Tu privacidad es fundamental para nosotros. Esta política describe cómo protegemos y tratamos tu información personal, conforme al ordenamiento jurídico venezolano.
La presente Política de Privacidad se formula en cumplimiento de la normativa venezolana vigente en materia de protección de datos personales y privacidad digital, en particular:
— Constitución de la República Bolivariana de Venezuela (CRBV): Artículos 28 (derecho de acceso a datos personales y rectificación) y 60 (derecho a la intimidad y privacidad).
— Decreto con Fuerza de Ley sobre Mensajes de Datos y Firmas Electrónicas (Decreto Nº 1.204, G.O. Nº 37.148 del 28/02/2001): que reconoce la validez y valor probatorio de los mensajes de datos, incluyendo comunicaciones electrónicas y documentos digitales.
— Ley Especial contra los Delitos Informáticos (G.O. Nº 37.313 del 30/10/2001): que tipifica como delitos el acceso indebido, la interceptación, la violación de la privacidad y el sabotaje a sistemas informáticos.
— Providencias de CONATEL en materia de protección de datos de telecomunicaciones y el Reglamento de la Ley de Telecomunicaciones, en lo aplicable a prestadores de servicios digitales.
Adicionalmente, adoptamos como estándares de referencia internacional las mejores prácticas del Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea, sin que ello implique sumisión a dicha jurisdicción.
Los datos personales recopilados serán utilizados exclusivamente para los siguientes fines:
(a) Prestación del servicio: Autenticación, gestión de cuentas, activación de planes y acceso a los módulos contratados.
(b) Mejora de la plataforma: Análisis agregado y anonimizado del comportamiento de uso para optimizar la experiencia del usuario y el rendimiento de los sistemas.
(c) Comunicaciones del servicio: Notificaciones sobre actualizaciones, cambios en los Términos, alertas de seguridad y facturación. Estas comunicaciones son obligatorias y no pueden deshabilitarse.
(d) Comunicaciones comerciales (opt-in): Boletines informativos, promociones y novedades, únicamente cuando el usuario haya otorgado su consentimiento expreso. El usuario puede revocar este consentimiento en cualquier momento desde su perfil.
(e) Cumplimiento legal: Conservación de registros requerida por la normativa venezolana vigente y atención a requerimientos de autoridades judiciales o administrativas competentes, conforme al artículo 12 de la Ley de Delitos Informáticos.
LexJurIA no vende, cede ni arrienda datos personales a terceros con fines comerciales o publicitarios.
LexJurIA implementa medidas de seguridad técnicas y organizativas de nivel empresarial para proteger los datos personales contra acceso no autorizado, pérdida, destrucción o alteración:
Cifrado en tránsito
Toda comunicación se realiza sobre HTTPS/TLS 1.3 con forzado HSTS. Los datos nunca se transmiten en texto plano.
Cifrado y Hashing de Expedientes
Expedientes, causas, clientes y documentos creados se resguardan bajo cifrado en reposo (AES-256), hashing criptográfico de verificación y aislamiento multi-tenant por Workspace (RLS), garantizando consulta instantánea y exclusiva para el titular.
Autenticación y Sesiones Seguras
Tokens de sesión con rotación criptográfica, directivas HttpOnly y Secure, impidiendo la interceptación o secuestro de cuentas.
Inviolabilidad del Secreto Profesional
Blindaje conforme al Secreto Profesional: LexJurIA no accede, no escanea ni utiliza la información jurídica de sus usuarios para entrenamiento de modelos IA ni fines comerciales.
Infraestructura Cloud Certificada
Servicios desplegados sobre Vercel Edge y Supabase Cloud con certificaciones internacionales SOC 2 Type II e ISO 27001.
Notificación de Brechas
En caso de incidente de seguridad que comprometa datos personales, el usuario será notificado en un plazo máximo de 72 horas mediante correo electrónico.
De conformidad con el artículo 28 de la Constitución de la República Bolivariana de Venezuela, el usuario tiene derecho a:
(a) Acceso: Solicitar información sobre qué datos personales suyos son tratados por LexJurIA y con qué finalidad.
(b) Rectificación: Corregir datos inexactos, incompletos o desactualizados. El usuario puede modificar su nombre, correo y datos de perfil directamente desde la plataforma.
(c) Eliminación (derecho al olvido): Solicitar la eliminación de sus datos personales, incluido el cierre definitivo de la cuenta. La solicitud será atendida en un plazo máximo de 30 días hábiles. Se conservarán únicamente los datos cuya retención sea exigida por ley (p.ej., registros de transacciones).
(d) Portabilidad: Solicitar una copia de sus datos en formato estructurado y de uso común (JSON/CSV).
(e) Oposición: Oponerse al tratamiento de sus datos para fines de marketing o comunicaciones comerciales.
Para ejercer cualquiera de estos derechos, el usuario puede escribir a: [email protected], indicando en el asunto "Solicitud de Derechos LOPD" y acompañando copia de documento de identidad vigente.
