Aviso de Privacidad

1. RESPONSABLE DEL TRATAMIENTO

LegalAtlas, con domicilio en Praga, República Checa, es el responsable del tratamiento de los datos personales recabados a través de la plataforma LegalAtlas (www.legalatlas.io; tesseum.com durante la transición). Contacto: hola@legalatlas.io

2. DATOS QUE RECABAMOS

Al registrarse mediante Google OAuth, recabamos:

• Nombre completo
• Dirección de correo electrónico
• Foto de perfil pública de Google
• País y perfil profesional (si el usuario los proporciona)

Durante el uso de la plataforma, registramos:

• Las consultas jurídicas enviadas a los motores de IA de la plataforma LegalAtlas
• País y área jurídica consultada
• Fecha y hora de acceso
• Metadatos de citas y verificación generados por la compuerta de verificación de citas de LegalAtlas
• El origen de tu primera visita (nombre de la campaña y dominio del sitio de procedencia), si lo hubo, asociado a tu cuenta al crearla. Ver el apartado 9.

Si utilizas la plataforma sin iniciar sesión, recabamos además:

• Un identificador técnico de dispositivo, derivado de características de tu navegador y transformado en un valor no reversible, con la única finalidad de contar tus consultas gratuitas. Deja de utilizarse en cuanto inicias sesión. Ver el apartado 9.

3. DATOS QUE NO ALMACENAMOS

LegalAtlas no almacena:

• Información bancaria o de pago (gestionada exclusivamente por Stripe)
• Credenciales de acceso (gestionadas por Google y por nuestro proveedor de autenticación)

En cambio, el contenido de los documentos que cargas sí se conserva. Se envían íntegros al motor de inteligencia artificial que genera la respuesta, y su contenido se guarda en tu expediente dentro de LegalAtlas para que puedas consultar la conversación después — incluidos los datos personales que el documento contenga. El título con el que el expediente aparece en tu lista se genera a partir del inicio de ese mismo texto. No aplicamos ningún proceso de anonimización o seudonimización previo. Eres tú quien decide qué documentos subes, y puedes eliminar en cualquier momento un expediente y su contenido desde la aplicación. Los motores que procesan el texto son subencargados nuestros y están listados en el DPA.

4. FINALIDADES DEL TRATAMIENTO

Los datos recabados se utilizan para:

• Gestionar el acceso a la plataforma y aplicar los límites del plan de suscripción
• Personalizar la experiencia del usuario (preferencias de jurisdicción, historial de conversaciones)
• Enviar comunicaciones del servicio (confirmaciones, avisos de cuenta y de la prueba) con base en la ejecución del contrato; las comunicaciones de marketing solo con consentimiento, revocable en cualquier momento
• Mejorar la calidad de recuperación de los motores de IA de LegalAtlas
• Saber por qué canales llegan los usuarios nuevos (origen de la primera visita; ver el apartado 9)
• Cumplir con las obligaciones legales aplicables

5. BASE JURÍDICA (GDPR)

Para los usuarios de la Unión Europea, el tratamiento se basa en:

• Ejecución del contrato: datos necesarios para prestar el servicio
• Interés legítimo: mejora del servicio y seguridad
• Consentimiento: comunicaciones de marketing (revocable en cualquier momento)

6. DERECHOS DE LOS USUARIOS

Los usuarios tienen derecho a:

• Acceder a sus datos personales almacenados
• Rectificar datos incorrectos o desactualizados
• Solicitar la eliminación de su cuenta y de sus datos
• Oponerse al tratamiento con fines de marketing
• Portar sus datos a otro servicio

Para ejercer estos derechos, contáctenos en hola@legalatlas.io

7. SUBENCARGADOS Y TRANSFERENCIAS INTERNACIONALES

Los datos son tratados por los siguientes subencargados:

• Proveedor de infraestructura en la nube (Estados Unidos, California) — alojamiento y ejecución de la aplicación, CDN. Cláusulas Contractuales Tipo (SCC, Módulo Tres) suscritas.
• Proveedor de base de datos gestionada (Estados Unidos, California) — base de datos, autenticación, almacenamiento. Cláusulas Contractuales Tipo (SCC, Módulo Tres) suscritas.
• Anthropic PBC (Estados Unidos) — inferencia del modelo de lenguaje Claude. Retención cero de datos habilitada.
• Google LLC (Estados Unidos) — identidad OAuth, inferencia del modelo de lenguaje Gemini.
• WorkOS, Inc. (Estados Unidos) — autenticación OAuth del conector MCP (AuthKit): vinculación de identidad del usuario que conecta su asistente de IA; recibe su dirección de correo y el identificador de usuario asociado, no el contenido de documentos ni conversaciones. Cláusulas Contractuales Tipo (SCC, Módulo Tres) suscritas.
• Stripe Inc. (Estados Unidos / Irlanda para la UE) — procesamiento de pagos.

