Política de Privacidad y Tratamiento de Datos

El titular de la plataforma es NexoPenal (en adelante, «NexoPenal», «nosotros» o «la plataforma»). Para cualquier asunto relacionado con datos personales podés contactarnos en privacidad@nexopenal.com o soporte@nexopenal.com.

Esta política se rige por la Ley N.º 8968, «Protección de la Persona frente al tratamiento de sus datos personales», su Reglamento, y demás normativa aplicable de la República de Costa Rica. La autoridad de control es la Agencia de Protección de Datos de los Habitantes (PRODHAB).

• Titular: la persona física a quien se refieren los datos.
• Responsable: quien decide sobre la finalidad y el uso de los datos.
• Encargado: quien trata los datos por cuenta y bajo instrucción del responsable.
• Datos sensibles: los que revelan, entre otros, la comisión o participación en delitos, salud, orientación, o vida sexual (art. 9 Ley 8968).
• Subprocesador: tercero que presta a NexoPenal servicios de infraestructura o de inteligencia artificial necesarios para operar la plataforma.

NexoPenal actúa en dos roles distintos, y esta distinción define responsabilidades:

• Datos de tu cuenta y despacho (nombre, correo, teléfono, cargo, datos del bufete, facturación): aquí NexoPenal es el Responsable.
• Datos de tus expedientes (información de casos, imputados, víctimas, testigos, documentos, estrategias): aquí el abogado o despacho usuario es el Responsable, y NexoPenal actúa únicamente como Encargado del tratamiento, procesando esos datos por tu cuenta, bajo tus instrucciones y con el único fin de prestarte el servicio.

En consecuencia, al ingresar información de casos, vos declarás y garantizás que contás con una base legítima para tratar esos datos —el ejercicio de la defensa técnica y tu relación profesional con el cliente— y que sos responsable frente a los titulares y ante la autoridad por dicha información. NexoPenal no determina qué datos cargás ni con qué fin; solo provee la herramienta.

• Cuenta y despacho: nombre, correo, teléfono, cargo, datos del bufete, preferencias.
• Expedientes y documentos: todo lo que cargás voluntariamente —números de expediente, partes, movimientos, plazos, documentos (PDF/DOCX/imágenes), audios de audiencia y sus transcripciones, notas y correcciones.
• Datos sensibles y de terceros: por su naturaleza, los expedientes penales contienen datos sensibles y datos de personas que no son usuarias (imputados, víctimas, testigos). Se tratan bajo tu responsabilidad como abogado, amparados en el ejercicio del derecho de defensa.
• Datos de uso y técnicos: registros de actividad y seguridad, dirección IP, y datos necesarios para el funcionamiento y la prevención de abusos.
• Facturación (a futuro): si se habilitan pagos, los datos de pago los procesa un proveedor especializado; NexoPenal no almacena números completos de tarjeta.

• Prestar el servicio de gestión de expedientes y agenda de plazos.
• Generar análisis, resúmenes, estrategias y borradores jurídicos asistidos por IA, a solicitud del usuario.
• Búsqueda inteligente sobre tus documentos y sobre jurisprudencia y legislación.
• Alertas y notificaciones de plazos procesales.
• Seguridad, prevención de fraude y abuso, y soporte técnico.
• Cumplir obligaciones legales y requerimientos de autoridad competente.

Para generar los análisis, NexoPenal envía fragmentos del texto pertinente a proveedores de inteligencia artificial que procesan la solicitud y devuelven un resultado. Sobre esto asumimos los siguientes compromisos:

• No se usa tu información para entrenar modelos de IA. Contratamos a los proveedores bajo términos que prohíben el uso de los datos enviados para entrenar o mejorar sus modelos, y con políticas de retención mínima.
• La IA es una herramienta de apoyo, no asesoría jurídica. Sus resultados pueden contener errores, imprecisiones o citas inexactas. El criterio, la verificación y la decisión profesional son siempre del abogado. NexoPenal incorpora controles anti-alucinación, pero toda cita y conclusión debe verificarse antes de usarse.
• Solo se envía el contenido necesario para la función solicitada, en el momento en que la solicitás.

