Acuerdo de Protección de Datos (DPA)
Fecha: 2026/06/07
1. Objeto y finalidad
ALI se compromete a tratar, por cuenta del usuario final (el "Responsable"), los datos personales de sus clientes exclusivamente para la prestación del servicio de asistencia legal mediante inteligencia artificial, que incluye análisis, redacción y búsqueda de información legal.
El tratamiento de datos se regirá por los principios comúnmente aceptados en materia de protección de datos personales, incluyendo los establecidos en el Reglamento (UE) 2016/679 (GDPR) y otras leyes aplicables en la jurisdicción del Responsable.
Queda expresamente prohibido el uso de dichos datos para cualquier otra finalidad, incluido el entrenamiento de modelos de IA, salvo autorización expresa y documentada del Responsable.
2. Categorías de datos y titulares
- Datos personales del usuario final: nombre, correo electrónico, perfil profesional.
- Datos personales de los clientes finales: nombres, información de casos, documentos y datos sensibles que puedan contener, tales como salud, origen étnico o creencias.
El usuario final es responsable de obtener el consentimiento libre, específico, informado, inequívoco y revocable de sus clientes para el tratamiento de datos personales, especialmente de datos sensibles, conforme a la legislación aplicable en su jurisdicción.
3. Obligaciones de ALI como encargado del tratamiento
- Tratar los datos únicamente conforme a las instrucciones documentadas del usuario final y para la finalidad pactada.
- Implementar medidas de seguridad técnicas y organizativas adecuadas, incluyendo cifrado en tránsito y en reposo, controles de acceso, seudonimización cuando sea aplicable, segregación lógica de datos entre clientes, y registro de accesos con trazabilidad.
- Mantener la confidencialidad de los datos mediante acuerdos de confidencialidad firmados por todo el personal autorizado, y preservar el privilegio abogado-cliente conforme a la normativa aplicable en la jurisdicción del Responsable.
- Notificar al usuario final cualquier vulneración de seguridad desde el conocimiento, proporcionando información detallada sobre la naturaleza, alcance y medidas correctivas adoptadas.
- Asistir al Responsable en el cumplimiento de sus obligaciones legales, incluyendo la gestión de solicitudes de derechos de los interesados y evaluaciones de impacto.
4. Subcontratación
ALI podrá subcontratar servicios de infraestructura tecnológica y modelos de IA.
Los subcontratados deberán cumplir con las mismas obligaciones de protección de datos establecidas en este acuerdo, incluyendo la política de cero retención de datos y la implementación de medidas de seguridad equivalentes.
5. Transferencia internacional de datos
En caso de que los datos personales sean transferidos a servidores o proveedores ubicados fuera de la jurisdicción del Responsable, ALI garantiza que se adoptan medidas que aseguran un nivel de protección adecuado conforme a la legislación aplicable, incluyendo, cuando corresponda, la aplicación de cláusulas contractuales tipo reconocidas internacionalmente.
6. Derechos ARCO-POL
ALI habilitará canales para que el usuario final pueda ejercer, y a través de él sus clientes, los derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Olvido y Limitación, conforme a la legislación aplicable.
ALI se compromete a entregar los datos en formatos estructurados, de uso común y legibles por máquina para efectos de portabilidad.
7. Aviso de privacidad
ALI mantendrá un aviso de privacidad accesible en https://www.asistente-legal.com/privacy-policy, que cumple con los requisitos legales internacionales, incluyendo:
- Datos personales tratados.
- Finalidades del tratamiento.
- Uso de cookies y tecnologías similares.
El usuario final se compromete a poner este aviso en conocimiento de sus clientes.
8. Vigencia, terminación y destrucción de datos
Este acuerdo estará vigente mientras ALI preste servicios al usuario final.
En caso de obligaciones legales, los datos serán bloqueados conforme a la legislación aplicable.
ALI emitirá una certificación escrita de la destrucción o devolución de datos.
9. Consentimiento y transparencia
El usuario final otorga su consentimiento libre, específico, informado, expreso y revocable para que ALI trate sus datos personales conforme a este acuerdo.
El usuario final es responsable de obtener y documentar el consentimiento de sus clientes para el tratamiento de sus datos personales.
10. Actualización del acuerdo
ALI podrá actualizar este acuerdo para cumplir con cambios normativos o políticas aplicables, notificando al usuario final con al menos 30 días de anticipación.
Los cambios que afecten derechos de los interesados requerirán el consentimiento expreso del usuario final.