Política dePrivacidad

1. Identidad y contacto del Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la plataforma JusticeNow es:

2. Categorías de datos personales recopilados

2.1. Datos de registro e identificación

Nombre completo, dirección de correo electrónico, nombre de la empresa u organización (si aplica), y número de teléfono de la empresa (opcional). Estos datos son proporcionados directamente por el usuario al crear su cuenta o al registrar su empresa.

2.2. Datos de uso de la plataforma

Consultas realizadas al sistema de inteligencia artificial, documentos subidos para análisis, historial de conversaciones jurídicas, respuestas generadas por IA, y preferencias de configuración del usuario.

2.3. Datos de pago y facturación

JusticeNow no almacena directamente datos de tarjetas de crédito ni información financiera sensible. El procesamiento de pagos es gestionado por proveedores de pago certificados PCI-DSS. JusticeNow únicamente conserva identificadores de transacción, tipo de plan contratado e historial de facturación.

2.4. Datos técnicos

Dirección IP, tipo y versión del navegador, sistema operativo, datos de dispositivo, zona horaria, logs de acceso, y datos de rendimiento de la sesión. Estos datos se recopilan automáticamente al utilizar la plataforma.

3. Finalidades del tratamiento

Los datos personales son tratados exclusivamente para las siguientes finalidades:

• Provisión del servicio: procesar las consultas jurídicas del usuario, generar respuestas y documentos legales mediante IA, y permitir el funcionamiento integral de la plataforma.
• Seguridad: prevenir accesos no autorizados, detectar actividades fraudulentas, y proteger la integridad de la plataforma y los datos de los usuarios.
• Facturación y gestión contractual: gestionar el plan contratado, emitir facturas y procesar pagos.
• Mejora de la plataforma: analizar patrones de uso agregados y anonimizados para mejorar la funcionalidad del servicio. Esta finalidad requiere consentimiento separado y específico del usuario.
• Comunicaciones: enviar notificaciones operativas relacionadas con el servicio (actualizaciones, incidentes, cambios de plan). Las comunicaciones comerciales requieren consentimiento previo y expreso.
• Cumplimiento legal: atender requerimientos de autoridades competentes conforme a la legislación chilena vigente.

4. Base jurídica del tratamiento

El tratamiento de datos personales se funda en las siguientes bases jurídicas, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 sobre Protección de Datos Personales:

5. Declaración sobre uso de datos para entrenamiento de IA

COMPROMISO VINCULANTE: JusticeNow declara formal y expresamente que los documentos, consultas, informes y cualquier otro contenido generado o subido por los usuarios NO son utilizados, directa o indirectamente, para entrenar, ajustar (fine-tuning), reentrenar o mejorar modelos de inteligencia artificial, ya sean propios o de terceros proveedores. Este compromiso es vinculante y forma parte integral de la relación contractual con el usuario.

6. Transferencias internacionales de datos

Debido a la naturaleza de la infraestructura tecnológica utilizada, los datos personales de los usuarios son transferidos y procesados en servidores ubicados en Estados Unidos (Google Cloud Platform, región us-central1) y pueden ser procesados por proveedores con infraestructura en Estados Unidos (Anthropic).

Estas transferencias se realizan bajo los siguientes mecanismos legales de protección:

• Cláusulas contractuales estándar (SCCs): incorporadas en los contratos con cada proveedor internacional.
• EU-US Data Privacy Framework: cuando el proveedor esté certificado bajo dicho marco.
• Consentimiento informado: en los casos donde ninguno de los mecanismos anteriores sea aplicable, se solicitará el consentimiento expreso e informado del usuario.

7. Plazos de retención de datos

Al cierre de la cuenta del usuario, JusticeNow procederá a eliminar los datos personales dentro del plazo de 30 días hábiles, salvo aquellos datos cuya conservación sea requerida por obligación legal. El usuario será informado del procedimiento de eliminación al momento de solicitar el cierre.

