Política de privacidad

1. Responsable

Joaquin German Torres Tejeda, persona natural, de la ciudad de Talca, Chile, opera LexAgenda. Contacto para privacidad: lexagenda935@gmail.com. Canal para ejercer tus derechos: formulario de derechos o, si tienes cuenta, Perfil → Tus datos personales.

LexAgenda no ha designado un delegado de protección de datos: el responsable asume directamente esas funciones, como permite la ley a las empresas de menor tamaño.

2. Dos roles distintos

• Como responsable, LexAgenda trata los datos de tu cuenta (usuario abogado): registro, acceso, pagos, soporte y seguridad.
• Como encargado, LexAgenda trata por cuenta tuya los datos de tus clientes y de terceros que tú incorporas (causas, clientes, documentos, honorarios, notas). Respecto de esos datos, el responsable eres tú, y LexAgenda los trata solo según tus instrucciones y el Anexo de tratamiento por encargo.

3. Datos que tratamos

• Cuenta: nombre, correo, identificador de usuario, estado de confirmación, fecha de aceptación de los términos y datos de sesión. La contraseña la gestiona Supabase de forma cifrada; nadie en LexAgenda puede verla.
• Contenido de tu espacio: clientes, causas, Rol/RIT/RUC, tribunales, fechas, tareas, honorarios, notas y documentos que tú incorporas.
• Pagos: identificadores de la compra y la transacción, plan, monto, moneda, estado y vigencia. No almacenamos los datos completos de tu tarjeta; se ingresan en Mercado Pago.
• Soporte: los mensajes y datos que nos envíes.
• Datos técnicos: dirección IP, tipo de navegador, identificadores de solicitud, operación realizada, resultado y tiempos de respuesta, necesarios para operar y proteger el servicio. Los registros técnicos no incluyen contraseñas, tokens ni el contenido de tus documentos.
• Origen del registro: cómo llegaste a LexAgenda al crear tu cuenta: la etiqueta del enlace que usaste (por ejemplo «instagram»), el sitio desde donde llegaste (solo su nombre, como google.com), si te invitó otro usuario y, si quieres, tu respuesta a «¿Cómo nos conociste?». No registramos tu historial de navegación.
• Solicitudes de derechos: tu nombre, correo, el derecho que ejerces, el detalle que escribas y su tramitación.

Origen de los datos: los entregas tú al registrarte y usar el servicio, o se generan al usarlo. Los datos de tus clientes los incorporas tú, como responsable de ellos.

4. Finalidades y bases de licitud

• Prestar el servicio (crear y administrar tu cuenta, guardar y mostrar tu espacio, entregar tus documentos): ejecución del contrato que aceptas al registrarte.
• Verificar pagos y activar períodos: ejecución del contrato.
• Seguridad, prevención de fraude y abuso, diagnóstico de fallas: interés legítimo de LexAgenda y de sus usuarios en un servicio seguro.
• Saber qué canales de difusión funcionan (origen del registro, en cifras agregadas, y avisar a quien te invitó si corresponde a una promoción): interés legítimo de LexAgenda en evaluar su difusión. Es un dato mínimo, no se comparte con redes sociales ni anunciantes y puedes oponerte.
• Cumplir obligaciones legales y tributarias y atender requerimientos de autoridad: obligación legal.
• Responder solicitudes de soporte y de derechos: ejecución del contrato y obligación legal.
• Comunicaciones sobre el servicio (cambios de términos, incidentes, avisos de cuenta): ejecución del contrato. Solo enviaremos comunicaciones comerciales con tu consentimiento, que podrás retirar en cualquier momento.

No realizamos decisiones automatizadas con efectos jurídicos sobre ti, ni elaboramos perfiles, ni vendemos o cedemos datos a terceros para sus propios fines.

5. Proveedores que nos ayudan (encargados y subencargados)

Para funcionar, LexAgenda usa proveedores que tratan datos por nuestra cuenta, bajo sus condiciones contractuales y medidas de seguridad:

• Cloudflare, Inc. (EE. UU., red global): alojamiento de la aplicación, base de datos (D1) y almacenamiento de documentos (R2).
• Anthropic, PBC (EE. UU.): procesamiento de consultas de Lex IA, solo cuando usas esa función (ver sección 12).
• Supabase, Inc. (EE. UU.; proyecto alojado en São Paulo, Brasil): autenticación, sesiones y correos de acceso.
• Mercado Pago: procesamiento de pagos, bajo sus propias condiciones y política de privacidad.
• Resend (EE. UU.): envío de correos automáticos de la cuenta (confirmación y recuperación) y de los avisos de agenda que mantengas activados: resumen diario y aviso 24 horas antes de cada audiencia, que incluyen el título, fecha, hora y lugar del evento y la carátula y tribunal de la causa.
• Google LLC – Firebase Cloud Messaging (EE. UU.): entrega de los avisos al celular cuando usas la app y permites notificaciones. Recibe el título y el texto de cada aviso (tipo de evento, carátula, lugar y hora) y un identificador del teléfono para notificaciones.
• Google (Gmail): gestión de los correos que envías a soporte.

Además, podremos comunicar datos a autoridades cuando una ley o una resolución judicial lo exija.

6. Transferencias internacionales

Algunos proveedores tratan datos fuera de Chile, principalmente en EE. UU., Brasil y la red global de Cloudflare. No prometemos que tus datos permanezcan exclusivamente en Chile.

Estas transferencias se apoyan en: (i) que son necesarias para ejecutar el contrato que celebras con LexAgenda al registrarte, supuesto que la ley permite; y (ii) los acuerdos de tratamiento de datos que estos proveedores incorporan a sus condiciones de servicio, con obligaciones de confidencialidad y seguridad y, cuando están disponibles, cláusulas contractuales tipo. Lex IA solo envía datos a Anthropic cuando tú lo usas y autorizas el envío.

Al registrarte se te informa de estas transferencias. Si la Agencia de Protección de Datos Personales publica cláusulas modelo o declara países adecuados, adaptaremos estas garantías.

7. Cookies y almacenamiento del navegador

Usamos solo cookies estrictamente necesarias (HttpOnly y Secure) para mantener tu sesión. El navegador guarda además, solo en tu equipo: tu preferencia de apariencia, la autorización de envío a Lex IA, las preferencias de bienvenida, la configuración de recordatorios del teléfono, si cerraste el aviso de instalación temporalmente, identificadores de intentos de compra y, durante 30 días, el origen de tu visita (etiqueta del enlace o sitio de procedencia), que solo se envía si creas una cuenta. Si tu navegador tiene activado el control de privacidad global (GPC), no guardamos el origen. No usamos cookies de analítica ni de publicidad. Instalar LexAgenda en tu computador o celular no agrega cookies ni rastreadores.

8. Seguridad e incidentes

Aplicamos medidas razonables: conexión cifrada (HTTPS), control de acceso por usuario en cada operación, documentos privados entregados solo tras verificar la sesión, límites de tamaño y formato, controles de frecuencia y registros sin contenido sensible. Al crear o cambiar tu contraseña comprobamos si aparece en filtraciones públicas conocidas mediante el servicio Have I Been Pwned, con un método que no envía tu contraseña ni tu correo (solo los 5 primeros caracteres de su huella cifrada). Ningún sistema es completamente seguro.

Si ocurre un incidente de seguridad que afecte tus datos, lo investigaremos, adoptaremos medidas para contenerlo y te avisaremos sin dilaciones indebidas, informando lo ocurrido y las medidas recomendadas. Notificaremos a la Agencia de Protección de Datos Personales toda vulneración que implique un riesgo razonable para los derechos de los titulares. Avisaremos directamente a los afectados cuando se trate de datos sensibles, de menores de 14 años o relativos a obligaciones económicas, financieras, bancarias o comerciales. Mantenemos un registro interno de los incidentes y de las comunicaciones realizadas.

