Política de Privacidad

Última actualización: 20 de julio de 2026 · Vigente desde: 18 de abril de 2026

Esta Política de Privacidad se redacta conforme al derecho constitucional de Hábeas Data (Art. 135, Constitución Nacional de la República del Paraguay) — Paraguay todavía no cuenta con una ley general de protección de datos personales, hay un proyecto en estudio en el Senado — y adopta voluntariamente los principios del Reglamento General de Protección de Datos (RGPD/GDPR) de la Unión Europea, además de las políticas de privacidad de Google y Meta (Facebook/Instagram) para plataformas que utilizan sus servicios.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

  • A Criterio del Juez PY He'i — LASO SRL
  • RUC: 80014685
  • Domicilio: Asunción, República del Paraguay
  • Correo: privacidad@legaltax.com.py
  • Sitio web: www.legaltax.com.py

2. Datos que recopilamos

2.1 Datos que nos proporcionás directamente

  • Al crear una cuenta: nombre completo, correo electrónico, contraseña (almacenada con hash seguro), y opcionalmente tu RUC o profesión.
  • Al suscribirte a un plan pago: datos de facturación y los que la pasarela de pagos (PagoPar) requiera.
  • Al contactarnos: los datos que incluyas en tus mensajes de soporte o consultas.

2.2 Datos generados por el uso de la plataforma

  • Consultas al Chat Legal: el texto de tus preguntas y las respuestas generadas. Importante: nunca almacenes datos personales de terceros identificables en tus consultas.
  • Logs de uso: fecha y hora de acceso, documentos consultados, Análisis de Criterio consumidos, latencia de respuesta.
  • Datos técnicos: dirección IP, tipo de navegador, sistema operativo, URL de referencia.

2.3 Datos recopilados automáticamente por terceros

  • Google Analytics (GA4): comportamiento de navegación, páginas visitadas, tiempo de sesión (IP anonimizada). Ver sección 7.
  • Supabase: almacenamiento de los datos de tu cuenta en servidores con certificaciones de seguridad.

3. Finalidad y base legal del tratamiento

3.1 Prestación del servicio (base: ejecución del contrato)

Usamos tus datos para crear y gestionar tu cuenta, procesar tus consultas al Chat Legal MNR2.0, llevar el registro de tus Análisis de Criterio, y emitir facturas y comprobantes de pago.

3.2 Mejora del servicio (base: interés legítimo)

Analizamos patrones de uso agregados y anonimizados para mejorar la calidad de las respuestas del motor MNR2.0 y la experiencia general. Nunca utilizamos el contenido de tus consultas individuales para entrenar modelos de IA sin tu consentimiento explícito.

3.3 Comunicaciones (base: consentimiento)

Si optaste por recibirlas, te enviamos correos sobre actualizaciones del corpus legal, nuevas funcionalidades y alertas de normas relevantes. Podés darte de baja en cualquier momento desde el enlace en el pie de cada correo.

3.4 Cumplimiento legal (base: obligación legal)

Conservamos datos de transacciones según los plazos establecidos por la legislación tributaria paraguaya (Ley 6380/2019 y Código Tributario).

4. Almacenamiento y seguridad

Tus datos se almacenan en:

  • Supabase (PostgreSQL): cifrado en reposo y en tránsito (TLS 1.3).
  • Servidores Contabo: infraestructura en Europa (Alemania), acceso restringido con autenticación SSH.
  • APIs de Google (Gemini): las consultas se procesan mediante la API de Google. Ver sección 5.

Implementamos cifrado, control de acceso por roles, autenticación de dos factores para administradores, y copias de seguridad periódicas.

Período de conservación: conservamos tus datos mientras tu cuenta esté activa. Si solicitás la eliminación, la ejecutamos dentro de los 30 días hábiles siguientes, salvo los datos que debamos conservar por obligación legal.

5. Compartir datos con terceros

Aviso — Resolución N.° 12.677 CSJ: al realizar consultas al Chat Legal, tus textos son procesados por la API de Google (Gemini). Te comprometés a no ingresar datos personales de terceros identificables, información reservada de expedientes judiciales activos, ni datos sujetos a secreto profesional.

Compartimos datos únicamente con los siguientes proveedores, bajo contratos que garantizan la protección de la información:

  • Google LLC (Gemini API, Google Analytics): procesamiento de consultas e inteligencia artificial. Ver política de Google.
  • Supabase Inc.: almacenamiento de datos de usuario y corpus legal. Ver política de Supabase.
  • PagoPar (si aplicable): procesamiento de pagos. Los datos de tarjeta nunca pasan por nuestros servidores.
  • Meta Platforms (Facebook/Instagram Pixel, si activo): análisis de conversiones de campañas publicitarias. Ver política de Meta.

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales propios.

6. Tus derechos

Conforme al derecho de Hábeas Data (Art. 135, Constitución Nacional) y los principios de protección de datos reconocidos internacionalmente (RGPD/GDPR), tenés derecho a:

  • Acceso: saber qué datos tenemos sobre vos y cómo los usamos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
  • Portabilidad: recibir una copia de tus datos en formato estructurado y legible por máquina.
  • Oposición: oponerte al tratamiento de tus datos para fines de marketing directo.
  • Revocación del consentimiento: retirar en cualquier momento el consentimiento que hayas otorgado.

Para ejercer cualquiera de estos derechos, enviá un correo a privacidad@legaltax.com.py con tu nombre, correo registrado y la solicitud específica. Respondemos en un plazo máximo de 30 días hábiles.

7. Cookies y tecnologías de seguimiento

Las cookies son pequeños archivos de texto que LegalTax guarda en tu navegador cuando lo visitás. Sirven para mantener tu sesión iniciada, recordar preferencias y entender cómo usás el servicio para mejorarlo.

Cookies esenciales (siempre activas)

Son necesarias para que la plataforma funcione. No pueden desactivarse.

  • sb-access-token (Supabase / LegalTax) — 1 hora — Token de sesión autenticada en la plataforma.
  • sb-refresh-token (Supabase / LegalTax) — 30 días — Renovación automática de sesión.
  • legaltax-theme (LegalTax) — 1 año — Preferencia de modo claro/oscuro.
  • legaltax-consent (LegalTax) — 1 año — Registro de tu elección sobre cookies opcionales.

Cookies analíticas (opcionales)

Nos ayudan a entender cómo se usa la plataforma. La información es agregada y anónima — no identifica a usuarios individuales.

  • _ga (Google Analytics) — 2 años — Distingue usuarios únicos para estadísticas de uso.
  • ga* (Google Analytics) — 2 años — Almacena estado de sesión para Google Analytics.
  • _gid (Google Analytics) — 24 horas — Distingue usuarios para reportes de Analytics.

Google Analytics está configurado con IP anonimizada. Ver política de privacidad de Google.

Cookies de marketing (opcionales, si están activas)

Se utilizan cuando corremos campañas en Facebook o Instagram para medir conversiones. Si no hay campañas activas, estas cookies no están presentes.

  • _fbp (Meta / Facebook) — 90 días — Identificador para medir conversiones de anuncios en Facebook/Instagram.
  • _fbc (Meta / Facebook) — 90 días — Registra clics en anuncios de Facebook para atribución.

Ver política de privacidad de Meta.

Cómo gestionar tus preferencias

La primera vez que usás LegalTax, te mostramos un banner donde podés elegir qué tipos de cookies aceptás. Podés cambiar estas preferencias en cualquier momento desde la configuración de tu cuenta o desde el pie de página.

También podés gestionar o bloquear cookies directamente desde tu navegador:

Tené en cuenta que desactivar cookies esenciales puede impedir el correcto funcionamiento de la plataforma.

Para evitar que Google Analytics recopile información sobre tu uso, podés instalar el complemento de inhabilitación.

8. Menores de edad

A Criterio del Juez está dirigido a profesionales y usuarios mayores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si tenés conocimiento de que un menor ha creado una cuenta, contactanos en privacidad@legaltax.com.py y eliminaremos la cuenta de inmediato.

9. Cambios a esta política

Podemos actualizar esta Política de Privacidad cuando sea necesario. Si los cambios son sustanciales, te notificaremos por correo electrónico con al menos 15 días de anticipación antes de que entren en vigor.

Tu uso continuado de la plataforma después de la fecha efectiva de los cambios constituye aceptación de la política actualizada.

10. Contacto del Oficial de Privacidad

¿Preguntas sobre tus datos?

  • Correo: privacidad@legaltax.com.py
  • Tiempo de respuesta: dentro de los 5 días hábiles para consultas generales; 30 días hábiles para ejercicio formal de derechos.
  • Base legal aplicable: derecho de Hábeas Data (Art. 135, Constitución Nacional de la República del Paraguay).

Si considerás que tu solicitud no fue atendida correctamente, podés iniciar la acción constitucional de Hábeas Data ante los tribunales competentes de Paraguay.