Política de Privacidad y Tratamiento de Datos

1. Identidad y roles

Esta Política describe cómo NeuroLegal (Neurostrategia Ltda., RUT 77.785.053-9, domicilio en Las Condes, Santiago, Chile; contacto: jlobos@neurostrategia.cl) trata datos personales. Rigen la Ley N° 19.628 y, desde el 1 de diciembre de 2026, la Ley N° 21.719.

Respecto de los datos que un estudio carga sobre sus clientes y terceros, el estudio es el Responsable y NeuroLegal es Encargado, tratándolos por cuenta e instrucción del estudio. Respecto de los datos de los usuarios que administran la cuenta, NeuroLegal es Responsable.

2. Principios

Tratamos los datos con licitud y lealtad, para finalidades determinadas y explícitas, de forma proporcional y mínima, exactos y actualizados, con seguridad, transparencia y responsabilidad (accountability), conforme a la Ley N° 21.719.

3. Datos que tratamos

• Datos de cuenta: nombre, correo, rol, estudio, datos de inicio de sesión.
• Contenido cargado por el estudio: documentos, correos, casos, audiencias y otros que pueden contener datos de terceros.
• Grabaciones y transcripciones de audio: cuando el estudio usa la función de audiencias, se procesan grabaciones de voz y sus transcripciones, que pueden incluir datos de terceros. La voz puede constituir un dato que requiere especial diligencia; el estudio es responsable de contar con el consentimiento o la base de licitud de los participantes.
• Datos sensibles: cuando el estudio los incorpora (por ejemplo, datos de salud en materias de daño, capacidad o negligencia), bajo su responsabilidad y base de licitud.
• Datos de uso: registros técnicos, métricas de uso de IA y costos.
• Datos de pago: gestionados por el proveedor de pagos; no almacenamos los datos completos de la tarjeta.

4. Finalidades y base de licitud

Prestar y operar el servicio; analizar contenido con IA por instrucción del usuario; gestionar plazos y notificaciones; facturar; dar soporte; velar por la seguridad; y cumplir obligaciones legales.

La base de licitud es la ejecución del contrato, el consentimiento cuando corresponde (en especial para datos sensibles), el cumplimiento de obligaciones legales y el interés legítimo en operar y proteger el servicio.

5. Inteligencia artificial y proveedores

El análisis con IA se realiza mediante proveedores especializados (Anthropic, Google y OpenAI). Estos tratan los datos solo para devolver el resultado solicitado y no los usan para entrenar sus modelos. El resultado de la IA es de apoyo y debe ser validado por un profesional.

6. Decisiones automatizadas y perfilamiento

Algunas funciones ordenan o sugieren información de forma automatizada (por ejemplo, priorización de correos, detección de plazos, sugerencias de cobranza o puntuación de prospectos). Estas funciones son de apoyo: no adoptan decisiones con efectos jurídicos sobre las personas sin intervención humana. La decisión final corresponde siempre al profesional del estudio. Los titulares pueden solicitar información sobre la lógica involucrada y oponerse conforme a la Ley N° 21.719.

7. Subencargados y transferencia internacional

Para prestar el servicio recurrimos a subencargados ubicados principalmente en EE.UU.: Supabase (base de datos y almacenamiento), Vercel (hosting de la aplicación), Anthropic, Google y OpenAI (inteligencia artificial y transcripción), Resend (envío de correos), Meta/WhatsApp (notificaciones, si se activa) y Mercado Pago (pagos, en Chile/Argentina).

Mantenemos con ellos garantías contractuales adecuadas para la transferencia internacional conforme a la Ley N° 21.719.

8. Seguridad

Aplicamos cifrado en tránsito y en reposo, aislamiento lógico entre estudios, control de acceso por roles, muros éticos, enlaces firmados para documentos, registro de auditoría, limitación de tasa y respaldos. Ningún sistema es infalible, pero adoptamos medidas razonables y proporcionales al riesgo.

9. Conservación

Conservamos los datos mientras exista la cuenta y el contrato, y luego por los plazos legales aplicables. Al término, devolvemos o eliminamos los datos del estudio según corresponda.

Plazos por categoría (referenciales): el contenido y los casos del estudio se conservan mientras dure el contrato y durante el período de retención posterior; las grabaciones y transcripciones de audio se conservan mientras el estudio las mantenga en la plataforma y se eliminan al borrarlas o al término del período de retención; los registros técnicos y de auditoría se conservan por el tiempo necesario para seguridad y cumplimiento; los datos de facturación se conservan por los plazos tributarios y legales aplicables.

Ante falta de pago: tras un cobro fallido mantenemos el acceso durante 7 días de gracia con reintentos; si no se regulariza, el estudio queda suspendido (sus datos permanecen intactos). Tras la suspensión o la baja, conservamos los datos durante un período de retención de 90 días, dentro del cual el estudio puede regularizar el pago y recuperar todo, o exportar su información. Avisaremos antes del término del plazo (30 y 7 días antes). Cumplido el período de retención sin regularización, los datos se eliminan de forma definitiva. El estudio puede exportar su información en cualquier momento.

10. Derechos de los titulares (ARCO + portabilidad)

Los titulares pueden ejercer sus derechos de acceso, rectificación, cancelación, oposición y portabilidad. Si los datos pertenecen a un estudio (Responsable), canalizaremos la solicitud hacia él y le asistiremos. Solicitudes: jlobos@neurostrategia.cl.

11. Notificación de brechas

Ante una vulneración de seguridad que afecte datos personales, actuaremos sin demora y, cuando seamos Responsables, notificaremos a la Agencia de Protección de Datos Personales y a los titulares afectados dentro de 72 horas, según la ley. Cuando seamos Encargados, asistiremos al estudio Responsable para que cumpla ese deber.

12. Cookies y tecnologías similares

Utilizamos cookies y almacenamiento local estrictamente necesarios para el funcionamiento del servicio (por ejemplo, mantener la sesión iniciada y las preferencias de la interfaz). No usamos cookies de publicidad ni vendemos datos a terceros con fines publicitarios. El usuario puede gestionar las cookies desde su navegador, considerando que deshabilitar las necesarias puede impedir el inicio de sesión.

13. Cambios y contacto

Podremos actualizar esta Política; informaremos los cambios relevantes. Contacto del responsable de datos: jlobos@neurostrategia.cl. Los titulares pueden reclamar ante la Agencia de Protección de Datos Personales.