Fecha de entrada en vigor: 18 de julio de 2026
Última actualización: 14 de octubre de 2026

1. Identidad del responsable

Esta Política de Privacidad describe cómo Glyphtech Codex LLC, una compañía de responsabilidad limitada constituida conforme a las leyes del Estado de Delaware, Estados Unidos de América, que opera bajo el nombre comercial TodoLegal, en adelante “TodoLegal”, “nosotros” o la “Compañía”, recopila, utiliza, almacena, comparte y protege información personal.

Los datos de contacto del responsable son: Glyphtech Codex LLC, nombre comercial TodoLegal, 16192 Coastal Highway, Lewes, Delaware 19958, Estados Unidos; correo electrónico general: [email protected]; correo de privacidad: [email protected]; y teléfono: +1 302 918-5516.

Esta Política se aplica a los sitios web, aplicaciones, plataformas, repositorios documentales, herramientas de inteligencia artificial, bibliotecas legales, boletines, alertas y demás productos y servicios operados por TodoLegal, denominados conjuntamente el “Servicio”.

2. Alcance de esta Política

Esta Política se aplica a la información personal que tratamos cuando una persona: a) visita nuestros sitios web; b) crea o utiliza una cuenta de TodoLegal; c) contrata una suscripción; d) utiliza herramientas de investigación, análisis, redacción o inteligencia artificial; e) carga documentos, instrucciones, consultas o archivos; f) recibe alertas, boletines o comunicaciones; g) solicita una demostración, capacitación o soporte; h) participa en una encuesta, actividad académica, evento o programa de acceso anticipado; i) representa a una empresa, firma, institución u organización que utiliza TodoLegal; o j) aparece en documentos oficiales, fuentes públicas o publicaciones legales incorporadas al Servicio.

Esta Política no regula el tratamiento realizado independientemente por sitios, aplicaciones o servicios de terceros a los que el usuario acceda mediante enlaces o integraciones. Dichos terceros aplicarán sus propios términos y políticas de privacidad.

3. Naturaleza profesional del Servicio

TodoLegal se ofrece exclusivamente para fines profesionales, empresariales, institucionales, académicos y B2B. Está dirigido, entre otros, a abogados, profesionales independientes, firmas legales, empresas, universidades, instituciones públicas y organizaciones.

El Servicio no está dirigido a consumidores finales que busquen resolver directamente asuntos legales personales sin revisión profesional. Los usuarios que no sean profesionales del derecho deberán consultar con un abogado debidamente autorizado antes de tomar decisiones, presentar documentos, asumir obligaciones o ejercer derechos con base en información, análisis o documentos generados mediante el Servicio.

4. Roles de TodoLegal en el tratamiento de datos

4.1 TodoLegal como responsable del tratamiento

TodoLegal actúa como responsable, controlador o figura equivalente cuando determina las finalidades y medios del tratamiento de información relacionada con: a) registro y administración de cuentas; b) información de contacto; c) contratación y facturación; d) registros técnicos y de seguridad; e) utilización del producto; f) solicitudes de soporte; g) comunicaciones comerciales; h) cookies y herramientas analíticas; e i) administración de la relación contractual o comercial.

4.2 TodoLegal como encargado del tratamiento

Cuando un Cliente utiliza la Plataforma para introducir información personal contenida en documentos, consultas, expedientes, contratos, casos o instrucciones, normalmente el Cliente determina las finalidades de dicho tratamiento. En estos casos: a) el Cliente actúa como responsable o controlador de la información; b) TodoLegal actúa como encargado, procesador o proveedor de servicios; y c) TodoLegal procesa la información siguiendo las instrucciones del Cliente para prestar el Servicio, generar resultados, proteger la Plataforma y cumplir obligaciones legales.

Los clientes Enterprise podrán celebrar acuerdos de tratamiento de datos, anexos de seguridad u otras condiciones específicas. Cuando exista un acuerdo escrito, este prevalecerá sobre esta Política respecto de las materias expresamente reguladas.

5. Definiciones principales

5.1 Información personal

Es cualquier información que identifica, se relaciona, describe o puede asociarse razonablemente con una persona natural identificada o identificable.

5.2 Contenido del Cliente

Comprende los documentos, archivos, textos, imágenes, instrucciones, consultas, comentarios y demás materiales proporcionados por el Cliente o sus Usuarios Autorizados.

5.3 Input

Es cualquier prompt, consulta, documento, instrucción, archivo o información ingresada para ser procesada mediante una funcionalidad de inteligencia artificial.

5.4 Output

Es cualquier respuesta, resumen, análisis, borrador, checklist, clasificación, documento u otro resultado generado mediante las funcionalidades de inteligencia artificial.

5.5 Datos de uso

Son los datos técnicos, estadísticos y operativos relacionados con la utilización, funcionamiento, rendimiento y seguridad del Servicio.

6. Información que recopilamos

6.1 Información de identificación y contacto

Podemos recopilar: a) nombre y apellidos; b) correo electrónico; c) número telefónico; d) país o ubicación general; e) dirección comercial o de facturación; f) nombre de usuario; g) fotografía de perfil, cuando sea proporcionada; y h) información necesaria para verificar, administrar o recuperar una cuenta.

6.2 Información profesional y organizacional

Podemos recopilar: a) empresa, firma, universidad u organización; b) cargo o función; c) profesión; d) país o jurisdicción de ejercicio; e) área de práctica o interés jurídico; f) información del equipo de trabajo; g) datos del administrador de la cuenta; y h) número y tipo de licencias contratadas.

6.3 Información de contratación y facturación

Podemos tratar: a) plan contratado; b) fecha de contratación y renovación; c) historial de pagos; d) facturas y datos tributarios; e) método general de pago; f) estado de las transacciones; y g) información necesaria para gestionar cobros, devoluciones expresamente autorizadas o controversias.

Cuando el pago sea procesado por un proveedor externo, los datos completos de la tarjeta podrán ser recopilados directamente por dicho proveedor. TodoLegal podrá recibir información limitada, como la marca de la tarjeta, sus últimos dígitos, la fecha de vencimiento, un identificador de pago y el estado de la transacción. TodoLegal no debe utilizarse para almacenar números completos de tarjetas, códigos de seguridad o credenciales bancarias.

6.4 Inputs, Outputs y conversaciones

Cuando se utilizan funcionalidades de inteligencia artificial, podemos procesar: a) preguntas y prompts; b) mensajes dentro de una conversación; c) respuestas y Outputs generados; d) documentos cargados; e) textos incluidos para revisión o redacción; f) información sobre casos, operaciones o consultas jurídicas; g) referencias y fuentes consultadas; y h) evaluaciones o comentarios proporcionados sobre una respuesta.

Los Inputs pueden contener información personal de usuarios, clientes, empleados, contrapartes, testigos, funcionarios u otras personas. El Cliente es responsable de contar con los derechos, autorizaciones y bases legales necesarias para proporcionar y procesar dicha información.

6.5 Documentos y archivos

Podemos procesar documentos como: a) contratos; b) escritos y resoluciones; c) políticas y reglamentos; d) expedientes; e) informes; f) documentos corporativos; g) documentos regulatorios; y h) otros archivos utilizados para investigación, análisis o redacción. El contenido específico dependerá de la información que el Cliente decida cargar en la Plataforma.

6.6 Información técnica y de uso

Podemos recopilar automáticamente información técnica y de uso relacionada con la utilización del Servicio, incluyendo: a) dirección IP; b) navegador y sistema operativo; c) tipo de dispositivo; d) idioma y zona horaria; e) identificadores de sesión o dispositivo; f) fecha y hora de acceso; g) páginas, módulos y funcionalidades utilizadas; h) duración y frecuencia de las sesiones; i) consumo de consultas; j) eventos, clics y navegación dentro de la Plataforma; k) mensajes de error y datos de rendimiento; l) registros de autenticación y seguridad; m) ubicación aproximada derivada de la dirección IP; y n) señales técnicas relacionadas con seguridad utilizadas para detectar tráfico automatizado, prevenir abusos y proteger el Servicio.

6.7 Comunicaciones y soporte

Podemos conservar: a) correos enviados a TodoLegal; b) solicitudes de soporte; c) comunicaciones comerciales; d) grabaciones o notas de capacitaciones cuando se informe previamente; e) encuestas, comentarios y sugerencias; y f) historial de atención al Cliente.

6.8 Preferencias de marketing

Podemos recopilar: a) consentimiento o negativa a recibir comunicaciones; b) suscripción a boletines; c) áreas legales de interés; d) interacciones con correos; e) aperturas, clics y bajas de suscripción; y f) preferencias de contenido y alertas.

6.9 Información proveniente de terceros

Podemos recibir información de: a) la empresa u organización que crea una cuenta para el usuario; b) administradores de cuentas corporativas; c) procesadores de pago; d) proveedores de autenticación o infraestructura; e) aliados comerciales o académicos; f) formularios de eventos o demostraciones; g) fuentes oficiales y registros públicos; h) publicaciones legales y sitios de autoridades; e i) servicios de analítica y seguridad.

