1. Responsable del tratamiento

Xygen SAS ("CASE", "nosotros") es responsable del tratamiento de los datos personales recopilados a través de la plataforma CASE, accesible en case.xygen.com.ar.

Ante cualquier consulta sobre privacidad podés contactarnos en legales@xygen.com.ar.

2. Marco legal aplicable

Esta política se rige por la Ley N° 25.326 de Protección de los Datos Personales de la República Argentina y su decreto reglamentario N° 1558/2001, así como por las disposiciones complementarias de la Agencia de Acceso a la Información Pública (AAIP).

La base de datos de usuarios de CASE se encuentra registrada ante la AAIP conforme lo exige la normativa vigente.

3. Datos que recopilamos

Recopilamos los siguientes datos personales:

• Datos de cuenta: nombre, apellido, email, contraseña (almacenada en hash), tratamiento profesional, matrícula, DNI y CUIT (opcionales).
• Número de teléfono: cuando el usuario opta por vincular su número de WhatsApp a la plataforma, recopilamos y almacenamos dicho número de forma verificada. La vinculación es opcional y puede deshacerse en cualquier momento desde la configuración de la cuenta.
• Datos del estudio jurídico: nombre, identificador (slug) y configuraciones del tenant.
• Datos de uso: dirección IP, tipo de dispositivo, fecha y hora de acceso, acciones realizadas en la plataforma.
• Contenido profesional: datos de casos judiciales, partes procesales, documentos cargados y mensajes del historial de chat con IA, incluyendo mensajes y documentos enviados a través del canal de WhatsApp vinculado. Estos datos son ingresados voluntariamente por el usuario en el ejercicio de su actividad profesional.
• Mensajes de WhatsApp: cuando el usuario utiliza la integración con WhatsApp, los mensajes de texto y archivos enviados al número de CASE son recibidos, procesados y almacenados con el mismo tratamiento que el contenido ingresado desde la aplicación web.

⚠ CASE puede procesar datos personales de terceros (clientes, contrapartes, testigos) que los abogados incorporen a los expedientes. El responsable del tratamiento de esos datos ante dichos terceros es el abogado o estudio jurídico usuario de la plataforma. CASE actúa en carácter de encargado de tratamiento respecto de esa información.

4. Finalidad del tratamiento

Tratamos los datos personales para:

• Proveer, operar y mejorar el servicio CASE.
• Gestionar el alta, autenticación y perfil de usuario.
• Procesar el contenido de casos mediante herramientas de inteligencia artificial para generar análisis, resúmenes y asistencia jurídica.
• Enviar comunicaciones transaccionales (activación de cuenta, invitaciones, notificaciones del servicio).
• Habilitar la integración con WhatsApp como canal extendido de la plataforma: vinculación del número telefónico, recepción y envío de mensajes y documentos, y notificaciones proactivas cuando el usuario haya dado su consentimiento explícito (opt-in).
• Cumplir con obligaciones legales y requerimientos de autoridades competentes.
• Detectar y prevenir fraudes o usos indebidos de la plataforma.

No utilizamos los datos para publicidad de terceros ni para perfilado comercial.

5. Procesamiento mediante inteligencia artificial y servicios externos

CASE utiliza servicios de proveedores de inteligencia artificial para procesar el contenido de los casos (documentos, mensajes del chat y datos del expediente). Dichos proveedores actúan como subencargados de tratamiento y están sujetos a acuerdos de confidencialidad y protección de datos.

El contenido que ingresás a la plataforma puede ser enviado a estos servicios exclusivamente con el fin de generar las respuestas del asistente jurídico. No se utiliza para entrenar modelos de forma identificable ni se comparte con terceros ajenos a la cadena de procesamiento del servicio.

Adicionalmente, CASE puede consultar fuentes jurídicas públicas en el marco de la asistencia al usuario, incluyendo el Sistema Argentino de Información Jurídica (SAIJ), base de datos oficial del Ministerio de Justicia de la Nación Argentina. Las consultas al SAIJ pueden incluir términos o fragmentos del expediente con el único propósito de buscar jurisprudencia y normativa relevante para el caso. El SAIJ es un servicio público de acceso abierto y no realiza tratamiento de datos personales identificables a partir de las búsquedas recibidas.

Recomendamos no ingresar datos sensibles que no sean necesarios para la gestión del caso.

6. Transferencia de datos

Los datos son almacenados en servidores ubicados en Estados Unidos (Amazon Web Services). Esta transferencia internacional se realiza conforme a las condiciones establecidas en el artículo 12 de la Ley 25.326, dado que AWS cuenta con medidas adecuadas de protección de datos.

La integración con WhatsApp opera a través de la API de Meta Platforms. Los mensajes y archivos enviados a través de WhatsApp transitan por la infraestructura de Meta conforme a sus propias políticas de privacidad y condiciones de uso. CASE recibe el contenido de dichos mensajes mediante webhooks seguros y lo trata con las mismas medidas de protección aplicables al resto del servicio.

No vendemos ni cedemos datos personales a terceros para fines distintos a los indicados en esta política.

7. Retención de datos

• Durante la vigencia del servicio: conservamos todos los datos mientras la cuenta esté activa.
• Después de la cancelación o eliminación de cuenta: los datos se retienen por un plazo de 1 (un) año desde la fecha de baja, luego del cual son eliminados de forma permanente de nuestros sistemas.
• Exportación: al solicitar la eliminación de la cuenta, el titular recibe un archivo ZIP con todos sus datos antes del borrado definitivo.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger los datos personales, incluyendo:

• Transmisión cifrada mediante HTTPS/TLS.
• Almacenamiento de contraseñas con hash bcrypt.
• Autenticación multifactor (MFA) disponible para todos los usuarios.
• Control de acceso por roles dentro de cada estudio jurídico.
• Almacenamiento de documentos en buckets privados con URLs de acceso temporal.

9. Derechos del titular

De conformidad con el artículo 14 de la Ley 25.326, el titular de los datos tiene derecho a:

• Acceso: solicitar información sobre los datos que tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad que motivó su recopilación.
• Confidencialidad: oponerse al tratamiento de sus datos para determinadas finalidades.

Para ejercer estos derechos, escribí a legales@xygen.com.ar indicando tu nombre completo, email registrado y el derecho que deseás ejercer. Responderemos dentro del plazo legal de 5 días hábiles.

Si considerás que tus derechos no fueron atendidos correctamente, podés presentar una denuncia ante la Agencia de Acceso a la Información Pública (AAIP), organismo de control en materia de protección de datos personales en Argentina.

10. Cookies y tecnologías similares

CASE utiliza cookies de sesión y almacenamiento local (localStorage) para mantener la autenticación del usuario. No utilizamos cookies de seguimiento publicitario ni de análisis de comportamiento de terceros.

11. Cambios a esta política

Podemos actualizar esta política periódicamente. Cuando lo hagamos, actualizaremos la fecha al comienzo del documento y, si los cambios son significativos, te notificaremos por email con al menos 30 días de anticipación.

12. Contacto

Para consultas sobre privacidad o protección de datos:

Xygen SAS
legales@xygen.com.ar