Información legal
Política de privacidad
Esta política explica el tratamiento de datos en la landing y la aplicación TrackLegal, así como la información que los estudios incorporan al usar el servicio.
1. Responsable y marco legal
El responsable de los datos de cuenta y de la relación comercial con TrackLegal es [COMPLETAR: razón social], RUT [COMPLETAR: RUT], con domicilio en [COMPLETAR: domicilio]. Correo de privacidad: [COMPLETAR: correo de privacidad].
A la fecha de esta versión rige la Ley 19.628. La Ley 21.719 fue publicada el 13 de diciembre de 2024 y su nuevo régimen comienza el 1 de diciembre de 2026. Esta política distingue ambos períodos; no presenta las nuevas bases y procedimientos como vigentes anticipadamente.
2. Datos que se tratan y su origen
- Cuenta: nombre, correo, teléfono si se informa, RUT opcional según el registro o perfil, foto si se carga, rol y pertenencia a una firma. La contratación o facturación puede requerir completar datos de identificación del negocio.
- Acceso: contraseña protegida mediante hash cuando se utiliza, identificador del proveedor externo, estado de verificación de correo, configuración de segundo factor y códigos de recuperación protegidos. Google o Microsoft entrega los datos de identidad necesarios al usar ese acceso; no se guardan sus tokens de acceso, actualización o identidad después de validar el inicio de sesión.
- Facturación: plan, adicionales, períodos, montos, identificadores y estados de pago y devoluciones. Khipu procesa el pago; TrackLegal no guarda las credenciales ni datos bancarios del pagador utilizados en ese proceso. Una devolución gestionada manualmente puede requerir información adicional para realizarla: [COMPLETAR: datos y procedimiento para devoluciones manuales].
- Uso y seguridad: último acceso, registros de auditoría de operaciones, fechas, identificadores de cuenta y registros técnicos de solicitudes. La IP se utiliza en los controles contra abuso, incluidos registros de intentos con identificadores protegidos mediante hash. La infraestructura también procesa IP y otros metadatos técnicos para entregar el sitio.
- Calendario: solo si usted conecta una cuenta externa, se tratan identificadores de conexión, correo de la cuenta y datos de calendarios y eventos necesarios para la función autorizada, como título, fechas, ubicación o participantes.
- Contenido de trabajo: datos de clientes, representantes, casos, asuntos, actuaciones, plazos, cobros y documentos que usted o su firma incorpora. Pueden incluir información sensible o de terceros.
- Contacto: lo que usted envía por correo u otro canal configurado para una consulta o atención. Evite incluir expedientes o antecedentes sensibles innecesarios.
Los datos provienen de usted, de los usuarios autorizados de su firma y de las integraciones que usted activa. Una tarjeta pública y los datos que usted decida publicar en ella pueden ser accesibles a terceros; no incorpore allí información reservada.
3. Finalidades y bases de licitud
Tratamos lo necesario para crear y verificar cuentas, prestar las funciones contratadas, gestionar pagos y soporte, enviar comunicaciones de servicio, prevenir accesos abusivos y cumplir obligaciones legales. No usamos el contenido de sus casos para publicidad ni lo vendemos.
Hasta el 30 de noviembre de 2026, el tratamiento debe fundarse en el consentimiento o una habilitación de la Ley 19.628 u otra ley aplicable; la sola mención de contrato o interés legítimo no sustituye esa exigencia. El consentimiento que corresponda debe ser informado y puede revocarse para el futuro, sin afectar tratamientos anteriores lícitos.
Desde el 1 de diciembre de 2026, según corresponda a cada operación, se utilizará la ejecución del contrato para cuenta y servicio; la obligación legal para registros exigibles; el interés legítimo para seguridad, previa ponderación de derechos; y el consentimiento para usos opcionales que lo requieran. No se agrupan finalidades incompatibles ni se exige aceptar usos publicitarios para contratar.
Detalle operativo de autorizaciones y finalidades opcionales: [COMPLETAR: inventario de bases de licitud, consentimientos y ponderación de seguridad].
