Política de Privacidad

1. Identidad del responsable y datos de contacto

1.1. La presente Política de Privacidad y Protección de Datos Personales (en adelante, la «Política») rige el tratamiento de datos personales realizado a través de la plataforma LEXIA, accesible en https://lexiapro.appy sus subdominios (en adelante, la «Plataforma»).

1.2. La Plataforma es operada por LEXIA PRO APP LLC, sociedad de responsabilidad limitada (limited liability company) constituida y existente bajo las leyes del Estado de Wyoming, Estados Unidos de América, con domicilio social en Sheridan, Estado de Wyoming (en adelante, «LEXIA», «nosotros»).

Domicilio social y dirección postal: 30 N Gould St Ste N, Sheridan, Wyoming 82801, Estados Unidos de América. Inscrita ante el Secretario de Estado de Wyoming el 24 de junio de 2026, expediente registral n.º 2026-002014295. Agente registrado: Northwest Registered Agent Service Inc, con oficina registrada en 30 N Gould St Ste N, Sheridan, Wyoming 82801.

1.3. Canales de contacto en materia de protección de datos. Las comunicaciones relativas a esta Política, al ejercicio de derechos o a cualquier incidencia de privacidad podrán dirigirse por cualquiera de las siguientes vías:

1.4. LEXIA pondrá a disposición un canal alternativo de contacto siempre que el canal ordinario de correo electrónico no se encuentre operativo, a fin de que el ejercicio de derechos reconocidos por la Ley 81 de 2019 no quede en ningún momento sin vía de acceso efectiva.

2. El doble rol de LEXIA — la sección que explica todas las demás

2.1. La Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales de la República de Panamá (publicada en la Gaceta Oficial N.º 28743-A de 29 de marzo de 2019) distingue en su artículo 4 entre el responsable del tratamiento de los datos—a quien «le corresponden las decisiones relacionadas con el tratamiento de los datos y que determina los fines, medios y alcance»— y el custodio de la base de datos—quien «actúa a nombre y por cuenta del responsable del tratamiento y le compete la custodia y conservación de la base de datos».

2.2. LEXIA desempeña ambos roles de forma simultánea pero sobre conjuntos de datos distintos y separados, y esta distinción determina qué derechos pueden ejercerse frente a LEXIA y cuáles no.

2.3. LEXIA actúa como RESPONSABLE DEL TRATAMIENTO respecto de los datos que recaba por cuenta propia para prestar y administrar el servicio, a saber:

• los datos de registro e identificación de la firma de abogados contratante;
• los datos de las personas usuarias que la firma da de alta en la Plataforma (abogados, asistentes, personal administrativo);
• los datos de administración de la suscripción y de facturación del servicio;
• los registros técnicos de actividad, seguridad y auditoría de la Plataforma.

Sobre estos datos LEXIA determina los fines y los medios, y por tanto responde directamente ante los titulares conforme a la Ley 81.

2.4. LEXIA actúa como CUSTODIO DE LA BASE DE DATOS respecto del contenido de los expedientes que cada firma de abogados crea, carga y gestiona en la Plataforma, incluyendo de manera enunciativa: los datos de los clientes de la firma, los de las contrapartes y terceros mencionados en los expedientes, los documentos adjuntos, las anotaciones, los comentarios y los identificadores procesales.

2.5. Respecto de ese contenido, la firma de abogados contratante es el responsable del tratamiento. Es la firma —y no LEXIA— quien determina qué datos se incorporan al expediente, con qué finalidad, durante cuánto tiempo y bajo qué fundamento de licitud. LEXIA trata esos datos exclusivamente conforme a las instrucciones documentadas de la firma, materializadas en el uso que la firma hace de las funcionalidades de la Plataforma y en el contrato de custodio celebrado entre ambas.

2.6. En consecuencia, y de manera expresa: LEXIA no invoca ni requiere fundamento de licitud propio para el contenido de los expedientes. La licitud de ese tratamiento la aporta la firma de abogados responsable, en el marco de su relación profesional con su cliente. LEXIA no accede al contenido de los expedientes para finalidad propia alguna, no lo analiza, no lo explota, no lo cede y no lo utiliza para desarrollar ni mejorar producto.

2.7. LEXIA no custodia ni procesa los fondos que una firma de abogados cobre a sus clientes. Las funcionalidades financieras de la Plataforma, cuando existan, registran pagos como hechos documentales; no los ejecutan.

3. Categorías de datos tratados

3.1. Datos tratados por LEXIA como responsable

3.2. Datos alojados por LEXIA como custodio, por cuenta de la firma responsable

LEXIA no determina estas categorías: las determina la firma. A título enunciativo, y según el uso que cada firma haga de la Plataforma, pueden incluir:

• Datos identificativos y de contacto de los clientes de la firma, personas naturales o jurídicas, y de sus representantes.
• Documentos de identidad y sus números, según la jurisdicción aplicable.
• Datos de contrapartes, terceros intervinientes y personas mencionadas en un expediente, que pueden no tener relación contractual alguna con la firma ni con LEXIA.
• Identificadores procesales, tribunales, materias, etapas y estados de los asuntos.
• Documentos y archivos adjuntos a los expedientes, en cualquier formato.
• Anotaciones, comentarios y comunicaciones internas del equipo de la firma sobre un asunto.

3.3. Datos sensibles. El artículo 4 de la Ley 81 define el dato sensible como aquel referido a la esfera íntima del titular o cuya utilización indebida pueda dar origen a discriminación o conllevar un riesgo grave, incluyendo de manera enunciativa los relativos a salud, vida u orientación sexual, origen racial o étnico, convicciones religiosas o filosóficas, opiniones políticas, afiliación sindical y datos genéticos o biométricos.

Por su naturaleza, un expediente profesional puede contener datos sensibles, en particular en materias de familia, penal, laboral, migratoria y de niñez y adolescencia. LEXIA hace constar expresamente que la decisión de incorporar datos sensibles a un expediente alojado en la Plataforma corresponde íntegramente a la firma responsable, que debe adoptarla conforme al régimen especial que la Ley 81 establece para esta categoría —señaladamente su artículo 13— y teniendo en cuenta lo indicado en la sección 6 de esta Política sobre la ubicación de los datos.

4. Finalidades y fundamento de licitud

4.1. Como responsable del tratamiento

4.2. LEXIA no realiza tratamiento con fines de publicidad comportamental, elaboración de perfiles comerciales, cesión a terceros con fines de marketing, ni venta de datos bajo ninguna modalidad.

4.3. Como custodio de la base de datos

4.4. El único tratamiento que LEXIA realiza sobre el contenido de los expedientes es la custodia y conservación de la base de datos y de los archivos asociados, junto con las operaciones técnicas estrictamente instrumentales a ello: almacenamiento, respaldo, replicación técnica, indexación necesaria para que la propia firma pueda buscar en sus registros, y restauración.

4.5. El personal de LEXIA accederá al contenido de un expediente únicamente en los siguientes supuestos, y cada acceso queda registrado:

1. Cuando la firma lo solicite expresamente para resolver una incidencia que no pueda resolverse de otro modo.
2. Cuando resulte técnicamente imprescindible para restablecer el servicio ante un incidente, limitándose a lo mínimo necesario.
3. Cuando lo imponga un requerimiento de autoridad competente, en los términos de la sección 6.4.

4.6. LEXIA no reutiliza el contenido de los expedientes para ninguna finalidad propia, incluida —de manera expresa— la mejora del producto, la elaboración de estadísticas comerciales o el entrenamiento de modelos de cualquier clase.

5. Proveedores que intervienen en el tratamiento

5.1. LEXIA recurre a los siguientes proveedores, y únicamente a estos. Cada uno interviene en la medida indicada y ninguno está autorizado a tratar los datos para finalidad propia.

5.1 bis. Cuándo interviene el servicio antibot y cuándo no. El servicio descrito en la última fila actúa únicamente en las pantallas públicas de inicio de sesión y de registro de firma, antes de que exista sesión alguna. No se carga, no se ejecuta y no recibe dato alguno en el resto de la Plataforma: ni en los expedientes, ni en los clientes, ni en los archivos, ni en ninguna pantalla a la que se acceda ya autenticado. Es la puerta de entrada, no el interior del edificio.

5.2. La tabla anterior es completa a la fecha de vigencia de esta Política. LEXIA hace constar expresamente que:

• No utiliza Amazon Web Services, Vercel, Supabase, Google Cloud, Microsoft Azure ni ningún otro proveedor de alojamiento distinto de DigitalOcean. La totalidad de la información de la Plataforma reside en DigitalOcean y en ningún otro sitio; la intervención de Cloudflare se agota en el control antibot de las dos pantallas públicas indicadas y no comporta alojamiento de dato alguno.
• No utiliza proveedor alguno de inteligencia artificial o modelos de lenguaje. Ningún dato de la Plataforma se transmite a OpenAI, Anthropic, Google ni a ningún tercero con esa finalidad, por la razón sencilla de que la Plataforma no incorpora funcionalidades de inteligencia artificial.
• No utiliza Yappy ni ninguna otra pasarela de pago integrada en la Plataforma. A la fecha de esta Política, LEXIA no procesa pagos a través de la Plataforma; la contratación y el cobro de la suscripción se gestionan fuera de ella.
• No utiliza herramientas de analítica de terceros, redes publicitarias ni píxeles de seguimiento en el área privada de la Plataforma. El servicio antibot de la tabla anterior no es ninguna de esas cosas: no mide audiencia, no elabora perfiles y no sigue al usuario entre sitios.

5.3. Incorporación o sustitución de proveedores. El artículo 49 del Decreto Ejecutivo 285 de 28 de mayo de 2021, reglamentario de la Ley 81 (Gaceta Oficial N.º 29296-A de 28 de mayo de 2021), establece que el custodio de la base de datos «no recurrirá a otro custodio, sin la autorización previa por escrito, específica o general, del responsable del tratamiento», y que debe informar al responsable de cualquier cambio previsto en la incorporación o sustitución de otros custodios, dándole la oportunidad de oponerse.

En consecuencia, LEXIA:

1. Mantiene esta lista versionada y fechada, y la publica en esta misma sección.
2. Comunicará por escrito a cada firma responsable, con antelación suficiente y antes de que el cambio surta efecto, toda incorporación o sustitución de proveedor que intervenga en el tratamiento, a fin de que pueda ejercer su derecho de oposición. Si LEXIA constatara que un proveedor ya venía interviniendo sin que esa comunicación previa se hubiera cursado, lo comunicará sin dilación, haciendo constar desde cuándo intervenía y con qué alcance, y con el mismo derecho de oposición. Esa comunicación posterior es el remedio de un incumplimiento, no una alternativa al preaviso: LEXIA no renuncia aquí al deber de comunicar antes, que es el que el artículo 49 le impone.
3. Impondrá a todo proveedor las mismas obligaciones de protección de datos asumidas frente a la firma, haciéndolo constar por escrito.
4. Mantiene su responsabilidad plena frente a la firma por la actuación de sus proveedores, conforme al propio artículo 49.

5.4. LEXIA no comunica datos a ningún otro tercero, salvo requerimiento de autoridad competente en los términos de la sección 6.4, o cuando resulte necesario para el ejercicio o la defensa de derechos en vía administrativa o judicial.

6. Ubicación de los datos y transferencia internacional

6.1. Dónde están tus datos. La totalidad de la información alojada en la Plataforma —datos de cuenta, base de datos y archivos de los expedientes— se almacena y se procesa en centros de datos situados en Nueva York, Estados Unidos de América. LEXIA no dispone actualmente de infraestructura de alojamiento en la República de Panamá ni en ningún otro país. Se exceptúan, por no ser información alojada en la Plataforma, los datos técnicos del control antibot descrito en la sección 5.1 bis —dirección IP y señales del navegador en las pantallas de acceso y registro—, que se procesan en la red global de Cloudflare y no se incorporan a la base de datos de la Plataforma.

6.2. Esto constituye una transferencia internacional de datos personales, y LEXIA lo declara de forma expresa en lugar de darlo por sobreentendido.

6.3. Reparto de deberes en la transferencia.

• Respecto de los datos en que LEXIA es responsable (sección 2.3), el fundamento de la transferencia es la necesidad de mantener y ejecutar la relación jurídica entre LEXIA y el titular —sin alojamiento no hay servicio— y el consentimiento informado que el usuario presta al aceptar esta Política en el momento del alta, habiendo sido informado del destino.
• Respecto del contenido de los expedientes (sección 2.4), la decisión de transferir corresponde a la firma responsable, que la adopta al incorporar información a una Plataforma cuya ubicación de alojamiento se le comunica expresamente en este documento y en el contrato de custodio. LEXIA informa; la firma decide y responde de la licitud de esa decisión frente a sus clientes y frente a la autoridad.

6.4. Advertencia dirigida a las firmas responsables, que LEXIA considera un deber hacer constar. El artículo 13 de la Ley 81 establece que los datos sensibles no pueden ser objeto de transferencia, salvo los supuestos que el propio artículo enumera, entre los cuales figura en primer lugar la autorización explícita del titular. Dado que un expediente profesional puede contener datos sensibles, cada firma debe evaluar, antes de incorporarlos a la Plataforma, si cuenta con el fundamento que la norma exige. LEXIA no puede adoptar esa decisión por la firma, ni la firma puede adoptarla por el titular. Esta advertencia se reitera en el contrato de custodio.

6.5. Acceso por autoridades extranjeras — lectura honesta. Los proveedores enumerados en la tabla de la sección 5.1 están sujetos a la jurisdicción de los Estados Unidos de América, y la información alojada en la Plataforma se encuentra físicamente en ese país, con la salvedad indicada en el apartado 6.1 respecto de los datos técnicos del control antibot. Un proveedor sujeto a jurisdicción estadounidense puede ser compelido por orden de autoridad competente de ese país a entregar datos bajo su control, con independencia del lugar donde estén almacenados. LEXIA PRO APP LLC, por su parte, es una sociedad constituida en el Estado de Wyoming y puede ser destinataria directa de un requerimiento de esa naturaleza.

El alcance de ese riesgo no es el mismo en todos los proveedores, y la diferencia conviene decirla. Depende de qué datos tenga cada uno bajo su control, que es exactamente lo que recoge la columna correspondiente de la tabla de la sección 5.1. Un requerimiento dirigido al proveedor de infraestructura puede alcanzar el contenido de los expedientes, porque ahí es donde residen. Uno dirigido al proveedor de correo transaccional puede alcanzar los mensajes de servicio que se hayan enviado. Uno dirigido al proveedor del control antibot no puede alcanzar expediente alguno, por la sencilla razón de que no los tiene: lo único que ha visto son direcciones IP y señales de navegador de intentos de acceso. Que el riesgo exista en todos no significa que pese lo mismo en todos.

LEXIA no puede —y por tanto no va a— prometer que nunca entregará datos a una autoridad. Lo que sí asume es lo siguiente:

1. Notificar a la firma responsable todo requerimiento que afecte a sus datos, con la antelación que permita reaccionar, salvo cuando una prohibición legal lo impida.
2. Limitar la entrega a lo estrictamente exigido por el requerimiento, oponiéndose a los que resulten manifiestamente excesivos o carentes de competencia.
3. Hacer valer ante la autoridad requirente la existencia del secreto profesional que ampara la relación entre la firma y su cliente conforme al ordenamiento panameño, sin que LEXIA pueda garantizar el efecto que esa alegación produzca ante un tribunal extranjero.
4. Dejar constancia en el registro de auditoría de todo acceso o entrega derivada de un requerimiento, en la medida en que no esté prohibido.

6.6. LEXIA hace constar que no ofrece actualmente cifrado de los archivos del expediente bajo clave gestionada exclusivamente por la firma. Ello implica que, técnicamente, LEXIA puede acceder al contenido de los archivos que custodia, y por tanto un requerimiento de autoridad podría alcanzar ese contenido en claro. Se informa de ello por lealtad y no porque sea obligado hacerlo.

7. Plazos de conservación

7.1. Datos en que LEXIA es responsable.

7.2. Contenido de los expedientes. LEXIA no fija el plazo de conservación del contenido de los expedientes: lo fija la firma responsable. Esa decisión depende de obligaciones que son propias del ejercicio profesional —entre ellas los deberes de conservación documental que impone la normativa deontológica y la normativa contable y tributaria aplicable a la firma— y que LEXIA no está en posición de determinar.

7.3. Terminación del servicio. Extinguida la relación con la firma, LEXIA pondrá a su disposición, durante un período razonable y previamente comunicado, los mecanismos de exportación de su información. Transcurrido dicho período, LEXIA procederá a la devolución o destrucción de los datos conforme a lo instruido por la firma, en los términos del contrato de custodio y de lo previsto en el artículo 48 del Decreto Ejecutivo 285.

7.4. Límite legal a la comunicación de datos antiguos. El artículo 28 de la Ley 81 dispone que, en ningún caso, el responsable del tratamiento ni el custodio de la base de datos podrán transferir o comunicar datos relacionados con una persona identificada o identificable después de transcurridos siete años desde que se extinguió la obligación legal de conservarlos, salvo solicitud expresa en contrario del titular. LEXIA respeta este límite y lo traslada a la firma responsable, a quien corresponde determinar cuándo se extingue, en cada caso, dicha obligación legal de conservación.

7.5. Principio de limitación temporal. Conforme al principio de finalidad del artículo 2 de la Ley 81, los datos no se conservan por tiempo mayor del necesario para los fines que motivaron su recolección.

8. Medidas de seguridad

8.1. LEXIA aplica las siguientes medidas técnicas y organizativas, descritas de forma concreta y no genérica para que puedan ser verificadas:

Control de acceso y autenticación

• Autenticación mediante credenciales individuales por usuario. No existen cuentas compartidas.
• Contraseñas almacenadas exclusivamente mediante función de derivación de clave con sal (bcrypt). LEXIA no almacena, no conoce y no puede recuperar contraseñas en claro.
• Sesiones gestionadas mediante cookies httpOnly, inaccesibles al código JavaScript del navegador, con señal de acceso de vigencia corta y señal de refresco rotatoria.
• Las señales de refresco se almacenan cifradas mediante función de resumen (SHA-256), se rotan en cada uso y se revocan íntegramente al cerrar sesión y al restablecer la contraseña.
• Control de acceso basado en roles dentro de cada firma.

Aislamiento entre firmas

• El aislamiento de la información de cada firma está implementado en la capa de acceso a datos y opera por denegación por defecto: toda consulta que no pueda determinar inequívocamente a qué firma pertenece falla y no devuelve resultado alguno, en lugar de devolver información sin filtrar. No depende de que cada desarrollador recuerde aplicar un filtro.
• Esta propiedad se verifica mediante pruebas automatizadas ejecutadas contra base de datos real, que comprueban que una firma no puede acceder a registros de otra.

Protección en tránsito y del canal

• Cifrado en tránsito mediante TLS en la totalidad de las comunicaciones entre el navegador y la Plataforma, y entre los componentes de la Plataforma.
• Política de seguridad de contenido (CSP), restricción de orígenes de carga y cabeceras de seguridad aplicadas a nivel de servidor.
• Limitación de tasa por dirección IP en los puntos de acceso públicos (inicio de sesión, registro, restablecimiento de contraseña), para contener ataques de fuerza bruta y de abuso automatizado.
• Control antibot en el acceso y en el registro de firma, prestado por el proveedor indicado en la sección 5.1 y en los términos de la sección 5.1 bis, para impedir el alta y el acceso mediante programas automatizados.

