Política de privacidad

1. Marco Legal

La presente Política de Privacidad es emitida por LEGALHUB E.A.S. (RUC 80154759-8) y se rige por el siguiente marco normativo de la República del Paraguay:

• Ley 7593/2025 De Protección de Datos Personales — marco principal que regula el tratamiento de datos personales en Paraguay.
• Ley 4868/2013 De Comercio Electrónico y su Decreto Reglamentario 1165/2014 — en lo relativo a transacciones electrónicas y protección del consumidor digital.
• Constitución Nacional, Art. 135 — derecho al Habeas Data.

2. Responsable del Tratamiento y Roles

LEGALHUB E.A.S., RUC 80154759-8, es la creadora, desarrolladora, titular y operadora exclusiva del sistema Themis (marca registrada de LEGALHUB E.A.S.), y es el responsable del tratamiento de los datos personales recopilados a través de la Plataforma. Domicilio: Cnel. Alejo Silva c/ Salvador Bogado, Asunción, C.P. 001403, Paraguay — correo ti@legalhub.com.py — Tel. +595 971 505 000.

Distinción de roles (Art. 11, Ley 7593/2025):

• Respecto de los datos de cuenta, facturación y uso de los Usuarios, LEGALHUB E.A.S. actúa como responsable del tratamiento.
• Respecto de los datos personales de terceros contenidos en los escritos, consultas, notas y documentos que el Estudio carga en la Plataforma (por ejemplo, nombres de partes o hechos de un caso), el Estudio es el responsable del tratamiento y LEGALHUB E.A.S. actúa además como encargado por cuenta del Estudio: trata esos contenidos para prestar el Servicio, conforme a las instrucciones del Estudio y a las finalidades declaradas en esta Política, y no los utiliza con finalidades ajenas.
• En su calidad de operadora del sistema, LEGALHUB E.A.S. accede y trata los contenidos alojados en la Plataforma para las finalidades de operación, mantenimiento, soporte, seguridad, auditoría, prevención de abuso y mejora del Servicio (Sección 4). Este acceso operativo se ejerce con deber de confidencialidad y es compatible con el rol de encargado: constituye tratamiento por cuenta del responsable y para el funcionamiento del propio sistema, sin finalidades ajenas a las aquí declaradas.
• En las cuentas de Estudio con varios puestos, el administrador del Estudio accede al contenido y al registro de uso de la cuenta que administra, con la finalidad de supervisar el uso profesional de la cuenta contratada por el Estudio. Este registro pertenece al Estudio y está aislado por cuenta.

3. Datos que Recopilamos

• Datos de identificación y fiscales: nombre y apellido, cédula de identidad, correo electrónico, teléfono, nombre del estudio, RUC, razón social (personas jurídicas) y domicilio fiscal — necesarios para la cuenta y la facturación.
• Credenciales: contraseña almacenada exclusivamente en forma de hash criptográfico; o vinculación con la cuenta de Google si el Usuario elige ese método de acceso.
• Datos de pago: token de pago emitido por Bancard, marca de la tarjeta, últimos cuatro dígitos y vencimiento. El número completo de la tarjeta nunca es recibido ni almacenado por LEGALHUB E.A.S.; el catastro se realiza directamente ante Bancard.
• Contenido profesional: escritos cargados para validación, borradores generados, dossieres emitidos, investigaciones guardadas, asuntos y notas. Este contenido puede incluir datos personales de terceros, tratados bajo el rol de encargado descrito en la Sección 2.
• Registro de consultas de la cuenta: por cada consulta se registra el texto de la consulta, la herramienta utilizada, la fecha, los recursos consumidos y su costo. Este registro existe para el control de límites del plan (metering) y para la auditoría interna del propio Estudio.
• Datos técnicos de uso: registros de acceso y diagnóstico. La telemetría interna de diagnóstico del motor registra las consultas en forma hasheada (no legible).

En su calidad de operadora del sistema, LEGALHUB E.A.S. accede y trata los contenidos y datos alojados en la Plataforma para las finalidades declaradas en la Sección 4 (operación, mantenimiento, soporte, seguridad, auditoría, prevención de abuso y mejora del Servicio), con deber de confidencialidad y sin utilizarlos con finalidades ajenas a esta Política.

4. Finalidad del Tratamiento

• Prestación del Servicio: búsqueda, verificación de citas, validación de escritos, emisión de dossieres, redacción asistida, organización por asuntos y radar de vigencia.
• Gestión de la cuenta, cobro de la suscripción y emisión de factura electrónica (SIFEN).
• Control de límites del plan (metering) y auditoría de uso del Estudio.
• Operación del sistema por LEGALHUB E.A.S. como operadora: para operar, mantener, dar soporte, resguardar la seguridad, auditar, prevenir el abuso y mejorar el Servicio, LEGALHUB E.A.S. accede y trata los contenidos y datos alojados en la Plataforma. Este tratamiento se realiza con deber de confidencialidad y para las finalidades aquí declaradas.
• Comunicaciones transaccionales: verificación de correo, avisos de cobro, pagos fallidos, suspensión y reactivación, y envío de facturas.
• Seguridad de la Plataforma y prevención de uso indebido.
• Mejora del Servicio a partir de información agregada o anonimizada.

5. Base Legal del Tratamiento

Conforme al Art. 6 de la Ley 7593/2025, el tratamiento se fundamenta en:

• Consentimiento libre, informado e inequívoco, otorgado al crear la cuenta y aceptar los Términos y Condiciones y esta Política (se registra versión y fecha de aceptación).
• Ejecución contractual: el tratamiento necesario para prestar el Servicio contratado, incluida la operación del sistema por LEGALHUB E.A.S. como operadora.
• Cumplimiento legal: conservación de comprobantes y datos de facturación por los plazos de la legislación tributaria.
• Interés legítimo: seguridad de la Plataforma, prevención de abuso y mejora del Servicio sobre datos agregados o anonimizados.