4. Datos de clientes y casos: rol de encargado
Cuando aloja y procesa información de clientes o expedientes por instrucciones de su estudio, TrackLegal actúa como encargado o mandatario; el abogado o estudio decide la finalidad y actúa como responsable. Ese rol se distingue del tratamiento de cuenta, facturación y seguridad que TrackLegal realiza para su propia operación.
El estudio debe asegurar la licitud del ingreso de datos, informar a los titulares cuando corresponda, limitar el contenido y los permisos y cumplir el secreto profesional. TrackLegal debe mantener la confidencialidad y tratar el contenido solo para el servicio y las instrucciones legítimas, salvo una obligación legal. La contratación del software no elimina el secreto profesional ni concede acceso libre al personal del proveedor.
El contrato de encargo debe precisar instrucciones, confidencialidad, acceso de soporte, subencargados, incidentes, asistencia con derechos y devolución o eliminación: [COMPLETAR: acuerdo de encargo de tratamiento y canal de instrucciones de la firma]. Al incorporarse un abogado a una firma, se traspasa únicamente el contenido seleccionado y confirmado en el procedimiento de ingreso; no cambia por eso la titularidad de los derechos de sus clientes.
5. Proveedores y transferencias internacionales
Estos servicios intervienen según la función utilizada. Las regiones de infraestructura de la app indicadas corresponden al contexto de operación informado; las ubicaciones de soporte y subproveedores pueden ser distintas.
Si la tabla no cabe en su pantalla, desplácela hacia los lados para consultar la ubicación de cada servicio.
| Proveedor | Servicio y datos necesarios | País o región |
|---|---|---|
| Google Cloud | Cloud Run para la app y Cloud Storage para archivos. | São Paulo, Brasil. [COMPLETAR: confirmar regiones desplegadas, respaldos y acceso de soporte de Google Cloud] |
| Neon | Base PostgreSQL de cuenta y contenido. | AWS São Paulo, Brasil. [COMPLETAR: confirmar región y retención de respaldos de Neon] |
| Firebase Hosting (Google) | Landing estática y metadatos técnicos de acceso; no aloja la base de expedientes. | Infraestructura global, incluido EE.UU.; no se limita a Brasil. |
| Khipu | Pago de suscripciones y gestión de devoluciones. | Chile. [COMPLETAR: confirmar subencargados y ubicaciones de Khipu] |
| Zavu | Correos y avisos: destinatario, mensaje y metadatos de envío. | Proveedor constituido en EE.UU.; procesamiento puede ser internacional. [COMPLETAR: regiones, subencargados y retención contratada de Zavu] |
| Nylas | Conexión de calendarios autorizada por usted. | EE.UU., región de API estadounidense (Iowa). |
| Google y Microsoft | Identidad para inicio de sesión; calendarios conectados según los permisos concedidos. | Servicios internacionales, incluido EE.UU. [COMPLETAR: entidades contratantes y ubicaciones aplicables de Google y Microsoft] |
Los servicios de pago e identidad pueden actuar además como responsables bajo sus propias políticas. Antes de una transferencia deben verificarse su fundamento, condiciones contractuales y medidas de protección aplicables, incluidas las exigibles desde la vigencia del nuevo régimen. Garantías y contratos de transferencia: [COMPLETAR: contratos de proveedores, subencargados y mecanismo de transferencia internacional]. La ubicación en Brasil o EE.UU. no acredita por sí sola el cumplimiento.
6. Conservación, cuentas congeladas y eliminación
Los datos se conservan para prestar el servicio y, cuando corresponda, cumplir obligaciones legales, atender reclamos o proteger derechos. Al cancelar una suscripción no se ejecuta un borrado inmediato. La cuenta Personal congelada mantiene contenido histórico y acceso restringido de consulta y descarga; congelar no significa eliminar ni autoriza una conservación indefinida sin finalidad.
- Cuenta activa y contenido del estudio: durante la relación y conforme a instrucciones válidas del responsable.
