Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través del sitio y la plataforma LEXIA es Lexia Pro App LLC(en adelante «Lexia»).

Correo de contacto para asuntos de privacidad: info@lexiapro.app.

2. Rol de Lexia frente a los datos

Lexia asume roles distintos según el tipo de dato que se trate:

• Como responsable / controlador: respecto a los datos personales de los visitantes del sitio y de los Clientes (registro, facturación, soporte y comunicaciones comerciales).
• Como encargado / procesador: respecto a los datos personales que los Clientes carguen en la plataforma sobre sus propios clientes finales (expedientes, contactos, documentos, comunicaciones). En estos casos, el Cliente es el responsable del tratamiento y Lexia actúa por su cuenta y orden.

3. Datos que recopilamos

3.1. Datos que el titular nos entrega directamente

• Datos de registro: nombre completo, correo electrónico, país, nombre del bufete o empresa, teléfono (opcional).
• Datos de facturación: nombre o razón social, dirección de facturación, identificación tributaria cuando corresponda.
• Datos de pago: procesados directamente por los procesadores de pago habilitados (por ejemplo, Stripe, ACH, Yappy). Lexia no almacena números completos de tarjetas de crédito ni CVV; recibe del procesador únicamente el token y los últimos 4 dígitos para fines de reconciliación.
• Datos que el titular incluya en comunicaciones de soporte, formularios de contacto o correos dirigidos a info@lexiapro.app.

3.2. Datos que recopilamos automáticamente

• Datos técnicos: dirección IP, tipo de navegador y dispositivo, sistema operativo, resolución de pantalla, idioma, referrer, fecha y hora de acceso.
• Datos de uso: páginas visitadas, funcionalidades utilizadas, duración de la sesión, acciones realizadas dentro de la plataforma, registros de errores y logs de seguridad.
• Cookies y tecnologías similares (ver Política de Cookies).

3.3. Contenido del Cliente cargado en la plataforma

El Cliente puede cargar en LEXIA información de sus propios clientes finales (nombres, identificaciones, documentos judiciales, expedientes, comunicaciones, información financiera, entre otros). Estos datos son tratados exclusivamente por instrucción y bajo la responsabilidad del Cliente, actuando Lexia como encargado / procesador. El Cliente es el único responsable de contar con las bases legales necesarias (consentimiento, contrato, obligación legal, interés legítimo u otra) para cargar dicha información.

4. Finalidades del tratamiento

Utilizamos los datos personales para las siguientes finalidades:

• Crear y gestionar la cuenta del Cliente y sus Usuarios.
• Prestar, mantener y mejorar el Servicio LEXIA.
• Emitir facturas, procesar cobros y llevar la contabilidad.
• Brindar soporte técnico y responder consultas dirigidas a Lexia.
• Garantizar la seguridad del Servicio, prevenir fraudes, detectar abusos y proteger los derechos de Lexia y de otros usuarios.
• Cumplir obligaciones legales, tributarias, contables y de colaboración con autoridades competentes.
• Enviar comunicaciones operativas del servicio (avisos de cambios, incidentes, actualizaciones críticas). Estas comunicaciones no requieren consentimiento adicional al ser inherentes al contrato.
• Enviar comunicaciones comerciales sobre productos, novedades o promociones, sólo cuando el titular haya prestado su consentimiento previo y expreso. El titular puede revocarlo en cualquier momento.
• Realizar análisis estadísticos agregados y anonimizados con fines de mejora del producto.

5. Base legal para el tratamiento

Según la jurisdicción aplicable, las bases legales que habilitan el tratamiento pueden ser:

• Ejecución del contrato: para prestar el Servicio contratado por el Cliente.
• Consentimiento: para comunicaciones de marketing, cookies no esenciales y determinadas cesiones a terceros.
• Interés legítimo: para seguridad, prevención del fraude, mejora del servicio y análisis estadístico agregado, siempre que no prevalezcan los derechos del titular.
• Cumplimiento de obligación legal: para retención de información contable, tributaria o requerida por autoridades competentes.

6. Compartición con terceros (sub-encargados)

Lexia comparte datos personales únicamente con los proveedores estrictamente necesarios para prestar el Servicio, bajo acuerdos que los obligan a proteger la información con estándares equivalentes a los aquí descritos. Las categorías y proveedores actuales son:

• Procesadores de pago: Stripe, Inc. (tarjetas y cobros internacionales) y proveedores locales como Yappy (Panamá) o redes ACH. Reciben datos de facturación y financieros para procesar los cobros.
• Infraestructura en la nube: Amazon Web Services (AWS), Vercel Inc. y Supabase Inc. Almacenan y procesan los datos en centros de cómputo ubicados principalmente en Estados Unidos.
• Modelos de inteligencia artificial: proveedores de LLM como OpenAI, Anthropic y Google (Gemini). Cuando el Cliente utiliza las funcionalidades de IA de LEXIA, los datos necesarios para procesar la consulta se envían al proveedor correspondiente. Lexia solicita a estos proveedores no utilizar los datos del Cliente para entrenar sus modelos generales.
• Correo electrónico transaccional: proveedores especializados en envío de correos operativos (confirmaciones, notificaciones, recuperación de contraseña).
• Analítica y observabilidad: herramientas de análisis de uso agregado y monitoreo de errores para mantener y mejorar el Servicio.
• Asesores profesionales y autoridades: abogados, auditores o autoridades competentes cuando exista una obligación legal, orden judicial o necesidad legítima de defensa.

Lexia no vende, alquila ni comercializa datos personales a terceros.

7. Transferencias internacionales de datos

Al ser Lexia una empresa constituida en Estados Unidos, y al utilizar proveedores de infraestructura con centros de cómputo en Estados Unidos y otros países, el tratamiento de los datos personales implica transferencias internacionales desde el país del titular hacia jurisdicciones que pueden no otorgar un nivel de protección equivalente al de su país de residencia.

Al aceptar esta Política, el titular otorga su consentimiento informado, expreso e inequívoco para dichas transferencias. Adicionalmente, Lexia adopta salvaguardas contractuales equivalentes a las Cláusulas Contractuales Tipo (Standard Contractual Clauses) y exige compromisos de confidencialidad y seguridad a todos sus sub-encargados.

8. Retención de los datos

• Datos de la cuenta y del Contenido del Cliente: se conservan durante la vigencia de la suscripción y por un plazo adicional de treinta (30) días tras su terminación para permitir la exportación de datos.
• Datos de facturación y contabilidad: se conservan por el plazo mínimo exigido por la legislación aplicable a Lexia en EE.UU., que puede llegar hasta siete (7) años.
• Logs de seguridad y acceso: hasta doce (12) meses, salvo requerimiento legal que exija una conservación mayor.
• Comunicaciones de marketing: hasta que el titular revoque su consentimiento.

9. Medidas de seguridad

Lexia implementa medidas técnicas y organizativas razonables para proteger la información personal, incluidas:

• Cifrado en tránsito mediante TLS/HTTPS y cifrado en reposo en la infraestructura de almacenamiento.
• Control de accesos basado en roles, autenticación multifactor disponible para el Cliente y sus Usuarios.
• Respaldo periódico de datos y planes de continuidad.
• Segregación lógica de la información entre Clientes.
• Registros de auditoría de accesos y operaciones sensibles.
• Formación en seguridad y compromisos de confidencialidad del personal.

Sin perjuicio de lo anterior, ningún sistema es infalible. En caso de incidente de seguridad que afecte datos personales, Lexia notificará al Cliente y, cuando corresponda, a la autoridad competente, dentro de los plazos exigidos por la ley aplicable.

10. Derechos del titular

El titular puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos sobre sus datos personales:

• Acceso: conocer qué datos suyos tratamos y con qué finalidades.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Supresión / cancelación: pedir la eliminación cuando ya no sean necesarios, se haya revocado el consentimiento o exista un tratamiento no ajustado a derecho.
• Oposición: oponerse al tratamiento en supuestos específicos previstos en la ley.
• Portabilidad: recibir en formato estructurado y de uso común los datos que haya proporcionado.
• Limitación: solicitar la restricción temporal del tratamiento.
• Revocación del consentimiento: retirar el consentimiento otorgado, sin efecto retroactivo.
• No ser objeto de decisiones automatizadas: no estar sujeto a decisiones basadas exclusivamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente. Las salidas del asistente de IA de LEXIA son sugerencias no vinculantes y requieren siempre la revisión humana del profesional del derecho.

¿Cómo ejercer estos derechos? Enviando una solicitud al correo info@lexiapro.app con: (i) identificación del titular; (ii) descripción del derecho que ejerce y datos concretos involucrados; (iii) medio de respuesta preferido. Lexia responderá en el plazo legal aplicable a la jurisdicción del titular. En caso de que el Cliente sea quien deba responder (por ejemplo, cuando el derecho lo ejerce un cliente final del bufete), Lexia trasladará la solicitud al Cliente correspondiente para su gestión.