6. Derechos del Titular

Conforme a la Ley 7593/2025, el Usuario tiene derecho de acceso, rectificación, supresión (Art. 31), oposición y portabilidad de sus datos personales. Para ejercerlos, puede escribir a ti@legalhub.com.py; LEGALHUB E.A.S. responderá dentro del plazo legal de 30 días corridos desde la recepción de la solicitud.

Las solicitudes de terceros cuyos datos estén contenidos en escritos o consultas de un Estudio serán canalizadas al Estudio responsable, sin perjuicio de la colaboración de LEGALHUB E.A.S. en su carácter de encargado.

7. Almacenamiento y Seguridad

• Cifrado en tránsito (TLS) para todas las comunicaciones.
• Contraseñas almacenadas con hash criptográfico (bcrypt); sesiones mediante cookie firmada de tipo HTTP-only.
• Aislamiento multi-tenant: los datos de cada Estudio están separados por controles de acceso verificados mediante pruebas automatizadas.
• Separación de bases: los datos de negocio (cuentas, facturación, contenido del Usuario) residen en una base separada del Corpus documental.
• Respaldos periódicos de la base de datos.

Los datos se alojan en infraestructura administrada por LEGALHUB E.A.S. y/o en proveedores de infraestructura contratados al efecto. El acceso del personal de LEGALHUB E.A.S. a los contenidos, en su calidad de operadora, se ejerce con deber de confidencialidad y limitado a las finalidades declaradas en esta Política.

8. Encargados del Tratamiento

Conforme al Art. 11 de la Ley 7593/2025, LEGALHUB E.A.S. utiliza los siguientes encargados, que operan por cuenta del responsable:

• Bancard S.A. (Paraguay): catastro de tarjetas y procesamiento de pagos, conforme a la regulación del Banco Central del Paraguay y los estándares PCI.
• Proveedor de facturación electrónica (TaxPro): emisión de comprobantes electrónicos ante el SIFEN.
• Proveedor de modelos de IA (OpenRouter, Inc.): procesamiento de lenguaje natural para las funciones asistidas por IA. Se le envían únicamente los fragmentos de texto necesarios para generar la respuesta solicitada.
• Resend, Inc.: envío de correos transaccionales (verificación, avisos de cobro, facturas).
• Google LLC: autenticación opcional mediante cuenta de Google (OAuth).

Todos los encargados operan bajo contratos o términos que garantizan el tratamiento conforme a las instrucciones de LEGALHUB E.A.S. y a la normativa aplicable.

9. Transferencias Internacionales

Conforme al Art. 19 de la Ley 7593/2025, ciertos datos pueden ser procesados fuera del territorio paraguayo por los encargados indicados en la Sección 8 (proveedor de IA, correo transaccional y autenticación). La base legal de estas transferencias es la ejecución contractual y las garantías contractuales provistas por cada proveedor, que cumplen estándares internacionales de seguridad de la información. Las consultas y fragmentos de escritos procesados por el proveedor de IA se utilizan exclusivamente para generar la respuesta solicitada por el Usuario.

10. Retención de Datos

• Contenido profesional y datos de cuenta: se conservan mientras la cuenta del Estudio esté activa. Ante la cancelación o supresión, el Usuario puede exportar sus datos antes de la eliminación definitiva.
• Registro de consultas: se conserva mientras la cuenta del Estudio esté activa, por ser su registro de auditoría interna.
• Datos de facturación: se conservan por los plazos exigidos por la legislación tributaria paraguaya.
• Datos técnicos de uso: se conservan por un máximo de 2 años y luego se anonimizan.

11. Principio de Minimización

LEGALHUB E.A.S. recopila únicamente los datos necesarios para la prestación del Servicio y las finalidades descritas en esta Política.

12. Decisiones Automatizadas

La verificación de citas y vigencia se realiza mediante cotejo determinístico contra el Corpus indexado; las funciones de redacción y respuesta utilizan inteligencia artificial sobre fuentes del Corpus. Ninguna decisión automatizada de la Plataforma produce efectos jurídicos sobre el Usuario o sobre terceros sin revisión y confirmación humana previa. Las suspensiones automáticas por límite de plan o falta de pago son avisadas al Usuario, son reversibles y se revierten automáticamente al regularizarse la causa.

Themis no construye perfiles de personas — ni de magistrados, ni de abogados, ni de partes — ni realiza valoraciones predictivas individuales ni predice casos. Las etiquetas de cliente en la organización por asuntos son texto libre del propio Usuario y no se cruzan con ninguna otra fuente.

13. Notificación de Incidentes de Seguridad

En caso de una brecha de seguridad que comprometa datos personales, LEGALHUB E.A.S. notificará a la autoridad competente y a los Usuarios afectados conforme al Art. 14 de la Ley 7593/2025, indicando la naturaleza del incidente, los datos afectados, las medidas adoptadas y las recomendaciones para el titular.

14. Cookies y Almacenamiento Local

Themis utiliza exclusivamente una cookie de sesión esencial (HTTP-only) para la autenticación. No se utilizan cookies publicitarias ni de rastreo de terceros. Las cookies esenciales no requieren consentimiento previo por ser estrictamente necesarias para el funcionamiento del Servicio.

15. Contacto

Responsable del tratamiento y operadora exclusiva del sistema Themis: LEGALHUB E.A.S. (RUC 80154759-8). Para consultas, solicitudes o reclamos sobre datos personales: ti@legalhub.com.py — Tel. +595 971 505 000. El Usuario también puede presentar reclamos ante la autoridad de protección de datos personales competente o ante la SEDECO (www.sedeco.gov.py).