Aviso de Privacidad

1. RESPONSABLE DEL TRATAMIENTO

LegalAtlas, con domicilio en Praga, República Checa, es el responsable del tratamiento de los datos personales recabados a través de la plataforma LegalAtlas (www.legalatlas.io; tesseum.com durante la transición). Contacto: hola@legalatlas.io

2. DATOS QUE RECABAMOS

Al registrarse mediante Google OAuth, recabamos:

• Nombre completo
• Dirección de correo electrónico
• Foto de perfil pública de Google
• País y perfil profesional (si el usuario los proporciona)

Durante el uso de la plataforma, registramos:

• Las consultas jurídicas enviadas a los motores de IA de la plataforma LegalAtlas
• País y área jurídica consultada
• Fecha y hora de acceso
• Metadatos de citas y verificación generados por la compuerta de verificación de citas de LegalAtlas

Si utilizas la plataforma sin iniciar sesión, recabamos además:

• Un identificador técnico de dispositivo, derivado de características de tu navegador y transformado en un valor no reversible, con la única finalidad de contar tus consultas gratuitas. Deja de utilizarse en cuanto inicias sesión. Ver el apartado 9.

3. DATOS QUE NO ALMACENAMOS

LegalAtlas no almacena:

• Información bancaria o de pago (gestionada exclusivamente por Stripe)
• Credenciales de acceso (gestionadas por Google y Supabase Auth)

En cambio, el contenido de los documentos que cargas sí se conserva. Se envían íntegros al motor de inteligencia artificial que genera la respuesta, y su contenido se guarda en tu expediente dentro de LegalAtlas para que puedas consultar la conversación después — incluidos los datos personales que el documento contenga. El título con el que el expediente aparece en tu lista se genera a partir del inicio de ese mismo texto. No aplicamos ningún proceso de anonimización o seudonimización previo. Eres tú quien decide qué documentos subes, y puedes eliminar en cualquier momento un expediente y su contenido desde la aplicación. Los motores que procesan el texto son subencargados nuestros y están listados en el DPA.

4. FINALIDADES DEL TRATAMIENTO

Los datos recabados se utilizan para:

• Gestionar el acceso a la plataforma y aplicar los límites del plan de suscripción
• Personalizar la experiencia del usuario (preferencias de jurisdicción, historial de conversaciones)
• Enviar comunicaciones del servicio (solo si el usuario lo consiente)
• Mejorar la calidad de recuperación de los motores de IA de LegalAtlas
• Cumplir con las obligaciones legales aplicables

5. BASE JURÍDICA (GDPR)

Para los usuarios de la Unión Europea, el tratamiento se basa en:

• Ejecución del contrato: datos necesarios para prestar el servicio
• Interés legítimo: mejora del servicio y seguridad
• Consentimiento: comunicaciones de marketing (revocable en cualquier momento)

6. DERECHOS DE LOS USUARIOS

Los usuarios tienen derecho a:

• Acceder a sus datos personales almacenados
• Rectificar datos incorrectos o desactualizados
• Solicitar la eliminación de su cuenta y de sus datos
• Oponerse al tratamiento con fines de marketing
• Portar sus datos a otro servicio

Para ejercer estos derechos, contáctenos en hola@legalatlas.io

7. SUBENCARGADOS Y TRANSFERENCIAS INTERNACIONALES

Los datos son tratados por los siguientes subencargados:

• Supabase Inc. (Estados Unidos) — base de datos, autenticación, almacenamiento. Cláusulas Contractuales Tipo (SCC) conformes al GDPR suscritas.
• Vercel Inc. (Estados Unidos) — hosting y CDN. Región: Fráncfort (fra1) para el tráfico de la UE.
• Anthropic PBC (Estados Unidos) — inferencia del modelo de lenguaje Claude. Retención cero de datos habilitada.
• Google LLC (Estados Unidos) — identidad OAuth, inferencia del modelo de lenguaje Gemini.
• Stripe Inc. (Estados Unidos / Irlanda para la UE) — procesamiento de pagos.

Todas las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea conforme al Reglamento (UE) 2016/679. La lista vigente de subencargados y el Contrato de Encargo de Tratamiento de Datos (DPA) están disponibles en www.legalatlas.io/dpa.

8. CONSERVACIÓN DE DATOS

Los datos de la cuenta se conservan mientras el usuario mantenga una cuenta activa. Al eliminarse la cuenta, los datos se eliminan en un plazo máximo de 30 días. Los datos del corpus normativo y jurisprudencial pueden conservarse indefinidamente: son textos legales de publicación oficial. El corpus de boletines judiciales es distinto y se describe aparte: reproduce documentos de publicación pública obligatoria que incluyen los nombres de las partes tal como los publica cada órgano jurisdiccional. LegalAtlas los consulta únicamente por número de expediente —no ofrece búsqueda por nombre de persona— y devuelve el asiento correspondiente al expediente consultado, siempre que el formato del boletín de origen permita aislarlo. Se conservan en una ventana móvil de aproximadamente 21 días, transcurrida la cual se eliminan. Los registros de pago de Stripe se conservan durante 7 años conforme a la legislación fiscal checa (zákon č. 235/2004 Sb.).

9. COOKIES E IDENTIFICADORES LOCALES

LegalAtlas no utiliza cookies de rastreo publicitario ni comparte datos con redes publicitarias.

Cookies. Únicamente las estrictamente necesarias para mantener tu sesión iniciada.

Analítica. Las páginas públicas de este sitio utilizan Vercel Analytics de forma agregada y anonimizada, para conocer qué contenidos se visitan. No se utiliza dentro de la aplicación.

Identificador de dispositivo para la cuota gratuita. Si usas LegalAtlas sin iniciar sesión, generamos un identificador técnico a partir de características de tu navegador —idioma, resolución y profundidad de color de la pantalla, zona horaria, número de núcleos del procesador, versión del navegador y capacidades de dibujo—. Ese conjunto se transforma mediante una función criptográfica de un solo sentido en un valor no reversible, que se guarda en el almacenamiento local de tu navegador y se envía a nuestro servidor con la única finalidad de contar cuántas consultas gratuitas has utilizado.

Ese identificador no se asocia a tu nombre, tu correo ni a ninguna cuenta, no se comparte con terceros, y no se utiliza para publicidad ni para elaborar perfiles. En cuanto inicias sesión deja de usarse: a partir de ahí la cuota se cuenta contra tu cuenta. Puedes eliminarlo en cualquier momento borrando los datos de este sitio desde tu navegador.

10. MENORES DE EDAD

LegalAtlas no está dirigido a usuarios menores de 18 años. Si usted tiene conocimiento de que un menor de edad ha proporcionado datos personales, contáctenos para su eliminación inmediata.

11. MEDIDAS DE SEGURIDAD

LegalAtlas implementa medidas técnicas y organizativas que incluyen: cifrado en tránsito (TLS 1.3), cifrado en reposo (AES-256 vía Supabase), políticas de seguridad a nivel de fila (row-level security), autenticación exclusivamente mediante OAuth con passkeys WebAuthn opcionales, y registro de accesos. Las medidas detalladas se describen en el DPA.

12. CONTACTO Y QUEJAS

Para cualquier consulta sobre privacidad: hola@legalatlas.io

Si considera que el tratamiento de sus datos infringe la normativa aplicable, puede presentar una queja ante la Oficina Checa de Protección de Datos Personales (ÚOOÚ, uoou.cz) o ante el INAI en México (inai.org.mx).