Política de Privacidad

1. Responsable del tratamiento

LegalApp es un producto desarrollado y operado por Fernando Daniel Malvestuto, CUIT 20-29351328-8, con domicilio en calle Centenario 741, Cañada de Gómez, Provincia de Santa Fe, República Argentina.

Correo de contacto: fmalve@hotmail.com

2. Datos que recopilamos

LegalApp recopila y procesa los siguientes datos personales proporcionados voluntariamente por los usuarios al registrarse y utilizar la plataforma:

Datos de cuenta: nombre, dirección de correo electrónico, número de teléfono y contraseña (almacenada en forma cifrada).
Datos del estudio jurídico: nombre del estudio, logo, domicilio profesional y datos de configuración.
Datos de causas y expedientes: información de causas judiciales, partes intervinientes, movimientos, escritos y documentos que el usuario carga voluntariamente en el sistema.
Datos de integración con terceros: credenciales y tokens de acceso para servicios conectados (Google Calendar, SISFE Web, Agendae, WaSender, Mercado Pago y proveedores de inteligencia artificial), necesarios para el funcionamiento de las integraciones.
Datos técnicos: dirección IP, fecha y hora de los accesos, navegador, sistema operativo, identificadores de sesión y registros de auditoría de operaciones sensibles.

3. Uso de Google Calendar

LegalApp permite a los usuarios conectar su cuenta de Google Calendar para sincronizar automáticamente eventos judiciales (audiencias, vencimientos, recordatorios) creados dentro de la plataforma.

El acceso a Google Calendar se utiliza exclusivamente para:

Crear eventos en el calendario del usuario vinculados a causas judiciales.
Actualizar eventos existentes cuando se modifican en LegalApp.
Verificar el estado de conexión del calendario.

LegalApp no lee, modifica ni elimina eventos preexistentes del usuario que no hayan sido creados por la plataforma. No accedemos a contactos, correos electrónicos ni ningún otro dato de la cuenta de Google más allá del servicio de Calendar.

El token de acceso a Google Calendar se almacena de forma cifrada en nuestra base de datos y se utiliza únicamente para las operaciones descritas. El usuario puede desconectar Google Calendar en cualquier momento desde la sección Integraciones, lo que revoca el acceso inmediatamente.

4. Finalidad del tratamiento

Los datos recopilados se utilizan exclusivamente para:

Proveer el servicio de gestión de causas judiciales contratado por el usuario.
Permitir la sincronización con servicios de terceros que el usuario habilite voluntariamente.
Enviar notificaciones operativas relacionadas con vencimientos, audiencias y movimientos de causas.
Gestionar la suscripción y facturación del servicio.

🔐 5. Medidas de seguridad y cifrado

La seguridad de la información del usuario es una prioridad estructural del servicio. Las medidas técnicas y organizativas implementadas incluyen, entre otras:

Cifrado de contraseñas: las contraseñas de usuario se almacenan utilizando el algoritmo bcrypt con factor de costo adaptativo. En ningún momento se conservan en texto plano ni en forma reversible: ni siquiera el proveedor puede recuperarlas.
Cifrado simétrico de credenciales de terceros: las credenciales de integraciones (SISFE Web, Agendae, Google Calendar, WaSender, Mercado Pago, Anthropic, OpenAI, servicios de captcha) se almacenan cifradas mediante Fernet (AES-128 en modo CBC con autenticación HMAC-SHA256), bajo una clave maestra que reside fuera de la base de datos.
Transporte seguro (HTTPS): todas las comunicaciones entre el navegador y el servidor se realizan exclusivamente sobre HTTPS (TLS 1.2 o superior), con certificados válidos y renovación automática.
Aislamiento entre estudios (multi-tenancy): los datos de cada estudio están lógicamente aislados. Cada operación de lectura o escritura valida la pertenencia del recurso al estudio del usuario autenticado, evitando el acceso cruzado entre estudios distintos.
Tokens de autenticación: las sesiones se administran mediante tokens JWT firmados con clave secreta, con expiración temporal controlada.
Acceso a archivos restringido: los archivos cargados por cada estudio solo pueden ser descargados por usuarios del mismo estudio, con validación de autenticación y de pertenencia para cada solicitud.
Limitación de intentos de acceso: los endpoints de inicio de sesión y recuperación de contraseña aplican límites de frecuencia para mitigar ataques de fuerza bruta.
Copias de seguridad: se realizan copias periódicas automáticas de la base de datos.
Permisos restrictivos: los archivos del sistema con información sensible cuentan con permisos limitados a nivel del sistema operativo.
Auditoría: se conservan registros de operaciones sensibles (autenticaciones, modificaciones de credenciales, eliminaciones) para fines de seguridad y trazabilidad.

🛡️ 6. Uso de inteligencia artificial y anonimización

LegalApp ofrece funcionalidades opcionales que utilizan servicios de inteligencia artificial provistos por terceros (Anthropic y OpenAI) para tareas tales como análisis de contratos, redacción asistida de escritos, resúmenes y consultas legales generales.

Estas funcionalidades son siempre opcionales y se activan únicamente a solicitud expresa del usuario. Cuando el usuario decide utilizar una funcionalidad de IA, el contenido necesario para procesar la solicitud se transmite al proveedor seleccionado.

Anonimización previa al envío. En los módulos de análisis y redacción de contratos, LegalApp incorpora un mecanismo de anonimización controlado por el usuario mediante un control específico visible en la pantalla. Cuando este mecanismo se encuentra activado, antes de enviar el contenido al proveedor de IA, el sistema reemplaza automáticamente:

Nombres y apellidos de personas físicas, por marcadores genéricos.
Números de DNI, CUIT y CUIL, por marcadores genéricos.
Domicilios y datos de contacto, por marcadores genéricos.
Montos específicos y referencias monetarias identificables, por marcadores genéricos.

De esta manera, el proveedor de IA recibe únicamente la estructura contractual o jurídica sin datos personales identificables. Tras recibir la respuesta, LegalApp restituye los datos originales en la interfaz del usuario. El usuario puede desactivar la anonimización si así lo desea, en cuyo caso el contenido se envía sin sustituciones.

Los proveedores de IA tratan estos datos conforme a sus propias políticas de privacidad y términos comerciales para uso empresarial. LegalApp no permite que esos datos sean utilizados para entrenamiento de modelos generales, en la medida en que los acuerdos comerciales con dichos proveedores así lo contemplan.

7. Servicios de terceros

Determinadas funcionalidades requieren la transmisión de datos a proveedores externos. En todos los casos, esa transmisión se realiza únicamente con la extensión necesaria para prestar el servicio y, cuando corresponde, previa activación voluntaria por parte del usuario:

Proveedor	Finalidad	Datos transmitidos
Anthropic, OpenAI	Análisis y generación de contenido con IA (opcional)	Texto del documento, con anonimización si el usuario la activa
Google (Calendar)	Sincronización de agenda (opcional)	Eventos de agenda autorizados por el usuario
WaSender	Envío de notificaciones por WhatsApp (opcional)	Número de destino y texto del mensaje
Mercado Pago	Procesamiento de pagos de planes vigentes	Datos de facturación e información de pago provista por el usuario
SISFE Web (PJ Santa Fe)	Consulta de causas y notificaciones electrónicas	Credenciales del usuario y parámetros de consulta
Agendae	Consulta de tasas e índices económicos	Credenciales y parámetros de consulta

LegalApp no vende, alquila ni comparte datos personales con terceros distintos de los enumerados, salvo cuando sea requerido por orden judicial o autoridad competente conforme a la legislación argentina vigente.

8. Derechos del usuario

Conforme a la Ley 25.326 de Protección de Datos Personales de la República Argentina, el usuario tiene derecho a:

Acceder a sus datos personales almacenados.
Solicitar la rectificación de datos inexactos.
Solicitar la supresión de sus datos.
Revocar el consentimiento para el tratamiento de sus datos.

Para ejercer estos derechos, contactar a fmalve@hotmail.com. La autoridad de aplicación es la Agencia de Acceso a la Información Pública.

9. Retención de datos

Los datos del usuario se conservan mientras mantenga una cuenta activa en la plataforma. Si el usuario solicita la eliminación de su cuenta, los datos serán eliminados en un plazo razonable, salvo aquellos que deban conservarse por obligación legal.

10. Modificaciones

LegalApp se reserva el derecho de modificar esta política de privacidad. Las modificaciones serán notificadas a los usuarios mediante la plataforma.

Última actualización: mayo de 2026

Volver a LegalApp