Privacidad y datos

Tus documentos son tuyos.

Los documentos que analizas siguen siendo de tu organización. LexLens no guarda tus documentos salvo que tu organización se lo instruya y se cumplan los requisitos legales; entonces los guarda completos y cifrados, como su encargado (sección 2). Para analizarlos, su texto viaja al proveedor del modelo, que puede conservarlo hasta 30 días, o más si sus sistemas de seguridad marcan la petición o la ley lo exige (sección 5). Lo que sigue explica exactamente qué sí se trata, para qué, por cuánto tiempo y quién más interviene.

Versión 2.4 · Última actualización: 26 de octubre de 2026 · Última revisión técnica: 1 de septiembre de 2026

En resumen

De tu cuenta guardamos lo necesario para que entres y uses el servicio, y los registros de seguridad con que protegemos el servicio y tu cuenta.
El texto de los documentos que analizas viaja cifrado a nuestro proveedor del modelo, Anthropic, en Estados Unidos, para generar el análisis. Según su acuerdo público, Anthropic lo conserva hasta 30 días y luego lo borra, y sus términos comerciales le prohíben entrenar con él (sección 5). El análisis, por sí solo, no deja en LexLens copia del archivo.
De tus documentos, LexLens conserva la huella de los que pongas en vigilancia (con los datos que describe la sección 3), el texto cifrado de las cláusulas de tu repositorio, si lo usas, y los documentos completos que tu organización le instruya custodiar.
LexLens custodia tus documentos solo si tu organización se lo instruye, como su encargado y siendo tu organización la responsable, y no lo hace con ningún cliente antes de cumplir con él cuatro condiciones (sección 2).
No vendemos datos y no usamos tus documentos para entrenar modelos.
Puedes pedir una copia de tus datos o la baja de tu cuenta desde tu perfil, y acceso, rectificación, supresión y los demás derechos escribiendo a lexlens-chile@lexlens.cl.
Si se elimina tu cuenta, tus datos salen de los sistemas con que opera el servicio, salvo tu nombre de usuario y los pocos datos que quedan reservados para que nadie lo reutilice (sección 3); las copias de respaldo cifradas conservan una copia hasta 12 meses.

Qué cambió en esta actualización

Al comienzo: se agrega un resumen, «En resumen».
Sección 1: se agrega quién es el representante legal, quién atiende las solicitudes de datos personales y que LexLens no ha designado delegado de protección de datos; y se agrega «Dos papeles», con el reparto entre responsable y encargado.
Título y sección 2: se reencuadran. Se dice qué pasa hoy con el documento que analizas, que LexLens ofrecerá conservar documentos como encargado de tu organización si ella lo pide, y las cuatro condiciones que debe cumplir antes de guardar el primero.
Sección 3: se corrige que el correo se puede escribir al crear la cuenta; se corrige lo que se dice del resumen de alertas por correo; se corrige el registro de acceso (se quitan «número de cláusulas» y «costo», se precisa cuándo se anota la dirección IP y que el motivo puede nombrar a otra cuenta); se precisa la fila «Uso del servicio»; se precisa qué guarda la fila «Sesión de acceso»; se corrige qué queda reservado tras eliminar una cuenta y que la eliminación la ordena una persona.
Sección 3: filas nuevas para las cookies y preferencias del navegador, los accesos recientes, el bloqueo por intentos fallidos, el libro de actas de seguridad, el libro de solicitudes y los mensajes al correo de contacto; las filas «Cuenta» y «Registros de la mudanza» se acortan.
Sección 3: apartados nuevos sobre a quién se refieren los datos y quién los recibe, de dónde vienen y las decisiones automatizadas.
Sección 3: se anuncia una fila nueva de la tabla; el anuncio, con su fecha, está bajo la tabla.
Sección 4: dice la base de licitud de cada tratamiento, hoy y desde la Ley 21.719; describe la casilla de aceptación y el retiro del consentimiento; ya no ofrece oposición al recuento de uso por cuenta.
Sección 5: se dice qué conserva el proveedor del modelo y por cuánto tiempo, que sus términos le prohíben entrenar con el contenido, dónde se guardan y procesan los datos y cuál es el acuerdo que ampara la transferencia; la tabla suma la columna del país y se dice que un proveedor nuevo se anuncia antes.
Sección 7: una sola lista de derechos, plazos, verificación de identidad, reclamo y qué alcanza la eliminación, con su secuencia.
Sección 8: se detallan las medidas de seguridad que el servicio aplica hoy.
Sección 9: los incidentes, según la ley hoy vigente y la ley nueva.
Sección 10: cómo se aceptan las versiones nuevas; se corrige lo que se dice del correo.
Secciones 3 y 4: versión 2.1, se declara la bitácora de la organización (quién de su equipo hizo qué y cuándo) y la base de licitud de ese tratamiento.
Sección 3: versión 2.2, §3: se agrega la clave lexlens-fondos-listados, que recuerda 24 horas el listado público de fondos consultado en la CMF, solo si aceptaste.
Secciones 3 y 10: versión 2.3, LexLens no envía correo desde el producto salvo con solicitud y autorización previa; el resumen de alertas de tu cartera viene apagado y llega solo si lo enciendes en «Mi cuenta», donde también lo apagas.
Al comienzo y secciones 2, 3 y 10: versión 2.4, LexLens no guarda tus documentos salvo que tu organización se lo instruya y se cumplan los requisitos legales; entonces los guarda completos y cifrados, como su encargado. Se dice qué conserva el proveedor del modelo y se retira el aviso de 30 días antes de empezar a custodiar.

El marco legal. Esta política describe cómo LexLens trata datos personales en el marco de la Ley N° 19.628, sobre protección de la vida privada. Hasta que entre en vigencia la Ley N° 21.719 —prevista para el 1 de diciembre de 2026, o para la fecha que la ley fije— rige el texto anterior de la Ley N° 19.628. En esta página, «la ley vigente» es ese texto anterior y «la ley nueva» es la Ley N° 19.628 tal como la reemplaza la Ley N° 21.719. Donde las dos reglas difieren, la página dice las dos, cada una con su fecha; donde no difieren, dice una sola vez lo que LexLens hace.

1. Responsable del tratamiento

LexLens AI SpA, RUT 78.512.339-5, con domicilio en Av. Apoquindo 6410, Of. 606, Las Condes, Santiago, Chile.
Representante legal: Cristóbal Sagredo.
Contacto para materias de datos personales: lexlens-chile@lexlens.cl. Las solicitudes que llegan a ese correo las atiende Cristóbal Sagredo, fundador.

LexLens no ha designado un delegado de protección de datos personales: la ley lo deja a voluntad del responsable (art. 50 de la ley nueva).

Dos papeles

Tu cuenta, tu uso del servicio y los registros de seguridad: aquí LexLens AI SpA es la responsable. Decide para qué se usan esos datos y atiende tus solicitudes.
Los datos de terceros que vienen en los documentos que tu organización analiza o pone en vigilancia (por ejemplo, la contraparte de un contrato): aquí la responsable es tu organización, y LexLens actúa como encargado. Si una persona nos pide algo sobre esos datos, se lo derivamos a tu organización (sección 7).

