Política de Privacidad y Protección de Datos Personales

Última actualización: 20 de mayo de 2026 · Conforme a la Ley 29733 y D.S. 003-2013-JUS

Esta política explica qué datos personales tratamos, con qué finalidad, en qué base legal nos amparamos y cómo el usuario puede ejercer sus derechos ARCO conforme a la Ley 29733 — Ley de Protección de Datos Personales del Perú y su Reglamento (D.S. 003-2013-JUS).

1. Identidad del responsable del tratamiento

Responsable: Neil Edwin Sánchez, titular del Servicio Gestor Jurídico
Sitio web: https://gestorjuridico.pe
Correo para asuntos de privacidad: privacidad@gestorjuridico.pe
Jurisdicción: República del Perú

2. Datos personales que tratamos

Categoría	Datos específicos	Origen
Identificación	Nombres y apellidos, DNI o RUC, correo electrónico, número de colegiatura del CAL/ICAL/otro CA, número telefónico	Proporcionado por el usuario al registrarse
Facturación	Razón social, dirección fiscal, RUC, datos parciales de tarjeta (últimos 4 dígitos, marca)	Proporcionado al contratar un plan
Documentos cargados	Texto y metadatos de PDFs/DOCX subidos para análisis (sentencias, acusaciones, escritos)	Cargado por el usuario para análisis
Uso del servicio	Fecha y hora de acceso, cantidad de consultas IA, IP de acceso, identificador de equipo (hardware fingerprint)	Generado por la Plataforma automáticamente
Comunicaciones	Correos enviados a soporte, conversaciones con el equipo de atención	Iniciado por el usuario

3. Finalidades del tratamiento

Tratamos sus datos personales para las siguientes finalidades:

Provisión del Servicio: crear y mantener la cuenta, autenticar al usuario, ejecutar el análisis IA solicitado, almacenar el historial de auditorías;
Facturación y cobro: procesar pagos vía Culqi/MercadoPago, emitir comprobantes electrónicos SUNAT, gestionar renovaciones;
Soporte técnico: responder consultas, diagnosticar incidencias, restaurar acceso;
Mejora del Servicio: análisis agregado y anonimizado de patrones de uso (nunca textos individuales);
Comunicaciones operativas: notificaciones de cobro, expiración de plan, alertas de seguridad;
Cumplimiento legal: atender requerimientos de SUNAT, Poder Judicial, Indecopi o autoridad competente.

No utilizamos sus documentos jurídicos para entrenar modelos de IA. Los textos cargados se envían a la API de Anthropic exclusivamente para producir el análisis solicitado, y Anthropic declara contractualmente que no los utiliza para entrenamiento.

4. Base legal del tratamiento

Finalidad	Base legal (Ley 29733 art. 13)
Provisión del Servicio	Ejecución de contrato (relación contractual)
Facturación	Obligación legal (normas SUNAT)
Comunicaciones operativas	Ejecución de contrato
Marketing y boletines	Consentimiento expreso (opcional, revocable en cualquier momento)
Mejora del servicio	Interés legítimo, sólo con datos agregados/anonimizados
Atención a autoridades	Obligación legal

5. Encargados del tratamiento (terceros)

Para prestar el Servicio compartimos datos con los siguientes encargados, todos con garantías contractuales de protección:

Encargado	Servicio	Ubicación	Datos compartidos
Anthropic, PBC	Modelo de IA Claude (análisis de documentos)	Estados Unidos	Texto del documento cargado por el usuario, sin identificadores de cliente final
DigitalOcean LLC	Servidores e infraestructura	Estados Unidos	Todos los datos del Servicio (cifrados en reposo)
Culqi	Pasarela de pagos	Perú	Datos de facturación + datos parciales de tarjeta
MercadoPago Perú	Pasarela de pagos (alternativa)	Perú	Datos de facturación + datos parciales de tarjeta
Mailgun / Gmail SMTP	Envío de correos transaccionales	Estados Unidos	Correo, nombre, contenido del email
DonWeb / Dattatec	Registro de dominios	Argentina	Datos de titular del dominio (WHOIS)

6. Transferencias internacionales

Los encargados ubicados fuera del Perú (Anthropic, DigitalOcean, Mailgun) operan bajo cláusulas contractuales que aseguran un nivel de protección equivalente al exigido por la Ley 29733, conforme al artículo 15 de la misma. El usuario, al aceptar esta Política, consiente expresamente la transferencia internacional de sus datos para las finalidades aquí descritas.

