Política de privacidad

El responsable es [[RAZON_SOCIAL_NEXULEX]] (RUT [[RUT_NEXULEX]]), con domicilio en [[DOMICILIO_NEXULEX]] ("Nexulex"). Contacto de privacidad: privacidad@nexulex.com; contacto general: contacto@nexulex.com. Esta política cubre nexulex.com, sus subdominios, las aplicaciones móviles y de escritorio, la API y los servicios relacionados. Se rige por la Ley 19.628 sobre Protección de la Vida Privada, con las modificaciones de la Ley 21.719 (vigentes desde el 1 de diciembre de 2026), y, cuando corresponda por ofrecer el servicio a personas en la Unión Europea, por el Reglamento (UE) 2016/679 (RGPD).

• Nexulex actúa como responsable de los datos de cuentas, autenticación, facturación, seguridad, soporte y comunicaciones del servicio. • Nexulex actúa como encargado (procesador) respecto de los expedientes, documentos, clientes, contrapartes y demás contenido que cada organización carga, importa o sincroniza. En ese caso, la organización cliente es la responsable, decide los fines y Nexulex trata esos datos solo según sus instrucciones y los términos de servicio, que incluyen las condiciones de encargo de tratamiento.

• Identidad y cuenta: nombre, correo, teléfono, RUT cuando se informa, foto, idioma, zona horaria, organización y rol. • Autenticación: contraseña cifrada (hash), factores de doble autenticación, passkeys, sesiones, dispositivos de confianza e identificadores de inicio de sesión social (Google, Apple u otros que actives). • Credenciales de fuentes conectadas: credenciales de la Oficina Judicial Virtual (OJV/PJUD) o Clave Única que la organización registra para sincronizar causas. Se guardan cifradas, solo se usan para la conexión autorizada y puedes eliminarlas en cualquier momento. • Contenido de trabajo: causas, expedientes, documentos, escritos, plazos, audiencias, tareas, notas, tiempos, gastos, liquidaciones y comentarios. • Comunicaciones: mensajes de chat, notificaciones, correos del servicio y, en reuniones o llamadas, nombre visible, audio, video y metadatos. Las grabaciones solo se realizan cuando alguien las activa y los participantes son avisados. • Facturación: plan, consumos, datos tributarios para facturar y estado de pagos. Los pagos se procesan a través de Mercado Pago u otro proveedor de pago; Nexulex no almacena claves bancarias ni datos completos de tarjetas. • Dispositivo y uso técnico: dirección IP, navegador, sistema operativo, tokens de notificaciones push, registros de acceso, errores y eventos de seguridad. • Integraciones: datos de calendario y de otros servicios que conectes, con el alcance que autorices.

Los usuarios pueden incorporar antecedentes de clientes, contrapartes, testigos, trabajadores, deudores u otras personas, incluidos datos sensibles o relativos a procesos judiciales. Nexulex también procesa información de fuentes judiciales públicas (como el Poder Judicial) que la organización consulta o sincroniza. La organización que carga o conecta esos datos es la responsable: debe contar con fundamento legal, informar a las personas cuando corresponda y limitar el acceso a quienes lo necesiten. Si eres una persona mencionada en un expediente y quieres ejercer tus derechos, puedes escribirnos; derivaremos la solicitud a la organización responsable y la asistiremos para responder.

• Crear y administrar cuentas, organizaciones, roles y permisos; prestar las funciones contratadas (expedientes, sincronización, calendario, notificaciones, reuniones, documentos, API, IA): ejecución del contrato (art. 6.1.b RGPD). • Facturar, cobrar y llevar contabilidad; responder a autoridades: cumplimiento de obligaciones legales (art. 6.1.c RGPD). • Seguridad, prevención de fraude y abuso, registros de auditoría, soporte y mejora técnica del servicio: interés legítimo de Nexulex y de sus clientes en un servicio seguro y operativo (art. 6.1.f RGPD), ponderado frente a tus derechos. Puedes oponerte. • Comunicaciones comerciales no esenciales, cookies de preferencias y grabación de reuniones: consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento sin afectar el tratamiento previo. • Contenido de expedientes: fundamento definido por la organización responsable; Nexulex lo trata como encargado. En Chile, estos fundamentos corresponden a las bases de licitud de la Ley 19.628, modificada por la Ley 21.719 (consentimiento, ejecución de contrato, obligación legal, interés legítimo y fuentes de acceso público, entre otras). No usamos tus datos para publicidad comportamental ni los vendemos.