2. Tus documentos: cuándo los guardamos

La regla. LexLens no guarda tus documentos salvo que tu organización se lo instruya y se cumplan los requisitos legales. Cuando se cumplen, LexLens guarda el documento completo, cifrado, como encargado de tu organización.

Sin instrucción de custodia. Cuando analizas un documento que tu organización no ha instruido custodiar, su texto se procesa para generar el análisis y LexLens no guarda copia del archivo. El resultado que ves queda asociado a tu sesión, no a un repositorio de contratos.

El archivo se retiene en memoria mientras dura tu sesión de trabajo, con un tope de una hora, y solo para poder devolverte el contrato marcado. Generar esa exportación escribe un archivo temporal que se borra en cuanto termina de servirse o si algo falla antes; si la conexión se corta durante la descarga, ese archivo puede quedar en el servidor hasta su limpieza periódica. Pasada la hora, o al reiniciarse el servicio, no queda nada.

Esto tiene una consecuencia práctica importante: LexLens no puede recuperar un documento que analizaste sin instrucción de custodia. Es el costo de no guardar lo que no se pidió guardar, y lo asumimos a propósito.

De esos documentos se conserva lo que declara la sección 3: la huella de los que pongas en vigilancia, con los datos de la cartera, y las cláusulas de tu repositorio, cifradas (más abajo).

Con instrucción de custodia. Cuando tu organización instruye a LexLens conservar sus documentos —no solo su huella—, tu organización es la responsable de esos datos y LexLens actúa como su encargado (art. 15 bis de la ley nueva): trata los documentos solo conforme al encargo y a las instrucciones de tu organización, y no los usa para otro objeto ni los cede. En el contrato de encargo, tu organización declara tener base legal para tratar los datos e instruye a LexLens a guardarlos. Los documentos y su propiedad intelectual siguen siendo de tu organización, y lo que guardes no sirve a ninguna otra. LexLens conserva solo lo que tu organización le pide guardar, mientras lo pida, y no usa los documentos para entrenar modelos. Analizar un documento custodiado sigue enviando su texto al proveedor del modelo, como describe la sección 5.

Cuatro condiciones antes del primer documento. LexLens no guarda en sus servidores documentos de ninguna organización mientras no se cumplan, con esa organización, estas cuatro condiciones:

Contrato de encargo firmado con tu organización, que nombra por escrito a cada subencargado —hoy, quien hace el análisis, quien aloja el servidor y quien guarda las copias de respaldo— y lo autoriza.
Cifrado con una llave propia de tu organización, guardada fuera de la base de datos y fuera de las copias de respaldo.
Borrado y devolución completos, también en las copias de respaldo, que hoy se conservan cifradas hasta 12 meses: por eso la custodia no empieza antes de que exista el borrado por organización.
Un registro inalterable de quién accedió a qué, incluido el acceso del propio LexLens.

Qué documentos se guardan y por cuánto tiempo lo fija el contrato de encargo con tu organización. La custodia se pide documento por documento: al poner un documento en vigilancia, quien tiene ese permiso en tu organización marca que se conserve; lo que entra sin esa marca queda solo con su huella.

En una instalación en la infraestructura del propio cliente, el documento custodiado se guarda solo en ese servidor y queda registro de cada acceso. Analizarlo sigue enviando su texto al proveedor del modelo por un canal cifrado, como describe la sección 5: una instalación sin conexión no analiza. El plazo de conservación es el que se pacte en el contrato de cada instalación.

Tu repositorio de cláusulas. Si tu organización usa «Mi repositorio», LexLens guarda el texto de las cláusulas que tú escribes o pegas ahí: guardarlas es el servicio. No es el documento tal como te llegó, sino la cláusula que decides conservar. El texto se guarda cifrado en los servidores de LexLens, con una clave que se mantiene fuera de la base de datos; queda registro de cada vez que se guarda, se lee o se borra, y ese registro no se puede reescribir ni borrar desde el servicio. El repositorio es de tu organización: vive en el archivo de su cartera y no se usa para ninguna otra. Puedes borrar cada cláusula desde la misma pantalla, y borrarla no cambia la vigilancia de tus documentos: se borra del servicio en el acto, y sus copias cifradas en el respaldo se conservan hasta 12 meses. Hoy el repositorio no admite cláusulas nuevas: el alta está cerrada hasta que LexLens pueda retirar, antes de guardarlas, los datos que identifican a personas naturales.

3. Qué datos se tratan

Esta tabla dice, para cada dato, qué es, para qué se usa y cuánto se conserva. La base de licitud de cada tratamiento está en la sección 4.