7. Plazo de conservación

Datos de cuenta activa: mientras dure la relación contractual
Documentos cargados para análisis: 30 días por defecto; el usuario puede solicitar eliminación inmediata desde "Mi Cuenta"
Datos de facturación: 10 años (obligación tributaria peruana)
Logs técnicos: 90 días
Datos tras eliminación de cuenta: eliminados en un plazo máximo de 30 días calendario, salvo retención por obligación legal

8. Derechos del titular de datos (ARCO + revocación)

Conforme a los artículos 18 a 24 de la Ley 29733, usted tiene los siguientes derechos:

Acceso: conocer qué datos tratamos sobre usted;
Rectificación: corregir datos inexactos o incompletos;
Cancelación (supresión): eliminar sus datos cuando ya no sean necesarios o haya retirado su consentimiento;
Oposición: oponerse a un tratamiento concreto por motivos legítimos;
Información: ser informado del tratamiento antes de su inicio;
Revocación del consentimiento: cuando el tratamiento se basa en consentimiento (ej. marketing), puede revocarlo en cualquier momento;
Tutela ante la APDP: si considera que sus derechos no han sido respetados, puede acudir ante la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).

8.1 Cómo ejercer sus derechos

Envíe un correo a privacidad@gestorjuridico.pe indicando: (i) nombres y DNI, (ii) derecho que ejerce, (iii) datos sobre los que recae el pedido, (iv) dirección de notificación. Respondemos en un plazo máximo de 20 días hábiles conforme al Reglamento.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables y adecuadas al nivel de riesgo:

Cifrado en tránsito (TLS 1.3) y en reposo (AES-256);
Hashing seguro de contraseñas (bcrypt o equivalente);
Control de acceso por roles, autenticación multifactor para administradores;
Backups cifrados diarios con retención de 14 días;
Firewall, fail2ban y monitoreo de intrusiones en el servidor;
Revisión periódica de logs de acceso;
Cláusulas de confidencialidad y formación con el personal autorizado.

10. Notificación de brechas de seguridad

En caso de violación de seguridad que afecte sus datos personales y suponga un riesgo significativo para usted, le notificaremos por correo electrónico en un plazo no mayor a 72 horas desde la detección, indicando la naturaleza del incidente, datos afectados, medidas tomadas y recomendaciones. También notificaremos a la Autoridad Nacional de Protección de Datos Personales cuando corresponda.

11. Datos de menores de edad

El Servicio está dirigido exclusivamente a abogados habilitados, mayores de edad. No tratamos a sabiendas datos de menores. Si detectamos el registro de un menor, eliminaremos su cuenta inmediatamente.

12. Cookies y tecnologías similares

La Plataforma utiliza cookies estrictamente necesarias para la sesión (autenticación). NO usa cookies de marketing ni de seguimiento de terceros sin su consentimiento. Para más detalle, consulte la Política de Cookies en /cookies.html (próximamente).

13. Cambios a esta política

Esta Política puede actualizarse para reflejar cambios legales o de servicio. Notificaremos cambios materiales por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre está publicada en https://gestorjuridico.pe/privacidad.html con fecha de actualización visible.

14. Contacto

Para asuntos de privacidad: privacidad@gestorjuridico.pe
Soporte general: soporte@gestorjuridico.pe
Autoridad de control: Autoridad Nacional de Protección de Datos Personales — Ministerio de Justicia y Derechos Humanos del Perú — www.gob.pe/minjusdh