Esta política explica cómo ACR Gestión Legal trata datos personales, qué controla cada estudio y qué derechos tienen las personas titulares, conforme a la Ley N° 19.628 y a la Ley N° 21.719, que entra en plena vigencia el 1 de diciembre de 2026.
1. Quién es responsable de qué
- El estudio es el responsable de los datos de sus clientes, causas y contrapartes: decide qué carga y para qué. ACR actúa como encargado del tratamiento, siguiendo sus instrucciones.
- ACR es el responsable de los datos de las cuentas de usuarios, de la facturación de la suscripción, del soporte y de la seguridad y operación de la plataforma.
ACR es operada por [COMPLETAR: razón social], RUT [COMPLETAR], domicilio [COMPLETAR]. Contacto en materia de datos personales: [COMPLETAR: nombre o cargo], soporte@acrgestion.cl.
2. Qué datos tratamos
- Cuenta: nombre, correo, teléfono, rol y preferencias de cada persona usuaria.
- Clientes y causas (los carga el estudio): nombre, RUT, datos de contacto, causas, tribunal y materia, documentos, bitácora, comunicaciones y datos de contrapartes. Si el estudio decide registrarla, la ClaveÚnica del cliente se guarda cifrada.
- Agenda y plazos: audiencias, reuniones, plazos y eventos que el estudio registra o que se detectan desde notificaciones judiciales que el propio estudio reenvía al buzón del estudio.
- Correo reenviado: el contenido de los correos que las personas del estudio reenvían al buzón judicial (remitente, asunto, texto, archivos PDF adjuntos y la casilla desde la que se reenvió).
- Cobros: servicios, contratos, cuotas, pagos y documentos tributarios del estudio.
- Portal y enlaces: datos de acceso de clientes al portal, y de quienes suben documentos, firman o responden encuestas mediante un enlace.
- Academia: nombre y correo de quienes compran un curso, y su acceso.
- Soporte y testimonios: tickets, adjuntos y, solo si la persona lo autoriza, testimonios.
- Técnicos: dirección IP, registros de acceso y de auditoría, y datos de sesión, necesarios para la seguridad.
3. Para qué los usamos y con qué fundamento
- Prestar el servicio contratado (ejecución del contrato con el estudio).
- Seguridad, prevención de abusos y continuidad (interés legítimo).
- Cumplir obligaciones legales, tributarias y requerimientos de autoridad.
- Integraciones y funciones opcionales (consentimiento de la persona que las activa, que puede retirar en cualquier momento).
No vendemos datos personales ni los usamos para publicidad.
4. Uso de datos de Google
Cada persona usuaria puede conectar y desconectar voluntariamente servicios de Google. ACR no solicita acceso a Gmail ni lee tu correo:
- Google Calendar: la plataforma crea, actualiza y elimina en tu calendario los eventos que tú registras en la Agenda (audiencias, reuniones, plazos) y recoge los cambios que hagas en Google sobre esos mismos eventos (reprogramar o cancelar) para mantenerlos al día. No lee ni modifica otros eventos de tu calendario.
- Google Drive: solo vinculamos los archivos que eliges con el selector de Google; no descargamos su contenido ni guardamos credenciales de largo plazo para ello.
El uso de la información recibida de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado: no se usa para publicidad, no se vende, y solo accede el personal estrictamente necesario para operar y dar soporte a la funcionalidad.
Al desconectar una integración dejamos de acceder a esa cuenta de inmediato y eliminamos los tokens asociados.
5. Correo reenviado al buzón judicial
Para archivar las notificaciones del Poder Judicial en la causa correspondiente, cada estudio tiene una dirección de correo propia (con un identificador aleatorio). Quien lo desee crea en su correo una regla que reenvía allí ciertos mensajes, por ejemplo los que vienen de pjud.cl.
- No accedemos a tu cuenta de correo ni pedimos permisos a tu proveedor: solo recibimos los mensajes que tú decides reenviar.
- Puedes dejar de enviar en cualquier momento eliminando la regla o la dirección de reenvío en tu correo.
- Cada mensaje se analiza para identificar la causa y registrar el resumen, el documento y, si corresponde, el plazo o la audiencia; los resultados quedan pendientes de revisión humana cuando la ley o el sistema lo exigen.
- El mensaje se conserva en la plataforma mientras el estudio mantenga su cuenta activa; el estudio decide qué documentos y entradas de bitácora conservar de ellos.
- Cualquier persona que conozca la dirección del buzón podría enviarle correos: por eso el identificador es aleatorio y se puede reemplazar si se filtra.
