BORRADOR v1.0 — generado por IA. Debe ser revisado y validado por un abogado colegiado en Bolivia antes de su publicación. Última actualización: [FECHA DE VIGENCIA].

Política de Privacidad y Tratamiento de Datos

[NOMBRE COMERCIAL: Asesor Legal AMB]

Esta Política de Privacidad y Tratamiento de Datos (en adelante, la "Política") describe cómo [RAZÓN SOCIAL / NOMBRE DEL TITULAR], con NIT [NIT] y domicilio legal en [DOMICILIO LEGAL], [CIUDAD/JURISDICCIÓN], Estado Plurinacional de Bolivia (en adelante, el "Titular", "nosotros" o el "Responsable del Tratamiento"), recopila, utiliza, almacena, protege y comparte los datos personales de las personas usuarias (en adelante, el "Usuario" o "usted") del servicio [NOMBRE COMERCIAL: Asesor Legal AMB] (en adelante, el "Servicio"), accesible a través de la aplicación web y la aplicación web progresiva (PWA) en https://legal.humerez.dev.

El Servicio es una herramienta de investigación y apoyo jurídico asistida por inteligencia artificial (IA) sobre normativa boliviana. Le pedimos leer esta Política con atención antes de registrarse o utilizar el Servicio. Al aceptar esta Política y los Términos y Condiciones, usted manifiesta su consentimiento informado para el tratamiento de sus datos en los términos aquí descritos.

1. Marco legal aplicable

El tratamiento de datos que realiza el Titular se rige por el ordenamiento jurídico boliviano, en particular:

1. La Constitución Política del Estado (CPE), artículo 21, que garantiza el derecho a la privacidad, intimidad, honra, honor, propia imagen y dignidad.
2. La Acción de Protección de Privacidad (habeas data), prevista en los artículos 130 y 131 de la CPE, que faculta a toda persona a conocer, objetar, obtener la eliminación o la rectificación de los datos registrados sobre ella en archivos o bancos de datos públicos o privados.
3. La Ley N° 164, Ley General de Telecomunicaciones, Tecnologías de Información y Comunicación, y su reglamento aprobado mediante Decreto Supremo N° 1793, en lo relativo a la inviolabilidad y secreto de las comunicaciones, la protección de datos personales y la validez de los mensajes de datos y documentos digitales.
4. La Ley N° 453, Ley General de los Derechos de las Usuarias y los Usuarios y de las Consumidoras y los Consumidores, en cuanto al derecho a la información veraz y completa.

Nota: A la fecha de vigencia de esta Política, Bolivia no cuenta con una ley integral de protección de datos personales en vigor. El Titular adopta voluntariamente estándares de consentimiento, transparencia y derechos del Usuario, anticipando la futura normativa en la materia. Esta Política se actualizará conforme evolucione el marco legal boliviano.

2. Datos personales que recopilamos

Recopilamos únicamente los datos necesarios para prestar el Servicio. Estos son:

2.1. Datos de la cuenta (provistos por el Usuario)

• Nombre de usuario (identificador de la cuenta).
• Correo electrónico de contacto.
• Contraseña, que se almacena exclusivamente en forma cifrada (hash bcrypt); el Titular nunca conserva ni puede recuperar la contraseña en texto plano.

El registro de cuentas es realizado únicamente por el administrador (no existe auto-registro abierto). Los datos de cuenta son provistos por el Usuario o por la organización que lo habilita.

2.2. Datos de uso del Servicio (generados durante el uso)

• Consultas y textos ingresados por el Usuario, incluyendo descripciones de casos, preguntas legales y el texto de proyectos de ley o documentos cargados para su análisis (modos "Caso", "Proyecto de ley / Dictamen" y "Consulta / Biblioteca").
• Consumo de tokens del modelo de lenguaje, utilizado para la medición y facturación de su suscripción.
• Registros de auditoría (logs) asociados a su actividad en el Servicio (por ejemplo, marcas de tiempo, modo utilizado, eventos del sistema).
• Cookie de sesión para mantener su sesión iniciada de forma segura (véase la sección 9).
• Dirección IP, utilizada con fines de seguridad y limitación de frecuencia de solicitudes (rate-limiting) para prevenir abuso del Servicio.

2.3. Datos sensibles y de terceros contenidos en sus textos

ADVERTENCIA IMPORTANTE: Los textos que usted ingresa (descripciones de casos, documentos, proyectos de ley) pueden contener datos personales o datos sensibles de terceras personas (por ejemplo, nombres, cédulas de identidad, hechos relativos a salud, situación judicial, situación patrimonial, etc.). El tratamiento de estos datos se rige por la sección 8 de esta Política, y usted asume las responsabilidades allí descritas.