Aplicación instalable y almacenamiento en el dispositivo

• La Plataforma puede instalarse como aplicación web progresiva. Su componente de servicio en segundo plano (service worker) almacena en el dispositivo únicamente recursos estáticos de la interfaz: tipografías, iconos, hojas de estilo y código de la aplicación.
• Se ha configurado de forma explícita una regla que impide el almacenamiento en caché de cualquier respuesta procedente del servidor de la Plataforma. Ninguna respuesta que contenga datos de expediente, de cliente o de cuenta queda almacenada en el caché del navegador. Esta medida se adoptó específicamente para evitar que, en un dispositivo compartido, información correspondiente a una sesión pudiera servirse desde el caché tras el cierre de esa sesión.

Trazabilidad

• Registro de auditoría de las operaciones realizadas sobre los registros de cada firma, con usuario, momento y naturaleza del acto.
• Registro de los accesos de personal de LEXIA al contenido de expedientes, en los supuestos tasados de la sección 4.5.

8.2. Lo que LEXIA no afirma. Ninguna medida de seguridad elimina el riesgo por completo. LEXIA no garantiza la inviolabilidad absoluta de la Plataforma y no formula promesas de seguridad que no pueda acreditar.

9. Derechos del titular y forma de ejercerlos

9.1. El artículo 15 de la Ley 81 reconoce a todo titular, con carácter irrenunciable, los derechos de acceso, rectificación, cancelación, oposición y portabilidad de sus datos personales.

9.2. Antes de ejercer un derecho, identifica a quién debes dirigirte. Es la parte que más confusión genera y la que más importa.

9.3. Si LEXIA recibe una solicitud de ejercicio de derechos relativa al contenido de un expediente, la trasladará sin demora a la firma responsable e informará de ello al solicitante, sin ejecutar por sí misma la solicitud. LEXIA prestará a la firma toda la asistencia técnica razonable para que pueda atenderla, conforme al artículo 48 del Decreto Ejecutivo 285.

9.4. Plazos de respuesta cuando LEXIA es el responsable.

9.5. Gratuidad. Conforme al artículo 16 de la Ley 81, el suministro de información, la modificación, el bloqueo y la eliminación de datos personales es absolutamente gratuito. LEXIA no cobra por el ejercicio de ningún derecho.

9.6. Acreditación de identidad. Para proteger al propio titular, LEXIA verificará razonablemente la identidad de quien ejerce un derecho antes de atenderlo. Esa verificación no suspende los plazos más allá de lo estrictamente necesario.

9.7. Si no obtienes respuesta. Conforme al artículo 18 de la Ley 81, si el responsable no se pronuncia dentro del plazo, el titular puede recurrir ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), a través de su Dirección de Protección de Datos Personales, presentando la queja o denuncia correspondiente. Si el responsable está sujeto a un regulador sectorial, el titular acudirá primero a éste y, a falta de respuesta, a la ANTAI.

9.8. El ejercicio de estos derechos puede encontrar límites cuando los datos sean necesarios para el cumplimiento de una obligación legal, para la defensa de derechos en un procedimiento, o cuando estén amparados por el secreto profesional que vincula a la firma de abogados con su cliente. Esos límites los pondera la firma responsable en cada caso, no LEXIA.

10. Cookies y almacenamiento en tu dispositivo

10.1. LEXIA utiliza exclusivamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio:

10.2. Estas cookies no requieren consentimiento previo por ser imprescindibles para prestar el servicio que el usuario solicita: sin ellas no es posible iniciar ni mantener sesión. No obstante, se informa de ellas aquí.

10.3. LEXIA no utiliza cookies publicitarias, cookies de analítica de terceros, píxeles de seguimiento, huella digital de dispositivo (fingerprinting) ni ninguna tecnología de seguimiento entre sitios en el área privada de la Plataforma.