6. Inteligencia artificial
Las funciones de IA (resúmenes, análisis de documentos y correos, borradores de escritos y asistente) envían a un proveedor de modelos —hoy Anthropic, mediante su API— únicamente el contenido necesario para esa tarea.
- No usamos el contenido del estudio para entrenar modelos propios.
- Los resultados quedan sujetos a revisión humana antes de llegar a un cliente.
- Aplicamos controles contra contenido malicioso en correos y documentos antes de procesarlos con IA.
- Retención y uso por parte del proveedor: [COMPLETAR: verificar y resumir las condiciones vigentes del proveedor para uso vía API].
7. Con quién compartimos datos (subencargados)
Compartimos datos únicamente con proveedores que operan la plataforma, con el alcance indicado:
- Supabase — base de datos, autenticación y almacenamiento de documentos.
- Cloudflare — alojamiento de la aplicación, video de cursos (Stream) y enrutamiento de correo del dominio.
- Resend — envío y recepción de correos: notificaciones, restablecimiento de clave, comunicaciones con clientes y el correo reenviado al buzón judicial.
- Anthropic — modelos de IA para las funciones descritas en la sección 6.
- Flow — procesamiento de pagos de suscripciones, cobros y cursos.
- Twilio (WhatsApp) — envío y recepción de mensajes, cuando el estudio activa ese canal.
- Google — Calendar y Drive, solo para las cuentas que cada persona conecta.
- Sentry — monitoreo de errores técnicos, si está habilitado; no se usa para analítica de personas.
También podemos comunicar datos cuando una ley o una autoridad competente lo exija. Ubicación de la infraestructura principal: [COMPLETAR: país o región de los servidores].
8. Transferencias internacionales
Algunos de estos proveedores procesan datos fuera de Chile. En esos casos exigimos resguardos contractuales y medidas de seguridad equivalentes: [COMPLETAR: mecanismo, p. ej. cláusulas contractuales y certificaciones del proveedor].
9. Seguridad
- Conexiones cifradas (HTTPS) y cifrado en reposo del proveedor de base de datos.
- Datos especialmente sensibles, como la ClaveÚnica y los tokens de integraciones, cifrados además a nivel de aplicación.
- Aislamiento entre estudios mediante controles de acceso a nivel de base de datos (Row Level Security) y roles dentro de cada estudio.
- Verificación en dos pasos disponible para las cuentas.
- Buzón de reenvío con dirección de identificador aleatorio por estudio, que se puede reemplazar.
- Límites de intentos en inicio de sesión y enlaces públicos; enlaces con token temporal guardado de forma no reversible.
- Registros de auditoría de operaciones relevantes y separación entre datos operativos de la plataforma y contenido de casos.
Ningún sistema es infalible; por eso también trabajamos con copias de respaldo y procedimientos ante incidentes.
10. Cuánto tiempo conservamos los datos
Mientras el estudio mantenga su cuenta activa, o por el tiempo que una ley exija. El estudio puede eliminar registros de clientes y causas desde la plataforma (eliminación lógica). Al terminar el servicio, los datos se exportan, eliminan o anonimizan según la sección 14 de los Términos de servicio; datos de facturación y registros de seguridad se conservan por [COMPLETAR: plazo].
11. Derechos de las personas titulares
Puedes solicitar acceso, rectificación, supresión, oposición, portabilidad y bloqueo del tratamiento de tus datos personales, y no ser objeto de decisiones basadas únicamente en tratamiento automatizado cuando corresponda, escribiendo al contacto indicado en la sección 1.
- Si tus datos fueron ingresados por un estudio jurídico, coordinamos la solicitud con ese estudio, que es el responsable directo.
- Respondemos dentro de [COMPLETAR: plazo legal vigente].
- Si no estás conforme, puedes reclamar ante la autoridad de protección de datos personales que establece la Ley N° 21.719.
12. Incidentes de seguridad
Si ocurre una vulneración que afecte datos personales, lo informamos al estudio afectado sin dilación indebida ([COMPLETAR: plazo]) y, cuando la ley lo exija, a la autoridad y a las personas titulares.
14. Menores de edad
El servicio está dirigido a profesionales y organizaciones. Si un estudio trata datos de menores en sus causas, lo hace bajo su responsabilidad y con las bases legales que correspondan.
15. Cambios a esta política
Podemos actualizar esta política. Indicaremos la fecha y versión al comienzo, y avisaremos los cambios relevantes a los estudios activos.
Ver también: Términos de servicio