Política de Privacidad

1. Información que Recopilamos

Legys recopila la información mínima necesaria para brindarle el servicio: nombre, correo electrónico, nombre de su organización y los datos que genera al usar la plataforma (consultas, documentos subidos, historial de chat).

2. Cómo Usamos su Información

Usamos su información exclusivamente para: procesar sus consultas legales mediante inteligencia artificial, mantener el historial de su cuenta, mejorar la calidad de las respuestas y enviarle comunicaciones relacionadas con el servicio.

Nunca vendemos, alquilamos ni compartimos su información personal o profesional con terceros para fines de marketing.

3. Aislamiento de Datos

Cada organización opera en un espacio completamente aislado a nivel de base de datos mediante Row-Level Security (RLS). Esto significa que los expedientes, consultas, documentos e historial de su firma son técnicamente invisibles para cualquier otra organización en la plataforma.

4. Seguridad

Protegemos su información mediante:

• Encriptación de datos en tránsito (TLS 1.3)
• Almacenamiento de documentos en infraestructura cifrada (Cloudflare R2 con cifrado en reposo)
• Cifrado AES-256-GCM para credenciales de integraciones (Google OAuth)
• Aislamiento completo por organización (PostgreSQL RLS)
• Autenticación segura con tokens JWT de corta duración
• Registro de auditoría de cada consulta realizada

Nota: el contenido de las consultas y respuestas se almacena en PostgreSQL sin cifrado adicional a nivel de columna. El aislamiento se garantiza mediante RLS — cada consulta a la base de datos incluye automáticamente el filtro de organización.

5. Procesamiento con IA

Sus consultas son procesadas por modelos de inteligencia artificial: Claude de Anthropic para generación de respuestas y OpenAI para embeddings de búsqueda. Ambos proveedores operan bajo sus políticas de uso empresarial que prohíben el uso de datos de clientes para entrenamiento de modelos. Los datos se envían a servidores en Estados Unidos para su procesamiento.

Si necesita un Acuerdo de Procesamiento de Datos (DPA) para cumplir con los requisitos de su firma, contáctenos a soporte@legys.com.

6. Cumplimiento Normativo

Legys opera en cumplimiento con la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento. Los datos de su organización se procesan exclusivamente para la prestación del servicio contratado.

7. Retención de Datos

Conservamos su información mientras su cuenta esté activa. Si cancela su cuenta, eliminaremos sus datos personales y documentos dentro de los 30 días siguientes a la solicitud, salvo que la ley exija su conservación por un período mayor.

8. Sus Derechos

Tiene derecho a:

• Acceder a sus datos personales almacenados
• Solicitar la corrección de datos inexactos
• Solicitar la eliminación de su cuenta y datos
• Exportar sus consultas e historial

9. Contacto

Para cualquier consulta sobre privacidad, escríbanos a soporte@legys.com.