6.10 Información contenida en fuentes públicas

TodoLegal recopila, clasifica, digitaliza, indexa y distribuye información jurídica proveniente de fuentes oficiales, públicas o legalmente accesibles. Estas fuentes pueden contener nombres, cargos, firmas, identificaciones, domicilios, información societaria, datos procesales u otra información personal incluida originalmente en: a) diarios oficiales; b) sentencias y resoluciones; c) avisos legales; d) registros públicos; e) publicaciones regulatorias; y f) documentos emitidos por autoridades.

El tratamiento de esta información tiene como finalidad facilitar el acceso, consulta, organización, trazabilidad y verificación de información jurídica.

7. Información que solicitamos no introducir

Los planes de autoservicio no están diseñados para almacenar información que requiera controles regulatorios o contractuales especiales. El usuario deberá evitar introducir, salvo que sea estrictamente necesario, esté debidamente autorizado y haya evaluado los riesgos: a) contraseñas o claves privadas; b) códigos de autenticación; c) números completos de tarjetas; d) credenciales bancarias; e) expedientes médicos completos; f) información biométrica; g) copias de identificaciones que no sean necesarias; h) información especialmente sensible que pueda ser anonimizada; e i) información clasificada o sujeta a restricciones incompatibles con el Servicio.

Los clientes que necesiten controles específicos de acceso, retención, residencia, cifrado, auditoría, respaldo o eliminación deberán solicitar condiciones Enterprise.

8. Fuentes de la información

Recopilamos información: a) directamente del usuario; b) de la empresa u organización que administra la cuenta; c) automáticamente al utilizar el Servicio; d) de proveedores que intervienen en su prestación; e) de fuentes oficiales, registros y publicaciones públicas; f) de comunicaciones y actividades comerciales; y g) de aliados cuando el usuario haya solicitado o autorizado la interacción.

9. Finalidades del tratamiento

9.1 Prestación del Servicio

Podemos utilizar la información para: a) crear y administrar cuentas; b) autenticar usuarios; c) permitir el acceso a la Plataforma; d) procesar consultas y documentos; e) generar Outputs; f) almacenar y mostrar conversaciones; g) proporcionar búsquedas, fuentes y referencias; h) enviar alertas y boletines solicitados; i) administrar límites y consultas del plan; y j) permitir la descarga o consulta de contenido.

9.2 Administración contractual y comercial

Podemos utilizar la información para: a) procesar contrataciones y renovaciones; b) emitir facturas; c) gestionar pagos; d) administrar suscripciones; e) comunicarnos sobre la cuenta; f) prestar soporte; y g) gestionar solicitudes, reclamos o disputas.

9.3 Seguridad y prevención de abusos

Podemos utilizar la información para: a) detectar accesos no autorizados; b) prevenir fraude; c) investigar usos prohibidos; d) proteger cuentas y credenciales; e) aplicar límites razonables; f) mantener registros técnicos; g) responder ante incidentes; y h) hacer cumplir los Términos y Condiciones.

9.4 Mejora de la Plataforma

Podemos utilizar la información para: a) analizar el rendimiento; b) identificar errores; c) comprender qué funcionalidades son utilizadas; d) mejorar la experiencia de usuario; e) optimizar velocidad, confiabilidad y diseño; f) desarrollar nuevas funcionalidades; y g) preparar estadísticas agregadas.

La mejora de la Plataforma no incluye utilizar Inputs, documentos, conversaciones u Outputs identificables para entrenar modelos generales de inteligencia artificial.

9.5 Comunicaciones

Podemos utilizar la información para: a) enviar mensajes transaccionales; b) informar sobre pagos o renovaciones; c) comunicar cambios en la Plataforma; d) enviar avisos de seguridad; e) proporcionar alertas y boletines; f) invitar a capacitaciones o actividades; y g) enviar información comercial cuando corresponda.

Podemos utilizar la información para: a) atender requerimientos de autoridades; b) cumplir obligaciones tributarias y contables; c) conservar evidencia contractual; d) ejercer o defender derechos; e) investigar actividades ilícitas; y f) cumplir sanciones, controles comerciales u otras obligaciones aplicables.

9.7 Investigación y contenido jurídico

Podemos utilizar la información para: a) identificar publicaciones legales; b) clasificar documentos oficiales; c) generar índices y metadatos; d) elaborar resúmenes y boletines; e) facilitar acceso a fuentes; y f) desarrollar herramientas de investigación jurídica.

