Política de Privacidad

1. Responsable del tratamiento. El estudio jurídico titular de esta cuenta es el responsable del banco de datos personales gestionado en la plataforma. SocioLegal —Piero Steeven Gonzales Quesquén, RUC 10715205080, con domicilio fiscal en Jirón Ladislao Espinar 529— actúa como encargado de tratamiento, procesando los datos únicamente para prestar el servicio y conforme a las instrucciones del responsable. Respecto de los datos de tu propia cuenta de usuario, de tus pagos y de tus comprobantes de pago, SocioLegal es el responsable del tratamiento, con esos mismos datos de identificación.

2. Datos que tratamos. Datos de la cuenta (nombre, correo, número de celular y rol), datos de expedientes y clientes que tú registras, documentos que subes, y metadatos de uso y auditoría. También los datos del registro de aceptación de las condiciones: los documentos y la versión aceptados, el estudio al que te incorporaste, la vía por la que te registraste y la fecha y hora registradas por nuestros servidores. Si contratas un plan: los datos del cobro que nos devuelve la pasarela (importe, fecha, medio de pago y, si pagas con tarjeta, su marca y sus cuatro últimos dígitos —nunca el número completo—) y los datos que indicas para tu comprobante de pago (tipo y número de documento de identidad o RUC, nombre o razón social y, en su caso, dirección).

3. Finalidad. Operar el sistema de gestión de expedientes, plazos y vigilancia judicial; cobrar los planes y emitir sus comprobantes de pago electrónicos; brindar soporte; proteger la plataforma frente a accesos automatizados y abusos; y cumplir obligaciones legales, incluidas las tributarias. No vendemos tus datos, y los de esta plataforma y de tus expedientes nunca se usan con fines publicitarios.

4. Encargados / subprocesadores y destinatarios. Tratan datos por cuenta de SocioLegal, sólo para prestar el servicio y bajo acuerdos de confidencialidad y tratamiento:

• Google (Google Cloud / Firebase, Estados Unidos): la infraestructura —base de datos, archivos, acceso a la cuenta y notificaciones—; y Google reCAPTCHA, que comprueba que las peticiones a la plataforma salen de la aplicación y no de un programa automatizado (ver la Política de Cookies).
• Proveedor de inteligencia artificial (República Popular China): analiza los textos que envías a la IA —cédulas, resoluciones, escritos y consultas— para devolverte la respuesta. Este proveedor no se obliga en sus condiciones de servicio a excluir de la mejora de sus modelos el contenido que recibe. Por eso, envía a la IA sólo lo que el caso necesita y evita, si no es imprescindible, datos sensibles o de menores de edad.
• Culqi (Perú): la pasarela que procesa los pagos. Los datos de la tarjeta los recibe y los guarda ella, para los cobros de la suscripción; SocioLegal recibe sólo el resultado de cada cobro, la marca y los cuatro últimos dígitos.
• Proveedores técnicos para consultar los portales judiciales públicos: permiten que SocioLegal consulte el CEJ y el SINOE por ti; no reciben el contenido de tus expedientes.
• Proveedores de correo electrónico (Perú y Estados Unidos): envían a tu correo los códigos de verificación y las copias de tus reclamos; reciben tu dirección y ese mensaje.
• Google (Google Ads) y Meta Platforms (Facebook e Instagram), en los Estados Unidos: sólo en la web pública sociolegal.pe y sólo si aceptas las cookies de publicidad, para medir si nuestros anuncios funcionan y mostrarlos a quien ya visitó la web. Nunca reciben datos de esta plataforma ni de tus expedientes.

Además, por obligación legal, la SUNAT recibe los comprobantes de pago electrónicos de cada cobro, con los datos del adquirente que indicaste al pagar.

5. Dónde se tratan tus datos (transferencia internacional). La plataforma se ejecuta sobre infraestructura de Google Cloud situada en los Estados Unidos de América. Los textos que nos envías para que la inteligencia artificial los analice se procesan en la República Popular China (punto 4). Algunos de los proveedores técnicos del punto 4 prestan su servicio desde fuera del Perú, sin recibir datos personales. Esto constituye un flujo transfronterizo de datos personales en el sentido del artículo 15 de la Ley N° 29733, necesario para la ejecución del servicio que contratas y amparado en los acuerdos de tratamiento y las medidas de seguridad de dichos proveedores. Al aceptar estas condiciones quedas informado de esta transferencia y la consientes. Si prefieres que tu información no se trate fuera del Perú, no debes usar la plataforma: hoy no ofrecemos una modalidad de alojamiento en territorio peruano.

5-bis. Consulta del CEJ. Para consultar el CEJ, el portal público de expedientes judiciales, la plataforma usa un equipo de Google Cloud situado en Chile. Ese equipo no almacena tus datos: lee lo que el CEJ publica de tus expedientes y lo envía a la base de datos descrita en el punto 5. Como el CEJ pide el número de documento de identidad de una de las partes para la consulta, ese dato viaja cifrado y sólo para esa consulta. Es también un flujo transfronterizo en el sentido del artículo 15 de la Ley N° 29733, informado y consentido con la aceptación de estas condiciones.

6. Conservación. Los datos de la cuenta y de los expedientes se conservan mientras la cuenta esté activa. Solicitada la eliminación, la cuenta pasa al estado «eliminada» y la información se borra de forma irreversible transcurridos treinta (30) días, con avisos previos al titular de la cuenta. El registro de auditoría del estudio vive dentro de su propia cuenta y se elimina junto con ella en esa misma purga. El registro de aceptación de las condiciones contractuales se conserva de forma independiente y sobrevive a la eliminación de la cuenta: no contiene datos de expedientes y se guarda únicamente como prueba de la relación contractual. Para que la prueba gratuita sea una por abogado, se conserva hasta doce (12) meses —también después de eliminar la cuenta— una huella cifrada e irreversible del correo, del navegador y de la conexión desde los que se creó; no permite conocer esos datos y no se usa para ningún otro fin. Los registros de cada venta —fecha, importe, plan, correo e identificador del cobro— y los comprobantes de pago electrónicos, con los datos del adquirente, se conservan de forma independiente de la cuenta durante el plazo que exigen las normas tributarias y contables, también después de eliminarla. Para frenar la creación masiva de cuentas se guarda, durante cuarenta y ocho (48) horas, una huella cifrada e irreversible de la conexión desde la que se inicia una cuenta nueva.

7. Tus derechos (ARCO). Acceso, Rectificación, Cancelación y Oposición. Si ya tienes cuenta, puedes ejercerlos desde Configuración → Centro Legal → «Tus datos (derechos ARCO)». Tengas cuenta o no, puedes ejercerlos escribiendo a privacidad@sociolegal.pe.

8. Seguridad e incidentes. Protegemos tus datos con conexión cifrada, acceso con tu propio usuario según el rol que tengas en el estudio y un registro de lo que se hace en la cuenta; la clave de tu casilla del SINOE se guarda cifrada. Si ocurre un incidente de seguridad que afecte los datos de tu cuenta o de tus expedientes, te lo comunicaremos por correo electrónico en un plazo máximo de cuarenta y ocho (48) horas desde que lo conozcamos, con lo que pasó, qué datos alcanzó y qué medidas tomamos; y, cuando nos corresponda como responsable del tratamiento, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales.