Qué hacemos
con tus datos.

Marco legal

Esta política se rige por la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales en Chile (reforma de la Ley N° 19.628) y crea la Agencia de Protección de Datos Personales. Tratamos tus datos de forma lícita, leal, transparente, para finalidades específicas y con las medidas de seguridad y confidencialidad que la ley exige.

Quién trata tus datos

CERCAI SpA, RUT 78.475.075-2, con domicilio en Santiago, Región Metropolitana, Chile, es la sociedad que desarrolla y opera LeyCase.

Cuando un estudio jurídico utiliza LeyCase para gestionar sus causas y clientes, el estudio es el responsable del tratamiento (define las finalidades) y CERCAI SpA actúa como encargado del tratamiento, procesando los datos por cuenta e instrucción del estudio y sin usarlos para fines propios. Respecto de los datos de contacto que nos entregas directamente a través del sitio, CERCAI SpA es responsable.

Información que tratamos

Según cómo uses la plataforma, podemos tratar:

• Datos de identificación y contacto (nombre, RUT, correo, teléfono).
• Información de causas y expedientes que el estudio gestiona, que puede incluir datos sensibles y de terceros (por ejemplo, en materias penales, laborales o de familia).
• Datos de uso y rendimiento de la plataforma (analítica), solo si consientes su recolección.

Finalidades y base de licitud

Usamos la información para:

• Prestar el servicio: gestionar causas, agenda, clientes, documentos y facturación.
• Responder consultas y programar citas.
• Mejorar la plataforma (analítica), sujeto a consentimiento.

La base de licitud es, según el caso, tu consentimiento (artículo 12 de la Ley N° 19.628, en el texto fijado por la Ley N° 21.719) o alguna de las otras fuentes de licitud que la ley reconoce sin consentimiento (artículo 13 de la Ley N° 19.628, en el texto fijado por la Ley N° 21.719): la ejecución del contrato con el estudio, el cumplimiento de un deber legal o el interés legítimo.

No hacemos perfilamiento con fines publicitarios, no vendemos ni cedemos datos a terceros para que los usen por su cuenta, y no destinamos el contenido de los expedientes a ninguna finalidad distinta de prestarte el servicio.

Cookies y analítica

Utilizamos cookies estrictamente necesarias para operar y, solo con tu consentimiento, herramientas de analítica de uso y rendimiento que sí pueden recopilar datos sobre tu navegación de forma agregada. Puedes aceptarlas, rechazarlas o configurarlas, y revocar tu decisión en cualquier momento. El detalle está en nuestra Política de Cookies.

Asistente de inteligencia artificial

La plataforma incluye un asistente de IA (PatricIA) que procesa tus consultas para responderte y ayudarte con tu trabajo: redacta borradores, resume resoluciones, propone plazos y sugiere tareas. Los mensajes se tratan para prestar esa función y no se utilizan para entrenar modelos, ni nuestros ni de terceros.

El asistente no ve identidades. Antes de que un texto salga hacia el modelo, los RUT, nombres, correos y direcciones se sustituyen por marcadores y se restauran cuando vuelve la respuesta. Es un único punto de salida en el sistema: no hay ruta que lo esquive.

El asistente sugiere; las personas deciden. No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar. Ninguna acción con consecuencia jurídica o económica se ejecuta sola: un plazo se registra, un escrito se presenta y un documento tributario se emite únicamente cuando una persona lo confirma. El artículo 8° bis de la Ley N° 19.628, en el texto fijado por la Ley N° 21.719 te reconoce el derecho a oponerte y a no ser objeto de decisiones basadas en tratamiento automatizado —incluida la elaboración de perfiles— que produzcan efectos jurídicos en ti o te afecten significativamente. Si crees que una función de la plataforma lo hace, escríbenos al contacto del final: revisamos el caso con una persona.

