Política de Privacidad

Abogadía SpA, con domicilio en Santiago, Chile (en adelante, “Abogadía” o “nosotros”), es responsable del tratamiento de los datos personales recopilados a través de la plataforma abogadia.cl.

Contacto para asuntos de privacidad: privacidad@abogadia.cl

Esta política se rige por:

• Ley N.° 19.628 sobre Protección de la Vida Privada
• Ley N.° 21.719 sobre Protección de Datos Personales
• Constitución Política de la República de Chile, artículo 19 N.° 4

Recopilamos las siguientes categorías de datos personales:

3.1 Datos de registro

• Nombre completo
• Dirección de correo electrónico
• Nombre del estudio jurídico u organización
• Contraseña (almacenada de forma cifrada)

3.2 Datos de uso de la plataforma

• Información de causas judiciales ingresadas por el usuario
• Datos de clientes del estudio (ingresados por el usuario)
• Documentos subidos a la plataforma
• Registros de actividad y auditoría dentro de la plataforma

3.3 Datos obtenidos mediante integración con Gmail (Google API)

Si el usuario opta por conectar su cuenta de Gmail, Abogadía accede exclusivamente a correos electrónicos provenientes del Poder Judicial de Chile (dominio @pjud.cl) mediante el permiso de solo lectura (gmail.readonly). Los datos recopilados de estos correos incluyen:

• Dirección de correo electrónico del remitente (@pjud.cl)
• Asunto del correo y vista previa del contenido (primeros 500 caracteres)
• Contenido HTML del correo para su visualización en la plataforma
• Identificadores del mensaje y thread de Gmail (para evitar duplicados)
• Fecha y hora de recepción del correo
• Dirección de Gmail del usuario conectado

3.4 Datos técnicos

• Dirección IP
• Tipo de navegador y dispositivo
• Cookies estrictamente necesarias para el funcionamiento del servicio

Los datos personales son tratados exclusivamente para:

• Proveer y operar el servicio de gestión jurídica contratado
• Autenticar y gestionar la cuenta del usuario
• Calcular plazos procesales y generar alertas automatizadas
• Enviar notificaciones relacionadas con el servicio
• Integración Gmail: detectar y mostrar notificaciones judiciales del Poder Judicial de Chile (@pjud.cl), extraer identificadores de causas (RIT/ROL) y vincularlas a causas existentes en la plataforma
• Cumplir con obligaciones legales y regulatorias
• Mejorar la calidad y seguridad de la plataforma

No utilizamos datos personales para fines de marketing directo sin consentimiento previo y expreso del titular.

El tratamiento de datos se fundamenta en:

• Ejecución del contrato: los datos son necesarios para prestar el servicio contratado
• Consentimiento: otorgado al registrarse y aceptar estos términos
• Interés legítimo: para mantener la seguridad de la plataforma y prevenir fraudes
• Cumplimiento legal: cuando sea requerido por ley o autoridad competente

Los datos son almacenados en infraestructura de Supabase (PostgreSQL) con las siguientes medidas de seguridad:

• Cifrado en tránsito (TLS/SSL) y en reposo
• Aislamiento de datos por workspace mediante Row Level Security (RLS)
• Control de acceso basado en roles y permisos
• Registro de auditoría inmutable de acciones críticas
• Autenticación segura con hash de contraseñas

Los datos de cada estudio jurídico están lógicamente aislados — ningún usuario puede acceder a datos de otro workspace. Para más detalles, consulte nuestra página de Protección de Datos.

No vendemos, arrendamos ni compartimos datos personales con terceros para fines comerciales. Los datos pueden ser comunicados únicamente a:

• Proveedores de infraestructura: Supabase (almacenamiento), Vercel (hosting), exclusivamente para operar el servicio
• Google (Gmail API): cuando el usuario conecta su cuenta de Gmail, Abogadía se comunica con los servidores de Google para obtener correos de @pjud.cl. Los tokens de acceso se almacenan cifrados y Google no recibe datos del usuario más allá de la autenticación OAuth
• Autoridades competentes: cuando sea requerido por resolución judicial o disposición legal vigente

Conforme a la Ley 19.628 y la Ley 21.719, todo titular de datos personales tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted
• Rectificación: solicitar la corrección de datos inexactos o incompletos
• Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios
• Oposición: oponerse al tratamiento de sus datos en ciertos supuestos
• Portabilidad: recibir sus datos en formato estructurado y de uso común

Para ejercer estos derechos, envíe un correo a privacidad@abogadia.cl indicando su nombre, correo registrado y el derecho que desea ejercer. Responderemos en un plazo máximo de 15 días hábiles.

La integración con Gmail de Abogadía cumple con la Política de Datos de Usuario de los Servicios API de Google, incluyendo los requisitos de uso limitado (Limited Use).

Alcance del acceso

• Abogadía solicita únicamente el permiso de solo lectura de Gmail (gmail.readonly)
• No se solicitan ni utilizan permisos para enviar, modificar o eliminar correos
• El acceso se utiliza exclusivamente para detectar notificaciones del Poder Judicial de Chile (@pjud.cl)
• Los datos obtenidos no se comparten con terceros ni se utilizan para publicidad, estudios de mercado o fines distintos a la funcionalidad descrita

Cómo revocar el acceso

El usuario puede desconectar su cuenta de Gmail en cualquier momento:

• Desde Abogadía: Configuración → Integraciones → “Desconectar Gmail”. Esto revoca el token y elimina las credenciales almacenadas
• Desde Google: Cuenta de Google → Seguridad → Aplicaciones de terceros → Quitar acceso a Abogadía

Retención de datos de Gmail

• Al desconectar la integración, los tokens de acceso se eliminan inmediatamente
• Las notificaciones judiciales previamente sincronizadas se conservan en la plataforma como parte del historial de la causa
• El usuario puede solicitar la eliminación completa de las notificaciones sincronizadas contactando a privacidad@abogadia.cl

Los datos personales se conservan mientras la cuenta esté activa y el servicio se encuentre vigente. Tras la cancelación de la cuenta:

• Los datos del workspace se eliminan dentro de los 30 días siguientes
• Los registros de auditoría se conservan por el período legalmente requerido
• Los datos de facturación se conservan conforme a la normativa tributaria vigente

Nos reservamos el derecho de actualizar esta política. Cualquier modificación sustancial será notificada por correo electrónico a los usuarios registrados con al menos 15 días de anticipación.