Política de Privacidad

Lexvia SpA, con domicilio en Santiago, Chile (en adelante, “Lexvia” o “nosotros”), es responsable del tratamiento de los datos personales recopilados a través de la plataforma lexvia.cl.

Contacto para asuntos de privacidad: privacidad@lexvia.cl

Esta política se rige por:

• Ley N.° 19.628 sobre Protección de la Vida Privada
• Ley N.° 21.719 sobre Protección de Datos Personales
• Constitución Política de la República de Chile, artículo 19 N.° 4

Recopilamos las siguientes categorías de datos personales:

3.1 Datos de registro

• Nombre completo
• Dirección de correo electrónico
• Nombre del estudio jurídico u organización
• Contraseña (almacenada de forma cifrada)

3.2 Datos de uso de la plataforma

• Información de causas judiciales ingresadas por el usuario
• Datos de clientes del estudio (ingresados por el usuario)
• Documentos subidos a la plataforma
• Registros de actividad y auditoría dentro de la plataforma

3.3 Datos obtenidos mediante la integración con Google (Gmail)

Si el usuario opta por conectar su cuenta de Gmail, Lexvia accede exclusivamente a correos electrónicos provenientes del Poder Judicial de Chile (dominio @pjud.cl) mediante el permiso de solo lectura (gmail.readonly). Los datos recopilados de estos correos incluyen:

• Dirección de correo electrónico del remitente (@pjud.cl)
• Asunto del correo y vista previa del contenido (primeros 500 caracteres)
• Contenido HTML del correo para su visualización en la plataforma
• Identificadores del mensaje y thread de Gmail (para evitar duplicados)
• Fecha y hora de recepción del correo
• Dirección de Gmail del usuario conectado

3.4 Datos obtenidos mediante la integración con Google (Calendar y cuenta)

La misma autorización de Google cubre otros dos permisos, que solo se ejercen si el usuario conecta su cuenta:

• Google Calendar (calendar.events): Lexvia crea, actualiza y elimina en el calendario principal del usuario los eventos de audiencias y plazos gestionados en la plataforma. No lee ni modifica los demás eventos del calendario.
• Correo de la cuenta conectada (userinfo.email): se obtiene la dirección de la cuenta de Google autorizada para mostrarla en Configuración y evitar sincronizar la casilla equivocada.

El detalle completo de los permisos, con lo que cada uno permite y lo que no, está publicado en la página de la integración con Google.

3.5 Datos técnicos

• Dirección IP
• Tipo de navegador y dispositivo
• Cookies estrictamente necesarias para el funcionamiento del servicio

Los datos personales son tratados exclusivamente para:

• Proveer y operar el servicio de gestión jurídica contratado
• Autenticar y gestionar la cuenta del usuario
• Calcular plazos procesales y generar alertas automatizadas
• Enviar notificaciones relacionadas con el servicio
• Integración Gmail: detectar y mostrar notificaciones judiciales del Poder Judicial de Chile (@pjud.cl), extraer identificadores de causas (RIT/ROL) y vincularlas a causas existentes en la plataforma
• Integración Google Calendar: crear, actualizar y eliminar en el calendario del usuario los eventos de audiencias y plazos gestionados en Lexvia
• Cumplir con obligaciones legales y regulatorias
• Mejorar la calidad y seguridad de la plataforma

No utilizamos datos personales para fines de marketing directo sin consentimiento previo y expreso del titular.

El tratamiento de datos se fundamenta en:

• Ejecución del contrato: los datos son necesarios para prestar el servicio contratado
• Consentimiento: otorgado al registrarse y aceptar estos términos
• Interés legítimo: para mantener la seguridad de la plataforma y prevenir fraudes
• Cumplimiento legal: cuando sea requerido por ley o autoridad competente

Los datos son almacenados en infraestructura de Supabase (PostgreSQL) con las siguientes medidas de seguridad:

• Cifrado en tránsito (TLS/SSL) y en reposo
• Aislamiento de datos por workspace mediante Row Level Security (RLS)
• Control de acceso basado en roles y permisos
• Registro de auditoría inmutable de acciones críticas
• Autenticación segura con hash de contraseñas

Los datos de cada estudio jurídico están lógicamente aislados — ningún usuario puede acceder a datos de otro workspace. Para más detalles, consulte nuestra página de Protección de Datos.