No recopilamos deliberadamente categorías especiales de datos más allá de las que el propio Usuario decida ingresar en sus consultas. Le recomendamos no ingresar datos personales o sensibles de terceros que no esté facultado a compartir.

3. Finalidades y base legal del tratamiento

Las bases legales principales del tratamiento son su consentimiento informado (otorgado al aceptar esta Política) y la ejecución del contrato de suscripción que usted celebra con el Titular.

4. Encargados y proveedores de servicios (subprocesadores)

Para prestar el Servicio, el Titular se apoya en proveedores tecnológicos que actúan como encargados del tratamiento (subprocesadores). Estos son:

1. Proveedor de modelo de lenguaje (IA) — DeepSeek. Procesa el texto de sus consultas para generar las respuestas. Sus servidores se encuentran fuera de Bolivia (República Popular China). Véase la sección 5 sobre transferencia internacional de datos.
2. Proveedor de alojamiento (hosting) — Hetzner Online GmbH. Aloja la aplicación, la base de datos y el índice de búsqueda local del Servicio en infraestructura ubicada en la Unión Europea (Finlandia). Esto constituye una segunda ubicación de datos fuera de Bolivia que se le informa expresamente.

El Titular procura que estos proveedores ofrezcan garantías adecuadas de seguridad y confidencialidad. La lista de subprocesadores podrá actualizarse; los cambios materiales se comunicarán conforme a la sección 12.

5. Transferencia internacional de datos (divulgación crítica)

AVISO ESENCIAL — LÉALO CON ATENCIÓN.

Para generar las respuestas del Servicio, el texto de sus consultas y de los documentos que usted ingresa es enviado a un proveedor de modelo de lenguaje (DeepSeek) cuyos servidores están ubicados fuera de Bolivia, en la República Popular China. Esto implica una transferencia internacional de datos personales hacia una jurisdicción cuyo régimen de protección de datos difiere del boliviano.

En dicho proveedor, el texto que usted envía (incluidas las indicaciones o prompts, los archivos cargados y, potencialmente, datos personales o sensibles de terceros contenidos en ellos) puede ser recopilado, procesado y almacenado conforme a las políticas y la legislación del país de destino. El Titular no controla las prácticas internas de dicho proveedor; se recomienda consultar la política de privacidad del proveedor de IA.

Adicionalmente, la infraestructura del Servicio se aloja en la Unión Europea (Finlandia), lo que constituye una segunda ubicación de datos fuera de Bolivia.

Al aceptar esta Política y marcar la casilla de consentimiento correspondiente al momento del registro, usted otorga su consentimiento explícito e informado para esta transferencia internacional de datos. Si usted no consiente esta transferencia, no debe utilizar el Servicio, dado que el envío de las consultas al proveedor de IA es indispensable para su funcionamiento.

Recomendación de minimización: evite ingresar datos identificatorios o sensibles innecesarios. Anonimice o seudonimice la información cuando sea posible (por ejemplo, sustituyendo nombres por iniciales).

6. Conservación de los datos (retención)

Conservamos sus datos personales únicamente durante el tiempo necesario para las finalidades descritas:

• Datos de cuenta: mientras su cuenta permanezca activa y hasta [N.º de meses, p. ej. 12] meses después de su cierre o cancelación, salvo obligación legal de conservación mayor.
• Consultas, textos y documentos ingresados: se conservan para permitirle acceder a su historial mientras la cuenta esté activa; usted puede solicitar su eliminación conforme a la sección 7. [Especificar periodo de conservación / política de borrado]
• Datos de facturación y consumo: durante el plazo exigido por la normativa tributaria boliviana (por regla general, hasta la prescripción de obligaciones tributarias). [Confirmar plazo con contador]
• Registros de auditoría y direcciones IP: por un plazo limitado con fines de seguridad. [Especificar plazo, p. ej. 90 días]

Respecto del texto enviado al proveedor de IA, los plazos de conservación en sus servidores se rigen por las políticas de dicho proveedor y escapan al control directo del Titular.

Transcurridos los plazos, los datos se eliminan o se anonimizan de forma segura.

7. Derechos del Usuario y Acción de Protección de Privacidad (habeas data)

De conformidad con el artículo 21 y la Acción de Protección de Privacidad (habeas data) prevista en los artículos 130 y 131 de la CPE, usted tiene derecho a:

1. Acceso: conocer qué datos personales suyos tratamos y obtener una copia de ellos.
2. Rectificación: corregir datos inexactos, incompletos o desactualizados.
3. Eliminación (cancelación): solicitar la supresión de sus datos cuando ya no sean necesarios o cuando retire su consentimiento, sin perjuicio de los plazos de conservación legal.
4. Oposición: objetar determinados tratamientos.
5. Retiro del consentimiento: revocar en cualquier momento el consentimiento otorgado, lo que puede implicar la imposibilidad de seguir prestando el Servicio.

