Política de Privacidad

1. Información que recopilamos

XLegal recopila la siguiente información para proveer el Servicio:

• Datos de registro: nombre, email, teléfono, nombre del estudio jurídico, RUC.
• Datos de uso: casos, clientes, documentos, facturas, plazos y demás información ingresada por el usuario.
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas dentro del sistema (para diagnóstico y mejora del Servicio).
• Datos de pago: XLegal no almacena datos de tarjetas de crédito. Los pagos son procesados por Bancard o Mercado Pago según sus propias políticas.

2. Cómo usamos su información

Los datos recopilados se utilizan exclusivamente para:

• Proveer y mejorar el Servicio.
• Enviar notificaciones operativas (plazos, recordatorios, vencimiento de suscripción).
• Soporte técnico y atención al usuario.
• Cumplir con obligaciones legales en la República del Paraguay.

XLegal NO vende, cede ni comparte datos personales con terceros con fines comerciales.

3. Almacenamiento y Seguridad

Los datos se almacenan en servidores ubicados en infraestructura segura con las siguientes medidas:

• Comunicaciones encriptadas mediante SSL/TLS.
• Contraseñas hasheadas con bcrypt (nunca almacenadas en texto plano).
• Aislamiento total entre tenants: ningún estudio puede acceder a datos de otro.
• Backups automáticos diarios con retención de 30 días.
• Tokens JWT con expiración de 24 horas.

4. Datos de Clientes del Estudio

Los datos que el abogado ingresa sobre sus propios clientes (nombre, RUC, expedientes, etc.) son de exclusiva propiedad del estudio jurídico. XLegal actúa como procesador de datos bajo las instrucciones del usuario.

El usuario abogado es responsable de obtener el consentimiento de sus propios clientes para el uso de sus datos conforme a la legislación paraguaya aplicable.

5. Servicios de Terceros

XLegal puede integrar servicios de terceros sujetos a sus propias políticas de privacidad:

• Resend: envío de emails transaccionales.
• Twilio: mensajes WhatsApp y SMS.
• Bancard / Mercado Pago: procesamiento de pagos.
• OpenAI / Anthropic: funcionalidades de IA (LEXI). Los textos enviados a LEXI pueden ser procesados por estos proveedores conforme a sus políticas.

6. Sus Derechos

Conforme a la Ley N° 1682/01 de "Habeas Data" y normativa complementaria de Paraguay, usted tiene derecho a:

• Acceso: solicitar una copia de sus datos personales almacenados.
• Rectificación: corregir datos inexactos.
• Eliminación: solicitar la eliminación de sus datos al cancelar el servicio.
• Portabilidad: exportar sus datos en formato CSV/Excel en cualquier momento desde el sistema.

Para ejercer estos derechos, contactenos por los medios indicados más abajo.

7. Cookies

XLegal utiliza únicamente cookies estrictamente necesarias para el funcionamiento de la sesión. No utilizamos cookies de seguimiento ni publicidad.

8. Retención de Datos

Los datos se conservan mientras la suscripción esté activa. Al cancelar el servicio, los datos se retienen por 90 días adicionales para permitir la exportación, tras lo cual son eliminados de forma permanente.

9. Cambios a esta Política

Notificaremos cambios significativos a esta política por email con al menos 15 días de anticipación. El uso continuado del Servicio implica la aceptación de la política actualizada.

10. Contacto