Política de Privacidad

AS Legal (“la Plataforma”, “nosotros”) es un servicio de software como servicio (SaaS) que permite a estudios jurídicos gestionar sus causas, clientes, agenda y documentos. Esta Política explica qué datos personales tratamos, con qué finalidad y bajo qué condiciones, en el marco de la Ley 25.326 de Protección de Datos Personales de la República Argentina y su reglamentación.

1. Roles: responsable y encargado del tratamiento

Cada estudio jurídico que usa la Plataforma es el responsable del tratamiento de los datos de sus clientes, causas y expedientes que carga en el sistema. AS Legal actúa como encargado del tratamiento: procesa esos datos por cuenta y siguiendo las instrucciones del estudio, únicamente para prestar el servicio.

Respecto de los datos de cuenta de cada usuario (nombre, correo, foto de perfil) y de los datos técnicos de uso de la Plataforma, AS Legal actúa como responsable.

2. Aislamiento entre estudios

La Plataforma es multiestudio. Los datos de cada estudio están aislados: un estudio no accede a los datos de otro. El acceso a la información de un estudio se limita a los usuarios que ese estudio habilita como miembros.

3. Datos que tratamos

• Datos de cuenta: nombre, correo electrónico y foto de perfil (al registrarte o iniciar sesión, incluida la opción de Google).
• Datos cargados por el estudio: expedientes, clientes, juzgados, actuaciones, escritos, documentos y eventos de agenda. Pueden incluir datos personales de terceros (p. ej. clientes o contrapartes), respecto de los cuales el estudio es el responsable.
• Credenciales de portales judiciales y organismos (PJN, SCBA, MEV, EJE CABA y SRT) que cada usuario decida conectar, almacenadas cifradas (ver sección 5).
• Dictado por voz: si usás el micrófono para dictar, el audio se convierte a texto y no se conserva; lo que queda guardado es el texto resultante (ver sección 8).
• Datos técnicos y de uso: registros de acceso y actividad necesarios para operar el servicio y protegerlo.
• Origen del alta: cuando creás tu cuenta guardamos, junto a ella, el perfil con el que te registraste y de dónde venís —la campaña, el anuncio o el enlace que te trajo—. Sirve para saber qué estamos comunicando bien y qué no. No se usa para decidir qué ves dentro de la Plataforma, ni para segmentarte, ni se vende.
• Si conectás Google: los eventos de agenda vinculados a AS Legal (Calendar) y los archivos que abrís o creás con la app (Drive). Ver sección 6.

4. Finalidad y base de licitud

Tratamos los datos para prestar el servicio (ejecución del contrato con el estudio), autenticar usuarios, sincronizar información de portales judiciales y de Google cuando lo habilites, enviar notificaciones que configures, y velar por la seguridad del sistema. No usamos los datos con fines publicitarios ni los vendemos.

5. Portales judiciales

La conexión con los portales judiciales es opcional y la habilita cada usuario. Las credenciales se guardan cifradas y se usan solo para leer y traer al sistema las novedades de tus causas. Las sincronizaciones son indicativas: ante decisiones relevantes, siempre debe verificarse en el portal oficial.

6. Integración con Google (Calendar y Drive)

La conexión con Google Calendar es opcional y la activa cada usuario desde su perfil. Si la activás, AS Legal usa los permisos calendar.events y calendar.readonly para crear, actualizar y eliminar en tu calendario los eventos de la agenda que tengas asignados, y leer los cambios que hagas sobre esos eventos (sincronización bidireccional).

AS Legal solo procesa los eventos que el propio sistema crea (identificados con una marca interna). No leemos, almacenamos ni analizamos el resto de tu agenda personal.

La conexión con Google Drive también es opcional. AS Legal usa el permiso drive.file, un alcance de mínimo privilegio que otorga acceso únicamente a los archivos que abrís o creás con la app — nunca al resto de tu Drive. Lo usamos para que puedas adjuntar un archivo puntual a un expediente o al asistente de IA. Si le pedís al asistente que analice uno de esos archivos, su contenido se envía a nuestro proveedor de IA para responder tu consulta (ver sección 8).

Además podés importar a la base de conocimiento de Mike IA los archivos que elijas. A diferencia de un adjunto puntual, un archivo importado se guarda en AS Legal y se indexa para poder buscarlo por significado (ver sección 8). Se importan únicamente los archivos que vos elegís, uno por uno. No exploramos, indexamos ni almacenamos el resto de tu Drive.

Podés desconectar Google cuando quieras desde Integraciones; al hacerlo revocamos el acceso y eliminamos los tokens guardados.

7. Uso limitado de datos de Google (Limited Use)

El uso y la transferencia que AS Legal hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

AS Legal’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8. Procesamiento por inteligencia artificial (IA)

AS Legal incluye un asistente de inteligencia artificial (Mike IA) y funciones de resumen y búsqueda semántica que procesan datos del estudio para responder a tus pedidos. Para ello utilizamos proveedores de IA como subencargados, a los que accedemos a través de Vercel AI Gateway:

• Anthropic (modelo Claude) y Google (modelo Gemini): potencian el asistente y los resúmenes. Conforme a sus términos comerciales, ninguno de los dos utiliza tu información para entrenar sus modelos.
• OpenAI (modelo text-embedding-3-large): genera los embeddings (el índice de búsqueda semántica) a partir del texto de tus causas (actuaciones y escritos) y de los documentos que subas a la base de conocimiento. También convierte a texto el dictado por micrófono; el audio no se guarda.

Ningún proveedor entrena con tu información. Todas las llamadas se hacen con el entrenamiento deshabilitado.