Cómo ejercer sus derechos: envíe su solicitud al correo [CORREO DE CONTACTO], indicando su nombre de usuario y el derecho que desea ejercer. Responderemos dentro de un plazo razonable. Podemos solicitarle verificación de identidad para proteger su cuenta.

Habeas data: si considera que se le impide indebida o ilegalmente conocer, objetar, eliminar o rectificar sus datos, usted puede acudir directamente a la vía constitucional mediante la Acción de Protección de Privacidad ante la autoridad judicial competente, conforme a los artículos 130 y 131 de la CPE.

8. Datos de terceros contenidos en sus ingresos y responsabilidad del Usuario

Cuando usted ingresa al Servicio textos, casos o documentos que contienen datos personales de terceras personas (clientes, contrapartes, testigos u otros), usted actúa como responsable de esos datos frente a dichos terceros. En consecuencia, usted declara y garantiza que:

1. Cuenta con legitimación o base legal suficiente (por ejemplo, consentimiento, relación profesional, mandato o secreto profesional debidamente gestionado) para ingresar y tratar esos datos.
2. No ingresará datos de terceros que no esté facultado a compartir, ni datos sensibles innecesarios para su consulta.
3. Asume la responsabilidad frente a esos terceros y mantiene indemne al Titular por reclamaciones derivadas del ingreso indebido de datos de terceros, en la medida permitida por la ley.

El Titular procesa esos datos únicamente para prestarle el Servicio y los somete a las mismas medidas de seguridad y a la misma transferencia internacional descrita en la sección 5.

9. Cookies

El Servicio utiliza una cookie de sesión estrictamente necesaria para mantener su sesión iniciada de forma segura tras la autenticación. No utilizamos cookies de publicidad de terceros. Para más detalles sobre las cookies que empleamos, sus finalidades y duración, consulte nuestra Política de Cookies [enlace a la Política de Cookies].

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos, entre ellas:

• Cifrado de contraseñas mediante algoritmo de hash bcrypt (nunca se almacenan en texto plano).
• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones con el Servicio.
• Aislamiento por usuario: los datos, consultas y documentos de cada Usuario están segregados, de modo que un Usuario no puede acceder a la información de otro.
• Autenticación basada en sesiones firmadas y control de acceso administrado.
• Limitación de frecuencia (rate-limiting) y registros de auditoría para detectar y prevenir el abuso.

Ningún sistema es completamente infalible. En caso de un incidente de seguridad que afecte sus datos personales, el Titular adoptará las medidas correctivas que correspondan y le informará cuando ello sea exigible o razonable. [Definir procedimiento interno de notificación de incidentes]

11. Menores de edad

El Servicio está dirigido a personas mayores de edad y a profesionales del Derecho. No está destinado a menores de edad y no recopilamos deliberadamente datos de personas menores de edad. Si tomamos conocimiento de que hemos recopilado datos de un menor sin la autorización correspondiente, procederemos a su eliminación.

12. Modificaciones de esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o del Servicio. La versión vigente se publicará siempre en el Servicio, indicando la fecha de "Última actualización". Los cambios materiales —en particular los que afecten las finalidades, los subprocesadores o la transferencia internacional de datos— se le comunicarán por un medio razonable (por ejemplo, correo electrónico o aviso destacado en la aplicación), y, cuando corresponda, le solicitaremos un nuevo consentimiento. El uso continuado del Servicio tras la entrada en vigor de los cambios implica su aceptación, salvo aquellos casos en que la ley exija consentimiento expreso.

13. Naturaleza del Servicio (no constituye asesoría jurídica)

A efectos de claridad: [NOMBRE COMERCIAL: Asesor Legal AMB] es una herramienta de información y apoyo a la investigación jurídica basada en inteligencia artificial. No constituye asesoría jurídica ni patrocinio legal, no sustituye la consulta con un abogado o abogada matriculado, y su uso no crea una relación abogado-cliente. Las respuestas pueden contener errores u omisiones; verifique siempre las fuentes y consulte a un profesional antes de tomar decisiones legales. Para más detalles, consulte los Términos y Condiciones del Servicio.

14. Contacto

Para cualquier consulta, solicitud o ejercicio de derechos relacionados con esta Política, puede contactarnos en:

• Responsable del Tratamiento: [RAZÓN SOCIAL / NOMBRE DEL TITULAR]
• NIT: [NIT]
• Domicilio legal: [DOMICILIO LEGAL], [CIUDAD/JURISDICCIÓN], Bolivia
• Correo de contacto: [CORREO DE CONTACTO]

Esta Política forma parte integrante de los Términos y Condiciones del Servicio. Última actualización: [FECHA DE VIGENCIA].