- Después del término y para cuentas Personales congeladas: [COMPLETAR: plazos de retiro, conservación y eliminación de contenido y cuentas congeladas].
- Documentos de pago y obligaciones legales: [COMPLETAR: categorías y plazos legales de conservación de facturación].
- Registros de acceso, intentos, auditoría y soporte: [COMPLETAR: plazos de conservación de logs, auditoría y soporte].
- Respaldos: [COMPLETAR: ciclo de respaldos, plazo máximo de purga y controles de restauración].
La eliminación del sistema activo puede no borrar de inmediato las copias de respaldo. Estas deben quedar restringidas, agotarse conforme a su ciclo y preservar las instrucciones de eliminación si se restauran. No afirmamos que exista un borrado automático o un plazo de purga aún no definido. Si una obligación exige retener información, se limitará a lo necesario y se informará el fundamento cuando proceda.
7. Sus derechos y cómo ejercerlos
Puede solicitar acceso, rectificación, cancelación o eliminación y oposición conforme al régimen aplicable, así como el bloqueo cuando corresponda. Desde diciembre de 2026 se incorpora también la portabilidad en los supuestos legales. Retirar una conexión de calendario o un consentimiento no elimina obligaciones legales de conservación.
Envíe su solicitud a [COMPLETAR: correo de privacidad], indicando el derecho, los datos o tratamiento involucrados y un medio para responder. Se verificará su identidad o representación con antecedentes proporcionales; no envíe documentos sensibles hasta que sean necesarios. El ejercicio es gratuito, sujeto a las reglas legales.
Hasta noviembre de 2026, la falta de pronunciamiento en dos días hábiles o una denegación habilita la tutela judicial prevista en el artículo 16 de la Ley 19.628. Desde diciembre, la respuesta general será en 30 días corridos, prorrogable una vez por igual plazo; el bloqueo temporal solicitado fundadamente se resuelve en dos días hábiles. Ante rechazo o falta de respuesta, podrá reclamar ante la Agencia dentro del plazo legal de 30 días hábiles.
Si su solicitud trata de un expediente alojado por un abogado, diríjala al estudio responsable. TrackLegal colaborará con ese responsable sin revelar el expediente a personas no autorizadas. Procedimiento interno de recepción, verificación y cumplimiento: [COMPLETAR: responsable operativo y procedimiento de atención de derechos].
8. Seguridad
La arquitectura utiliza HTTPS para cifrar el tránsito en producción, permisos por rol y aislamiento de datos por firma mediante políticas RLS en PostgreSQL. La cuenta dispone de verificación en dos pasos; los secretos del segundo factor y los códigos de recuperación se protegen. Los enlaces firmados de archivos privados vencen y su descarga exige autorización; también puede utilizarse entrega desde el servidor. Se registran operaciones de seguridad y auditoría.
Estas medidas reducen riesgos; no garantizan que todo incidente sea imposible ni acreditan una certificación del producto. Usted debe proteger sus dispositivos y revisar permisos. No publique enlaces de descarga privados ni comparta códigos. Procedimiento de incidentes y notificaciones exigibles: [COMPLETAR: canal, responsables y procedimiento de respuesta a incidentes].
10. Menores de edad
El servicio se dirige a usuarios adultos que trabajan en gestión jurídica; no está destinado a crear cuentas para menores. Esto no impide que un expediente contenga datos de niños, niñas o adolescentes. En ese caso, el estudio debe aplicar las habilitaciones, protecciones y reglas especiales que correspondan, limitar los datos y respetar su interés superior.
11. Cambios y contacto
La fecha y versión identifican este texto. Los cambios relevantes se comunicarán por los canales de la cuenta antes de su aplicación cuando corresponda; una nueva finalidad que requiera consentimiento no se habilita por publicar una política distinta.
Para consultas sobre datos, utilice el correo de privacidad indicado en esta política. Para asuntos del servicio, consulte Contacto y demostraciones. Las condiciones de contratación están en Términos y condiciones.