Política de Privacidad

Esta política explica qué datos personales trata juridicOS cuando visitás este sitio, te sumás a la lista de espera o usás la aplicación, para qué los usamos, quién más participa, cuánto tiempo los conservamos y cómo podés ejercer tus derechos. La escribimos en lenguaje claro: si algo no se entiende, escribinos.

En pocas palabras

Resumen para leer rápido. Lo que vale es el detalle de las secciones numeradas.

1. Qué guardamos: los datos de tu cuenta (nombre, correo, contraseña como resumen irreversible), los de tu estudio, los datos de seguridad de tus sesiones (como la dirección IP) y, si te anotaste en la lista de espera, tu correo y datos técnicos generales (sección 4).
2. Para qué: darte el servicio, facturar, cuidar la seguridad y avisarte lo importante. No vendemos tus datos ni los usamos para publicidad (secciones 6 y 7).
3. Dónde: en Amazon Web Services, región de Virginia (Estados Unidos), con cifrado en reposo; hay una transferencia internacional (secciones 8 y 10).
4. Cuánto tiempo: mientras tu cuenta esté vigente. Un estudio con la prueba vencida y sin contratar se borra a los 60 días, con aviso previo (sección 9).
5. Tus derechos: podés acceder, rectificar, suprimir, oponerte y pedir una copia de tus datos escribiendo a nuestro correo, y reclamar ante la AAIP (sección 11). Los datos de tus clientes son del estudio; nosotros los tratamos solo por su cuenta.

1. Responsable y contacto

El responsable del tratamiento es juridicOS, plataforma de inteligencia artificial para servicios legales.

Para cualquier consulta o pedido sobre tus datos escribí a nuestro correo de contacto.

2. Marco legal

Tratamos los datos personales de acuerdo con la Ley 25.326 de Protección de los Datos Personales, su Decreto reglamentario 1558/2001 y las disposiciones de la Agencia de Acceso a la Información Pública (AAIP), que es el órgano de control.

3. Dos roles distintos

• Datos de tu cuenta y de la visita al sitio (secciones 4.1 a 4.4): juridicOS es el responsable del tratamiento.
• Datos de los clientes y de los expedientes de un estudio (sección 4.5): el responsable es el estudio, que los carga y decide para qué. juridicOS los trata como encargado, por cuenta e instrucción del estudio, y no los usa para otros fines (ver los Términos y Condiciones, sección 8).

4. Qué datos tratamos

4.1. Cuenta y perfil

• Nombre y correo electrónico, y si lo cargás, la foto de perfil.
• Contraseña: la guardamos solo como un resumen irreversible (hash con Argon2id), nunca en claro.
• Si activás medidas de seguridad adicionales: datos de tus llaves de acceso (passkeys) o la configuración de la doble verificación y sus códigos de recuperación.
• Datos profesionales opcionales, solo si decidís cargarlos: teléfono, título (por ejemplo Dr. o Dra.), colegio de abogados y número de matrícula, domicilio profesional, zona horaria e idioma. Quedan guardados como tu ficha dentro del estudio y sirven para mostrarte las fechas y el idioma que preferís.
• Si ingresás con Google, Microsoft o Apple, ver la sección 5.

4.2. Datos del estudio

Nombre y datos de marca del estudio (por ejemplo, un logo y un color), las personas que lo integran con su rol, las invitaciones enviadas, el plan, las liquidaciones y los pagos registrados, y los pedidos de soporte que nos enviás.

También guardamos los datos del estudio que decida cargar: nombre, datos de contacto, razón social, CUIT, condición frente al IVA y zona horaria. Quedan como ficha del estudio; no se incluyen en los escritos.

4.3. Seguridad, sesiones y actividad

• Por cada sesión iniciada guardamos la dirección IP y los datos del navegador (el user agent) desde los que ingresaste, para que puedas ver tus sesiones abiertas, cerrarlas y para avisarte cuando se ingresa desde un dispositivo nuevo. El identificador de la sesión se guarda solo como un resumen irreversible (hash SHA-256).
• Los intentos fallidos de ingreso se cuentan con un resumen del correo, para bloquear intentos repetidos sin revelar si una cuenta existe.
• Un registro de actividad anota quién hizo qué acciones importantes en el estudio y cuándo (por ejemplo, cambios de seguridad o de miembros). No guarda el contenido de los escritos.
• Para controlar que la prueba gratuita sea una por persona, guardamos un resumen irreversible de tu correo (no el correo).
• Si activás los avisos en tu navegador, guardamos los datos técnicos que el navegador entrega para enviarte esas notificaciones.

