Tu privacidad es fundamental para nosotros. Esta política describe cómo protegemos y tratamos tu información personal, conforme al ordenamiento jurídico venezolano.
La presente Política de Privacidad se formula en cumplimiento de la normativa venezolana vigente en materia de protección de datos personales y privacidad digital, en particular:
— Constitución de la República Bolivariana de Venezuela (CRBV): Artículos 28 (derecho de acceso a datos personales y rectificación) y 60 (derecho a la intimidad y privacidad).
— Decreto con Fuerza de Ley sobre Mensajes de Datos y Firmas Electrónicas (Decreto Nº 1.204, G.O. Nº 37.148 del 28/02/2001): que reconoce la validez y valor probatorio de los mensajes de datos, incluyendo comunicaciones electrónicas y documentos digitales.
— Ley Especial contra los Delitos Informáticos (G.O. Nº 37.313 del 30/10/2001): que tipifica como delitos el acceso indebido, la interceptación, la violación de la privacidad y el sabotaje a sistemas informáticos.
— Providencias de CONATEL en materia de protección de datos de telecomunicaciones y el Reglamento de la Ley de Telecomunicaciones, en lo aplicable a prestadores de servicios digitales.
Adicionalmente, adoptamos como estándares de referencia internacional las mejores prácticas del Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea, sin que ello implique sumisión a dicha jurisdicción.
Los datos personales recopilados serán utilizados exclusivamente para los siguientes fines:
(a) Prestación del servicio: Autenticación, gestión de cuentas, activación de planes y acceso a los módulos contratados.
(b) Mejora de la plataforma: Análisis agregado y anonimizado del comportamiento de uso para optimizar la experiencia del usuario y el rendimiento de los sistemas.
(c) Comunicaciones del servicio: Notificaciones sobre actualizaciones, cambios en los Términos, alertas de seguridad y facturación. Estas comunicaciones son obligatorias y no pueden deshabilitarse.
(d) Comunicaciones comerciales (opt-in): Boletines informativos, promociones y novedades, únicamente cuando el usuario haya otorgado su consentimiento expreso. El usuario puede revocar este consentimiento en cualquier momento desde su perfil.
(e) Cumplimiento legal: Conservación de registros requerida por la normativa venezolana vigente y atención a requerimientos de autoridades judiciales o administrativas competentes, conforme al artículo 12 de la Ley de Delitos Informáticos.
LexJurIA no vende, cede ni arrienda datos personales a terceros con fines comerciales o publicitarios.
LexJurIA implementa medidas de seguridad técnicas y organizativas de nivel empresarial para proteger los datos personales contra acceso no autorizado, pérdida, destrucción o alteración:
Cifrado en tránsito
Toda comunicación se realiza sobre HTTPS/TLS 1.3. Los datos nunca se transmiten en texto plano.
Base de datos segura
Infraestructura sobre Supabase (PostgreSQL) con cifrado en reposo (AES-256), Row-Level Security (RLS) habilitada en todas las tablas sensibles y aislamiento por workspace.
Autenticación robusta
Soporte para inicio de sesión con Google OAuth 2.0. Tokens de sesión con expiración automática y renovación segura.
Infraestructura en la nube
Servicios desplegados sobre Vercel (Edge Network) y Supabase Cloud, con centros de datos que cumplen normas SOC 2 Type II e ISO 27001.
Control de acceso
Permisos granulares por rol de usuario. Ningún empleado accede a datos de clientes sin autorización expresa y registro de auditoría.
Notificación de brechas
En caso de incidente de seguridad que comprometa datos personales, el usuario será notificado en un plazo máximo de 72 horas mediante correo electrónico.
De conformidad con el artículo 28 de la Constitución de la República Bolivariana de Venezuela, el usuario tiene derecho a:
(a) Acceso: Solicitar información sobre qué datos personales suyos son tratados por LexJurIA y con qué finalidad.
(b) Rectificación: Corregir datos inexactos, incompletos o desactualizados. El usuario puede modificar su nombre, correo y datos de perfil directamente desde la plataforma.
(c) Eliminación (derecho al olvido): Solicitar la eliminación de sus datos personales, incluido el cierre definitivo de la cuenta. La solicitud será atendida en un plazo máximo de 30 días hábiles. Se conservarán únicamente los datos cuya retención sea exigida por ley (p.ej., registros de transacciones).
(d) Portabilidad: Solicitar una copia de sus datos en formato estructurado y de uso común (JSON/CSV).
(e) Oposición: Oponerse al tratamiento de sus datos para fines de marketing o comunicaciones comerciales.
Para ejercer cualquiera de estos derechos, el usuario puede escribir a: lexjuria@lexjuria.com, indicando en el asunto "Solicitud de Derechos LOPD" y acompañando copia de documento de identidad vigente.
LexJurIA utiliza las siguientes categorías de cookies:
— Cookies de sesión (estrictamente necesarias): Permiten la autenticación y funcionamiento básico de la plataforma. No pueden deshabilitarse sin afectar el funcionamiento del servicio.
— Cookies de preferencias: Almacenan configuraciones de usuario como tema (claro/oscuro) e idioma. Son de naturaleza funcional.
— Cookies analíticas (anónimas): Recogen datos agregados y anonimizados sobre el uso de la plataforma para mejorar la experiencia. No se vinculan con la identidad del usuario.
LexJurIA no utiliza cookies de terceros con fines publicitarios ni tracking de comportamiento inter-sitio.
El usuario puede gestionar o eliminar las cookies desde la configuración de su navegador, aunque esto puede afectar la funcionalidad de la plataforma.
Los datos personales serán conservados durante el tiempo que el usuario mantenga una cuenta activa en LexJurIA y por el período adicional que sea necesario para cumplir con obligaciones legales aplicables.
Datos de transacciones y facturación: Se conservan por un mínimo de cinco (5) años contados desde la fecha de la operación, conforme a las obligaciones mercantiles y fiscales establecidas en el Código de Comercio venezolano (artículo 44) y leyes tributarias aplicables.
Logs de acceso y seguridad: Se conservan por un período de doce (12) meses, salvo que sean objeto de una investigación legal activa.
Datos de cuenta: Se eliminarán en su integridad dentro de los treinta (30) días hábiles siguientes a la solicitud de cierre de cuenta o al vencimiento del período legal de retención, lo que resulte posterior.
LexJurIA no recopila intencionalmente datos personales de personas menores de dieciocho (18) años. De conformidad con los artículos 10 y 65 de la Ley Orgánica para la Protección del Niño, Niña y Adolescente (LOPNNA), cualquier menor que desee utilizar la plataforma debe contar con la supervisión y autorización expresa de su representante legal.
Si la Empresa toma conocimiento de que ha recopilado datos de un menor de edad sin la debida autorización, procederá a eliminarlos de forma inmediata y definitiva.
Para ejercer tus derechos de acceso, rectificación, eliminación o portabilidad de datos, contáctanos. Respondemos en un máximo de 5 días hábiles.