Categoría	Qué incluye	Finalidad	Conservación
Cuenta	Nombre de usuario, nombre para mostrar, contraseña cifrada, fecha de creación, el rol asignado a la cuenta y la organización a la que perteneces: tu estudio, o la tuya propia si trabajas solo. De la organización se guarda aparte su nombre, su tipo y el identificador de su cartera; las carteras abiertas antes de octubre de 2026 pueden llevar un identificador que empieza con el nombre de la organización o del usuario que la abrió. Ese nombre va en minúsculas y reducido a letras sin tilde, números y guiones —«Juan Pérez» queda «juan-p-rez»—, o a una «t» si no le queda ninguno. Junto a la contraseña se guardan dos datos técnicos: un contador que sirve para cerrar las sesiones abiertas con las credenciales anteriores y, cuando la contraseña la fija LexLens por ti, una marca de que debes cambiarla al entrar. De la invitación con la que te diste de alta se guarda que fue usada por tu cuenta; su código se guarda con una huella, no en claro. Además, si tú los escribes: una dirección de correo de contacto —la puedes poner al crear la cuenta o después, desde tu perfil; queda sin verificar, porque nadie comprueba que el buzón sea tuyo, y la cambias o la borras tú— y un teléfono de contacto, que no se pide en el alta y se escribe solo desde tu perfil. También los datos de tu segundo factor si lo activas (una clave secreta y la huella de tus códigos de recuperación, nunca los códigos), y tus nombres anteriores si cambias el que se muestra: se conservan los cinco últimos, para poder saber bajo qué nombre se firmó un informe. Del resumen por correo de las alertas de tu cartera se guarda la frecuencia —diaria, semanal o mensual— y si está activado. Viene apagado: solo te llega si tú lo enciendes en «Mi cuenta», y lo apagas ahí mismo (sección 10). Si tu cuenta es de quien opera la plataforma —de LexLens, no de un estudio—, además una marca que lo dice, con la fecha y quién la puso.	Prestar el servicio y controlar el acceso. El rol, para controlar qué puede hacer cada persona dentro del servicio. La organización, para saber a qué cartera de documentos tienes acceso: la cartera es del estudio, no de cada persona. El identificador anterior de una cartera se conserva porque con él se sellaron sus documentos y bajo él pueden quedar copias de respaldo. La invitación usada, para saber de dónde vienen el rol y la organización de la cuenta. El correo y el teléfono, para poder localizarte y, cuando exista un canal de envío, para avisarte de cambios en esta política o en los términos y para reponer tu contraseña; hoy ese canal no existe. El segundo factor, para proteger tu entrada. Los nombres anteriores, para que un informe firmado siga siendo atribuible a quien lo firmó. La preferencia del aviso por correo —si lo encendiste y cada cuánto—, para mandarte el resumen de alertas de tu cartera solo si lo encendiste, y desde el día en que el envío exista: ese correo nunca lleva el nombre de un documento ni su contenido.	Mientras la cuenta exista, el rol, la organización y la frecuencia del aviso por correo incluidos. El correo y el teléfono, hasta que tú los borres. El segundo factor, hasta que lo desactives. Los nombres anteriores, los cinco últimos. Darla de baja la desactiva en el acto, y desde entonces la cuenta ya no entra: durante los 30 días siguientes —el plazo para exportar tus informes— puedes pedirnos la exportación, que se entrega a tu organización: a quien la administra, o a ti si eres la única persona que queda en ella; en algunos casos la entrega exige una decisión de LexLens. Pasado ese plazo, LexLens elimina la cuenta —hoy esa eliminación la ordena una persona, y la revisión nocturna solo avisa que el plazo se cumplió—: se borran de tu cuenta tu nombre, la contraseña, el segundo factor, la frecuencia del aviso por correo, el correo, el teléfono y los nombres anteriores. Quedan reservados tu nombre de usuario —para que nadie pueda darse de alta con él y heredar tu rastro—, la fecha de alta, el rol que tenías, tu organización —con el nombre con que se abrió, que es el tuyo si eres su única persona, aunque después lo cambies— y el identificador de tu cartera y, si tuvo uno anterior con nombre, también ese, para saber siempre de quién es cada cartera; y quedan anotadas la fecha en que se eliminó la cuenta y quién lo ordenó. Lo que queda reservado se conserva sin plazo: el nombre de usuario se reserva para siempre, para que nadie más pueda darse de alta con él y heredar tu rastro, y hoy LexLens no tiene ninguna función que lo libere. El archivo de cuentas viaja además al respaldo cifrado, que guarda copias de hasta 12 meses de antigüedad; y antes de cada cambio se guarda una copia fechada de ese archivo en el propio servidor, que se conserva hasta 12 meses y borra la revisión nocturna. Mientras exista alguna de esas copias, una eliminación puede deshacerse.
Sesión de acceso	Huella criptográfica de la cookie de sesión, nombre de usuario, nombre para mostrar y las horas de inicio y de último uso. De la cookie solo se guarda una huella; su valor vive en la memoria del servicio mientras tu sesión está abierta. De cada sesión se guarda además un resumen del navegador (por ejemplo, «Safari en macOS») y la red sin su último tramo (por ejemplo, 181.43.12.x): nunca el texto completo del navegador ni la dirección IP entera	Mantener la sesión abierta sin pedir la clave en cada página, y mostrarte en tu perfil las sesiones abiertas de tu cuenta para que puedas cerrarlas	12 horas desde el inicio, o 1 hora sin actividad: lo que dura la sesión
Accesos recientes	De cada acceso a tu cuenta: la fecha y la hora, el resumen del navegador (por ejemplo, «Safari en macOS») y la red sin su último tramo (por ejemplo, 181.43.12.x). Nunca el texto completo del navegador ni la dirección IP entera	Avisarte dentro del producto cuando alguien entra con tu cuenta desde un navegador o una red nuevos, comparando con los accesos recientes	90 días contados desde el acceso. El archivo viaja además al respaldo cifrado, que guarda copias de hasta 12 meses de antigüedad
Cookies y preferencias del navegador	Una sola cookie, `lexlens_sesion`, que se pone solo cuando inicias sesión: quien visita LexLens sin cuenta no recibe ninguna. Su valor es un código aleatorio que no contiene ningún dato tuyo. Además, dos preferencias en el almacenamiento local de tu navegador: `lexlens-tema` (tema claro, oscuro o del sistema) y `lex.grafo3d` (grafo en 2D o en 3D). Se guardan solo si aceptas en el aviso de cookies y además eliges un tema o cambias la vista; si rechazas o no respondes, no se guardan. No llevan ningún identificador y no salen de tu navegador. Una tercera clave, `lexlens-cookies`, guarda tu respuesta («aceptadas» o «rechazadas») para no preguntarte en cada página, y una cuarta, `lexlens-fondos-listados`, recuerda 24 horas el listado público de fondos de una administradora que ya consultaste en la CMF (solo si aceptaste; detalle en cookies). No hay cookies ni recursos de terceros	La cookie, mantener tu sesión iniciada sin pedir la clave en cada página. Las preferencias, recordar cómo prefieres ver la pantalla. Tu respuesta, no volver a preguntarte	La cookie, hasta 12 horas en tu navegador —el servidor la da por vencida antes si pasa 1 hora sin actividad—, y se borra al cerrar sesión. Las preferencias y tu respuesta, hasta que las borres desde tu navegador o cambies tu respuesta. Detalle y cómo borrarlas: cookies
Contenido del documento	Texto del documento analizado	Generar el análisis solicitado	LexLens no lo conserva, salvo que tu organización instruya su custodia (fila «Documento custodiado»): queda en memoria hasta una hora para poder devolverte el contrato marcado (sección 2). El proveedor del modelo puede conservarlo hasta 30 días, o más si sus sistemas de seguridad marcan la petición o la ley lo exige (sección 5)
Documento custodiado	El documento completo que tu organización instruye conservar al ponerlo en vigilancia, cifrado con una llave propia de tu organización; en una instalación en la infraestructura del propio cliente, dentro de ese servidor	Conservarlo para tu organización, como su encargado, y vigilarlo frente a cambios en la normativa	Mientras tu organización lo pida, según el contrato de encargo o, en una instalación propia, el contrato de esa instalación (sección 2)
Cartera vigilada	De cada documento que entra a la vigilancia LexLens guarda su huella: los artículos que cita, los plazos, los montos, las fechas y la forma de cada cláusula; el documento completo, solo si tu organización instruye su custodia (fila «Documento custodiado»). Junto a eso se guardan datos que pueden ser de terceros: el nombre del archivo tal como te llegó —«Contrato con Inmobiliaria Genérica - firmado.docx» dice con quién contratas—, el título del documento, la contraparte cuando se indica, el nombre del cliente final del estudio y las notas que se escriban sobre él, y el nombre y el rol de la persona responsable. De los datos que distinguen un documento de otro —un RUT, un nombre— se guarda un sello, no el valor. El texto de una cláusula solo se guarda si tu organización enciende esa retención, que viene apagada	Vigilar tu base de documentos frente a los cambios de la ley, y poder decirte en qué documento y en qué cláusula mirar sin volver a pedirte el archivo	Mientras dure la relación. Se borra entera cuando se da de baja la cartera (ver «Baja de una cartera»), y al eliminarse una cuenta la cartera no se va con ella: es de la organización. Los datos de terceros que lleva dentro no tienen un plazo distinto: viven y se borran con la cartera. Viaja además al respaldo cifrado, que guarda copias de hasta 12 meses de antigüedad.