9. Conservación

• Datos de cuenta, origen del registro y contenido: mientras tu cuenta esté activa.
• Tras una solicitud de cierre verificada: borramos o anonimizamos tu cuenta y tu contenido dentro de 30 días, salvo lo que debamos conservar.
• Datos de pagos y tributarios: el tiempo que exija la ley tributaria (en general, hasta 6 años).
• Antecedentes de un reclamo o controversia: hasta su término.
• Copias de respaldo: se generan a diario, se guardan en la infraestructura de Cloudflare y se eliminan automáticamente a los 30 días (también las copias de documentos que hayas borrado).
• Registros técnicos de la aplicación: hasta 30 días.
• Solicitudes de derechos y registro de incidentes: hasta 5 años, para acreditar el cumplimiento de la ley.
• Registros de proveedores: se eliminan según sus propios ciclos, que pueden extenderse algunas semanas.

Puedes borrar registros y documentos en cualquier momento desde la aplicación y exportar tus datos.

10. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos personales. Es gratuito. Canales:

• En la aplicación: Perfil → Tus datos personales. Ahí puedes descargar todos tus datos en un archivo estructurado (acceso y portabilidad) y enviar cualquier otra solicitud. Además puedes editar y borrar tus registros directamente.
• Sin cuenta o si no puedes entrar: el formulario de derechos.
• Por correo: lexagenda935@gmail.com.

Plazos: respondemos dentro de 30 días corridos desde que recibimos tu solicitud. Si es necesario, podremos prorrogar ese plazo una sola vez por otros 30 días, avisándote antes de que venza. Cuando pidas rectificación, supresión u oposición, bloquearemos temporalmente los datos involucrados dentro de 2 días hábiles desde que verifiquemos tu identidad, mientras resolvemos. Si rechazamos una solicitud, te explicaremos el motivo.

Verificaremos tu identidad de forma proporcionada, nunca pidiendo tu contraseña. Si la solicitud llega desde tu cuenta, tu inicio de sesión basta como verificación.

Si eres cliente de un abogado que usa LexAgenda, dirígete primero a ese abogado, que es el responsable de tus datos; si nos contactas, le remitiremos tu solicitud.

Si no quedas conforme con nuestra respuesta, podrás reclamar ante la Agencia de Protección de Datos Personales, o ante los tribunales competentes conforme a la ley.

11. Datos sensibles y menores de edad

LexAgenda no solicita datos sensibles de sus usuarios. Si incorporas datos sensibles de tus clientes (por ejemplo, de salud o de causas de familia o penales), lo haces como responsable y debes contar con la base legal correspondiente; te recomendamos incorporar solo lo necesario. El servicio no está dirigido a menores de 18 años.

12. Inteligencia artificial (Lex IA)

Solo cuando usas Lex IA y autorizas el envío, LexAgenda transmite a Anthropic, PBC (EE. UU.) lo estrictamente necesario para responder tu consulta: el documento que elegiste, o los datos de la causa elegida (título, RIT/rol, RUC, tribunal, materia, estado, notas, nombre del cliente, eventos, tareas, nombres de documentos y honorarios de ese cliente), junto con tu pregunta o instrucciones. No se envían el correo ni el teléfono de tus clientes ni datos de otras causas.

• Anthropic actúa como proveedor (encargado) de LexAgenda. Según sus condiciones comerciales, no usa los datos enviados por API para entrenar sus modelos y los elimina de sus sistemas dentro de 30 días, salvo excepciones de seguridad o legales previstas en sus políticas.
• LexAgenda no guarda las preguntas ni las respuestas de Lex IA; solo registra cuántas consultas usaste en el mes, para aplicar los límites de tu plan. Si usas el botón Reportar respuesta, guardamos solo la función usada, el motivo que eliges y el comentario que escribas (sin la pregunta ni la respuesta), para revisar el funcionamiento de Lex IA.
• Esta transferencia internacional se realiza para ejecutar el servicio que solicitas y con un proveedor que aplica medidas de seguridad y confidencialidad.
• Puedes no usar Lex IA: el resto de LexAgenda funciona sin enviar nada a proveedores de inteligencia artificial.

