Política de Privacidad

Legal Blaze One es la plataforma que trata los datos personales descritos en esta política. Para el tratamiento de datos de los clientes de un estudio jurídico (personas cuya información gestiona el Estudio dentro de la plataforma), Legal Blaze One actúa como encargado del tratamiento, y el Estudio contratante como responsable. Contacto: teamlegalblaze@gmail.com.

• Datos de cuenta: nombre y correo de tu cuenta de Google al iniciar sesión (autenticación exclusiva vía OAuth de Google; no almacenamos contraseñas).
• Datos del Estudio: razón social, RUT, dirección, teléfono y zona horaria que el Estudio ingresa en su configuración.
• Datos operativos que carga el Estudio: clientes, causas, tareas, eventos de agenda, documentos y mandatos que el Estudio y sus usuarios registran para prestar sus propios servicios legales.
• Datos técnicos: registros de auditoría (quién hizo qué acción y cuándo), dirección IP asociada a solicitudes de acceso público, y metadatos de uso para fines de seguridad.

• Operar la plataforma: mostrar tus causas, clientes, agenda y documentos.
• Enviar notificaciones operativas (tareas asignadas, recordatorios de audiencias, invitaciones, avisos de cobranza) por correo electrónico.
• Mantener un registro de auditoría por razones de seguridad y trazabilidad legal.
• Cumplir obligaciones legales y responder a solicitudes de derechos ARCO (acceso, rectificación, cancelación/supresión y oposición).

No usamos tus datos para publicidad ni los vendemos a terceros.

• Datos estructurados (registros de clientes, causas, tareas, etc.): base de datos PostgreSQL gestionada por Supabase, con aislamiento por estudio mediante Row-Level Security — ningún estudio puede ver datos de otro.
• Documentos y archivos binarios: almacenados en Cloudflare R2, en un bucket privado con acceso mediante URLs prefirmadas de corta duración; nunca se sirven de forma pública ni directa.
• Envío de correo: a través de Resend.
• Alojamiento de la aplicación: Vercel.

Legal Blaze One aplica el principio de “eliminar es archivar”: los clientes y causas nunca se borran de forma instantánea, sino que se marcan como archivados. Los documentos eliminados pasan primero a una papelera y se purgan de forma definitiva (archivo + registro) recién tras 30 días, plazo durante el cual pueden restaurarse. Esto evita pérdidas accidentales y permite auditar cualquier eliminación.

Como titular de tus datos, puedes ejercer en cualquier momento:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / Supresión: solicitar la eliminación de tu cuenta. Dentro de la plataforma puedes hacerlo desde Cuenta → Privacidad; la solicitud queda auditada y, si tienes causas o tareas asignadas, el Estudio deberá reasignarlas antes de desactivar tu cuenta (para no interrumpir la representación de clientes en curso).
• Oposición: oponerte a un tratamiento específico de tus datos.

Puedes ejercer estos derechos escribiendo a teamlegalblaze@gmail.com. Si eres cliente de un Estudio que usa nuestra plataforma (no usuario directo de Legal Blaze One), tu solicitud debe dirigirse primero al Estudio, como responsable de tus datos.

• Aislamiento de datos por estudio mediante Row-Level Security a nivel de base de datos, no solo en la interfaz.
• Autenticación exclusiva mediante Google (sin contraseñas que puedan filtrarse o reutilizarse).
• Permisos por acción: cada persona usuaria solo puede ver o modificar lo que su rol autoriza.
• Cifrado en tránsito (HTTPS/TLS) y en reposo, provisto por nuestra infraestructura.
• Cabeceras de seguridad (Content-Security-Policy, HSTS) para mitigar ataques comunes en el navegador.

El Servicio está dirigido a profesionales y organizaciones, no a menores de edad.

Podemos actualizar esta política para reflejar cambios operativos o legales. Los cambios sustanciales se comunicarán por correo electrónico o dentro de la plataforma.

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de tus datos, escríbenos a teamlegalblaze@gmail.com.