LexJurIA utiliza las siguientes categorías de cookies y tecnologías de rastreo:
— Cookies de sesión (estrictamente necesarias): Identificadas como sb-lexjuria-auth-token, permiten la autenticación segura, persistencia de sesión bajo protocolo HTTPS y protección contra falsificación de peticiones. No pueden deshabilitarse sin impedir el acceso al servicio.
— Cookies de preferencias: Almacenan configuraciones del usuario como modo visual (claro/oscuro) y estado de navegación.
— Cookies analíticas y de atribución (Meta Pixel): Conforme a las recomendaciones de privacidad internacional, el código de seguimiento de Meta Pixel se ejecuta condicionado al consentimiento previo otorgado por el usuario mediante nuestro Banner de Consentimiento de Cookies. En cualquier momento el usuario puede revocar o modificar sus preferencias.
El usuario puede configurar su navegador para rechazar o eliminar cookies en cualquier momento, o restablecer sus preferencias directamente en la plataforma.
Los datos personales serán conservados durante el tiempo que el usuario mantenga una cuenta activa en LexJurIA y por el período adicional que sea necesario para cumplir con obligaciones legales aplicables.
Datos de transacciones y facturación: Se conservan por un mínimo de cinco (5) años contados desde la fecha de la operación, conforme a las obligaciones mercantiles y fiscales establecidas en el Código de Comercio venezolano (artículo 44) y leyes tributarias aplicables.
Logs de acceso y seguridad: Se conservan por un período de doce (12) meses, salvo que sean objeto de una investigación legal activa.
Datos de cuenta: Se eliminarán en su integridad dentro de los treinta (30) días hábiles siguientes a la solicitud de cierre de cuenta o al vencimiento del período legal de retención, lo que resulte posterior.
LexJurIA no recopila intencionalmente datos personales de personas menores de dieciocho (18) años. De conformidad con los artículos 10 y 65 de la Ley Orgánica para la Protección del Niño, Niña y Adolescente (LOPNNA), cualquier menor que desee utilizar la plataforma debe contar con la supervisión y autorización expresa de su representante legal.
Si la Empresa toma conocimiento de que ha recopilado datos de un menor de edad sin la debida autorización, procederá a eliminarlos de forma inmediata y definitiva.
Para operar de manera óptima y segura, LexJurIA comparte información estrictamente necesaria con los siguientes proveedores de infraestructura tecnológica y servicios auxiliares, quienes cumplen con exigentes estándares de seguridad de datos (SOC 2, ISO 27001 y RGPD):
— Supabase Inc. (EE.UU.): Infraestructura de base de datos relacional PostgreSQL, almacenamiento de archivos y autenticación de usuarios bajo aislamiento Row Level Security.
— Vercel Inc. (EE.UU.): Alojamiento en la nube perimetral (Edge Network) y ejecución de funciones de servidor de alta disponibilidad.
— Google LLC / Gemini AI (EE.UU.): Procesamiento y síntesis de consultas jurídicas mediante modelos de inteligencia artificial. No se utilizan los datos confidenciales de expedientes para el entrenamiento público de modelos.
— Meta Platforms, Inc. (EE.UU.): Herramientas de análisis de tráfico web y optimización de audiencias (Meta Pixel), sujeto al consentimiento del usuario.
— Resend Inc. (EE.UU.): Servicio de despacho de correos electrónicos transaccionales, confirmación de cuentas y alertas de seguridad.
— SPIDI / Pagos Inteligentes (Venezuela): Procesamiento de transacciones de suscripción en moneda nacional mediante Pago Móvil e interoperabilidad bancaria regulada por SUDEBAN.
— PayPal Inc. (EE.UU.): Procesamiento de cobros y facturación de suscripciones internacionales en divisas.
— Evolution API: Proveedor de infraestructura técnica para la emisión de notificaciones automatizadas de expedientes judiciales vía WhatsApp.
En relación con los datos de clientes, partes procesales, expedientes y documentos creados que los profesionales, bufetes y contadores gestionan en LexJurIA:
— Titularidad Absoluta: El Despacho o Profesional actúa en calidad de Responsable del Tratamiento (Data Controller), manteniendo la propiedad exclusiva y el control inalienable de sus causas y expedientes.
— Custodia Ciega y Cifrado: LexJurIA actúa exclusivamente como Encargado del Tratamiento (Data Processor) bajo un modelo de custodia técnica ciega, asegurando confidencialidad inviolable, cifrado en reposo (AES-256), hashing criptográfico de verificación y aislamiento multi-tenant mediante Row Level Security.
— Inviolabilidad del Secreto de Abogado-Cliente: LexJurIA no recopila, no inspecciona ni vulnera la información de expedientes y clientes para fines propios, respetando estrictamente el Secreto Profesional (CRBV Art. 60 y Código de Ética del Abogado).
— Disponibilidad Ininterrumpida: El despacho titular cuenta con acceso inmediato, consulta y exportación sin barreras técnicas ni demoras.
— Disponemos de un Acuerdo de Tratamiento de Datos (Data Processing Addendum - DPA) y un Contrato Marco de Servicios (MSA) adaptados al estándar internacional CC0 para despachos y corporaciones.
Para ejercer tus derechos de acceso, rectificación, eliminación o portabilidad de datos, contáctanos. Respondemos en un máximo de 5 días hábiles.