Política de privacidad

1. Quién es responsable

LEXIA es un servicio de DeyviDev (República Dominicana). En esta política explicamos qué datos personales tratamos cuando usas LEXIA, para qué, con quién los compartimos y cómo puedes ejercer tus derechos. Para cualquier consulta: privacidad@deyvidev.com.

Conviene distinguir dos papeles, porque no son iguales:

• Datos de tu cuenta (quién eres como usuario de LEXIA): aquí DeyviDev es el responsable del tratamiento.
• Datos que tu despacho introduce en los expedientes (clientes, contrapartes, hechos del caso, documentos): aquí el responsable es tu despacho, y DeyviDev actúa como encargado del tratamiento: los trata solo para prestar el servicio y siguiendo las instrucciones del despacho. Esa relación se formaliza en el Acuerdo de Encargado de Tratamiento que firmamos con cada despacho antes de que use LEXIA con datos reales.

2. Qué datos tratamos

• Cuenta: nombre y correo electrónico (si entras con Google, los que Google nos facilita). Tu contraseña la gestiona el servicio de autenticación; LEXIA nunca la ve.
• Despacho y equipo: nombre del despacho, quién lo forma y con qué rol, e invitaciones enviadas.
• Contenido de expedientes: lo que el despacho introduce o sube (clientes, contrapartes, expedientes, tareas, audiencias, notas y documentos). Puede incluir datos especialmente protegidos o relativos a procedimientos judiciales; su licitud depende del despacho como responsable.
• Aceptación de estos textos: qué versión de los Términos y de esta política aceptaste y cuándo.
• Datos técnicos: registros del servidor (dirección IP, fecha, ruta solicitada) que se usan para mantener el servicio seguro y limitar abusos.

3. Para qué los usamos y con qué base

• Prestarte el servicio (crear tu cuenta, tu despacho, guardar y mostrarte los expedientes): ejecución del contrato que aceptas al registrarte.
• Mantenerlo seguro (detectar accesos indebidos, limitar peticiones abusivas): interés legítimo en proteger el servicio y los datos de todos los despachos.
• Enviarte correos necesarios (verificación de cuenta, recuperación de contraseña): ejecución del contrato. No enviamos publicidad.
• Cumplir obligaciones legales que nos resulten aplicables.

No vendemos datos, no los usamos para publicidad y no creamos perfiles de usuarios ni de sus clientes.

4. Inteligencia artificial

Cuando las funciones de IA estén activas para tu despacho, el contenido del expediente o documento sobre el que pidas una acción se envía a nuestro proveedor de IA (Anthropic) solo para generar esa respuesta. Ese proveedor no entrena sus modelos con la información que le enviamos.

Mientras tu despacho esté en modo prueba —es decir, hasta que firme el Acuerdo de Encargado de Tratamiento—, LEXIA no envía datos de expedientes a la IA. Además, todo lo que la IA genera llega como propuesta: no se incorpora al expediente hasta que una persona del despacho la acepta.

5. Con quién compartimos datos

Solo con los proveedores imprescindibles para que LEXIA funcione, que actúan por cuenta nuestra:

• Google (Firebase): autenticación y base de datos. Servidores en Estados Unidos.
• Backblaze: almacenamiento de los archivos de los documentos, privado y cifrado. Servidores en Estados Unidos (Virginia).
• Netlify: alojamiento de la web y ejecución de las funciones del servidor. Estados Unidos.
• Anthropic: procesamiento con IA, solo para despachos con el acuerdo firmado (ver sección 4). Estados Unidos.

Antes de incorporar cualquier otro proveedor que trate datos personales (por ejemplo, para cobros o envío de correo), lo añadiremos a esta lista. También podemos revelar datos si una autoridad competente lo exige conforme a la ley.

6. Transferencias internacionales

Los proveedores anteriores tratan datos en Estados Unidos. Si estás en el Espacio Económico Europeo, esas transferencias se amparan en las garantías que ofrecen dichos proveedores: las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando corresponda, el Marco de Privacidad de Datos UE-EE. UU.

7. Cuánto tiempo los conservamos

Mientras tu cuenta o tu despacho estén activos. Si solicitas la baja, eliminamos tus datos en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal. El contenido de los expedientes pertenece al despacho: cuando un despacho se da de baja, puede pedirnos antes una copia de su información.

8. Tus derechos

Puedes pedir acceso a tus datos, su rectificación o supresión, oponerte a un tratamiento o pedir que lo limitemos, y solicitar la portabilidad de los datos que nos diste. Escríbenos a privacidad@deyvidev.com indicando qué necesitas; te responderemos en el plazo de un mes.

Si eres cliente de un despacho que usa LEXIA y quieres ejercer tus derechos sobre los datos de tu caso, dirígete a ese despacho, que es el responsable; nosotros le ayudaremos a atender tu solicitud.

Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos).

9. Seguridad

Cifrado en tránsito (HTTPS), aislamiento de los datos de cada despacho, reglas de acceso que solo permiten leer un despacho a sus miembros, y documentos cifrados en reposo que solo se pueden descargar con un enlace temporal de un minuto, emitido tras comprobar tu pertenencia al despacho. Ningún sistema es infalible; si detectamos una brecha que afecte a tus datos, te lo comunicaremos a ti y, cuando proceda, a la autoridad competente.

10. Cookies y almacenamiento local

LEXIA solo guarda en tu navegador lo necesario para mantener tu sesión iniciada. No usamos cookies publicitarias, ni herramientas de analítica o seguimiento de terceros.

11. Menores de edad

LEXIA es un servicio profesional y no está dirigido a menores de 18 años.

12. Cambios en esta política

Si la cambiamos de forma relevante, te lo mostraremos al entrar en LEXIA y te pediremos que la aceptes de nuevo. Consulta también los Términos de uso.