tratamiento** entre Reformix y el reformista, ya que actuamos como encargado para los datos del lead final.
- **Registro de Actividades de Tratamiento** interno (artículo 30 RGPD).

### Bases legales del tratamiento

- **Datos del reformista (cliente SaaS):** ejecución del contrato (suscripción) + interés legítimo (marketing del propio servicio).
- **Datos del lead final (cliente del reformista):** consentimiento explícito recogido en el widget + ejecución de tratativas precontractuales con el reformista.
- **Datos en la foto subida:** la foto puede contener metadata, GPS, o personas. Política: la foto se procesa, se guarda hasta 12 meses, se borra automáticamente después. El widget incluye disclaimer claro.

### Encargados de tratamiento (sub-procesadores)

Hay que listarlos públicamente y comunicar cualquier cambio:

| Sub-encargado | Servicio | Ubicación datos |
|---|---|---|
| Postgres (Neon/managed o self-hosted Hetzner) | DB | UE (Frankfurt) — elegir región UE al setup |
| S3 (Cloudflare R2) | Storage fotos + audio + renders | UE — configurar jurisdicción EU en R2 |
| Vercel | Hosting | Multirregión (Frankfurt para europeos) |
| Retell.ai | Agente de voz (procesa audio) | EEUU (SCC aplicables) |
| ElevenLabs | TTS (voz) | EEUU (SCC) |
| Zadarma | Telefonía | UE (proveedor europeo) |
| Evolution API (self-hosted) | WhatsApp | UE (VPS propio en región EU) |
| OpenAI | LLM + Vision | EEUU (SCC) |
| Google (Nano Banana 2 / Image 2) | Render IA | EEUU (SCC) |
| SMTP (proveedor a elegir) | Email | según proveedor — preferir UE |
| Stripe | Pagos | EEUU (con SCC) |
| PostHog | Analytics | UE Cloud (configurar región EU explícitamente) |

**Acción crítica:** PostHog cloud EU, Postgres región Frankfurt, R2 jurisdicción EU y Evolution API en VPS europeo — **configurarlas explícitamente** al setup para minimizar transferencias internacionales. Retell, ElevenLabs, OpenAI, Google y Stripe procesan en EEUU: documentar la transferencia y firmar SCC. **Nota:** el audio de la llamada lo procesa Retell (EEUU), un dato sensible — reflejarlo en la Política de Privacidad y el contrato de Encargado de Tratamiento.

### Plazos de conservación

- Datos del lead: 12 meses por defecto, prorrogable si el lead se convierte en cliente del reformista.
- Datos de facturación: 6 años por imperativo fiscal.
- Logs técnicos: 90 días.
- Backups: 30 días rolling.

## Llamadas comerciales del agente de voz IA — LSSI-CE + RGPD

El agente de voz IA realiza una **llamada saliente** al cliente final del reformista en menos de 2 minutos tras dejar sus datos en la landing. Esto activa varias obligaciones legales en España.

### Consentimiento previo (LSSI-CE Art. 21 + RGPD)

- **Opt-in explícito y separado** en el formulario, no metido en una casilla común con la política de privacidad. Texto sugerido: *"Acepto recibir una llamada en los próximos 5 minutos de [Reformista] o de un asistente IA en su nombre para cualificar mi solicitud de presupuesto. Sé que esta llamada será grabada y transcrita para generar mi presupuesto."*
- La casilla **no puede estar pre-marcada** (consentimiento informado y libre).
- Almacenar timestamp + IP + user-agent del consentimiento en Postgres con retención 6 años (prueba ante AEPD si procede).

### Grabación de llamadas (RGPD + AEPD criterios)

- **Aviso al inicio de la llamada** con texto fijo del agente: *"Hola, soy el asistente virtual de [Reformista]. Te llamo para cualificar tu solicitud. Esta llamada va a ser grabada y transcrita para generar tu presupuesto. ¿Te parece bien que sigamos?"*
- Si el cliente dice **NO**, el agente cuelga, el sistema registra la negativa, no se guarda nada de la conversación.
- Base legal del tratamiento: consentimiento explícito + ejecución de medidas precontractuales solicitadas por el interesado.
- Conservación de la grabación: máximo **12 meses**, después borrado automático con log.
- Derecho de acceso, supresión, rectificación, portabilidad — accesibles desde un endpoint público + email.

### Inteligencia artificial transparente (AI Act EU + AEPD)

- Decir al cliente que es un **asistente virtual / IA**, no un humano. La AI Act exige transparencia cuando un humano interactúa con un sistema de IA.
- El presupuesto entregado debe etiquetarse como **orientativo, generado por asistente IA**, con disclaimer de no vinculación.

### Horario de llamadas

- La normativa AEPD recomienda no llamar fuera de **lunes-viernes 9:00-21:00 y sábados 9:00-14:00**. El sistema debe respetar este horario por defecto; si el cliente rellena el formulario fuera de horario, la llamada se programa para el primer slot válido siguiente + se le avisa por SMS.

### Registro Robinson y listas de exclusión

- Antes de marcar, consultar el **Registro de Exclusión (Lista Robinson)** vía servicios como DataCentric o consultas API. Coste despreciable; el incumplimiento conlleva multa AEPD desde 30.000 €.
- Si el número está en la lista, **no llamamos** — se le envía un email con el formulario asíncrono para que él pida la llamada explícitamente.

