Política de Privacidad

1. Identificación del Responsable

La presente Política de Privacidad regula el tratamiento de datos personales realizado por LexCRM (en adelante, "el Servicio"), operado por el representante legal de la sociedad Soluciones con IA SpA, RUT 78.464.829-K, con domicilio de contacto en Chile y correo electrónico contacto@lexcrm.site.

LexCRM es una plataforma de software como servicio (SaaS) diseñada exclusivamente para abogados y estudios jurídicos en Chile. Su principal función es la gestión de clientes, causas judiciales, honorarios, agenda, tareas, documentos y prospectos.

2. Marco Legal Aplicable

El tratamiento de datos personales se rige por la Ley N° 19.628 sobre Protección de la Vida Privada de la República de Chile y sus modificaciones vigentes, y por la Ley N° 21.719, que Regula la Protección y el Tratamiento de los Datos Personales y crea la Agencia de Protección de Datos Personales, cuya plena vigencia comienza el 1 de diciembre de 2026. LexCRM ha adoptado de forma anticipada las exigencias de la Ley 21.719 aplicables a su rol de encargado de tratamiento (artículo 15 bis), según se detalla en esta Política.

Adicionalmente, en la medida en que el Servicio procese datos de personas ubicadas en la Unión Europea, se aplican los principios del Reglamento General de Protección de Datos (RGPD/GDPR).

3. Datos que Recopilamos

3.1 Datos del Abogado (Usuario del Servicio)

Al contratar y utilizar LexCRM, recopilamos los siguientes datos del abogado titular:

• Nombre y apellido
• Correo electrónico (utilizado como credencial de acceso)
• Historial de inicio de sesión (dirección IP, dispositivo, hora de acceso)

3.2 Datos de los Clientes del Abogado (Datos Ingresados por el Usuario)

El abogado ingresa al sistema datos de sus propios clientes. LexCRM actúa como encargado de tratamiento respecto de estos datos:

• Nombre completo o razón social
• RUT (persona natural o jurídica)
• Correo electrónico, teléfono, celular
• Dirección, ciudad, región
• Tipo de persona (natural o jurídica)
• Notas y antecedentes del caso

3.3 Datos Procesales y Jurídicos

• Causas judiciales: número de rol, tribunal, tipo, estado, fechas de vencimiento
• Plazos procesales
• Tareas y citas asociadas a causas o clientes
• Honorarios y estados de pago
• Prospectos / clientes potenciales y etapas del embudo comercial

3.4 Documentos

El abogado puede subir archivos al sistema (PDF, Word, imágenes). Los archivos se almacenan con acceso privado en un almacenamiento seguro en la nube. Solo el abogado autenticado puede acceder a sus propios documentos.

• Tamaño máximo por archivo: 10 MB
• Formatos aceptados: PDF, DOC, DOCX, JPG, JPEG, PNG
• Los documentos se clasifican por tipo (escrito, resolución, contrato, poder notarial, otro)

4. Finalidad del Tratamiento

Los datos recopilados se utilizan exclusivamente para:

• Proveer las funcionalidades del Servicio (gestión de clientes, causas, agenda, etc.)
• Enviar notificaciones y recordatorios por correo electrónico (resumen diario de citas, plazos, tareas y honorarios vencidos)
• Generar análisis y resúmenes de causas mediante el Asistente IA (solo en el plan Pro)
• Mantener la seguridad e integridad del sistema
• Atender solicitudes de soporte técnico

LexCRM no utiliza los datos para publicidad, perfilamiento comercial, ni los comparte con terceros con fines propios.

5. Aislamiento y Seguridad de los Datos

Cada cuenta de LexCRM opera en un entorno de multi-tenencia lógica: todos los registros están vinculados al identificador único del abogado titular. Ningún usuario puede acceder a los datos de otro usuario.