10. Bases que justifican el tratamiento

Cuando la legislación aplicable requiera identificar una base jurídica, TodoLegal podrá tratar información con fundamento en: a) la ejecución de un contrato, cuando sea necesario para crear una cuenta, prestar el Servicio, procesar pagos, generar Outputs o proporcionar soporte; b) intereses legítimos, cuando sea necesario para proteger la Plataforma, prevenir fraude, administrar la relación B2B, mejorar el producto, analizar su utilización, defender derechos, mantener la seguridad o comunicar información relevante a usuarios profesionales; c) consentimiento, cuando se requiera para utilizar determinadas cookies, enviar comunicaciones promocionales, tratar información sensible o participar en programas voluntarios; y d) cumplimiento de obligaciones legales, cuando debamos conservar, utilizar o divulgar información en virtud de una ley, orden o requerimiento vinculante.

Cuando el tratamiento se base en consentimiento, este podrá retirarse sin afectar la legalidad del tratamiento realizado previamente.

11. Uso de información en inteligencia artificial

11.1 Procesamiento para generar resultados

Los Inputs podrán ser enviados a modelos o sistemas de inteligencia artificial para generar una respuesta o ejecutar una funcionalidad solicitada. Este procesamiento puede incluir: a) preparación y división de documentos; b) recuperación de fuentes; c) generación de respuestas; d) clasificación; e) resumen; f) análisis; g) redacción; y h) evaluación técnica de calidad, rendimiento y seguridad.

11.2 No entrenamiento con Inputs y Outputs

TodoLegal no utiliza Inputs, documentos, conversaciones, Contenido del Cliente u Outputs identificables para: a) entrenar modelos generales de inteligencia artificial; b) reentrenar o ajustar modelos destinados a otros clientes; c) crear conjuntos de entrenamiento comercializables; o d) permitir que proveedores externos entrenen sus modelos generales con dicha información.

11.3 Procesamiento que no constituye entrenamiento

No se considera entrenamiento: a) procesar un Input para generar el Output solicitado; b) almacenar temporalmente información para prestar el Servicio; c) detectar fraude, abuso o incidentes; d) mantener registros técnicos de seguridad; e) cumplir obligaciones legales; o f) corregir un problema específico reportado por el Cliente cuando sea necesario acceder a la información.

11.4 Programas voluntarios

TodoLegal únicamente utilizará Contenido del Cliente identificable para entrenamiento, evaluación humana de contenido o desarrollo de conjuntos de datos cuando el Cliente haya otorgado una autorización previa, expresa, separada de la aceptación general del Servicio y susceptible de retiro.

11.5 Datos agregados o desidentificados

TodoLegal podrá utilizar información agregada o desidentificada que no permita identificar razonablemente a un Cliente, usuario o asunto específico para: a) medir rendimiento; b) analizar patrones de uso; c) mejorar funcionalidades; d) desarrollar estadísticas; e) detectar problemas técnicos; y f) planificar capacidad.

12. Proveedores tecnológicos y destinatarios

TodoLegal podrá compartir información con proveedores que necesiten tratarla para prestar servicios en nuestro nombre. Actualmente, estos pueden incluir: a) Anthropic, para procesar Inputs y generar Outputs mediante modelos comerciales de inteligencia artificial; b) modelos de la familia Llama, que podrán ejecutarse en infraestructura administrada por TodoLegal o por terceros; c) DigitalOcean, para servidores, bases de datos, redes e infraestructura; d) Google Cloud Storage, para almacenamiento de archivos, documentos y respaldos; e) Mixpanel, para analizar eventos, uso de funcionalidades y rendimiento del producto; f) Google Analytics, para obtener estadísticas generales sobre visitas y utilización de los sitios web; g) Mailgun, para comunicaciones transaccionales, autenticación, soporte, alertas y facturación; h) Mailchimp, para boletines, campañas, preferencias y métricas de interacción; i) procesadores de pago, incluyendo Stripe, cuando corresponda; j) abogados, contadores, auditores, consultores o proveedores de seguridad sujetos a obligaciones de confidencialidad; k) Cloudflare, Inc., para servicios de seguridad, protección contra bots, prevención de abuso y protección de infraestructura; l) Voyage AI, para convertir consultas de búsqueda y textos legales en representaciones numéricas (embeddings) utilizadas para encontrar resultados relevantes; y m) otros proveedores de infraestructura, seguridad, comunicaciones y soporte.

Conforme a nuestra configuración, Voyage AI no conserva el contenido que recibe después de procesarlo ni lo utiliza para entrenar modelos.

No todos los proveedores tendrán acceso a las mismas categorías de información ni al contenido de las conversaciones.

