Seguridad y cómo manejamos archivos

Qué almacenamos

Según cómo uses el producto, eso puede incluir datos de cuenta de inicio de sesión con Google, metadatos del caso (tipo de visa, puntuaciones, notas), archivos de evidencia subidos, respuestas de preparación, borradores e identificadores de facturación para planes de pago. Sube solo materiales que estés autorizado a compartir con procesadores en la nube.

Cómo funciona el acceso

Los usuarios autenticados acceden a sus propios casos. Los casos del bufete usan roles de organización para que abogados, personal e invitados clientes compartan un expediente. Usamos controles de acceso apropiados para un producto SaaS en la nube. Las rutas protegidas aún requieren autenticación.

Transporte e infraestructura

Usamos transporte cifrado, controles de acceso y almacenamiento en proveedores de infraestructura reconocidos. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar seguridad absoluta.

Quién procesa los datos

Usamos subprocesadores para operar el servicio — no para vender información personal:

• Supabase — autenticación (incluyendo Google OAuth), base de datos y almacenamiento de archivos
• Google — inicio de sesión OAuth
• OpenAI / proveedores de IA — extracción, análisis, redacción y chat (vía Vercel AI SDK). Configuramos proveedores para que el contenido enviado no se use para entrenar sus modelos generales, en la medida en que esos términos estén disponibles para nosotros.
• Vercel — hosting, despliegues e infraestructura relacionada
• Stripe — pagos de suscripción y portal de facturación
• PostHog (EU Cloud) — analítica de producto, seguimiento de errores y reproducción de sesión solo en páginas públicas de marketing. Los documentos del caso y pantallas de evidencia en la app no se graban.

Retención y eliminación

Conservamos información personal mientras tu cuenta esté activa y según sea necesario para brindar el servicio. Puedes solicitar eliminación; verificamos la solicitud y eliminamos o desidentificamos datos de cuenta excepto donde debamos conservar información limitada por registros legales, de seguridad o de facturación.

Si algo sale mal

Si tenemos conocimiento de una violación de datos personales que afecte tu información, te notificaremos y a las autoridades relevantes donde lo exija la ley aplicable.