Las medidas de seguridad implementadas incluyen:

• Autenticación con gestión de identidades de nivel empresarial (Clerk), complementada con una lista de autorización de correos: el acceso al Servicio requiere habilitación expresa, no basta con registrarse
• Transmisión cifrada mediante HTTPS/TLS en todas las comunicaciones
• Base de datos alojada en infraestructura con cifrado en reposo
• Cifrado adicional a nivel de aplicación (AES-256-GCM) para los campos de mayor sensibilidad: credenciales de portales de terceros registradas en tareas derivadas y datos bancarios del abogado
• Registro de auditoría de las operaciones de mayor impacto: exportaciones de datos y eliminaciones de clientes quedan registradas con usuario, acción y fecha (artículo 14 quinquies, Ley 21.719)
• Almacenamiento de documentos con acceso privado (no accesibles por URL pública)
• Acceso a archivos descargables únicamente previa verificación de identidad en servidor

6. Datos Sensibles y de Infracciones Penales

Un sistema de gestión jurídica puede contener datos sensibles (artículo 2° letra g, Ley 21.719) y datos relativos a la comisión y sanción de infracciones penales (artículos 24 y 25), que revisten carácter reservado. LexCRM incorpora un tratamiento diferenciado para estos últimos:

• Las causas de tipo Penal quedan excluidas automáticamente de la exportación masiva del listado de causas, en cumplimiento de la prohibición de tratamiento masivo del artículo 25. La exclusión opera a nivel de servidor.
• Cada causa penal admite registrar la fecha de prescripción de la acción penal; el sistema alerta proactivamente al abogado con 90 días de anticipación para que evalúe la eliminación de los datos conforme a la ley.
• El trabajo individual del abogado con sus causas penales no se ve limitado — la restricción aplica exclusivamente al tratamiento masivo.

7. Notificación de Incidentes de Seguridad

En caso de una vulneración de seguridad que ocasione la destrucción, filtración, pérdida o alteración de datos personales, o el acceso no autorizado a ellos, LexCRM notificará al abogado responsable por la vía más expedita posible y sin dilaciones indebidas, informando la naturaleza del incidente, los datos potencialmente afectados y las medidas adoptadas (artículo 14 sexies, Ley 21.719).

Corresponde al abogado, en su calidad de responsable de los datos de sus clientes, evaluar y efectuar las comunicaciones que procedan a la Agencia de Protección de Datos Personales y a los titulares afectados. LexCRM prestará la colaboración necesaria para ello.

8. Proveedores de Servicios (Subencargados)

Para prestar el Servicio, LexCRM utiliza los siguientes proveedores tecnológicos, con quienes hemos establecido compromisos de confidencialidad y seguridad:

Proveedor	Servicio	Datos que accede	Ubicación
Vercel	Hosting de la aplicación web y almacenamiento de archivos (Blob)	Tráfico cifrado, archivos subidos	EE.UU. / Global
Turso (LibSQL)	Base de datos principal	Todos los datos estructurados	EE.UU.
Clerk	Autenticación y gestión de identidad	Nombre, email, sesiones de acceso	EE.UU.
Resend	Envío de correos electrónicos	Email del abogado, contenido del resumen diario	EE.UU.
Anthropic	Asistente IA (solo plan Pro)	Datos de la causa seleccionada (rol, tribunal, estado, notas)	EE.UU.

9. Notificaciones por Correo Electrónico

LexCRM envía automáticamente un resumen diario al correo del abogado cuando existen ítems pendientes relevantes. Este correo incluye:

• Citas programadas para hoy y mañana
• Plazos procesales que vencen en los próximos 3 días
• Tareas próximas a vencer
• Honorarios vencidos sin pagar

Este correo es operacional (no publicitario) y forma parte esencial del servicio contratado. El abogado puede solicitar la suspensión de estos envíos escribiendo a contacto@lexcrm.site.

10. Conservación de los Datos

Los datos se conservan mientras la cuenta del abogado se encuentre activa. En caso de baja del servicio:

• Los datos se eliminan dentro de los 30 días siguientes a la solicitud de baja
• Previamente a la eliminación, el abogado puede solicitar una exportación de sus datos
• Los archivos almacenados (documentos) se eliminan del almacenamiento en la nube en el mismo plazo

11. Derechos del Titular de los Datos

De acuerdo con la Ley N° 19.628 y los principios aplicables de protección de datos, el abogado titular tiene los siguientes derechos respecto de sus datos personales:

• Acceso: Conocer qué datos personales suyos son tratados por LexCRM.
• Rectificación: Corregir datos inexactos o incompletos.
• Cancelación / Supresión: Solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad del servicio.
• Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: Recibir una copia de sus datos en formato estructurado y de uso común.
• Bloqueo temporal: Solicitar la suspensión transitoria del tratamiento mientras se resuelve una solicitud, conforme a la Ley 21.719.

Para ejercer cualquiera de estos derechos, el abogado debe enviar una solicitud escrita a contacto@lexcrm.site, identificándose con nombre y correo electrónico registrado. LexCRM responderá en un plazo máximo de 15 días hábiles.

12. Responsabilidad del Abogado sobre Datos de sus Clientes

El abogado es el responsable del tratamiento de los datos personales de sus propios clientes que ingresa al sistema. LexCRM actúa como encargado de tratamiento en nombre del abogado.

En consecuencia, es responsabilidad del abogado:

• Contar con las bases legales que legitiman el tratamiento de datos de sus clientes
• Informar a sus clientes, cuando corresponda, sobre el uso de herramientas tecnológicas de gestión
• Cumplir con las obligaciones de confidencialidad propias del ejercicio profesional de la abogacía
• Atender dentro de los plazos legales las solicitudes de derechos que le formulen sus propios clientes (titulares de los datos)

Para facilitar ese cumplimiento, LexCRM provee herramientas integradas al abogado: la exportación completa de todos los datos de un cliente en formato estructurado (JSON) con un clic desde su ficha, y la eliminación definitiva de un cliente con borrado en cascada de todos sus registros asociados, quedando ambas operaciones registradas en la auditoría del sistema.

13. Uso del Asistente de Inteligencia Artificial

El plan Pro incluye un Asistente IA que genera resúmenes y borradores a partir de los datos de cada causa. Al utilizar esta funcionalidad:

• Los datos de la causa (número de rol, tribunal, tipo, estado, notas) se envían a la API de Anthropic para su procesamiento
• Anthropic no utiliza estos datos para entrenar sus modelos en el contexto de uso mediante API
• El abogado decide en qué causas utilizar el Asistente IA y es responsable de la información compartida
• Se recomienda no incluir información altamente sensible (secretos profesionales, datos de víctimas, etc.) en los campos de notas si se utilizará el Asistente IA

14. Cookies y Tecnologías de Seguimiento

Dentro del CRM (app.lexcrm.site): se utilizan únicamente cookies de sesión estrictamente necesarias para el funcionamiento y la autenticación. El área privada del sistema no contiene rastreadores publicitarios ni de analítica de terceros; la navegación y los datos de causas, clientes y documentos nunca se comparten con plataformas de marketing.

En el sitio público (lexcrm.site): utilizamos el Píxel de Meta (Facebook/Instagram) con fines de medición y marketing —para conocer cuántas personas visitan la página, cuántas inician una prueba y para mostrar anuncios a quienes han visitado el sitio. Este píxel solo se activa si aceptas el aviso de cookies que aparece al ingresar; si lo rechazas, no se carga ningún rastreador. Puedes cambiar tu elección borrando las cookies de tu navegador. El tratamiento que realiza Meta se rige por sus propias políticas de privacidad.

15. Modificaciones a esta Política

LexCRM se reserva el derecho a modificar esta Política de Privacidad. Cualquier cambio relevante será notificado al abogado por correo electrónico con al menos 15 días de anticipación. El uso continuado del Servicio tras dicha notificación implicará la aceptación de los cambios.

16. Contacto

Para cualquier consulta, solicitud o ejercicio de derechos relacionados con esta Política, puede contactarnos en: