Política de privacidad
En vigor desde el 14 de agosto de 2026
1. Quién trata sus datos
LexFlow es operado por amirich.org LLC. Este documento explica qué datos recopilamos, por qué, con quién los compartimos y cómo puede controlarlos. Abarca lex-flow.com, la aplicación para abogados, el portal del cliente y la aplicación móvil.
2. Dos roles distintos: sus datos y los datos de sus clientes
Esta distinción es fundamental y determina el alcance de nuestras obligaciones.
- ✓Respecto a los datos de su cuenta —nombre, correo electrónico, datos de facturación, historial de inicios de sesión— actuamos como responsable del tratamiento y determinamos los fines del tratamiento.
- ✓Respecto al contenido de su práctica —asuntos, documentos, datos de clientes, correspondencia— actuamos como encargado del tratamiento y únicamente siguiendo sus instrucciones.
- ✓No utilizamos el contenido de su práctica para nuestros propios fines: no lo analizamos con fines de marketing, no lo vendemos, no lo revelamos a terceros ni entrenamos modelos con él.
- ✓Usted sigue siendo el responsable del tratamiento de los datos de sus clientes y es responsable de la licitud de dicho tratamiento, incluida la obtención de los consentimientos cuando sean exigibles.
3. Qué recopilamos
Recopilamos exactamente lo que el servicio necesita para funcionar.
- •Datos de la cuenta: nombre, correo electrónico, contraseña con hash, idioma de la interfaz, zona horaria, ajustes de autenticación de dos factores.
- •Contenido de la práctica: asuntos, clientes, documentos y versiones, plazos, vistas, tareas, registros de tiempo, facturas y mensajes: todo lo que usted introduce por su cuenta.
- •Datos de facturación: plan, estado de la suscripción, historial de pagos. Stripe gestiona los datos de la tarjeta; nosotros no los recibimos ni los almacenamos.
- •Datos técnicos: dirección de conexión, tipo de dispositivo y de navegador, marcas de tiempo de las acciones, registros de seguridad.
- •Solicitudes de soporte y su contenido.
4. Por qué los tratamos
Cada finalidad tiene una base jurídica.
- •Ejecución del contrato: prestación del servicio, autenticación, almacenamiento y visualización de sus datos, aceptación de pagos.
- •Interés legítimo: seguridad del servicio, prevención de abusos, diagnóstico de fallos, mejora del producto mediante métricas agregadas.
- •Cumplimiento legal: registros fiscales y contables, respuesta a los requerimientos legales de las autoridades competentes.
- •Consentimiento: anuncios sobre el producto no relacionados con el funcionamiento del servicio. Puede darse de baja en cualquier momento; esto no afecta a los avisos obligatorios.
5. Con quién compartimos los datos
No vendemos datos ni los compartimos para publicidad de terceros. Contratamos únicamente a los proveedores sin los cuales el servicio no puede funcionar y los vinculamos a obligaciones de protección de datos.
- •Alojamiento y almacenamiento: proveedor de infraestructura en la Unión Europea (Finlandia).
- •Pagos: Stripe.
- •Envío de correo electrónico: Resend.
- •Seguimiento de errores: Sentry. Enviamos únicamente un identificador de usuario y detalles técnicos del error; las cadenas de consulta se ocultan y no se transmite el contenido de la práctica.
- •Modelos de lenguaje: solo cuando es usted quien activa una función de IA, y únicamente el fragmento necesario para ejecutarla.
- •Calendario: Google, si usted activa la sincronización.
- •Autoridades: solo ante un requerimiento legal y vinculante; se lo notificaremos salvo que la ley lo prohíba.
6. Cómo protegemos los datos
Nuestras medidas son proporcionales a la sensibilidad de los datos jurídicos.
- •Los documentos se cifran en reposo con AES-256-GCM; los campos sensibles y las claves de terceros se almacenan cifrados.
- •Los datos en tránsito están protegidos mediante TLS.
- •Los datos de cada despacho están aislados: cada consulta se limita a un espacio de trabajo al que el usuario tiene acceso.
- •Las contraseñas se almacenan como hashes bcrypt y nosotros no podemos recuperarlas.
- •Están disponibles la autenticación de dos factores, un registro de auditoría y la gestión de sesiones activas.
- •El acceso del personal al contenido de la práctica está cerrado por defecto; el diario de auditoría solo se abre para el propietario, tras volver a introducir la contraseña y durante un tiempo limitado.
7. Ningún sistema es perfectamente seguro
Somos sinceros al respecto: las medidas anteriores reducen el riesgo de forma sustancial, pero no lo eliminan. Usted es responsable de su parte: una contraseña robusta, la autenticación de dos factores activada, el control de a quién invita a su espacio de trabajo y los dispositivos desde los que inicia sesión. Si un incidente afecta a sus datos, se lo notificaremos sin dilación indebida y le explicaremos qué se sabe y qué estamos haciendo.
8. Cuánto tiempo conservamos los datos
Conservamos los datos mientras su cuenta esté activa.
- •Tras la eliminación de la cuenta, el contenido de la práctica sigue siendo recuperable durante treinta días previa solicitud al servicio de soporte.
- •Después se elimina de los sistemas de producción; las copias de seguridad se sobrescriben en el ciclo ordinario de rotación dentro de los noventa días siguientes.
- •Los registros de facturación se conservan durante el tiempo que exija la legislación fiscal y contable.
- •Los registros de seguridad se conservan durante el periodo limitado necesario para investigar incidentes.
9. Sus derechos
Puede ejercer estos derechos desde la interfaz o poniéndose en contacto con nosotros.
- •Acceder a sus datos y recibirlos en un formato de lectura mecánica, desde las secciones del producto donde se ofrece una exportación o previa solicitud al servicio de soporte.
- •Rectificar la información inexacta.
- •Eliminar su cuenta y los datos asociados.
- •Limitar el tratamiento u oponerse a él cuando se base en el interés legítimo.
- •Retirar el consentimiento para los anuncios sobre el producto.
- •Presentar una reclamación ante la autoridad de control del lugar donde se encuentre.
10. Dónde se almacenan los datos y transferencias internacionales
El almacenamiento principal se encuentra en la Unión Europea (Finlandia). Determinados proveedores —el proveedor de pagos, el seguimiento de errores y los modelos de lenguaje— tratan datos en Estados Unidos. Dichas transferencias se basan en cláusulas contractuales tipo o en otro mecanismo lícito.
11. Cookies
Utilizamos cookies estrictamente necesarias: mantienen su sesión y protegen los formularios frente a la falsificación de solicitudes. En la aplicación no hay cookies publicitarias ni de seguimiento. El sitio web utiliza analítica de tráfico, que puede desactivar en su navegador.
12. Menores
El servicio está destinado a un uso profesional y no se dirige a menores de dieciocho años. No recopilamos a sabiendas datos de menores. Si tales datos llegan a nosotros, avísenos y los eliminaremos.
13. Cambios en esta política
En caso de cambios sustanciales, se lo notificaremos por correo electrónico o en la interfaz con al menos treinta días de antelación a su entrada en vigor y actualizaremos la fecha que figura al comienzo de este documento. Las versiones anteriores están disponibles previa solicitud.
Contacto
Para consultas sobre protección de datos, escriba a [email protected]. El responsable del tratamiento es amirich.org LLC. Respondemos en un plazo de treinta días.