Todas las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea conforme al Reglamento (UE) 2016/679. La lista vigente de subencargados y el Contrato de Encargo de Tratamiento de Datos (DPA) están disponibles en www.legalatlas.io/dpa.

8. CONSERVACIÓN DE DATOS

Los datos de la cuenta se conservan mientras el usuario mantenga una cuenta activa. Al eliminarse la cuenta, los datos se eliminan en un plazo máximo de 30 días. Los datos del corpus normativo y jurisprudencial pueden conservarse indefinidamente: son textos legales de publicación oficial. El corpus de boletines judiciales es distinto y se describe aparte: reproduce documentos de publicación pública obligatoria que incluyen los nombres de las partes tal como los publica cada órgano jurisdiccional. LegalAtlas los consulta únicamente por número de expediente —no ofrece búsqueda por nombre de persona— y devuelve el asiento correspondiente al expediente consultado, siempre que el formato del boletín de origen permita aislarlo. Se conservan en una ventana móvil de aproximadamente 21 días, transcurrida la cual se eliminan. Los registros de pago de Stripe se conservan durante 7 años conforme a la legislación fiscal checa (zákon č. 235/2004 Sb.).

9. COOKIES E IDENTIFICADORES LOCALES

LegalAtlas no utiliza cookies de rastreo publicitario ni comparte datos con redes publicitarias.

Cookies. Únicamente las estrictamente necesarias para mantener tu sesión iniciada.

Analítica. Las páginas públicas de este sitio utilizan la analítica web de nuestro proveedor de infraestructura, de forma agregada y anonimizada, para conocer qué contenidos se visitan. Esa analítica no se utiliza dentro de la aplicación ni se vincula a tu cuenta.

Origen de tu primera visita. Si llegas a LegalAtlas por un enlace con parámetros de campaña (por ejemplo, utm_source o utm_campaign) o desde otro sitio web, guardamos en el almacenamiento local de tu navegador el nombre de la campaña y el dominio del sitio de procedencia (solo el dominio, por ejemplo linkedin.com; nunca la dirección completa de la página), junto con la fecha de esa primera visita. Si después creas una cuenta, asociamos ese dato a ella con la única finalidad de saber qué canales nos traen usuarios. Solo se conserva la primera visita: las siguientes no lo modifican. No registramos tu dirección IP ni una huella de tu dispositivo para este fin, no lo utilizamos para publicidad ni para elaborar perfiles, y no lo compartimos con terceros. Si no creas una cuenta, el dato permanece únicamente en tu navegador, y puedes eliminarlo en cualquier momento borrando los datos de este sitio.

Identificador de dispositivo para la cuota gratuita. Si usas LegalAtlas sin iniciar sesión, generamos un identificador técnico a partir de características de tu navegador —idioma, resolución y profundidad de color de la pantalla, zona horaria, número de núcleos del procesador, versión del navegador y capacidades de dibujo—. Ese conjunto se transforma mediante una función criptográfica de un solo sentido en un valor no reversible, que se guarda en el almacenamiento local de tu navegador y se envía a nuestro servidor con la única finalidad de contar cuántas consultas gratuitas has utilizado.

Ese identificador no se asocia a tu nombre, tu correo ni a ninguna cuenta, no se comparte con terceros, y no se utiliza para publicidad ni para elaborar perfiles. En cuanto inicias sesión deja de usarse: a partir de ahí la cuota se cuenta contra tu cuenta. Puedes eliminarlo en cualquier momento borrando los datos de este sitio desde tu navegador.

10. MENORES DE EDAD

LegalAtlas no está dirigido a usuarios menores de 18 años. Si usted tiene conocimiento de que un menor de edad ha proporcionado datos personales, contáctenos para su eliminación inmediata.

11. MEDIDAS DE SEGURIDAD

LegalAtlas implementa medidas técnicas y organizativas que incluyen: cifrado en tránsito (TLS 1.3), cifrado en reposo (AES-256), políticas de seguridad a nivel de fila (row-level security), autenticación exclusivamente mediante OAuth con passkeys WebAuthn opcionales, y registro de accesos. Las medidas detalladas se describen en el DPA.

12. CONTACTO Y QUEJAS

Para cualquier consulta sobre privacidad: hola@legalatlas.io

Si considera que el tratamiento de sus datos infringe la normativa aplicable, puede presentar una queja ante la Oficina Checa de Protección de Datos Personales (ÚOOÚ, uoou.cz) o ante el INAI en México (inai.org.mx).