13. Avisos, calendario externo y conectores (Claude y ChatGPT)

Estas funciones son opcionales y puedes cambiarlas en cualquier momento desde Perfil:

• Avisos al celular: si usas la app y permites notificaciones, guardamos el identificador de notificaciones de ese teléfono para avisarte 24 horas y 1 hora antes de tus eventos. Al cerrar sesión en el teléfono se borra. Puedes apagarlos en Perfil o en los ajustes del teléfono.
• Avisos por correo: vienen activados y son pocos (el resumen de la mañana y un aviso 24 horas antes de cada audiencia). Puedes apagarlos desde Perfil o con el enlace que trae cada correo. Para enviarlos, LexAgenda guarda un índice con el identificador y la hora de tus eventos pendientes y un registro de los avisos enviados (sin su contenido), que se borra a los 45 días.
• Calendario externo: si generas tu dirección privada de calendario, el calendario que elijas (por ejemplo Google, Microsoft o Apple) recibirá tus eventos y tareas según sus propias condiciones. Puedes ocultar los nombres de causas, lugares y tribunales. Solo guardamos una huella cifrada (hash) del enlace; si lo compartiste por error, genera uno nuevo y el anterior deja de funcionar.
• Conector para Claude o ChatGPT: si conectas LexAgenda a tu cuenta de Claude (Anthropic) o ChatGPT (OpenAI), esa aplicación podrá consultar tu agenda, tus plazos, tus causas (carátula, RIT/rol, RUC, tribunal, materia, estado, notas y nombre del cliente), tus tareas y los nombres de tus documentos, y crear eventos y tareas si lo autorizas. No se entregan el correo ni el teléfono de tus clientes, los honorarios ni el contenido de los documentos. Lo que esa aplicación reciba se rige por tu relación con ella. Guardamos solo huellas cifradas de los accesos y puedes desconectarla desde Perfil.

14. Anexo: tratamiento de datos por encargo

Este anexo forma parte de los Términos y regula el tratamiento que LexAgenda (encargado) realiza de los datos personales de clientes y terceros que el usuario (responsable) incorpora a la plataforma.

1. Objeto e instrucciones: LexAgenda trata esos datos solo para almacenarlos, mostrarlos, respaldarlos y entregarlos al usuario conforme a las funciones de la plataforma. El uso de la plataforma constituye la instrucción del responsable. No los usará para fines propios ni los comunicará a terceros, salvo a los subencargados de la sección 5 o por obligación legal.
2. Confidencialidad: LexAgenda guardará secreto sobre esos datos y no accederá a su contenido, salvo cuando sea estrictamente necesario para dar soporte solicitado por el usuario, resolver un incidente o cumplir la ley.
3. Seguridad: aplicará las medidas descritas en la sección 8.
4. Subencargados: el usuario autoriza a los proveedores de la sección 5. Los cambios relevantes se informarán con anticipación.
5. Incidentes: LexAgenda informará al usuario sin dilaciones indebidas cualquier incidente que afecte esos datos, para que este cumpla sus propias obligaciones.
6. Asistencia: LexAgenda ayudará razonablemente al usuario a responder solicitudes de derechos de los titulares mediante las funciones de exportación, edición y borrado.
7. Término: al cerrarse la cuenta, el usuario puede exportar previamente su información; luego LexAgenda suprimirá los datos conforme a la sección 9.
8. Responsabilidad del usuario: el usuario garantiza que cuenta con base legal para incorporar y tratar esos datos, y responde de su licitud, exactitud y del cumplimiento de su secreto profesional.

15. Cambios a esta política

Podremos actualizar esta política para reflejar cambios en el servicio o en la ley. Los cambios relevantes se informarán en la plataforma o por correo antes de aplicarse y, cuando corresponda, pediremos tu consentimiento.