4.4. Lista de espera

Si te sumás a la lista de espera guardamos tu correo, la fecha y el texto de consentimiento que aceptaste (con su versión), y estos datos técnicos generales para entender de dónde llega la gente:

• navegador y su versión principal, sistema operativo y tipo de dispositivo (computadora, celular, tableta);
• país y región, idioma y zona horaria;
• tamaño de la ventana, solo por categoría (chica, mediana, grande), no el tamaño exacto;
• página de origen: de qué sitio llegaste y qué página viste, y el primer origen de tu visita (por ejemplo, una campaña) si lo hubo;
• un resumen irreversible de tu dirección IP, que usamos para evitar abusos.

Lo que no guardamos de la lista de espera: no guardamos tu dirección IP en claro, ni el user agent completo (lo leemos al momento y solo queda la categoría), ni la ciudad, ni la resolución exacta de tu pantalla, ni una huella digital de tu dispositivo (fuentes, canvas, audio, plugins), ni un identificador que te siga de una sesión a otra. La landing no usa herramientas de seguimiento.

4.5. Datos de los clientes y de los expedientes del estudio

Lo que cada estudio carga (clientes, expedientes, archivos y escritos) depende de las funciones disponibles en su plan. Esos datos son del estudio y los trata el estudio como responsable (sección 3).

5. Si ingresás con Google, Microsoft o Apple

Hoy el ingreso con estos proveedores todavía no está disponible. Esta sección describe lo que haremos cuando lo esté, y no se aplica antes.

• Qué pedimos a Google: solo los permisos básicos de identidad (openid, correo y perfil). No pedimos acceso a tu Gmail, Drive, Calendar, contactos ni a ningún otro servicio de Google.
• Qué datos recibimos y guardamos: tu correo (y si Google lo considera verificado), tu nombre y tu foto de perfil. También guardamos, cifrados, los códigos que Google entrega para identificarte y el identificador de tu cuenta de Google.
• Para qué los usamos: únicamente para crear tu cuenta, iniciar tu sesión y vincularla con una cuenta existente, y mostrar tu nombre y tu foto dentro de la aplicación.
• Vinculación: si ya tenés una cuenta con el mismo correo, la vinculamos solo cuando el proveedor informa que el correo está verificado y tu cuenta también lo tiene verificado. No creamos cuentas duplicadas con otro correo. Podés desvincular el proveedor desde la configuración de tu cuenta.
• Lo que no hacemos: no usamos estos datos para publicidad ni para perfilarte, no los vendemos ni los alquilamos, no los usamos para entrenar modelos de inteligencia artificial y no los compartimos con nadie salvo con los proveedores de la sección 7 para prestar el servicio o cuando una autoridad lo exija conforme a la ley.
• Uso limitado: el uso y la transferencia a cualquier otra app de la información que recibamos de las API de Google respetará la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado.
• Microsoft y Apple: recibimos lo mismo (correo verificado y nombre; de Microsoft no pedimos la foto) y se aplican las mismas reglas.
• Cómo borrarlos: escribinos a nuestro correo de contacto. También podés quitar el acceso desde la configuración de tu cuenta de Google.

6. Para qué los usamos y con qué base

No vendemos tus datos ni los usamos para publicidad.

7. Con quién los compartimos

Usamos proveedores que tratan datos por nuestra cuenta, solo para prestar el servicio:

Inteligencia artificial. Cuando las funciones de IA estén disponibles, el texto que el estudio envíe para esa función se procesará con un modelo de lenguaje que tenemos previsto contratar a través de Amazon Bedrock (Anthropic), dentro de AWS. Hoy no está en uso. Antes de habilitarlo actualizaremos esta política y las condiciones con el proveedor.

También podemos comunicar datos si una autoridad competente lo exige conforme a la ley.