8. Derechos del titular de datos

Conforme a la Ley N° 21.719 y la legislación vigente, todo usuario tiene los siguientes derechos respecto de sus datos personales:

• Derecho de acceso: solicitar confirmación de si sus datos están siendo tratados y obtener copia de los mismos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad del tratamiento, salvo obligación legal de conservación.
• Derecho de oposición: oponerse al tratamiento de sus datos en circunstancias específicas, particularmente cuando la base del tratamiento sea el interés legítimo.
• Derecho de portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
• Derecho de limitación: solicitar que se restrinja temporalmente el tratamiento de sus datos mientras se resuelve una reclamación o impugnación.

Para ejercer cualquiera de estos derechos, el usuario podrá enviar su solicitud a: soporte@justicenow.ai

JusticeNow dará respuesta a toda solicitud dentro de un plazo máximo de 15 días hábiles contados desde su recepción. En caso de que la complejidad de la solicitud lo requiera, dicho plazo podrá extenderse por 15 días hábiles adicionales, previa notificación al usuario.

Si el usuario considera que sus derechos no han sido adecuadamente atendidos, podrá presentar una reclamación ante el Consejo para la Transparencia, o ante la autoridad de control que designe la Ley N° 21.719.

9. Cookies y tecnologías de rastreo

JusticeNow utiliza cookies y tecnologías similares para el funcionamiento de la plataforma:

El usuario puede configurar sus preferencias de cookies en cualquier momento a través del banner de consentimiento disponible en la plataforma.

10. Medidas de seguridad técnicas y organizativas

Medidas técnicas

• Cifrado en tránsito: todas las comunicaciones están protegidas mediante TLS 1.2 o superior (HTTPS con HSTS habilitado).
• Cifrado en reposo: los datos almacenados están cifrados mediante los mecanismos nativos de Google Cloud Platform.
• Control de acceso: autenticación mediante tokens JWT con refresh tokens, y control de acceso basado en roles.
• Headers de seguridad: X-Content-Type-Options, X-Frame-Options, X-XSS-Protection, Referrer-Policy, Strict-Transport-Security.
• Monitoreo: rate limiting y protección contra abuso configurados a nivel de aplicación.

Medidas organizativas

• Políticas internas de acceso y uso aceptable documentadas.
• Capacitación periódica del personal en protección de datos.
• Auditorías internas de cumplimiento.

11. Procedimiento ante brechas de seguridad

En caso de una brecha de seguridad que comprometa datos personales, JusticeNow seguirá el siguiente protocolo:

• Detección y contención: identificación inmediata del incidente, aislamiento de los sistemas afectados y evaluación del alcance de la brecha.
• Notificación a la autoridad competente: dentro de las 72 horas siguientes a la detección, se notificará al Consejo para la Transparencia (o la autoridad que designe la Ley N° 21.719).
• Notificación al usuario: cuando la brecha represente un riesgo alto para los derechos y libertades del titular, JusticeNow notificará a los usuarios afectados sin dilación indebida.
• Registro y documentación: cada incidente será documentado en un registro interno.

12. Actualizaciones de la política

JusticeNow se reserva el derecho de actualizar la presente política. Las modificaciones se comunicarán de la siguiente manera:

• Cambios menores: publicación de la versión actualizada en la plataforma.
• Cambios sustanciales: notificación al usuario mediante correo electrónico con al menos 15 días de anticipación. Si los cambios afectan la base del consentimiento, se solicitará nuevo consentimiento.

13. Contacto

Para cualquier consulta, solicitud de ejercicio de derechos o reclamación: soporte@justicenow.ai

Marco normativo

La presente política ha sido elaborada en cumplimiento de:

• Ley N° 19.628 sobre Protección de la Vida Privada.
• Ley N° 21.719 sobre Protección de Datos Personales.
• Reglamento General de Protección de Datos de la Unión Europea (GDPR), como referencia de mejores prácticas internacionales.
• Estándar ISO 27701 sobre Gestión de Información de Privacidad.