También podremos divulgar información: a) a autoridades, cuando sea necesario para cumplir una orden judicial, solicitud legalmente válida u obligación regulatoria; b) para proteger los derechos, seguridad o propiedad de TodoLegal, sus usuarios o terceros; c) para investigar fraude o actividades ilícitas; o d) en relación con una fusión, inversión, adquisición, financiamiento, reorganización, venta de activos o procedimiento de insolvencia.

Cuando la ley lo permita, procuraremos notificar al Cliente antes de realizar una divulgación obligatoria.

13. Cambios en los proveedores

TodoLegal podrá incorporar, sustituir o eliminar proveedores cuando resulte necesario para operar, proteger o mejorar el Servicio. Los proveedores materiales podrán publicarse en una lista de subprocesadores o dentro de esta Política.

Cuando un contrato Enterprise establezca derechos de aviso u objeción respecto de nuevos subprocesadores, se aplicará lo dispuesto en dicho contrato.

14. No venta de información personal

TodoLegal: a) no vende Contenido del Cliente; b) no vende Inputs u Outputs; c) no comercializa bases de datos creadas a partir de las conversaciones de los usuarios; d) no utiliza Inputs u Outputs para publicidad dirigida; y e) no entrega información personal a terceros para que estos entrenen modelos generales.

La divulgación a proveedores que procesan información siguiendo nuestras instrucciones para prestar el Servicio no constituye una venta. Cuando una legislación aplicable utilice una definición más amplia de “venta” o “intercambio”, TodoLegal atenderá las solicitudes de exclusión que correspondan.

15. Cookies y tecnologías similares

15.1 Uso de cookies

Las cookies son pequeños archivos almacenados en un navegador o dispositivo. También podemos utilizar píxeles, almacenamiento local, identificadores y tecnologías similares.

TodoLegal puede utilizar: a) cookies necesarias, que permiten iniciar sesión, mantener sesiones, recordar opciones de seguridad, procesar solicitudes y proteger la Plataforma; b) cookies funcionales, que recuerdan idioma, preferencias, país u otras configuraciones; c) cookies analíticas, que ayudan a conocer el uso de los sitios y de la Plataforma mediante herramientas como Google Analytics y Mixpanel; y d) cookies de comunicación o marketing, que permiten medir aperturas, clics y efectividad de boletines o comunicaciones.

15.2 Gestión de cookies

El usuario podrá: a) configurar su navegador; b) eliminar cookies; c) rechazar cookies no esenciales mediante el mecanismo disponible; y d) modificar sus preferencias cuando la Plataforma lo permita. Bloquear cookies necesarias puede impedir el inicio de sesión o el funcionamiento de algunas funcionalidades.

TodoLegal atenderá señales universales de exclusión o mecanismos equivalentes cuando así lo requiera la legislación aplicable y sean técnicamente reconocibles. Las señales genéricas de “Do Not Track” que no tengan un estándar legal o técnico uniforme podrán no ser interpretadas automáticamente.

15.3 Detección de bots y seguridad del sitio

TodoLegal utiliza Cloudflare Turnstile, un servicio proporcionado por Cloudflare, Inc., para proteger nuestros sitios web contra tráfico automatizado malicioso, spam, intentos de abuso y otros riesgos de seguridad.

Cuando un usuario visita nuestro sitio web, Turnstile puede recopilar y analizar señales técnicas del dispositivo y conexión del usuario, incluyendo: a) dirección IP; b) información técnica de conexión; c) huella digital TLS (TLS fingerprint); d) encabezados del navegador, incluyendo User-Agent; e) identificadores técnicos asociados al sitio, como el sitekey; y f) otras señales necesarias para determinar si una interacción proviene de una persona o de un sistema automatizado.

Cloudflare procesa esta información en nuestro nombre como proveedor de servicios de seguridad y encargado del tratamiento, únicamente con la finalidad de proteger la disponibilidad, integridad y seguridad de nuestros sitios web y servicios.

Para mayor información sobre cómo Cloudflare procesa la información recopilada mediante Turnstile, puede consultar la política de privacidad específica de dicho servicio disponible en: https://www.cloudflare.com/es-la/turnstile-privacy-policy/

16. Comunicaciones electrónicas

16.1 Comunicaciones necesarias

Mientras exista una cuenta o relación contractual, TodoLegal podrá enviar: a) confirmaciones de registro; b) mensajes de autenticación; c) facturas y avisos de cobro; d) comunicaciones sobre renovación; e) alertas de seguridad; f) cambios contractuales; g) comunicaciones de soporte; y h) información necesaria para operar el Servicio. Estas comunicaciones no son promocionales y no siempre podrán ser desactivadas mientras la cuenta permanezca activa.