8. Transferencia internacional

Nuestros proveedores principales (AWS y Cloudflare) tienen infraestructura fuera de la Argentina; en particular, la aplicación se aloja en Estados Unidos. Por eso tus datos se transfieren a ese país, solo para prestar el servicio. La Ley 25.326 (art. 12) y la normativa de la AAIP regulan estas transferencias. Si querés más información sobre las garantías que se aplican, o tenés alguna objeción, escribinos.

9. Cuánto tiempo los conservamos

• Cuenta y estudio activos: mientras el servicio esté vigente.
• Prueba vencida sin contratar: 60 días en solo lectura y luego borrado definitivo del estudio y sus datos (con aviso previo), salvo que haya pagos registrados, actividad reciente o una extensión de la prueba en los últimos 60 días.
• Plan pago con período impago: el estudio queda en solo lectura y no se borra automáticamente por la falta de pago.
• Sesiones: una sesión vence a las 12 horas sin actividad y, aunque la uses, a los 14 días como máximo.
• Registro de actividad: se conserva aunque se borre el estudio, para poder reconstruir lo ocurrido; no incluye el contenido de los escritos.
• Prueba gratuita: el resumen irreversible del correo se conserva para siempre, para que la prueba sea una por persona.
• Lista de espera: hasta que abramos y migremos los datos al sistema principal, o hasta que te des de baja. Quien se da de baja no vuelve a anotarse aunque reenvíe el formulario. Conservamos la fecha y la versión del texto que aceptaste como prueba del consentimiento.
• Copias de seguridad: lo que borramos puede permanecer en las copias de seguridad automáticas de la base de datos hasta que se renuevan (hoy, 7 días).

10. Seguridad

Aplicamos las siguientes medidas, que están implementadas en el sistema:

• Las conexiones al sitio van cifradas (HTTPS) y el tráfico pasa por Cloudflare.
• La base de datos y los archivos están cifrados en reposo en AWS.
• Cada estudio ve solo sus propios datos: el acceso a la base está aislado por estudio.
• Las contraseñas se guardan con Argon2id y se rechazan las que aparecieron en filtraciones públicas; los identificadores de sesión se guardan con hash.
• Hay doble verificación opcional (aplicación de códigos TOTP, con códigos de recuperación) y llaves de acceso (passkeys).
• Se bloquean los intentos repetidos de ingreso fallido y los formularios públicos usan Turnstile.
• Los permisos dentro del estudio dependen del rol de cada persona, y las acciones importantes quedan en el registro de actividad.
• Los mensajes de correo pendientes de envío se guardan cifrados.

Ninguna medida es infalible. Si tuviéramos un incidente de seguridad que te afecte, te lo informaremos según corresponda.

11. Tus derechos

Conforme a la Ley 25.326 podés:

• Acceder a tus datos: es gratuito a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo.
• Rectificar o actualizar los datos que sean inexactos o estén desactualizados.
• Suprimir tus datos cuando corresponda.
• Oponerte al tratamiento de tus datos cuando se base en nuestro interés legítimo (por ejemplo, los mensajes posteriores a la prueba).
• Pedir una copia en un formato de uso común (portabilidad). Quien administra el estudio puede descargar desde la aplicación una copia de los datos del estudio en un archivo JSON; si necesitás una copia de tus datos personales o en otro formato, pedinosla por correo.
• Retirar tu consentimiento o darte de baja de los avisos en cualquier momento: cada correo trae un enlace de baja.

Para ejercerlos escribí a nuestro correo de contacto. Los responderemos dentro de los plazos de la ley. Si creés que no cumplimos, podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP), el órgano de control de la Ley 25.326. Si sos parte de un estudio y tus datos fueron cargados por él como responsable, también podés dirigirte al estudio.

12. Menores

El servicio está dirigido a profesionales del derecho y a estudios jurídicos, no a menores de edad. No recogemos datos de menores a sabiendas; si creés que lo hicimos, avisanos y los borramos.

13. Cookies

Usamos solo las cookies necesarias para que el servicio funcione. El detalle está en la Política de Cookies.

14. Cambios en esta política

Si cambiamos esta política de forma importante, te avisaremos por correo o en la aplicación con anticipación razonable antes de que entre en vigencia. La fecha de la última actualización figura arriba.

15. Contacto

Escribí a nuestro correo de contacto por cualquier duda o pedido sobre tus datos. Los datos del responsable están en la sección 1.