Repositorio de cláusulas	El texto de cada cláusula que tu organización escribe o pega en «Mi repositorio», cifrado. Sin cifrar: su título, su tipo y versión, su familia y figura, el interés que protege, la persona responsable, para qué cliente de tu estudio y de qué lado se redactó, las normas que cita, sus campos y etiquetas, quién la firmó, rechazó o corrigió, con su comentario y la fecha, y un sello —no el texto— que permite comprobar que el texto no cambió. Además, un registro de cada vez que el texto se guarda, se lee o se borra: la acción, la cuenta y la hora; nunca el texto.	Darte un banco de cláusulas propio, firmado y versionado, para revisarlas y reutilizarlas y, más adelante, para ayudarte a crear documentos a partir de ellas. Esa segunda parte todavía no existe: hoy LexLens no arma documentos con tus cláusulas ni envía su texto al proveedor del modelo. Cuando exista, el texto de las cláusulas que elijas se enviará al proveedor del modelo (sección 5) para redactar, con el margen de edición que tú fijes, y se anunciará antes en esta página (sección 10).	Mientras dure la relación. Cada cláusula se borra cuando lo pides, desde la misma pantalla, y el repositorio entero se borra cuando se da de baja la cartera (ver «Baja de una cartera»). El registro de accesos sobrevive al borrado de la cláusula, para acreditar que existió y que se borró, y se va con la cartera. Viaja además al respaldo cifrado, que guarda copias de hasta 12 meses de antigüedad: al borrar una cláusula, sus copias cifradas en el respaldo se conservan hasta ese plazo.
Bitácora de la organización	Fecha y hora, la cuenta que actuó y su rol, la acción (analizar un documento, exportarlo, darlo de alta o de baja, consultar la ley, pedir una redacción, crear, desactivar o reactivar una cuenta, cambiar un rol, emitir o revocar una invitación, aceptar la declaración, consultar o exportar la propia bitácora), la cuenta afectada cuando la acción recae sobre otra cuenta de la misma organización, el tipo de objeto, su identificador opaco y el resultado. El nombre del archivo se muestra desde la ficha del documento y no queda escrito en la bitácora. No incluye el texto de documentos ni de consultas, la dirección IP, ni datos de personas naturales distintos del nombre de usuario de las cuentas de la propia organización.	Que la organización pueda saber quién de su equipo hizo qué y cuándo. Solo esa organización la ve y se la lleva.	Mientras exista la cartera de la organización. Es un registro encadenado, que solo se agrega; cada descarga de la bitácora trae la huella de su última fila, y quien la guarda puede demostrar después cualquier alteración posterior a esa descarga. Si una cuenta de la organización se elimina, sus anotaciones se conservan, con su nombre de usuario, hasta la baja de la cartera, porque la cadena no admite borrar filas sueltas. Sus copias cifradas en el respaldo duran hasta 12 meses.
Registro de acceso	Fecha y hora, cuenta, método y ruta solicitada, código de respuesta, duración y el motivo del resultado cuando lo hay. La dirección IP se anota solo en estos casos: los intentos fallidos de entrar, de verificar el segundo factor y de activarlo (cuando se agotan los intentos de contraseña), y las acciones de alta y de administración de cuentas: crear la cuenta con una invitación (también cuando el alta se rechaza), emitir o revocar una invitación, cambiar un rol y crear una organización. Una entrada exitosa no lleva IP. Las peticiones de quien no tiene sesión no se anotan una a una: se cuentan, y cada minuto se escribe una sola línea con el total, sin ruta ni dirección. Cuando una persona de administración cambia el rol de otra cuenta, o la activa o la desactiva, el motivo del registro nombra a esa otra cuenta (el libro de actas, en cambio, no la anota). Además, cuando una cuenta de administración activa o rehace su segundo factor, se anota la hora y una huella de la cuenta, no su nombre, para avisar a las demás cuentas de administración de su organización y a LexLens; esa anotación se conserva también 180 días, y sus copias en los respaldos cifrados, hasta 12 meses después.	Proteger las cuentas y el servicio, detectar y frenar intentos de acceso no autorizado y abusos, y poder reconstruir qué pasó ante un incidente. No incluye el contenido del documento, ni el nombre del archivo, ni el identificador de la sesión de documento	180 días desde el registro de cada acceso. Cumplido el plazo, la anotación se elimina, y sus copias en los respaldos cifrados, hasta 12 meses después.
Bloqueo por intentos fallidos	El nombre de usuario o la dirección IP que quedan bloqueados, y la hora hasta la que dura el bloqueo	Impedir que alguien adivine contraseñas: 5 intentos fallidos con el mismo usuario, o 20 desde la misma dirección IP, en 15 minutos bloquean ese usuario o esa dirección durante 15 minutos. Rige igual para entrar, crear una cuenta, cambiar la clave y verificar el segundo factor	Mientras dura el bloqueo (15 minutos). Lo vencido se borra al reiniciar el servicio o cuando el acceso es exitoso
Libro de actas de seguridad	La hora, la cuenta que realizó la acción y el motivo, de las acciones de seguridad sobre las cuentas: cambios de clave, activar o desactivar el segundo factor, cambios de rol, activar, desactivar o eliminar una cuenta y altas, entre otras. Cuando la acción recae sobre otra cuenta, esa otra cuenta no se anota. Cada línea lleva además huellas que encadenan el libro, para poder detectar si se hubiera alterado	Dejar constancia de quién hizo qué sobre las cuentas y poder demostrar que el libro no se alteró	180 días
Uso del servicio	Por cuenta y por día: cuántas llamadas al modelo hizo la cuenta y su costo. Sin cuenta, por día: el tipo de operación, las llamadas, los tokens, el costo, el tiempo y las etapas del procesamiento, y si falló	El recuento por cuenta, para aplicar el límite de uso diario de tu cuenta. El recuento sin cuenta, para mejorar el producto y decidir qué materias desarrollar	Se conserva agregado por día, 180 días contados desde cada día de uso. No identifica documentos ni partes. Al eliminarse la cuenta se borra, en el mismo acto, todo el consumo asociado a ella. Mientras la cuenta siga viva, el borrado por antigüedad del recuento por cuenta lo ordena una persona: no hay ninguna tarea que lo haga sola, y es deliberado — un borrado es irreversible y esa decisión no se le deja a una máquina. Sus copias en los respaldos cifrados duran hasta 12 meses.
Libro de solicitudes	Cuando ejerces uno de tus derechos (sección 7), el libro registra el seguimiento: la fecha en que llega la solicitud, el canal (el correo o la plataforma), el tipo de derecho, una referencia a tu usuario o a tu organización, el plazo y su vencimiento, cómo avanza (verificación, respuesta, prórroga, cierre y, si corresponde, la exportación de datos, con la huella del archivo entregado) y una nota breve de LexLens, que no puede contener correos ni números largos. La solicitud con su respuesta quedan en el correo de contacto de LexLens (fila «Mensajes al correo de contacto»)	Atender tu solicitud dentro de plazo y poder demostrar qué se pidió y qué se respondió	4 años contados desde el cierre de cada solicitud, para poder demostrar qué se pidió y cómo se atendió mientras puedan perseguirse las infracciones, que prescriben a los cuatro años contados desde el hecho (art. 40 de la ley nueva). Cumplido ese plazo, el borrado lo ordena una persona: hoy el libro solo permite añadir y no hay ninguna tarea que borre una solicitud vencida. Viaja además al respaldo cifrado, que guarda copias de hasta 12 meses de antigüedad.
Mensajes al correo de contacto	Lo que escribes a lexlens-chile@lexlens.cl o a soporte-lexlens@lexlens.cl: tu dirección de correo y el contenido del mensaje	Responderte y, si ejerces uno de tus derechos, atender tu solicitud y poder demostrar qué se pidió y qué se respondió	Las solicitudes sobre tus datos personales, 4 años contados desde el cierre de cada una (el correo recibido, el acuse y la respuesta, tal como se enviaron). El resto de los mensajes, 12 meses desde que llegan. Cumplidos los plazos se eliminan, y hoy ese borrado lo ordena una persona.
Baja de una cartera	Cuando se borra la cartera de documentos de un estudio, queda una constancia de la baja: la cuenta que la pidió y quién la ejecutó, el identificador de la cartera, la fecha en que se creó y la de la baja, qué se borró —nombres de archivo, tamaño y número de contratos—, si se exportó antes o se renunció a exportar, y el resultado. Cuando la baja compromete un plazo para destruir la llave que cifra las copias de respaldo de esa cartera, la constancia guarda además la fecha en que se pidió el borrado, si no es la de la baja, y la fecha en que vence ese plazo. Y aparte, fuera de la carpeta del servicio, una anotación de cada baja con el identificador de la cartera y la fecha, y cuántas bajas lleva cada cartera. En las dos, el identificador de la cartera puede empezar con el nombre de la organización o del usuario que la abrió	Acreditar que la cartera se borró cuando se pidió, y avisar si una copia de seguridad la devuelve	12 meses contados desde la baja; cumplido ese plazo se eliminan las dos, y hoy ese borrado lo ordena una persona, porque no hay ninguna tarea que lo haga sola. La constancia viaja además al respaldo cifrado, que guarda copias de hasta 12 meses de antigüedad; la anotación no viaja al respaldo.
Registros de la mudanza	Los registros del traslado del servicio a su carpeta propia y de la revisión nocturna de sus carteras: fechas, carpetas, identificadores de documento y de cartera —los de cartera pueden empezar con el nombre de la organización o del usuario que la abrió—, cuántas bajas lleva cada una y, cuando alguien de LexLens acepta una diferencia, quién la aceptó y el motivo que escribió. No incluyen documentos ni datos de contacto	Acreditar qué se trasladó, qué se destruyó y cuándo, y vigilar cada noche que ninguna cartera vuelva atrás sin que se note	12 meses en el servidor, contados desde el traslado o desde la revisión que los anotó; cumplido ese plazo se eliminan, y hoy ese borrado lo ordena una persona, porque no hay ninguna tarea que lo haga sola. Viajan además al respaldo cifrado, que guarda copias de hasta 12 meses de antigüedad.
Registro de fin del pago	Si una organización deja de pagar, la fecha declarada —y la anterior, si se corrige—, el identificador de la organización (no su nombre), el rol de quien la declaró, la corrigió o la retiró, cuándo, y el motivo del retiro (pagó, fue un error o la baja se ejecutó)	Avisar con anticipación antes de cualquier baja, que nunca ocurre sola	Mientras la declaración está vigente y 12 meses desde que se retira. Viaja además al respaldo cifrado, que guarda copias de hasta 12 meses de antigüedad.
Documentación de la relación	Los datos de la organización cliente y de quien la representa que consten en lo que se acuerde por escrito con ella y, cuando corresponda, en documentos tributarios	Documentar la relación y cumplir las obligaciones contables y tributarias que procedan	El plazo legal aplicable

Cambio anunciado el 7 de octubre de 2026. Desde el 6 de noviembre de 2026 esta tabla incluirá la fila:

Registro de calibración del uso. Qué incluye: por cada análisis admitido, el día, el identificador de la organización (no su nombre), si el documento es liviano, normal o extenso, sus caracteres redondeados a la centena y su número de cláusulas, el costo previsto y el costo real redondeados a la milésima de dólar, y cómo terminó; sin hora, sin cuenta, y sin texto, nombre de archivo ni título del documento. Para qué: dimensionar los límites de uso de cada plan. Plazo: 180 días. Viaja además al respaldo cifrado, que guarda copias de hasta 12 meses de antigüedad. Hoy este registro está apagado: no guarda nada hasta que se encienda.

A quién se refieren los datos y quién los recibe

Personas a las que se refieren. Los datos de esta política son de quienes tienen una cuenta o escriben a LexLens, y de los terceros cuyos datos constan en los documentos que tu organización analiza o pone en vigilancia —por ejemplo, la contraparte de un contrato—, que LexLens no pide y que incorpora tu organización. Quien solo visita LexLens sin tener cuenta no deja datos, salvo el usuario y la dirección IP de un intento fallido de entrar (sección 3).

Quién los recibe.

Quien administra tu organización ve, de tu cuenta, el usuario, el nombre, el rol, la fecha de alta, si está activa, el estado de tu segundo factor y sus altas recientes. No ve tu contraseña, ni tus secretos, ni tu correo. Si tu cuenta se da de baja, la exportación de tus informes se entrega a quien la administra (sección 3, fila «Cuenta»).
Los proveedores de la sección 5, cada uno solo con lo que allí se dice.
Las autoridades, únicamente cuando la ley obliga a comunicarles datos.
A nadie más: LexLens no vende ni cede datos con fines comerciales (sección 6).

De dónde vienen los datos

Los datos personales de esta política vienen de tres fuentes. De ti: los de tu cuenta, los escribes al crearla o al editar tu perfil; el rol y la organización de tu cuenta los trae la invitación con la que te diste de alta. Del uso del servicio: la sesión, el registro de acceso, los bloqueos, el libro de actas y el recuento de uso los genera el servicio cuando lo usas, y la dirección IP la recibimos de tu conexión. De los documentos de tu organización: los datos de terceros que contiene una cartera vigilada los incorpora tu organización cuando pone un documento en vigilancia; respecto de ellos rige la sección 7.

Decisiones automatizadas

El análisis de LexLens califica cláusulas, no personas. Un modelo de lenguaje lee el documento cláusula por cláusula y señala si cada una no merece observaciones, si está incompleta, si merece un reparo o si presenta un riesgo, con su motivo y, cuando la hay, la norma en que se funda. No puntúa a las personas que aparecen en el documento, no elabora perfiles de ellas y no ejecuta ninguna acción: la decisión y la firma son del abogado.

Las decisiones automáticas sobre una cuenta son dos. La primera es el bloqueo por intentos fallidos (sección 3): tras 5 intentos fallidos con el mismo usuario, o 20 desde la misma dirección IP, en 15 minutos, ese usuario o esa dirección quedan bloqueados 15 minutos; no puedes intentar entrar durante ese tiempo y después se levanta sola. La segunda es el tope de uso: cuando una cuenta, o su organización, alcanza el límite de uso que le corresponde, el servicio no inicia un nuevo análisis y dice cuándo se libera. Si crees que alguna de las dos te afectó por error, escríbenos al contacto de la sección 1.

Menores de edad

LexLens no está dirigido a menores de edad: su uso está reservado a personas mayores de edad en el ejercicio de una actividad profesional o empresarial (términos de servicio, sección 2). Si crees que una persona menor de edad tiene una cuenta, escríbenos y la desactivamos.

4. Base de licitud

La base de licitud es la razón que hace lícito un tratamiento, y cambia entre la ley vigente y la ley nueva; por eso cada fila dice las dos.

Hoy, la ley vigente solo permite tratar datos personales cuando una ley lo autoriza o el titular consiente expresamente (art. 4), y exige que se le informe el propósito del almacenamiento de sus datos y su posible comunicación al público. No reconoce el contrato ni el interés legítimo como bases propias.
Desde la Ley 21.719, la ley nueva permite además tratar datos sin consentimiento cuando es necesario para ejecutar un contrato con el titular, para cumplir una obligación legal o para satisfacer un interés legítimo del responsable que no afecte los derechos del titular (art. 13).

Por eso, mientras rija la ley vigente, al crear tu cuenta marcas una casilla —«Acepto los Términos de servicio y autorizo el tratamiento de mis datos para crear y administrar mi cuenta, según la Política de privacidad»— y esa autorización es tu consentimiento expreso para los tratamientos de la tabla que se basan en él. La casilla viene desmarcada, es obligatoria para crear la cuenta y es la única: LexLens no trata datos para otros fines. Al aceptar se registran tu cuenta, la fecha y la hora, la versión de los términos y la versión de esta política; no se registra tu dirección IP. Si ya tenías cuenta, aceptas en tu próxima entrada.

Tratamiento	Hoy (hasta la Ley 21.719)	Desde la Ley 21.719
Datos de tu cuenta (usuario, nombre, contraseña, rol, organización, segundo factor, nombres anteriores), sesión y cookie de sesión	Tu consentimiento expreso, dado al crear la cuenta	Ejecución del contrato: son los datos que el servicio necesita para prestártelo (art. 13 letra c)
Correo y teléfono de contacto	Tu consentimiento: los escribes tú y los borras cuando quieras	Tu consentimiento (art. 12): los escribes tú y los borras cuando quieras
Recuento de uso por cuenta (llamadas al modelo y costo por día)	Tu consentimiento expreso, dado al crear la cuenta	Ejecución del contrato: sirve para aplicar el límite de uso diario de tu cuenta (art. 13 letra c)
Registro de acceso, bloqueo por intentos fallidos, libro de actas de seguridad, sesiones y accesos recientes	Para quienes tienen cuenta: tu consentimiento expreso, dado al crear la cuenta. Para quien no la tiene (el usuario y la dirección IP de un intento fallido de entrar): no hay un consentimiento que pedir; LexLens anota esos datos solo para proteger el servicio y las cuentas, y los conserva el plazo que dice la tabla de la sección 3. La ley vigente no reconoce el interés legítimo	Interés legítimo de LexLens: proteger el servicio y las cuentas, y detectar y frenar el abuso y los accesos no autorizados (art. 13 letra d)
Mensajes al correo de contacto	Tu consentimiento al escribirnos (art. 4)	Tu solicitud o, para las consultas, el interés legítimo de atenderlas (art. 13 letras c y d)
Libro de solicitudes	Tu solicitud: nos pides algo y tratamos lo necesario para atenderlo y poder demostrar qué se pidió y qué se respondió	Obligación legal: el responsable debe responder y guardar el respaldo de su respuesta (arts. 11 y 13 letra b)
Documentos contables y tributarios	La ley que obliga a emitirlos (art. 4: «esta ley u otras disposiciones legales lo autoricen»)	Obligación legal (art. 13 letra b)
Datos de terceros dentro de los documentos que analizas, de la cartera vigilada y del repositorio de cláusulas	LexLens actúa por mandato de tu organización (art. 8), que es el responsable	LexLens es encargado (art. 15 bis) y tu organización es el responsable, a quien le corresponde la base de licitud de ese tratamiento
Bitácora de la organización (quién de su equipo hizo qué y cuándo)	LexLens la lleva por mandato de tu organización (art. 8), que es el responsable	LexLens es encargado (art. 15 bis) y tu organización es el responsable, a quien le corresponde la base de licitud de ese tratamiento

Cómo se retira el consentimiento. Cuando un tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento y sin decir por qué. Retirarlo no afecta lo que se hizo antes de retirarlo. El correo y el teléfono los retiras borrándolos desde tu perfil. El consentimiento que diste al crear la cuenta lo retiras escribiéndonos al correo de la sección 1 (la ley vigente pide que el retiro conste por escrito) o pidiéndoselo a quien administra tu organización. Los datos de tu cuenta son los que el servicio necesita para funcionar, así que retirar ese consentimiento equivale a pedir la baja de la cuenta (sección 3, fila «Cuenta»), y sigue las mismas reglas: no tiene efecto retroactivo, y lo que se hizo antes de retirarlo queda hecho.

Oposición y recuento de uso. No ofrecemos apagar el recuento de uso por cuenta (llamadas al modelo y costo por día): el servicio lo necesita para aplicar el límite de uso diario de tu cuenta. La ley nueva reserva la oposición a tres casos —el interés legítimo del responsable, el marketing directo y los datos obtenidos de una fuente de acceso público (art. 8)—, de modo que no alcanza a un tratamiento necesario para ejecutar el contrato. Lo que se cuenta por cuenta se borra con la cuenta. Sí puedes oponerte a los tratamientos que se basan en el interés legítimo de LexLens, como los registros de seguridad, y LexLens dejará de tratarlos salvo que acredite motivos legítimos imperiosos que prevalezcan sobre tus derechos (art. 8 letra a). Con la ley vigente, la oposición que la ley reconoce es al uso de tus datos para publicidad, investigación de mercado o encuestas (art. 3); LexLens no los usa para eso.

5. Quién más interviene

Para prestar el servicio intervienen los siguientes proveedores, cada uno con acceso limitado a lo estrictamente necesario:

Proveedor	Para qué	Qué recibe	País donde se tratan los datos
Proveedor del modelo de lenguaje (Anthropic, Estados Unidos)	Analizar el texto del documento	El texto enviado a analizar, cifrado en tránsito. Si el documento contiene nombres, RUT, domicilios u otros datos de personas, viajan con él. Anthropic actúa como encargado de LexLens y conserva las entradas y salidas de su API hasta 30 días, tras los cuales las borra automáticamente de sus servidores; si sus sistemas marcan un contenido como contrario a su política de uso, puede conservarlo hasta 2 años, y también conserva lo que la ley exija. Sus términos comerciales le prohíben entrenar modelos con el contenido de LexLens	Los datos se guardan en Estados Unidos y pueden procesarse en servidores de Estados Unidos, Europa, Asia y Australia
Proveedor de infraestructura	Alojar la aplicación	Datos de cuenta; no documentos almacenados. Todavía sin operar: hoy el servicio corre en equipo propio, sin alojamiento de terceros
Proveedor de respaldo	Copias de seguridad cifradas	Copias cifradas de los datos del servicio: corpus normativo, datos de cuenta, registro de acceso, estadísticas de uso, la cartera vigilada de cada cliente —con los datos de terceros que describe la sección 3—, la marca de agua de la vigilancia, constancias de baja de las carteras y registros de la mudanza. No recibe el texto de los documentos que analizas. Hay dos excepciones, y en las dos el texto va cifrado: el documento custodiado en la vigilancia on-premise y el texto de las cláusulas de tu repositorio, que se guardan dentro del archivo de la cartera que se respalda.

Si sumamos un proveedor que vaya a recibir datos personales, lo anunciamos en esta página con 30 días de antelación, como cualquier cambio relevante (sección 10).

Transferencias internacionales. Parte de estos proveedores opera fuera de Chile. En particular, el proveedor del modelo de lenguaje, Anthropic, opera en Estados Unidos: el texto del documento que analizas viaja hasta allá, cifrado en tránsito, porque es necesario para prestar el servicio de análisis (sin enviarlo no hay análisis). Cuando el documento contiene datos de personas, eso es una transferencia internacional de datos personales. Desde la Ley 21.719, esas transferencias deben ajustarse a los arts. 27 y 28 de la ley nueva, y la Agencia de Protección de Datos Personales determinará los países con nivel adecuado de protección y publicará el listado. Mientras esa determinación no exista, esta política no afirma que Estados Unidos ofrezca ese nivel. La garantía contractual con que se hace esta transferencia es el acuerdo de tratamiento de datos de Anthropic: es público, forma parte de sus términos comerciales e incorpora cláusulas contractuales tipo (las de la Unión Europea y, para el Reino Unido, su addendum); además, Anthropic avisa de los subencargados nuevos y permite objetarlos dentro de 15 días.

Dónde está lo que dice Anthropic. Leído de sus páginas oficiales el 16 de octubre de 2026: la conservación de 30 días y los 2 años del contenido marcado, en https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data (página de 1 de julio de 2026); la prohibición de entrenar, en los términos comerciales, sección B, https://www.anthropic.com/legal/commercial-terms (vigentes desde el 17 de junio de 2025) y en https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training (18 de agosto de 2026); el acuerdo de tratamiento de datos, en https://www.anthropic.com/legal/data-processing-addendum (vigente desde el 24 de febrero de 2025); y dónde se guardan y procesan los datos, en https://privacy.claude.com/en/articles/7996890-where-are-your-servers-located-do-you-host-your-models-on-eu-servers (15 de junio de 2026). LexLens no tiene contratada la retención cero. Si esas condiciones cambian, esta fila cambia con ellas.

6. Lo que nunca hacemos

No vendemos ni cedemos datos a terceros con fines comerciales.
No usamos los documentos de clientes para entrenar modelos, ni siquiera anonimizados — una cláusula real es identificable por su propia redacción.
No registramos el contenido de los documentos en los archivos de registro. Tampoco el nombre del archivo: «Demanda Pérez contra Banco.docx» identifica al cliente igual de bien que su contenido. La cartera vigilada es otra cosa y va declarada aparte: ahí el nombre del archivo sí se guarda, para que puedas reconocer tu propio documento (sección 3).
No hacemos publicidad dirigida ni instalamos rastreadores de terceros. La aplicación no carga ningún recurso de otro dominio.

7. Tus derechos

Puedes ejercer estos derechos escribiendo a lexlens-chile@lexlens.cl. La copia de tus datos y la baja de tu cuenta también se piden desde tu perfil, en «Tus datos y tu salida»:

acceso: saber si tratamos datos tuyos y obtenerlos, con su origen, sus finalidades, sus destinatarios y por cuánto tiempo;
rectificación: corregir los datos inexactos, desactualizados o incompletos (tu nombre y tus datos de contacto los corriges tú mismo en tu perfil);
supresión (que la ley hoy vigente llama cancelación o eliminación): pedir que se eliminen tus datos;
oposición: oponerte a un tratamiento determinado;
portabilidad: recibir una copia de tus datos en un formato electrónico estructurado y de uso común;
bloqueo: pedir que se suspenda temporalmente el tratamiento de tus datos.

Desde la Ley 21.719 tienes además derecho a no ser objeto de decisiones basadas en un tratamiento automatizado de tus datos que produzcan efectos jurídicos en ti o te afecten significativamente (sección 3, «Decisiones automatizadas»); y, hoy y después, a retirar el consentimiento que diste (sección 4). Estos derechos son personales e irrenunciables.

La ley vigente y la ley nueva no los reconocen igual. Lo que cada una dice:

Derecho	Hoy (ley vigente)	Desde la Ley 21.719 (ley nueva)
Acceso	Exigir información sobre los datos relativos a tu persona, su procedencia y destinatario, el propósito del almacenamiento y a quiénes se transmiten regularmente (art. 12)	Confirmación de si tratamos tus datos, acceso a ellos y a la información que la ley señala: origen, finalidades, destinatarios, período de tratamiento, intereses legítimos y lógica de las decisiones automatizadas (art. 5)
Rectificación	Que se modifiquen los datos erróneos, inexactos, equívocos o incompletos (art. 12)	Rectificación de los datos inexactos, desactualizados o incompletos (art. 6)
Supresión	Eliminación o cancelación de los datos cuyo almacenamiento carezca de fundamento legal o estén caducos, o que diste voluntariamente o se usen para comunicaciones comerciales (art. 12)	Eliminación en los casos del art. 7 (datos innecesarios, consentimiento revocado, tratamiento ilícito, datos caducos, obligación legal u oposición); no procede cuando el tratamiento es necesario para cumplir una obligación legal o ejecutar un contrato
Oposición	A que se usen tus datos para publicidad, investigación de mercado o encuestas de opinión (art. 3)	A un tratamiento determinado cuando se base en el interés legítimo del responsable, sea marketing directo o provenga de una fuente de acceso público (art. 8)
Portabilidad	La ley vigente no la reconoce. LexLens igualmente entrega una copia exportable de los datos de tu cuenta a quien la pida	Copia de los datos que nos diste, en formato electrónico estructurado, genérico y de uso común, cuando el tratamiento se hace en forma automatizada y se basa en tu consentimiento (art. 9). No alcanza a lo que LexLens trata por contrato o por interés legítimo (sección 4)
Bloqueo	Suspensión temporal de las operaciones de tratamiento: se bloquean los datos cuya exactitud no puede establecerse, y puedes pedirlo en lugar de la eliminación si diste tus datos voluntariamente (arts. 6 y 12)	Suspensión temporal mientras se resuelve una solicitud de rectificación, supresión u oposición, o en lugar de la supresión; no afecta el almacenamiento (art. 8 ter)

Aunque la ley vigente no reconozca todos con ese nombre, LexLens atiende desde hoy los seis derechos, con el mismo procedimiento y los plazos que siguen.

Plazos. Con la ley hoy vigente, si no nos pronunciamos sobre tu solicitud en dos días hábiles, o la denegamos, puedes recurrir al juez de letras en lo civil del domicilio del responsable (art. 16 de la Ley 19.628). Nuestro compromiso, desde hoy, es responderte dentro de 30 días corridos contados desde que ingresa tu solicitud, prorrogables una sola vez hasta por otros 30, y nuestra meta es hacerlo en dos días hábiles cuando sea posible. Desde la Ley 21.719 ese es el plazo de la ley (art. 11): acusaremos recibo y responderemos dentro de 30 días corridos; si prorrogamos, te avisamos antes del día 30. Si pides el bloqueo temporal mientras se resuelve una rectificación, supresión u oposición, respondemos dentro de dos días hábiles.

Gratuidad. LexLens atiende siempre estas solicitudes, y el ejercicio de estos derechos es gratuito.

Cómo verificamos que eres tú. Antes de entregar o cambiar datos, verificamos tu identidad. La Agencia fijará el método (art. 11 letra a de la ley nueva); mientras no lo haga, aplicamos este:

Si tienes cuenta, confirmamos tu identidad desde el correo registrado en ella o, si la cuenta no tiene correo o el mensaje no llegó desde él, por confirmación escrita de quien administra tu organización, a quien no le decimos qué pides. Una vez verificada tu identidad, respondemos al correo registrado en tu cuenta o a la dirección que fijes en tu solicitud, siempre que esa elección la confirmes desde el correo registrado o por medio de quien administra tu organización: confirmada, es una dirección verificada. Nunca entregamos datos de tu cuenta (no los informes de la organización) a una dirección que no hayamos verificado, y nunca a quien administra tu organización.
Si eres un tercero cuyo dato está en un documento de un cliente de LexLens, el responsable es ese cliente y LexLens es su encargado. Si nos dices a qué cliente te refieres, le trasladamos tu solicitud —es él quien debe responderla— y te avisamos que lo hicimos. LexLens no revisa los documentos de sus clientes para averiguarlo: si no sabes a quién dirigirte, te lo explicamos por escrito.
No te pedimos copia de tu cédula salvo que no haya otra forma de verificarte; si la pedimos, la borramos al cerrar tu solicitud.

Qué te entregamos cuando pides el acceso o la portabilidad. Una exportación de los datos de tu cuenta: tu usuario, nombre, rol, organización, fecha de alta, si la cuenta está activa, tu correo y teléfono con sus fechas, tus nombres anteriores, el estado de tu segundo factor, la preferencia del aviso por correo, las aceptaciones de los términos y de esta política (cuándo y qué versión), por cada día cuántas llamadas al modelo hizo tu cuenta, y las líneas del registro de acceso de tu cuenta (con la dirección IP, cuando la línea la lleva). Si la función de sesiones abiertas está en servicio, también el resumen del navegador y la red sin su último tramo de tus accesos de los últimos 90 días. La exportación no cubre todo lo que LexLens guarda; si quieres saber de algo que no incluye, pídelo en tu solicitud y te respondemos por escrito.

Bloqueo. Lo ejecutamos suspendiendo el uso de los datos de tu cuenta mientras se resuelve tu solicitud, y antes te preguntamos si estás de acuerdo, porque para hacerlo desactivamos la cuenta —sin borrar nada— y mientras tanto no podrás entrar. Lo anotamos en el libro de solicitudes (sección 3).

Qué alcanza la eliminación, y qué no. Cuando pides la supresión de los datos de tu cuenta, la cuenta se desactiva en el acto y, pasados 30 días, una persona de LexLens elimina sus datos de los sistemas con que opera el servicio, salvo lo que queda reservado (sección 3, fila «Cuenta»). Las copias de respaldo cifradas se conservan hasta 12 meses.

Si no estás de acuerdo con la respuesta, o no la recibes. Hoy puedes recurrir al juez de letras en lo civil del domicilio del responsable (art. 16 de la Ley 19.628). Desde la Ley 21.719 puedes reclamar ante la Agencia de Protección de Datos Personales, dentro de 30 días hábiles contados desde que recibes nuestra respuesta negativa o desde que vence el plazo para responder (arts. 11 y 41 de la ley nueva). Si denegamos tu solicitud, en todo o en parte, te lo diremos por escrito, con la causa y los antecedentes, y te indicaremos ese plazo. Este canal no reemplaza los que la ley pone a tu disposición: se suma a ellos.

Si el titular de los datos es cliente de un estudio usuario de LexLens, el estudio es el responsable del tratamiento y LexLens su encargado; ver más arriba cómo trasladamos tu solicitud.

8. Seguridad

Las medidas técnicas y organizativas están descritas en la página de seguridad y cumplimiento. Lo que el servicio hace hoy, en resumen:

Control de acceso que falla cerrado: sin una sesión válida no se entra a lo que está protegido.
Contraseñas cifradas con un algoritmo de derivación recomendado.
Cifrado en tránsito.
La sesión se identifica con un código aleatorio; en disco solo se guarda su huella. La cookie no puede leerla el código de la página, no viaja en peticiones que origina otro sitio y, cuando entras por una conexión cifrada (https), solo se envía por ella.
Bloqueo temporal tras intentos fallidos de entrar (sección 3).
Segundo factor con un código de un solo uso. Se exige a las cuentas de administración antes de su primera acción de administración; para las demás cuentas es opcional.
Ningún recurso de terceros: una política de seguridad de contenido solo deja cargar lo que viene del propio sitio.
Registros de acceso construidos desde una lista blanca de campos —de modo que lo que no está en la lista no puede aparecer, aunque se equivoque quien escriba—.
Hoy los documentos que analizas solo se retienen en memoria, hasta una hora (sección 2).
Respaldos cifrados cuya restauración se comprueba cada noche sobre el corpus normativo.

Esta descripción no es una certificación: el estado de cada marco está en la página de certificaciones.

9. Incidentes

Ante una vulneración de seguridad que afecte datos personales, se notifica a los clientes afectados y a la autoridad competente dentro de los plazos legales, informando qué ocurrió, qué datos se vieron involucrados y qué medidas se adoptaron.

Desde la Ley 21.719, cuando una vulneración ocasione la destrucción, filtración, pérdida o alteración de datos personales, o su comunicación o acceso no autorizados, y exista un riesgo razonable para los derechos y libertades de las personas, el responsable la reporta a la Agencia sin dilaciones indebidas y la registra (art. 14 sexies); si afecta datos sensibles, de niños y niñas menores de catorce años, o económicos, financieros, bancarios o comerciales, lo comunica también a los titulares. Cuando LexLens actúa como encargado, avisa la vulneración al responsable, que es tu organización (art. 15 bis).

10. Cambios

Los cambios relevantes se publican con 30 días de antelación en esta misma página, que es hoy el único canal de aviso: LexLens no envía correos desde el producto salvo con solicitud y autorización previa. El resumen de alertas de tu cartera te llega solo si lo enciendes en «Mi cuenta», y lo apagas ahí mismo cuando quieras; viene apagado. El resumen puede dirigirse además a una lista de distribución que LexLens configura por consola, con direcciones de personas que no tienen cuenta.

Cada versión de esta política se publica con su número y su fecha, y las versiones anteriores quedan disponibles a solicitud. Cuando se publica una versión nueva con cambios relevantes, la aceptas la próxima vez que entras, una vez que esté en vigencia: se te pide marcar de nuevo la casilla y se registra la versión que aceptaste (sección 4).

El resumen que le puedes mostrar a tu cliente: el contrato se analiza y LexLens no guarda copia del archivo tal como llegó, salvo que tu organización le instruya custodiarlo y se cumplan los requisitos legales. Para analizarlo, su texto viaja al proveedor del modelo, que puede conservarlo hasta 30 días, o más si sus sistemas de seguridad marcan la petición o la ley lo exige (sección 5). En LexLens persisten tu cuenta, los registros de seguridad (el registro de acceso, los bloqueos y el libro de actas), estadísticas de uso que no identifican documentos ni partes, el libro de solicitudes, la huella de los documentos que pongas en vigilancia con los datos que describe la sección 3 y, si lo usas, tu repositorio de cláusulas, cifrado, y los documentos que tu organización instruya custodiar, cifrados, que LexLens guarda como su encargado y solo después de cumplir cuatro condiciones (sección 2).