Política de Privacidad

1. Marco Legal y Autoridad de Aplicación

La presente Política de Privacidad establece cómo INDUBIO ("Nosotros", "el Servicio") recopila, procesa y protege los datos personales. Actuamos en cumplimiento de la legislación de protección de datos personales aplicable en la jurisdicción del Usuario, incluyendo pero no limitándose a las leyes nacionales de protección de datos vigentes en cada país.

2. Tratamiento de Datos y Consentimiento

Al utilizar INDUBIO e iniciar sesión con su cuenta de Google, el Usuario otorga su consentimiento previo, expreso e informado para la recolección, sistematización y tratamiento de los datos descritos en esta política. Nos comprometemos a que dichos datos serán utilizados de manera lícita, leal y transparente, acorde a la finalidad específica de brindar servicios de gestión jurídica.

3. Datos de Google que Recopilamos

INDUBIO utiliza el sistema de autenticación Google Sign-In (OAuth 2.0) exclusivamente para verificar la identidad del Usuario. Los únicos datos de Google a los que accedemos son:

• Dirección de correo electrónico: Se utiliza como identificador único de la cuenta del Usuario dentro de INDUBIO.
• Nombre completo: Se muestra dentro de la interfaz de la aplicación para personalizar la experiencia del Usuario (por ejemplo, en la barra lateral y perfil).
• Foto de perfil de Google: Se muestra como avatar del Usuario dentro de la plataforma.

Importante: INDUBIO no solicita ni tiene acceso a Google Drive, Google Calendar, Google Tasks, Gmail, ni ningún otro servicio o dato de la cuenta de Google del Usuario más allá de los mencionados arriba. Los permisos solicitados se limitan estrictamente a los scopes openid, email y profile.

4. Cómo Usamos los Datos de Google

Los datos obtenidos a través de Google Sign-In se utilizan exclusivamente para los siguientes fines:

• Autenticación: Verificar la identidad del Usuario al iniciar sesión, sin necesidad de crear una contraseña separada.
• Identificación interna: Asociar la actividad del Usuario (expedientes, documentos generados, tareas, etc.) con su perfil dentro de la plataforma.
• Personalización de la interfaz: Mostrar el nombre y foto del Usuario dentro de la aplicación.
• Comunicaciones del servicio: Enviar notificaciones operativas relacionadas con la cuenta del Usuario (nunca marketing).

No utilizamos los datos de Google del Usuario para ningún otro fin. En particular:

• ❌ No vendemos, alquilamos ni comercializamos datos de usuarios a terceros.
• ❌ No utilizamos los datos para publicidad ni perfilamiento comercial.
• ❌ No compartimos los datos con terceros salvo lo estrictamente necesario para el funcionamiento técnico del servicio (ver sección de almacenamiento).
• ❌ No utilizamos los datos para entrenar modelos de inteligencia artificial.

5. Almacenamiento y Seguridad de los Datos

Los datos del Usuario se almacenan en la infraestructura de Google Cloud Platform (Firebase), específicamente:

• Firebase Authentication: Gestiona el token de sesión y los datos de identidad de Google (email, nombre, foto).
• Cloud Firestore: Almacena los datos operativos de la plataforma (expedientes, documentos, tareas, finanzas) protegidos por reglas de seguridad que restringen el acceso exclusivamente al estudio jurídico del Usuario.
• Firebase Storage: Almacena archivos subidos por los usuarios (documentos adjuntos) con cifrado en reposo.

Medidas de seguridad implementadas:

• Cifrado en tránsito mediante TLS/HTTPS en todas las comunicaciones.
• Cifrado en reposo de los datos almacenados en Firestore y Storage.
• Reglas de seguridad de Firestore (Security Rules) que aíslan los datos de cada estudio jurídico.
• Autenticación basada en tokens JWT verificados por Firebase Authentication.
• Sin almacenamiento de contraseñas — la autenticación se delega completamente a Google.

6. Confidencialidad y Secreto Profesional

El Usuario, en su carácter de profesional del derecho, es el único Responsable de los Datos de sus clientes frente a la Ley 25.326. INDUBIO actúa exclusivamente como Encargado del Tratamiento (proveedor de infraestructura). Nos comprometemos a mantener el más absoluto secreto y confidencialidad respecto a los expedientes y archivos, pero no monitoreamos ni supervisamos el nivel de cumplimiento legal del Usuario al subir documentos a la plataforma.

7. Seguridad y Exención de Responsabilidad

Si bien INDUBIO despliega medidas de ciberseguridad a través de la infraestructura de Firebase y Google Cloud Platform, es imposible garantizar la seguridad absoluta en Internet. El Usuario reconoce expresamente que:

• No somos responsables por accesos no autorizados, vulnerabilidades o pérdida de información resultantes de brechas de seguridad a nivel de los proveedores de nube (Google Cloud Platform).
• No asumimos responsabilidad por la divulgación de datos resultante de credenciales comprometidas, malware, negligencia local o falta de seguridad en la estación de trabajo del propio Usuario.

8. Uso de Inteligencia Artificial (Modelos LLM)

Para la provisión de las funciones "Dubio IA", los documentos y prompts generados por el Usuario pueden ser enviados a los modelos de inteligencia artificial alojados en la API de Google Gemini. De acuerdo a los Términos de Privacidad de Google Cloud AI vigentes, dichos datos no son utilizados para el entrenamiento de los modelos base (Foundation Models) de Google. No obstante, el Usuario acepta ser prudente y evitar cargar datos sensibles de terceros sin estar amparado legalmente para hacerlo.

Los datos de Google del Usuario (email, nombre, foto) no se envían a la API de inteligencia artificial. Únicamente se procesan los documentos y textos que el Usuario carga voluntariamente en la función Dubio IA.

9. Retención y Eliminación de Datos

Los datos de Google del Usuario se conservan mientras su cuenta esté activa en la plataforma. El Usuario puede solicitar la eliminación de sus datos en cualquier momento. Al eliminar la cuenta:

• Se elimina su perfil de usuario y datos de autenticación de Firebase.
• Se eliminan sus datos operativos de Firestore (expedientes, documentos, tareas).
• Se revocan todos los tokens de acceso asociados a su cuenta de Google.

La eliminación se ejecuta dentro de un plazo no mayor a cinco (5) días hábiles.

10. Derechos del Titular de los Datos (ARCO)

El Usuario puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) en cualquier momento, contactándonos al correo electrónico indicado más abajo o directamente desde la configuración de su cuenta dentro de la aplicación.

El Usuario podrá presentar denuncias o reclamos ante la autoridad de protección de datos personales competente en su jurisdicción.

11. Contacto

Para cualquier consulta, solicitud de acceso, rectificación o eliminación de datos personales, puede contactarnos a:

📧 infoindubio@gmail.com

Responsable: INDUBIO — Plataforma de gestión jurídica con IA
Domicilio: República Argentina