11. Menores de edad

El Servicio no está dirigido a menores de dieciocho (18) años. Lexia no recopila conscientemente datos personales de menores. Si detectamos que un menor ha creado una cuenta o cargado datos, eliminaremos la información y la cuenta asociada de forma inmediata.

12. Cumplimiento normativo por jurisdicción

Aunque Lexia opera desde Estados Unidos, se compromete a cumplir con las siguientes normativas cuando resulten aplicables al titular de los datos. Cuando dos o más regímenes concurran, aplicaremos el estándar de mayor protección.

Panamá — Ley 81 de 2019

Autoridad competente: Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI). Los titulares residentes en Panamá pueden ejercer sus derechos ARCO+ escribiendo a info@lexiapro.app.

México — LFPDPPP y su Reglamento

Autoridad competente: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). El presente documento tiene la naturaleza de aviso de privacidad integral. El titular puede ejercer los derechos ARCO en cualquier momento a través de info@lexiapro.app.

Colombia — Ley 1581 de 2012 y Decreto 1377 de 2013

Autoridad competente: Superintendencia de Industria y Comercio (SIC), Delegatura para la Protección de Datos Personales. El titular tiene derecho a conocer, actualizar, rectificar y suprimir sus datos, así como a revocar el consentimiento. Lexia atiende consultas y reclamos en el plazo legal aplicable.

Argentina — Ley 25.326

Autoridad competente: Agencia de Acceso a la Información Pública (AAIP). El titular tiene derecho a acceder, rectificar, actualizar, suprimir y solicitar la confidencialidad de sus datos.

Perú — Ley 29733

Autoridad competente: Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia). El titular puede ejercer sus derechos ARCO conforme al artículo 18 y siguientes de la ley.

Brasil — LGPD (Lei 13.709/2018)

Autoridad competente: Autoridade Nacional de Proteção de Dados (ANPD). El titular tiene los derechos previstos en el artículo 18, incluidos acceso, corrección, anonimización, portabilidad y eliminación. El encargado del tratamiento designado es info@lexiapro.app.

Chile — Ley 19.628 (y actualizaciones vigentes)

El titular tiene derecho a información, modificación, cancelación y bloqueo, además del ejercicio del habeas data.

Unión Europea — Reglamento (UE) 2016/679 (GDPR)

Si el titular es residente de la Unión Europea, se aplican adicionalmente los derechos y garantías del GDPR, incluidas las salvaguardas para transferencias internacionales.

Estados Unidos — CCPA / CPRA (California)

Los residentes de California cuentan con los derechos previstos en la CCPA/CPRA, incluidos el derecho a saber, a eliminar y a no discriminación por el ejercicio de tales derechos.

13. Uso de inteligencia artificial

LEXIA integra funcionalidades de inteligencia artificial que se apoyan en modelos de terceros (OpenAI, Anthropic, Google, entre otros). Cuando el Cliente utiliza estas funciones, la información estrictamente necesaria para procesar la solicitud puede ser transmitida al proveedor del modelo. Lexia solicita a estos proveedores tratar los datos como confidenciales y no utilizarlos para entrenar sus modelos generales.

Las salidas de la IA son sugerencias que no constituyen asesoría legal ni sustituyen la revisión y decisión de un profesional del derecho humano. El titular tiene derecho a no ser objeto de decisiones que se basen exclusivamente en tratamientos automatizados con efectos jurídicos significativos.

14. Cookies

El sitio y la plataforma utilizan cookies y tecnologías similares para funcionar correctamente, recordar preferencias del usuario y analizar el uso. El detalle de los tipos, finalidades y duración de las cookies, así como las opciones de gestión, se encuentra en la Política de Cookies.

15. Cambios a esta Política

Lexia podrá actualizar esta Política de Privacidad en cualquier momento. Los cambios materiales se notificarán al Cliente por correo electrónico y mediante aviso destacado en la plataforma con al menos treinta (30) días de anticipación a su entrada en vigor. La versión vigente estará siempre disponible en esta página con la fecha de última actualización.

16. Contacto

Para ejercer derechos, presentar consultas o reclamos relacionados con esta Política de Privacidad, contáctanos a:

Lexia Pro App LLC
30 N Gould St Ste N, Sheridan, WY 82801, EE.UU.
Correo electrónico: info@lexiapro.app

Si el titular considera que sus derechos no han sido debidamente atendidos, podrá acudir a la autoridad de protección de datos competente en su jurisdicción.