Política de privacidad

El despacho (titular de la cuenta) es responsable del tratamiento de los datos de sus clientes y expedientes. El operador de LegalTrack actúa como encargado cuando trata esos datos para prestar el software, y como responsable respecto de la cuenta de usuario (nombre, correo, autenticación y cobro de la suscripción a LegalTrack).

Tratamos datos de cuenta, de pago de la suscripción, registros técnicos (IP, fecha, errores) y los datos que el despacho carga (clientes, expedientes, documentos, plazos, tiempos y bitácora). Si conectas Google Calendar, también tratamos los datos de tu cuenta de Google descritos en la sección 4. No vendemos datos de expedientes.

Para prestar el servicio contamos con estos proveedores, que reciben solo lo necesario para su función: Contabo (alojamiento del servidor y de las copias de seguridad cifradas), Paddle (cobro de la suscripción; los datos de la tarjeta los procesa Paddle y no pasan por LegalTrack), Mailtrap (envío de correos transaccionales como invitaciones, avisos y recuperación de contraseña), Sentry (monitoreo de errores técnicos) y Google (Google Calendar, solo si lo conectas, y almacenamiento en la nube de las copias de seguridad, que se guardan cifradas). Si el despacho conecta sus propios servicios de mensajería (por ejemplo SMS o WhatsApp) o de inteligencia artificial, los datos se envían a esos proveedores bajo la cuenta y la responsabilidad del despacho. No vendemos datos personales ni los compartimos con fines publicitarios.

LegalTrack ofrece una integración opcional con Google Calendar. Si decides conectarla, Google te pide dos permisos: ver y editar eventos de tus calendarios (calendar.events) y ver tu dirección de correo de Google (userinfo.email). Usamos el primero únicamente para crear, actualizar y eliminar en tu calendario principal los eventos que LegalTrack genera (plazos, audiencias y citas) y, si tú lo indicas, para invitar a los participantes; no leemos ni guardamos los demás eventos de tu calendario. Usamos el segundo solo para mostrarte qué cuenta de Google tienes conectada. De Google recibimos y guardamos únicamente los tokens de acceso, tu correo de Google y el identificador de los eventos que creamos.

No vendemos, alquilamos ni compartimos los datos de usuario de Google con terceros, y no los transferimos ni divulgamos, salvo en estos casos: (1) los invitados que tú agregas a un evento reciben la invitación de Google Calendar; (2) el proveedor de alojamiento que opera nuestros servidores bajo nuestras instrucciones, donde esos datos y sus copias de seguridad se guardan cifrados; (3) cuando la ley lo exija, para proteger la seguridad o investigar abusos; y (4) con tu consentimiento expreso.

El uso y la transferencia a cualquier otra aplicación de la información que recibimos de las API de Google se ajustarán a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado. Solo usamos los datos de Google para ofrecerte la función de calendario descrita; no los usamos para publicidad ni para entrenar modelos de inteligencia artificial o aprendizaje automático, y ninguna persona los lee salvo con tu consentimiento, por motivos de seguridad o abuso, o por obligación legal.

Cómo protegemos los datos: los tokens de acceso y de actualización de Google se guardan cifrados en la base de datos (AES-256) y nunca en texto plano; toda comunicación con Google y con LegalTrack viaja cifrada con TLS (HTTPS); los datos de cada despacho están aislados de los de los demás y el acceso se controla por roles y permisos; las copias de seguridad se cifran antes de salir del servidor; el acceso administrativo al servidor exige llave criptográfica (no contraseña) y bloquea los intentos repetidos; y solo el personal autorizado del operador puede acceder a la infraestructura.

Puedes desconectar Google Calendar cuando quieras desde la Agenda de LegalTrack: revocamos el permiso ante Google y eliminamos tus tokens al instante. También puedes retirar el acceso desde tu cuenta de Google (myaccount.google.com/permissions). Los eventos ya creados permanecen en tu calendario hasta que los borres. Conservamos los tokens solo mientras la conexión esté activa y se eliminan al cerrarse la cuenta del despacho. Para solicitar la eliminación de tus datos, escribe al correo del operador indicado al final de esta página.

Puedes solicitar acceso, rectificación, supresión o portabilidad al correo del operador. El despacho atiende los derechos de sus propios clientes. Conservamos la información mientras la cuenta esté activa y el tiempo adicional de copias de seguridad y deberes legales.

Usamos cookies y almacenamiento local estrictamente necesarios: sesión de acceso, idioma y tu elección sobre este aviso. No usamos cookies de publicidad ni de seguimiento comercial. Puedes borrar las cookies del navegador; eso puede cerrar la sesión.