16.2 Comunicaciones promocionales

TodoLegal podrá enviar: a) noticias del producto; b) contenidos jurídicos; c) invitaciones; d) promociones; e) encuestas; y f) información comercial. El destinatario podrá cancelar estas comunicaciones mediante el enlace de baja incluido en el mensaje o escribiendo a TodoLegal.

Podremos conservar un registro mínimo de la dirección excluida para respetar la preferencia y evitar nuevos envíos.

17. Administradores de cuentas corporativas

Cuando una cuenta sea proporcionada o pagada por una empresa, firma, universidad o institución, sus administradores podrán: a) crear o eliminar usuarios; b) visualizar nombres y correos de los usuarios; c) consultar consumo y uso general; d) administrar permisos; e) acceder a información asociada con la cuenta cuando la funcionalidad o contrato lo permita; y f) solicitar el cierre o reasignación de una cuenta.

El usuario deberá consultar las políticas internas de su organización para conocer cómo esta administra la información generada dentro de cuentas corporativas. TodoLegal no controla las decisiones independientes de privacidad adoptadas por el Cliente corporativo.

18. Información sensible

Los Inputs pueden incluir información sensible, como datos de salud, origen étnico, religión, orientación sexual, información migratoria, datos biométricos, geolocalización precisa o antecedentes personales.

El Cliente deberá: a) limitar dicha información a lo estrictamente necesario; b) contar con las autorizaciones correspondientes; c) utilizar anonimización o seudonimización cuando sea viable; d) evaluar si el plan contratado ofrece controles adecuados; y e) cumplir las normas profesionales y legales aplicables.

TodoLegal podrá limitar o rechazar el tratamiento de información sensible cuando no cuente con condiciones adecuadas o cuando su procesamiento represente un riesgo desproporcionado.

19. Información de expedientes y secreto profesional

TodoLegal tratará el Contenido del Cliente de forma confidencial y conforme a esta Política y los Términos y Condiciones. Sin embargo: a) utilizar TodoLegal no crea una relación abogado-cliente entre el usuario y TodoLegal; b) esta Política no determina si un documento mantiene privilegio, secreto profesional o protección procesal; c) el abogado o profesional es responsable de evaluar sus obligaciones de confidencialidad; d) el usuario deberá revisar si puede utilizar proveedores tecnológicos para un asunto determinado; y e) las cuentas de autoservicio no sustituyen un acuerdo específico de confidencialidad o tratamiento de datos cuando este sea necesario.

20. Información contenida en documentos oficiales

TodoLegal procurará preservar la integridad de las fuentes jurídicas y publicaciones oficiales. Cuando una persona solicite modificar o eliminar información contenida en una fuente oficial: a) evaluaremos la solicitud conforme a la legislación aplicable; b) podremos solicitar identificación e información adicional; c) podremos dirigir a la persona a la autoridad que emitió el documento; d) no modificaremos el contenido original de una publicación oficial sin fundamento suficiente; e) podremos corregir errores de indexación, clasificación o transcripción atribuibles a TodoLegal; y f) podremos adoptar medidas razonables respecto de resultados de búsqueda cuando corresponda legalmente.

La eliminación de un resultado en TodoLegal no necesariamente elimina el documento de la fuente oficial ni de otros sitios.

21. Transferencias y procesamiento internacional

TodoLegal está constituido en Estados Unidos y utiliza proveedores que pueden operar infraestructura en diferentes países. La información podrá ser procesada, almacenada o consultada en: a) Estados Unidos; b) países donde TodoLegal tenga operaciones o personal autorizado; y c) jurisdicciones donde se encuentren los proveedores del Servicio.

Las leyes de esos países pueden diferir de las leyes del país del usuario. Cuando una legislación aplicable exija mecanismos específicos para transferencias internacionales, TodoLegal adoptará o acordará los mecanismos correspondientes antes de realizar el tratamiento sujeto a dicha obligación.

Los clientes que necesiten residencia de datos o restricciones territoriales específicas deberán acordarlas mediante un contrato Enterprise.

22. Conservación de la Información

TodoLegal conservará la información personal y el Contenido del Cliente únicamente durante el período razonablemente necesario para cumplir con las finalidades descritas en esta Política, proporcionar y proteger el Servicio, cumplir obligaciones legales y proteger los derechos de TodoLegal, sus usuarios y terceros.

22.1 Información de cuenta

La información de cuenta podrá conservarse mientras la cuenta permanezca activa y durante el tiempo necesario después de su eliminación para: a) completar procesos de cierre; b) resolver obligaciones pendientes o controversias; c) cumplir obligaciones legales, fiscales, contables o regulatorias; d) mantener registros contractuales; y e) ejercer o defender derechos legales.