10.4. Almacenamiento local de la aplicación instalable. Según se describe en la sección 8.1, la aplicación almacena en el dispositivo recursos estáticos de la interfaz, y tiene expresamente prohibido almacenar respuestas del servidor. El cierre de sesión y la desinstalación de la aplicación eliminan el almacenamiento asociado.

10.5. Componente antibot en las pantallas públicas. Las pantallas de inicio de sesión y de registro de firma cargan el componente de Cloudflare descrito en las secciones 5.1 y 5.1 bis. Ello implica que el navegador del visitante establece conexión con Cloudflare y le comunica su dirección IP y las señales técnicas allí descritas. Lo que el componente devuelve a LEXIA es un comprobante de un solo uso y de validez limitada en el tiempo —cinco minutos, según la documentación de Cloudflare—, que el servidor de LEXIA verifica y descarta. Ese comprobante no identifica a la persona ni permite seguirla entre sitios.

Qué guarda ese componente en el dispositivo: nada. Lo que un componente de esta clase almacena no lo determina el código de LEXIA, sino la modalidad del servicio que se tenga configurada. La documentación de Cloudflare contempla una única cookie asociada a este componente —la de autorización previa (pre-clearance)— y la emite solo cuando esa modalidad se encuentra activada. El widget que LEXIA tiene configurado para sus pantallas públicas no tiene activada esa modalidad, de modo que dicho componente no instala cookie alguna ni deja almacenamiento persistente en el dispositivo del visitante: su resultado se agota en el comprobante de un solo uso descrito en el apartado anterior.

Esta declaración describe la configuración vigente a la fecha de esta Política, y no una propiedad permanente del producto: depende de una opción de configuración del proveedor. Si LEXIA modificara esa modalidad, actualizaría esta Política antes de que el cambio surtiera efecto, conforme a la sección 15. Con independencia de ello, LEXIA hace constar que cualquier elemento que un control de acceso de esta naturaleza llegara a almacenar cumpliría una función estrictamente técnica de control de acceso, que LEXIA no lo leería ni lo emplearía para medir audiencia, elaborar perfiles o seguir al usuario entre sitios, y que ningún dato procedente de él se incorpora a la base de datos de la Plataforma.

Lo declarado en el apartado 10.3 se refiere a tecnologías de seguimiento y elaboración de perfiles, que son cosa distinta de un control de acceso.

El detalle operativo de cada cookie y del almacenamiento local, así como las instrucciones para gestionarlos desde el navegador, se desarrollan en la Política de Cookies, que desarrolla esta sección sin apartarse de ella. En caso de discrepancia prevalece lo dispuesto en esta Política.

11. Incidentes de seguridad

11.1. El artículo 37 del Decreto Ejecutivo 285 regula la notificación de violaciones de la seguridad de los datos personales y establece, entre otros deberes, que el custodio de la base de datos debe informar al responsable del tratamiento de manera inmediata cuando tenga conocimiento de una violación de seguridad.

11.2. Compromiso de LEXIA como custodio. Ante el conocimiento de una violación de la seguridad que afecte a datos alojados en la Plataforma, LEXIA informará de manera inmediata a la firma responsable afectada, sin esperar a disponer de la investigación completa, y le facilitará cuanta información necesite para cumplir sus propios deberes de notificación. La comunicación incluirá, en cuanto se conozcan: la naturaleza del incidente, los datos personales comprometidos, las acciones correctivas adoptadas, las recomendaciones de protección que procedan y los medios para ampliar información.

11.3. Compromiso de LEXIA como responsable. Cuando el incidente afecte a datos respecto de los cuales LEXIA es responsable, LEXIA notificará a la autoridad de control y a los titulares afectados dentro del plazo que la normativa aplicable establezca, sin dilación desde que tenga conocimiento del incidente.

11.4. LEXIA no fija en esta Política un plazo numérico propio para la notificación de incidentes. El plazo exigible es el que determine la normativa panameña aplicable en cada momento, y LEXIA se obliga a cumplirlo. Se ha optado deliberadamente por esta redacción para no comprometerse a un plazo que pudiera resultar más laxo que el legalmente exigible.

