Aviso de privacidad del servicio
Última actualización: 23 de junio de 2026
Este aviso describe cómo Asistente Legal CR trata los datos personales en la aplicación de escritorio y su servicio de inteligencia artificial, conforme a la Ley N.º 8968, Protección de la Persona frente al Tratamiento de sus Datos Personales, y su Reglamento (Decreto Ejecutivo N.º 37554-JP) de Costa Rica. Es distinto del aviso de privacidad del sitio, que cubre solo el formulario de lista de espera.
Lo esencial: tus datos viven en tu máquina
La aplicación es local-first. Tus expedientes, documentos, credenciales del Poder Judicial, registros de tiempo y datos de clientes viven en tu computadora (en una base de datos local), no en nuestros servidores. Lo único que sale de tu máquina es: (a) el tráfico hacia el portal del Poder Judicial, con tus propias credenciales, al sincronizar; y (b) cuando usás la inteligencia artificial, el texto de tu consulta, que viaja por nuestro servidor intermediario (proxy) hacia el proveedor de IA y vuelve. Nosotros no almacenamos el contenido de tus expedientes ni el de tus consultas.
Responsable, encargado y titular (Ley 8968)
- Titular de los datos: el cliente final de la persona usuaria (la persona cuyos datos figuran en el expediente).
- Responsable del tratamiento: la persona usuaria (profesional del derecho o psicólogo/a forense) del servicio, que decide qué casos lleva, qué consulta envía a la IA y con qué finalidad. Su deber de confidencialidad y su mandato o nombramiento sostienen el tratamiento.
- Encargado del tratamiento: Asistente Legal CR, únicamente respecto del tránsito de la consulta de IA (la procesamos en tránsito para entregar la respuesta, sin almacenar el expediente).
- Sub-encargado: el proveedor de inferencia de IA (Anthropic), que recibe la consulta vía nuestro proxy, la procesa y devuelve la respuesta.
Qué datos tratamos y dónde
El grueso de los datos no sale de tu máquina. Del lado nuestro solo tratamos:
- el texto de la consulta de IA, en tránsito (modo licenciado), sin almacenarlo;
- metadata de uso sin contenido: tipo de operación, identificadores, modelo, cantidad de tokens y costo estimado. No guardamos el texto de la consulta, ni los documentos, ni la respuesta;
- datos de la cuenta y la licencia (identificación, organización, registros de consentimiento) para operar la suscripción.
Finalidad
Los datos se tratan exclusivamente para prestar las funciones del servicio: seguimiento de expedientes, cómputo de plazos a título informativo y asistencia de inteligencia artificial. Sin uso secundario y sin entrenar modelos con tus datos.
Inteligencia artificial y transferencia internacional
En modo licenciado, el texto de la consulta se transmite a Anthropic (Estados Unidos) a través de nuestro proxy para generar la respuesta. Anthropic no utiliza los datos de la API para entrenar sus modelos y aplica su propia política de retención (ver su política de privacidad). Esta transferencia internacional se realiza con tu conocimiento al usar la función de IA.
Consentimiento del cliente para el uso de IA
Obtener el consentimiento informado del cliente final es responsabilidad de la persona usuaria (es la responsable del tratamiento). La aplicación no lo obtiene en su nombre; lo que provee es:
- una declaración por expediente, la primera vez que se activa la IA en ese caso, que queda registrada con fecha y hora en la instalación local;
- una advertencia al activar la IA, como recordatorio del deber profesional;
- un respaldo cruzado en nuestra base de datos: un registro sin contenido (fecha, una huella del texto declarado y la organización), que corrobora la fecha de la declaración sin guardar el expediente ni la identidad del cliente final.
Seudonimización: declaración honesta
La aplicación no aplica una seudonimización automática de los datos sensibles antes de enviarlos a la IA. Por eso, el texto de una consulta puede contener datos personales reales del expediente. Recae en la persona usuaria no introducir datos sensibles innecesarios en sus consultas; aplica, además, su deber de confidencialidad y la base de su mandato o nombramiento.
Medidas de seguridad
- las credenciales del Poder Judicial se guardan cifradas (AES-256-GCM) en tu máquina, con la clave fuera de la base de datos y de los registros;
- cifrado TLS en todo el tránsito;
- la clave de acceso al proveedor de IA queda custodiada en un solo servicio del lado nuestro;
- los registros y la medición de uso no llevan contenido.
Plazo de conservación
Los datos del expediente se conservan en tu máquina mientras mantengas la aplicación instalada. La metadata de uso de IA (sin contenido) se conserva 24 meses y luego se elimina. No guardamos copias del contenido de tus expedientes en nuestros servidores.
Encargados y sub-encargados
Para operar el servicio se utilizan los siguientes proveedores, siempre sobre metadata o el tránsito de la consulta (nunca el expediente almacenado):
- Anthropic, PBC — inferencia de IA; no entrena con datos de la API. Estados Unidos. (política)
- Neon, Inc. — base de datos del proxy y portal (metadata operativa sin contenido). Ubicación por confirmar. (política)
- Render Services, Inc. — alojamiento del proxy y portal. Ubicación por confirmar. (política)
- Cloudflare, Inc. — borde de red (CDN y protección). Red global. (política)
Tus derechos
En cualquier momento podés ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO) sobre los datos que tratamos. Escribí a [email protected] indicando el derecho que deseás ejercer. La respuesta se brinda en un plazo máximo de cinco días hábiles (art. 30 del Reglamento a la Ley 8968).
Inscripción ante la PRODHAB
Las bases de datos personales de uso comercial que opera Asistente Legal CR se inscribirán ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) conforme al art. 21 de la Ley 8968. El alcance se limita a nuestra base de datos del servicio (metadata de la cuenta y de uso, sin datos de los clientes finales) y a la del formulario de lista de espera; la base de datos local de la persona usuaria, con sus expedientes, no es nuestra y no entra. Inscripción en trámite.
Cambios en este aviso
Este aviso puede actualizarse. La versión vigente será siempre la publicada en asistentelegalcr.com/privacidad-servicio, con su fecha de última actualización.