Estos proveedores procesan la información solo para responder tu solicitud, no para fines propios.

Sobre los datos de Google: la información de Google Workspace que la IA llega a procesar es de dos tipos y cada uno se trata de manera distinta:

• Los eventos de agenda vinculados a AS Legal y el contenido de un archivo de Google Drive que adjuntes para que el asistente lo analice: van al proveedor de modelo que atienda esa consulta —Anthropic o Google—, sólo para responderla.
• Los archivos de Drive que importes a la base de conocimiento de Mike IA: se guardan en AS Legal y se indexan con OpenAI, que es lo que después permite buscarlos por significado.

9. Medición de uso

AS Legal utiliza Google Analytics para entender cómo se usa el servicio, tanto en el sitio público como dentro de la Plataforma. En el sitio se registran páginas vistas, el origen de la visita, el tipo de dispositivo y los botones que se usan. Dentro de la Plataforma se registran acciones de uso —qué pantallas se abren, qué funciones se usan, si un alta se completó— junto a un identificador propio de la medición y al perfil con el que te registraste, que nos permite leer los informes por tipo de usuario.

Lo que no se envía a Google Analytics es el contenido de tu trabajo: ni expedientes, ni actuaciones, ni clientes, ni documentos, ni escritos, ni eventos de agenda, ni los nombres de ninguno de ellos. Tampoco tu nombre, tu correo ni tus credenciales de portales. Lo que viaja es que una acción ocurrió, no sobre qué causa ocurrió.

Google actúa como encargado de ese tratamiento y puede alojar esos datos fuera de la Argentina. Podés bloquear esta medición con la configuración de cookies de tu navegador o con cualquier extensión de bloqueo; la Plataforma funciona igual.

10. Publicidad: el píxel de Meta y la etiqueta de LinkedIn

El sitio público incluye el píxel de Meta (Facebook e Instagram) y la etiqueta de LinkedIn (LinkedIn Insight Tag). A diferencia de la medición de la sección anterior, que sólo cuenta visitas, existen para publicidad: le informan a cada plataforma qué páginas se visitaron y —en el caso de Meta— si se hizo clic en «Crear cuenta gratis», y con eso deciden a quién mostrarle nuestros anuncios y pueden incluirte en audiencias publicitarias. Ambas dejan cookies en tu navegador.

Alcanzan únicamente al sitio público. Nada de lo que ocurre dentro de la Plataforma —expedientes, clientes, documentos, actuaciones, agenda— se les envía, y ninguna de las dos está instalada en la aplicación. La afirmación de la sección 4, que dice que no usamos con fines publicitarios los datos que tratamos como encargado, sigue siendo exacta: esa sección habla de los datos del estudio, y esta de la navegación por un sitio de marketing.

Podés limitarlo desde las preferencias de anuncios de tu cuenta de Meta, desde las preferencias de anuncios de tu cuenta de LinkedIn, con la configuración de tu navegador para cookies de terceros, o con cualquier extensión de bloqueo. Nada de eso afecta el funcionamiento del sitio ni de la Plataforma.

Los identificadores de clic de las campañas

Cuando llegás desde un anuncio, la dirección trae un identificador de clic —gclid de Google, fbclid de Meta, y sus equivalentes de otras plataformas— y, a veces, los parámetros utm_ que describen la campaña. El sitio los lee de la dirección, los guarda mientras dure la pestaña y los agrega a los enlaces que llevan a la aplicación, para poder saber qué anuncio trajo a alguien que después creó una cuenta.

Un identificador de clic identifica un clic en un anuncio, no a una persona: no lleva tu nombre, tu correo ni nada que hayas escrito. En el sitio se guardan en el almacenamiento de sesión del navegador, que se vacía cuando cerrás la pestaña. Si llegás sin ningún identificador, el sitio no guarda nada.

Si después creás una cuenta, ese dato viaja con vos y queda guardado junto a la cuenta como origen del alta (sección 3), donde deja de ser un identificador suelto en un navegador y pasa a ser un dato asociado a tu cuenta. Ahí se conserva noventa días y después se borra. Si no creás ninguna cuenta, no queda nada.

11. Almacenamiento, seguridad y proveedores

Los datos se alojan en infraestructura de Supabase (PostgreSQL) y se sirven a través de Vercel; el correo transaccional se envía con Resend. El procesamiento por IA se describe en la sección 8, la medición en la sección 9 y la publicidad del sitio público en la sección 10. Estos proveedores actúan como subencargados del tratamiento. El acceso requiere autenticación, los tokens y credenciales sensibles se guardan cifrados, y la arquitectura mantiene los datos separados por estudio. Algunos proveedores pueden procesar o alojar datos fuera de la Argentina; en ese caso se procura que existan garantías adecuadas conforme a la normativa aplicable.

12. Conservación y eliminación

Conservamos los datos mientras la cuenta y el estudio estén activos y sean necesarios para prestar el servicio. Un administrador del estudio puede eliminar el estudio y todos sus datos de forma permanente desde Configuración → Estudio. También podés solicitar la baja o la supresión de tus datos escribiéndonos: el procedimiento está en Eliminar tu cuenta.

13. Tus derechos

Como titular de los datos podés ejercer los derechos de acceso, rectificación, actualización y supresión de tu información, conforme a la Ley 25.326. Para los datos que un estudio cargó sobre terceros, las solicitudes deben dirigirse al estudio (responsable). La Agencia de Acceso a la Información Pública (AAIP) es el órgano de control y atiende denuncias por incumplimientos.

14. Cambios a esta política

Podemos actualizar esta Política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización.

15. Contacto

Por consultas sobre esta Política o sobre tus datos, escribinos a privacidad@aslegal.app.