12. Datos de personas menores de edad

12.1. La Plataforma no está dirigida a personas menores de edad y LEXIA no recaba deliberadamente datos de menores para las finalidades en que actúa como responsable.

12.2. LEXIA reconoce, no obstante, que un expediente profesional puede contener datos de personas menores de edad, en particular en asuntos de familia, niñez y adolescencia, o penales. Respecto de esos datos, LEXIA actúa exclusivamente como custodio, y corresponde a la firma responsable observar el régimen de protección reforzada que el ordenamiento panameño dispensa a esta categoría de titulares.

13. Decisiones automatizadas e inteligencia artificial

13.1. LEXIA no somete a los titulares a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o les afecten significativamente.

13.2. La Plataforma no incorpora funcionalidades de inteligencia artificial ni de modelos de lenguaje. No se realiza análisis automatizado del contenido de los expedientes, no se generan sugerencias ni documentos mediante modelos generativos, y ningún dato de la Plataforma se transmite a proveedor alguno de inteligencia artificial.

13.3. Si LEXIA incorporase en el futuro funcionalidades de esa naturaleza, lo hará previa modificación de esta Política, previa comunicación a las firmas responsables conforme a la sección 5.3, y con mecanismos de activación bajo control de la firma. Nunca de forma retroactiva ni automática sobre información ya alojada.

14. Normativa aplicable y autoridad de control

14.1. El tratamiento de datos personales descrito en esta Política se rige por la Ley 81 de 26 de marzo de 2019, sobre Protección de Datos Personales de la República de Panamá (Gaceta Oficial N.º 28743-A de 29 de marzo de 2019), y por su reglamento, el Decreto Ejecutivo 285 de 28 de mayo de 2021 (Gaceta Oficial N.º 29296-A de 28 de mayo de 2021).

14.2. La autoridad de control competente es la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), a través de su Dirección de Protección de Datos Personales.

14.3. Lo dispuesto en esta Política se entiende sin perjuicio del secreto profesional que ampara la relación entre la firma de abogados y su cliente conforme al ordenamiento panameño, y de los deberes deontológicos propios del ejercicio de la abogacía, que prevalecen en su ámbito.

14.4. La sujeción de LEXIA a la normativa panameña en los términos de esta Política se entiende sin perjuicio de las obligaciones que, por su lugar de constitución, correspondan a LEXIA PRO APP LLC bajo el ordenamiento de los Estados Unidos de América.

15. Modificaciones de esta Política

15.1. LEXIA podrá modificar esta Política para reflejar cambios en el servicio, en los proveedores que intervienen o en la normativa aplicable. Cada versión se identifica por su fecha de entrada en vigor, que es también el identificador que se registra cuando un usuario acepta este documento, y la versión vigente está permanentemente accesible en esta misma dirección.

15.2. Compromisos sobre la forma de comunicar los cambios:

1. Toda incorporación o sustitución de proveedor se comunicará por escrito y con antelación a cada firma responsable, antes de que surta efecto, con derecho de oposición (sección 5.3).
2. Toda modificación sustancial —entendiendo por tal la que amplíe las finalidades, incorpore categorías nuevas de datos, cambie la ubicación del alojamiento o reduzca derechos— se comunicará por escrito con antelación razonable.
3. Las modificaciones de mera corrección o aclaración se publicarán con su fecha, sin comunicación individual.

15.3. LEXIA conserva constancia de las versiones anteriores de esta Política y las pondrá a disposición de cualquier firma responsable que lo solicite.

16. Datos de la versión

Esta Política se identifica únicamente por su fecha de entrada en vigor. La numeración de versiones empleada hasta la versión 2026-10-19 («1.0», «2.0») quedó sin efecto: mantener dos identificadores para un mismo documento solo sirve para que acaben discrepando. El identificador que aquí figura es el mismo que se registra, con fecha y hora, cuando un usuario acepta este documento.