No vendemos tus datos ni los compartimos con fines comerciales o publicitarios. Los compartimos únicamente con proveedores de infraestructura y de IA estrictamente necesarios para operar el servicio, cada uno sujeto a sus propios términos de seguridad y confidencialidad. En aras de la transparencia, estos son:

También podremos divulgar datos cuando lo exija la ley o una autoridad competente mediante requerimiento válido.

Para prestar el servicio, tus datos se procesan y almacenan en servidores ubicados fuera de Costa Rica (principalmente en Estados Unidos), a través de los subprocesadores indicados. Al usar la plataforma, entendés y consentís esta transferencia, que se realiza bajo compromisos contractuales de seguridad, confidencialidad y no-entrenamiento.

• Cifrado en tránsito (TLS) y en reposo.
• Aislamiento estricto por despacho (row-level security): un bufete nunca accede a datos de otro.
• Autenticación de usuarios y segundo factor (2FA) opcional.
• Límites de uso, registro de eventos de seguridad y principio de mínimo acceso.

Ningún sistema es infalible; nos comprometemos a aplicar medidas razonables y a notificar cualquier incidente de seguridad relevante conforme a la ley.

Entendemos que los expedientes están amparados por el secreto profesional del abogado. NexoPenal no accede al contenido de tus expedientes salvo lo estrictamente necesario para operar el servicio, atender un requerimiento tuyo de soporte, o cumplir una obligación legal. Nuestro personal y proveedores están sujetos a deberes de confidencialidad. La plataforma es una herramienta técnica y no sustituye ni releva tu deber de guarda del secreto profesional.

Conservamos los datos mientras tu cuenta esté activa y sean necesarios para las finalidades descritas. Podés exportar o solicitar la eliminación de tus datos en cualquier momento. Al eliminar tu cuenta, borraremos tus datos personales y los de tus expedientes en un plazo máximo de 30 días, salvo que exista una obligación legal de conservarlos por más tiempo. Ciertos registros de seguridad pueden conservarse de forma agregada o anonimizada.

Conforme a la Ley 8968, tenés derecho a:

• Acceder a los datos que tenemos sobre vos.
• Rectificar datos inexactos o incompletos.
• Cancelar (eliminar) tus datos.
• Oponerte a determinados tratamientos.
• Exportar tus datos en un formato portable.

Para ejercerlos, escribí a privacidad@nexopenal.com. Si tu solicitud se refiere a datos de un tercero contenidos en un expediente (por ejemplo, un imputado o testigo), deberás dirigirte al abogado o despacho responsable de ese expediente, ya que NexoPenal actúa allí solo como encargado.

Si considerás que tratamos tus datos de forma indebida, tenés derecho a presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), sin perjuicio de contactarnos primero para resolver tu inquietud.

Usamos únicamente cookies estrictamente necesarias para la autenticación y la seguridad de la sesión. No usamos cookies de rastreo, perfilado ni publicidad.

La plataforma está dirigida a profesionales del derecho y no a menores de edad como usuarios. Los expedientes pueden contener datos de personas menores (por ejemplo, en causas de justicia penal juvenil); esos datos se tratan bajo la responsabilidad del abogado y con las cautelas reforzadas que exige la ley.

NexoPenal provee una herramienta de apoyo. Los análisis, resúmenes, estrategias y borradores generados con IA no constituyen asesoría jurídica ni garantizan resultado alguno, y pueden contener errores. La revisión, validación y uso de dicha información, así como toda decisión y actuación procesal, son responsabilidad exclusiva del abogado usuario. En la máxima medida permitida por la ley, NexoPenal no será responsable por decisiones, omisiones o consecuencias derivadas del uso de la plataforma o de la información que el usuario cargue o genere en ella.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, ante cambios sustanciales, procuraremos avisarte por medios razonables.

Esta política se rige por las leyes de la República de Costa Rica. Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribí a privacidad@nexopenal.com.