## WhatsApp Business — compliance

- Uso de la WhatsApp Business API requiere **aprobación de plantillas de mensaje** por Meta (24-48 h). Plantillas a registrar antes del lanzamiento: aviso pre-llamada, entrega de presupuesto, recordatorio de cita, follow-up.
- **No iniciar conversación sin consentimiento previo** (mismo opt-in que la llamada cubre esto).
- Marcar mensajes como categoría correcta (Utility / Marketing / Authentication) — afecta a coste por conversación.

## Protección al consumidor

La relación primaria es B2B (Reformix → reformista), donde la protección al consumidor no aplica con la misma fuerza. Pero el widget interactúa con el cliente final del reformista (B2C), y ahí sí hay obligaciones:

- **Texto claro de "presupuesto orientativo".** El cliente final no contrata nada con Reformix — solo se le presenta una estimación. Pero hay que evitar engaño: el render no es una promesa contractual.
- **Derecho de desistimiento** del cliente final no aplica (no hay compra), pero sí derecho a borrar sus datos (acceso, rectificación, supresión, portabilidad).
- **Email de confirmación al lead** explicando qué se hizo con sus datos y a qué reformista llegaron.

## Riesgo legal del flujo experto de licencia urbanística

**Importante.** El sub-flujo experto que indica si una obra requiere licencia urbanística manipula expectativas legales del cliente final. Si nos equivocamos, el cliente puede tener problemas con el ayuntamiento o multas.

### Salvaguardas obligatorias

1. **Disclaimer en pantalla** antes de entrar al flujo: *"La información que sigue es orientativa basada en normativa estatal. Las ordenanzas municipales prevalecen y pueden variar. Consulta con tu reformista o arquitecto técnico antes de iniciar la obra."*
2. **No usamos terminología vinculante.** Nunca *"requiere"*, siempre *"puede requerir"*, *"normalmente requiere"*, *"recomendamos consultar"*.
3. **Lista cerrada de triggers** revisada por aparejador y actualizada cada 6-12 meses.
4. **Log de cada estimación** para defensa documental en caso de reclamación.
5. **Seguro de Responsabilidad Civil profesional** (~600-1.200 €/año) cuando el volumen de uso supere unas 1.000 estimaciones/mes.

## Verifactu (sistema de facturación electrónica verificable)

A partir de 2026, la AEAT exige a las empresas en España emitir facturas a través de sistemas certificados que cumplan el Real Decreto 1007/2023 — el llamado **"Verifactu"**. Aplica a sociedades y autónomos en estimación directa (la mayoría de nuestros clientes).

**Implicación para Reformix:**

1. Si Reformix factura suscripciones a reformistas (B2B), nuestro propio sistema de facturación debe cumplir Verifactu. La forma rápida es **integrar la facturación con Stripe + Holded / Quipu** que ya están certificados. Coste 25-50 €/mes incremental.
2. Para los reformistas que usan Reformix, **el valor añadido** es que el presupuesto generado por el widget pueda transformarse, con un click, en una factura Verifactu si el reformista la quiere emitir desde dentro de Reformix. Esto entra en Pro y Business (v1.5+) y nos diferencia frente a competidores extranjeros (Handoff, BuildFolio, See It Done) que **no van a localizar Verifactu en EU/ES** en corto plazo.
3. **Hoja de ruta:** integración nativa con Holded API o Quipu API a partir de mes 4-6 (cuando los primeros Pro tengan tracción real).

Fuentes: Real Decreto 1007/2023 + AEAT publicación Q4 2024.

## Términos del SaaS

- **Modelo:** suscripción mensual o anual, prepago.
- **Trial:** 14 días sin tarjeta. Si no convierte, datos del reformista borrados a los 90 días salvo solicitud de prórroga.
- **Política de reembolsos:** prorrateo en suscripción anual si cancela antes de tiempo (devolución de meses no usados); no reembolso en suscripción mensual (el mes ya consumido se cobra).
- **Cancelación:** 1 clic desde el panel, efectiva al final del periodo de facturación en curso.

## Otros temas legales

- **Propiedad intelectual:** el render generado es del cliente final del reformista. Reformix se reserva derecho de uso anonimizado para mejorar el modelo y para casos de uso comerciales no identificables.
- **Marca:** registro de "Reformix" en OEPM (Oficina Española de Patentes y Marcas), clases 9 (software) y 42 (servicios SaaS). Coste ~150-300 € por clase. Recomendado en mes 1-3.
- **No competición.** Pacto de socios incluye no competición durante 2 años post-salida en el mismo sector.
- **Fiscal:** modelo 130 trimestral (autónomos en transición) y modelo 200 anual una vez constituida la SL. Pagos a cuenta del impuesto de sociedades.

## Hoja de ruta legal (lo que toca cuándo)

| Mes | Acción legal | Coste |
|---|---|---|
| 0 (HOY) | Reservar el nombre Reformix en RMC + dominio | 50-100 € |
| 1 | Constitución SL + pacto de socios + alta IAE | 800-1.500 € |
| 1 | Plantillas T&C + Privacidad + Cookies + Aviso Legal (con abogado) | 500-800 € |
| 2 | Contrato encargado de tratamiento con reformistas | 200-400 € |
| 2 | Configurar regiones EU en proveedores + documentar SCC | 0 € (interno) |
| 3 | Registro marca OEPM | 150-300 € |
| 6 | Seguro RC profesional + ciberseguro | 800-1.500 €/año |
| 12 | Auditoría RGPD anual + revisión de sub-encargados | 600-1.200 € |

**Total año 1 estimado en legal/fiscal:** **3.000-5.000 €** (excluyendo asesoría mensual recurrente).