22.2 Inputs, Outputs, conversaciones y contenido cargado

Luego de la eliminación de una cuenta, TodoLegal eliminará los Inputs, Outputs, conversaciones, documentos cargados y demás Contenido del Cliente asociado a dicha cuenta de los sistemas activos dentro de un plazo máximo de seis (6) meses. Durante dicho período, esta información únicamente podrá accederse y ser utilizada cuando sea necesario para completar la eliminación, atender solicitudes de soporte relacionadas con la cuenta, mantener la seguridad del Servicio, cumplir obligaciones legales o proteger derechos legales de TodoLegal o sus usuarios.

TodoLegal no utilizará Inputs, Outputs, conversaciones o Contenido del Cliente identificable para entrenar modelos de inteligencia artificial, desarrollar conjuntos de datos para terceros, publicidad u otras finalidades comerciales distintas a la prestación y protección del Servicio. Una vez concluido el período de conservación aplicable, TodoLegal podrá conservar únicamente información agregada o anonimizada que no permita identificar razonablemente a un usuario, Cliente, persona, asunto jurídico, documento, Input u Output específico.

22.3 Seguridad, prevención de fraude y registros técnicos

TodoLegal podrá conservar información limitada, incluyendo registros técnicos, registros de acceso, metadatos y registros de seguridad, por un período máximo de dos (2) años posteriores a la eliminación de la cuenta cuando sea razonablemente necesario para: a) investigar incidentes de seguridad; b) prevenir fraude, abuso o accesos no autorizados; c) mantener la seguridad, disponibilidad y confiabilidad del Servicio; d) realizar auditorías técnicas; e) cumplir obligaciones legales; o f) ejercer o defender reclamaciones legales. Esta información será utilizada únicamente para dichas finalidades.

22.4 Información de facturación y transacciones

La información relacionada con pagos, facturación y transacciones podrá conservarse durante el período requerido por obligaciones fiscales, contables, financieras, contractuales o legales aplicables. Esta información no será utilizada para entrenar modelos de inteligencia artificial ni para analizar el Contenido del Cliente.

22.5 Copias de respaldo

La eliminación desde los sistemas activos puede no generar la eliminación inmediata de información almacenada en copias de respaldo o sistemas de recuperación ante desastres. Dicha información permanecerá protegida, no será utilizada para nuevas finalidades y será eliminada conforme a los ciclos de retención de respaldos de TodoLegal.

22.6 Clientes Enterprise

Los Clientes Enterprise podrán establecer períodos de conservación, requisitos de eliminación, requisitos de residencia de datos u otras obligaciones relacionadas con la gestión de la información mediante acuerdos aplicables, incluyendo acuerdos de tratamiento de datos, anexos de seguridad o contratos Enterprise. En caso de conflicto, prevalecerán las disposiciones del acuerdo Enterprise correspondiente.

23. Seguridad de la información

TodoLegal mantiene medidas administrativas, técnicas y organizativas razonables orientadas a proteger la confidencialidad, integridad y disponibilidad de la información. Estas medidas podrán incluir: a) controles de acceso; b) autenticación; c) gestión de credenciales; d) separación de permisos; e) monitoreo de infraestructura; f) registros de seguridad; g) respaldos y redundancia; h) actualizaciones y correcciones; i) acuerdos de confidencialidad; j) revisión de proveedores; k) cifrado cuando sea técnicamente aplicable; y l) procedimientos de respuesta ante incidentes.

Ningún sistema es completamente seguro. TodoLegal no puede garantizar que la información nunca será objeto de acceso, pérdida, alteración o divulgación no autorizada.

El usuario también es responsable de: a) proteger sus credenciales; b) utilizar contraseñas seguras; c) no compartir cuentas; d) cerrar sesiones en dispositivos compartidos; e) reportar accesos sospechosos; y f) mantener copias independientes de documentos importantes.

24. Incidentes de seguridad

En caso de identificar un incidente relacionado con información personal, TodoLegal: a) investigará su alcance; b) adoptará medidas razonables de contención; c) procurará corregir sus causas; d) evaluará los riesgos para las personas; y e) notificará al Cliente, a las personas afectadas o a las autoridades cuando lo exija la legislación o un acuerdo aplicable.

Cuando TodoLegal actúe como encargado, podrá notificar al Cliente responsable para que este determine sus obligaciones frente a las personas afectadas.