Proveedores y transferencias internacionales

Para operar el servicio nos apoyamos en proveedores tecnológicos que actúan como subencargados del tratamiento, cada uno con una función acotada:

• Supabase — Base de datos y autenticación de cuentas (Estados Unidos).
• Vercel — Alojamiento y entrega de la aplicación (Estados Unidos). Las métricas de rendimiento ya no se le envían: desde julio de 2026 se miden y se guardan en nuestra propia infraestructura.
• Google (Gemini) — Modelo de lenguaje que opera el asistente PatricIA (Estados Unidos). Recibe los textos ya seudonimizados: nunca ve un RUT, un nombre, un correo ni una dirección.
• Resend — Envío de los correos que emite la plataforma (Estados Unidos).
• Google Calendar — Sincronización de la agenda con tu calendario (Estados Unidos), solo si conectas la integración.
• Infraestructura propia en Chile — Emisión de documentos tributarios y sincronización con el Poder Judicial (Chile). No interviene ningún tercero extranjero en estos dos procesos.

Varios de estos proveedores tratan datos fuera de Chile (principalmente en Estados Unidos), lo que constituye una transferencia internacional de datos regulada por el Título V de la Ley 21.719. A la fecha, la Agencia de Protección de Datos Personales aún no ha publicado la lista de países con nivel adecuado de protección. Por eso operamos con el estándar más estricto que podemos sostener, y estas son las garantías concretas:

• La IA no recibe identidades. Antes de que un texto salga hacia el modelo, los RUT, nombres, correos y direcciones se reemplazan por marcadores, y se restauran al volver la respuesta. Es un único punto de salida en el sistema: no hay ruta que lo esquive.
• Sin entrenamiento. Los contenidos que procesa el asistente no se utilizan para entrenar ni mejorar modelos, ni nuestros ni de terceros.
• Sin uso propio. Cada proveedor trata los datos únicamente conforme a nuestras instrucciones y para la función acotada que se indica arriba. No los conserva para fines propios ni los comparte.
• Lo sensible no viaja. La emisión de documentos tributarios y la sincronización con el Poder Judicial se procesan en Chile.

Si esta lista cambia, avisamos antes. Incorporar un subencargado nuevo que trate datos del estudio se comunica con al menos 30 días de anticipación, para que puedas objetarlo o terminar el servicio conservando la ventana de exportación.

Si tu estudio necesita suscribir un acuerdo de tratamiento de datos (DPA) propio, o información sobre las garantías aplicables a una transferencia determinada, escríbenos al contacto indicado más abajo y lo tramitamos.

Cuánto conservamos tus datos

Conservamos cada dato solo mientras es necesario para la finalidad que lo justifica, y después lo eliminamos. Estos son los plazos concretos:

• Información del estudio (causas, documentos, clientes, registros): mientras la cuenta esté activa. Tras la baja quedan 30 días para exportarla y se elimina a los 90 días, también de los respaldos conforme al ciclo de rotación de estos.
• Datos de contacto de quien nos escribe por el sitio: hasta 12 meses desde el último contacto, salvo que la conversación derive en una relación contractual.
• Métricas de rendimiento (si las consentiste): hasta 12 meses, en forma agregada y sin identificarte.
• Registros técnicos de acceso y seguridad: hasta 12 meses, para investigar incidentes.
• Documentos tributarios y registros que la ley obliga a conservar: por el plazo legal, hasta 6 años en materia tributaria, sin usarlos para ninguna otra finalidad.

Puedes pedir la eliminación antes de esos plazos cuando la ley lo permita: es tu derecho de supresión, y está explicado en la sección 12.

Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas apropiadas para proteger la información frente a accesos no autorizados, alteración, divulgación o destrucción: aislamiento de los datos entre estudios impuesto en la propia base de datos, cifrado de credenciales y de las conexiones, control de acceso por usuario y por rol, y seudonimización antes de cualquier salida hacia el modelo de IA.

El detalle de cada control está en nuestra política de seguridad, escrita para que se pueda verificar y no solo creer.

Como servicio para abogados, respetamos el deber de confidencialidad y el secreto profesional aplicable. Esa obligación no expira cuando termina el contrato.

Si ocurre una vulneración de seguridad

Si se produce una vulneración que ocasione destrucción, filtración, pérdida o alteración de datos personales, o un acceso no autorizado a ellos, actuamos así:

• Avisamos al estudio afectado sin dilaciones indebidas, apenas tengamos constancia, describiendo qué ocurrió, qué datos están involucrados, qué efectos puede tener y qué medidas tomamos. Como encargados, es el estudio —responsable del tratamiento— quien debe reportar a la Agencia de Protección de Datos Personales, y lo asistimos con todo lo que necesite para hacerlo.
• Cuando el responsable somos nosotros, reportamos directamente a la Agencia de Protección de Datos Personales por los medios más expeditos posibles, conforme al artículo 14 sexies de la Ley N° 19.628, en el texto fijado por la Ley N° 21.719.
• Comunicamos a los titulares afectados —en lenguaje claro y sencillo, señalando los datos comprometidos, las consecuencias posibles y las medidas adoptadas— cuando la vulneración alcanza datos sensibles, datos de niños y niñas menores de catorce años o datos de carácter económico, financiero, bancario o comercial, como exige esa misma norma. En un expediente judicial esas categorías son frecuentes: lo tratamos como el escenario probable, no como la excepción.
• Registramos el incidente: naturaleza, efectos, categorías de datos, número aproximado de titulares afectados y medidas para evitar que se repita.

Menores de edad

LeyCase es una herramienta profesional: las cuentas son de abogados y del personal de un estudio, y no está dirigida a menores de edad ni aceptamos su registro. Si detectamos una cuenta creada por un menor, la eliminamos.

Cosa distinta son los datos de niños, niñas y adolescentes que aparecen en un expediente —habitual en materias de familia y penal—. Esos datos los trata el estudio como responsable, nosotros como encargados por su instrucción, y reciben la protección reforzada que la ley les reconoce: no se usan para ninguna finalidad propia, no salen hacia el modelo de IA sin seudonimizar, y una vulneración que los afecte se comunica a sus titulares según la sección 10.

Tus derechos

Conforme a la Ley 21.719, puedes ejercer los derechos de:

• Acceso a tus datos y a información sobre su tratamiento.
• Rectificación de datos inexactos o desactualizados.
• Supresión (cancelación) cuando proceda.
• Oposición a determinados tratamientos (artículo 8° de la Ley N° 19.628, en el texto fijado por la Ley N° 21.719).
• Portabilidad: recibir tus datos en un formato estructurado (artículo 9° de la Ley N° 19.628, en el texto fijado por la Ley N° 21.719).
• Bloqueo: suspensión temporal del tratamiento mientras se resuelve una solicitud (artículo 8° ter de la Ley N° 19.628, en el texto fijado por la Ley N° 21.719).
• Oposición a decisiones automatizadas, según la sección 06 (artículo 8° bis de la Ley N° 19.628, en el texto fijado por la Ley N° 21.719).

El ejercicio es gratuito y respondemos dentro de 30 días corridos, prorrogables por una sola vez hasta por otros 30. No te pedimos crear una cuenta para ejercerlos.

Si tus datos los trata un estudio a través de LeyCase, dirige tu solicitud al estudio responsable; te ayudaremos a canalizarla. Para datos de los que CERCAI SpA es responsable, escríbenos al contacto de abajo.

En Tus datos personales explicamos cada derecho, a quién dirigirte en cada caso, qué debe contener tu solicitud, en qué plazo se responde y cómo reclamar ante la Agencia de Protección de Datos Personales si no quedas conforme.

Cambios a esta política

Podemos actualizar esta política. Los cambios relevantes —los que afecten las finalidades, las bases de licitud, los plazos de conservación o la lista de proveedores— se avisan con al menos 30 días de anticipación por correo o dentro de la plataforma. La fecha de la versión vigente aparece en la cabecera de este documento.

Cuando un cambio requiera tu consentimiento, te lo pediremos: no lo daremos por otorgado por el hecho de que sigas usando la plataforma.

Contacto

Para preguntas sobre esta política o para ejercer tus derechos, contáctanos en:

CERCAI SpA · RUT 78.475.075-2
Santiago, Región Metropolitana, Chile
Correo: contacto@cercai.cl

Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles.