Política de Privacidad

1. Quiénes somos

Legales.io es un producto de Aldebaran Labs LLC ("nosotros", "nuestro"), una empresa de software con inteligencia artificial que provee una plataforma de gestión legal para despachos, equipos de legal ops y administradores de activos. Nuestro contacto registrado es hola@legales.io.

2. Qué datos recopilamos

Recopilamos únicamente lo necesario para prestar el servicio:

• Datos de cuenta: nombre, correo electrónico y contraseña (o token de OAuth si iniciás sesión con Google).
• Documentos contractuales: archivos que subís para análisis con IA — PDF, DOCX o texto plano.
• Datos de uso: acciones realizadas dentro de la plataforma (cargas, consultas, cambios de estado), con marca de tiempo y vinculadas a tu usuario.
• Datos de facturación: plan de suscripción y estado de pago. Los datos de tarjeta son procesados enteramente por nuestro procesador de pagos y nunca se almacenan en nuestros servidores.
• Comunicaciones: mensajes que nos envíes por correo electrónico.

No recopilamos datos de visitantes que no crean una cuenta.

3. Cómo usamos tus datos

• Para proveer, operar y mejorar la plataforma.
• Para procesar tus documentos contractuales a través de nuestro motor de IA y devolver los resultados del análisis.
• Para enviar recordatorios automáticos, alertas de vencimiento y correos de confirmación según lo configures.
• Para hacer cumplir los límites de tu plan y la facturación.
• Para responder a tus solicitudes de soporte.
• Para cumplir con obligaciones legales.

No vendemos tus datos. No usamos el contenido de tus contratos con fines publicitarios.

4. Procesamiento con IA y el contenido de tus contratos

Estamos trabajando activamente para calificar al nivel de Retención Cero de Datos (Zero Data Retention) de la API de Anthropic, lo que garantizaría que ningún contenido de consulta sea retenido por Anthropic más allá de la respuesta de la API. También evaluamos enrutar el procesamiento a través de AWS Bedrock o Google Vertex AI — ambas plataformas tienen compromisos de manejo de datos independientes y no comparten entradas ni salidas con Anthropic — como una vía adicional para reforzar el manejo de datos para clientes sensibles a la seguridad. Actualizaremos esta política cuando cualquiera de estas configuraciones esté en marcha.

5. Almacenamiento y seguridad de los datos

• Base de datos: Supabase (PostgreSQL), alojada en infraestructura de AWS. Todos los datos están cifrados en reposo y en tránsito (TLS 1.2+).
• Almacenamiento de archivos: los documentos contractuales se guardan en Supabase Storage, con acceso restringido estrictamente al ID de tu organización a nivel de base de datos. Ningún usuario de otra organización puede consultar o recuperar tus documentos.
• Envío de correo: los correos automáticos se envían mediante SendGrid. Tu correo electrónico se comparte con SendGrid únicamente para la entrega de mensajes.
• Registro de auditoría: cada consulta a la IA, carga de documento y acción automática queda registrada con fecha, hora e identidad del usuario.

Estamos trabajando hacia la certificación SOC 2 Type II. Todos los controles actuales están operativos y son exigibles por contrato desde hoy.

6. Retención de datos

Conservamos los datos de tu cuenta y tus documentos mientras tu cuenta esté activa. Si cancelás tu suscripción, tus datos se conservan durante 30 días para permitir su exportación y luego se eliminan de nuestros sistemas de producción. Los registros de auditoría pueden conservarse hasta 12 meses por motivos de cumplimiento.

Podés solicitar la eliminación de tus datos en cualquier momento escribiendo a hola@legales.io.

7. Compartición y divulgación

Compartimos tus datos únicamente con los siguientes subprocesadores, y solo en la medida necesaria para prestar el servicio:

• Anthropic — análisis con IA (solo contenido de consulta, no se almacena)
• Supabase — base de datos y almacenamiento de archivos
• SendGrid — envío de correos transaccionales y automáticos
• Procesador de pagos — facturación y gestión de suscripciones (los datos de tarjeta nunca llegan a nuestros servidores)

Podemos divulgar datos si así lo exige la ley, una orden judicial, o para proteger los derechos y la seguridad de nuestros usuarios.

8. Tus derechos

Según tu jurisdicción, podés tener derecho a:

• Acceder a los datos personales que tenemos sobre vos.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de tus datos (derecho al olvido).
• Oponerte o restringir ciertos tratamientos.
• Portabilidad de datos — recibir tus datos en un formato legible por máquina.
• Retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él.

Para ejercer cualquiera de estos derechos, escribinos a hola@legales.io. Responderemos dentro de los 30 días.

9. Cookies

Usamos únicamente cookies técnicamente necesarias — específicamente el token de sesión requerido para mantener tu inicio de sesión. No usamos cookies de rastreo, píxeles publicitarios ni scripts de analítica de terceros.

10. Privacidad de menores

Legales.io es una plataforma profesional destinada a uso empresarial. No recopilamos conscientemente datos de personas menores de 16 años. Si creés que un menor nos proporcionó datos personales, contactanos y los eliminaremos de inmediato.

11. Cambios a esta política

Podemos actualizar esta política a medida que cambie nuestra tecnología u obligaciones legales. Los cambios materiales se comunicarán por correo a los suscriptores activos con al menos 14 días de anticipación. La fecha de vigencia en la parte superior de esta página siempre reflejará la versión actual.

12. Contacto

¿Preguntas sobre esta política o tus datos? Escribinos a hola@legales.io.

Para clientes Enterprise que requieran un Acuerdo de Procesamiento de Datos (DPA), contactanos y lo proveeremos dentro de los 5 días hábiles.