1. Objeto y Alcance del Procesamiento
El presente Anexo de Tratamiento de Datos (en adelante, el “DPA”) regula las obligaciones de seguridad y privacidad asumidas por Creactivo Studios (LexJurIA) en calidad de Encargado del Tratamiento (Data Processor) respecto de la información, expedientes procesales, registros contables y datos identificativos cargados por el Cliente / Despacho en calidad de Responsable del Tratamiento (Data Controller).
2. Obligaciones y Deber de Secreto
LexJurIA se compromete contractualmente a:
- Inviolabilidad y No Vulneración de Información: LexJurIA no recopila, no comercializa ni vulnera la información privada de los expedientes ni de los clientes registrados por el Despacho. La titularidad y secreto de dichos datos pertenecen en forma exclusiva e inalienable al Despacho.
- Cifrado y Hashing de Integridad: Todos los expedientes, clientes y documentos creados se almacenan bajo cifrado fuerte (AES-256 en reposo, TLS 1.3 en tránsito) y esquemas de hashing criptográfico de verificación, sin que esto limite la consulta fluida y en tiempo real para los usuarios autorizados.
- Secreto Profesional y Prohibición de Entrenamiento IA: Queda terminantemente prohibido a LexJurIA y a su personal acceder a los expedientes para fines propios, así como utilizar la información de los clientes del Despacho para alimentar o entrenar modelos de Inteligencia Artificial.
- Aislamiento Multi-Tenant (RLS): Los expedientes y clientes de cada despacho están blindados lógicamente mediante políticas de Row Level Security (RLS) en la base de datos PostgreSQL, impidiendo cualquier visibilidad cruzada entre cuentas o usuarios externos.
3. Medidas Técnicas y Organizativas de Seguridad
Cifrado de grado bancario AES-256 en almacenamiento y discos, junto con TLS 1.3 para todas las transmisiones de datos en red.
Documentos probatorios protegidos bajo buckets privados con acceso restringido a URLs firmadas de vigencia temporal limitada.
4. Notificación de Incidentes de Seguridad
En caso de confirmarse un acceso ilícito o incidente que comprometa los datos del Despacho, LexJurIA notificará al titular de la suscripción sin dilación indebida y en un término no mayor a 72 horas hábiles tras la detección, describiendo la naturaleza del suceso y las medidas de mitigación adoptadas.
5. Devolución y Supresión de Datos
A la terminación de la suscripción o a solicitud expresa del Despacho, LexJurIA facilitará la exportación de expedientes, clientes y transacciones en formatos estructurados estándar (JSON/CSV) y procederá a la supresión segura de las copias en un plazo máximo de 30 días, salvo imperativo legal de conservación derivado del Código de Comercio venezolano.