25. Derechos de privacidad

Dependiendo de la jurisdicción y de la relación con TodoLegal, una persona podrá tener derecho a: a) confirmar si procesamos su información; b) acceder a su información personal; c) corregir datos inexactos; d) solicitar su eliminación; e) obtener una copia en formato portátil cuando sea técnicamente posible; f) oponerse o solicitar restricciones a ciertos tratamientos; g) retirar un consentimiento; h) excluirse de comunicaciones promocionales; i) conocer las categorías de terceros a quienes se divulgó información; j) excluirse de una venta, publicidad dirigida o perfilado cuando corresponda; k) apelar una decisión relacionada con una solicitud; y l) presentar una reclamación ante una autoridad competente.

El alcance de estos derechos dependerá de la legislación aplicable y podrá estar sujeto a excepciones.

26. Cómo ejercer los derechos

Las solicitudes podrán enviarse a [email protected].

La solicitud deberá indicar: a) nombre; b) correo asociado con la cuenta; c) derecho que desea ejercer; d) información suficiente para identificar los datos correspondientes; y e) país o estado de residencia cuando sea relevante.

TodoLegal podrá solicitar información razonable para verificar la identidad y autoridad de la persona solicitante. Cuando la solicitud sea presentada por un representante, podremos solicitar prueba de su autorización.

Responderemos dentro del plazo exigido por la legislación aplicable. Si rechazamos total o parcialmente una solicitud, explicaremos la razón y, cuando corresponda, el procedimiento de apelación.

27. Limitaciones de los derechos

Una solicitud podrá ser limitada o rechazada cuando sea necesario para: a) cumplir una obligación legal; b) proteger derechos de terceros; c) mantener la seguridad; d) prevenir fraude; e) completar una transacción solicitada; f) conservar evidencia; g) ejercer o defender reclamaciones; h) mantener datos desidentificados; i) preservar documentos oficiales; j) proteger secretos comerciales; k) atender solicitudes manifiestamente infundadas, excesivas o repetitivas; o l) cumplir una excepción reconocida por la ley.

28. Decisiones automatizadas

TodoLegal utiliza inteligencia artificial para generar información y asistir al usuario, pero no pretende adoptar por sí mismo decisiones jurídicamente vinculantes sobre las personas.

TodoLegal no utiliza información personal para tomar decisiones exclusivamente automatizadas que produzcan efectos legales o significativamente similares respecto del usuario. Los clientes no deberán utilizar los Outputs como único fundamento de decisiones de alto impacto sin revisión humana competente.

29. Menores de edad

TodoLegal no está dirigido a menores de dieciocho años y no busca recopilar conscientemente información directamente de menores como usuarios de la Plataforma.

Si identificamos que un menor creó una cuenta sin autorización válida, podremos suspenderla y eliminar la información correspondiente.

Los documentos jurídicos procesados por un Cliente podrían contener información de menores. En esos casos, el Cliente es responsable de contar con autorización suficiente, limitar los datos utilizados y adoptar medidas adicionales de protección.

30. Enlaces e integraciones de terceros

El Servicio puede incluir enlaces a: a) fuentes oficiales; b) sitios gubernamentales; c) publicaciones; d) proveedores tecnológicos; y e) plataformas externas.

TodoLegal no controla las prácticas de privacidad de dichos sitios. El usuario deberá revisar sus términos y políticas antes de proporcionar información.

31. Cambios en esta Política

TodoLegal podrá modificar esta Política para reflejar: a) cambios en el Servicio; b) nuevas funcionalidades; c) cambios de proveedores; d) modificaciones legales; e) nuevas prácticas de seguridad; y f) cambios organizacionales.

La fecha de última actualización aparecerá al inicio. Cuando un cambio sea material, TodoLegal procurará comunicarlo mediante correo electrónico, aviso dentro de la Plataforma o publicación destacada.

La utilización continuada del Servicio después de la entrada en vigor de una actualización estará sujeta a la versión vigente, sin perjuicio de los consentimientos adicionales que puedan ser legalmente requeridos.

32. Condiciones Enterprise

Los clientes Enterprise podrán acordar condiciones adicionales o distintas sobre: a) tratamiento de datos; b) subprocesadores; c) residencia de información; d) seguridad; e) retención y eliminación; f) notificación de incidentes; g) auditorías; h) niveles de servicio; i) transferencias internacionales; y j) confidencialidad.

En caso de conflicto, el contrato Enterprise o acuerdo de tratamiento de datos prevalecerá respecto de las materias expresamente negociadas.

33. Contacto

Para consultas sobre esta Política, privacidad o tratamiento de datos:

Glyphtech Codex LLC
Nombre comercial: TodoLegal
16192 Coastal Highway
Lewes, Delaware 19958, Estados Unidos
Correo de privacidad: [email protected]
Correo general: [email protected]
Teléfono: +1 302 918-5516