No vendemos, arrendamos ni compartimos datos personales con terceros para fines comerciales. Los datos pueden ser comunicados únicamente a:

• Proveedores de infraestructura: Supabase (almacenamiento), Vercel (hosting), exclusivamente para operar el servicio
• Google (Gmail API): cuando el usuario conecta su cuenta de Gmail, Lexvia se comunica con los servidores de Google para obtener correos de @pjud.cl. Los tokens de acceso se almacenan cifrados y Google no recibe datos del usuario más allá de la autenticación OAuth
• Autoridades competentes: cuando sea requerido por resolución judicial o disposición legal vigente

Conforme a la Ley 19.628 y la Ley 21.719, todo titular de datos personales tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted
• Rectificación: solicitar la corrección de datos inexactos o incompletos
• Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios
• Oposición: oponerse al tratamiento de sus datos en ciertos supuestos
• Portabilidad: recibir sus datos en formato estructurado y de uso común

Para ejercer estos derechos, envíe un correo a privacidad@lexvia.cl indicando su nombre, correo registrado y el derecho que desea ejercer. Responderemos en un plazo máximo de 15 días hábiles.

La integración de Lexvia con Google cumple con la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.

Permisos solicitados

Estos son todos los permisos que Lexvia solicita en la pantalla de consentimiento de Google, sin excepción:

• https://www.googleapis.com/auth/gmail.readonly — lectura de los correos provenientes del Poder Judicial de Chile (@pjud.cl), para detectar notificaciones y vincularlas a la causa por su ROL o RIT
• https://www.googleapis.com/auth/userinfo.email — dirección de la cuenta de Google conectada, para mostrarla en Configuración
• https://www.googleapis.com/auth/calendar.events — creación, actualización y eliminación de los eventos de audiencias y plazos gestionados en Lexvia

• No se solicitan ni utilizan permisos para enviar, modificar, archivar o eliminar correos
• El acceso a Gmail se utiliza exclusivamente para detectar notificaciones del Poder Judicial de Chile (@pjud.cl)
• Los datos obtenidos no se comparten con terceros, no se venden, y no se utilizan para publicidad, estudios de mercado, entrenamiento de modelos de inteligencia artificial ni fines distintos a la funcionalidad descrita

Declaración de Uso Limitado

La declaración anterior se reproduce en inglés porque es el texto oficial exigido por Google. Su equivalente en español: el uso que Lexvia hace de la información recibida desde las API de Google, y su transferencia hacia cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. El resto de esta política, y el contrato con el usuario, están en español.

Cómo revocar el acceso

El usuario puede desconectar su cuenta de Gmail en cualquier momento:

• Desde Lexvia: Configuración → Integraciones → botón “Desconectar” de la tarjeta “Gmail — PJUD”. Esto revoca el token y elimina las credenciales almacenadas
• Desde Google: Cuenta de Google → Seguridad → Aplicaciones de terceros → Quitar acceso a Lexvia

Retención de datos de Gmail

• Al desconectar la integración, los tokens de acceso se eliminan inmediatamente
• Las notificaciones judiciales previamente sincronizadas se conservan en la plataforma como parte del historial de la causa
• El usuario puede solicitar la eliminación completa de las notificaciones sincronizadas contactando a privacidad@lexvia.cl

Los datos personales se conservan mientras la cuenta esté activa y el servicio se encuentre vigente. Tras la cancelación de la cuenta:

• Los datos del workspace se eliminan dentro de los 30 días siguientes
• Los registros de auditoría se conservan por el período legalmente requerido
• Los datos de facturación se conservan conforme a la normativa tributaria vigente

Nos reservamos el derecho de actualizar esta política. Cualquier modificación sustancial será notificada por correo electrónico a los usuarios registrados con al menos 15 días de anticipación.