Cuando una organización habilita funciones de IA, el contenido necesario para responder —una consulta, fragmentos de documentos o antecedentes del expediente seleccionado— se procesa mediante Microsoft Azure OpenAI u otro proveedor que la organización configure con sus propias credenciales. • Nexulex no usa el contenido de los clientes para entrenar modelos, y el servicio de Azure OpenAI contratado no los usa para entrenar modelos de terceros. • Las respuestas son auxiliares y requieren revisión humana. Nexulex no adopta decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente (art. 22 RGPD). • Si la organización conecta un proveedor propio, se aplican las condiciones de ese proveedor y la organización es responsable de esa configuración.

Compartimos solo los datos necesarios con proveedores que actúan por nuestra cuenta bajo contratos de confidencialidad y seguridad: • Cloudflare (red de entrega, protección, túnel y almacenamiento de objetos R2) — global/EE. UU. • Amazon Web Services – Simple Email Service (envío de correos) — EE. UU. • Microsoft Azure OpenAI (funciones de IA) — según la región contratada. • Mercado Pago (procesamiento de pagos y suscripciones) — Chile. • Apple y Google (notificaciones push e inicio de sesión social, si lo usas) — EE. UU. • Proveedores de calendario que conectes (Google, Microsoft) — EE. UU. La infraestructura principal (servidores, base de datos, videollamadas LiveKit y almacenamiento propio) es operada por Nexulex en Chile. También compartimos datos con miembros y administradores de tu organización según sus permisos, con integraciones que tu organización autorice, y con autoridades ante un requerimiento legal válido. Nexulex no vende datos personales.

Algunos proveedores tratan datos fuera de Chile, principalmente en Estados Unidos. Realizamos estas transferencias con garantías adecuadas: cláusulas contractuales tipo aprobadas por la Comisión Europea o por la autoridad chilena, compromisos de seguridad del proveedor y, cuando existan, decisiones de adecuación o marcos de certificación (como el EU-U.S. Data Privacy Framework). Puedes solicitar información sobre las garantías aplicables a privacidad@nexulex.com. Para usuarios del Espacio Económico Europeo: la transferencia de datos a Chile, donde se encuentra la infraestructura principal, se ampara en cláusulas contractuales tipo.

• Cuenta y perfil: mientras la cuenta esté activa; se eliminan o anonimizan dentro de 90 días desde el cierre, salvo lo indicado abajo. • Contenido de una organización: mientras la organización mantenga el servicio; tras su término, queda disponible para exportación durante 30 días y luego se elimina. • Credenciales de fuentes conectadas: hasta que la organización las elimine o cierre la cuenta. • Facturación y antecedentes tributarios: 6 años, según la normativa tributaria chilena. • Registros de seguridad y acceso: hasta 12 meses. • Grabaciones de reuniones: hasta que la organización las elimine. • Respaldos: se sobrescriben en ciclos de hasta 35 días. Podemos conservar datos por más tiempo solo si la ley lo exige o para el ejercicio o defensa de reclamaciones.

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito (TLS), cifrado de credenciales, permisos por organización y rol, doble factor y passkeys, registros de auditoría, respaldos y monitoreo. Ningún sistema conectado a internet garantiza seguridad absoluta. Si ocurre una vulneración de seguridad que afecte datos personales, la notificaremos a la Agencia de Protección de Datos Personales y, cuando corresponda, a la autoridad de control europea y a las organizaciones y personas afectadas, en los plazos y condiciones que exigen la Ley 21.719, la Ley 21.663 y el RGPD (en este último caso, dentro de 72 horas). Reporta cualquier incidente a privacidad@nexulex.com.

Puedes ejercer gratuitamente los derechos de: • Acceso: saber qué datos tratamos y obtener copia. • Rectificación: corregir datos inexactos o incompletos. • Supresión: pedir la eliminación cuando ya no sean necesarios o retires tu consentimiento. • Oposición: oponerte al tratamiento basado en interés legítimo o con fines de mercadotecnia. • Portabilidad: recibir tus datos en formato estructurado y de uso común, o que los transmitamos a otro responsable. • Bloqueo o limitación: suspender temporalmente el tratamiento mientras se resuelve una solicitud. • No ser objeto de decisiones automatizadas con efectos significativos. • Retirar tu consentimiento en cualquier momento. Escribe a privacidad@nexulex.com o usa el formulario de solicitud de privacidad (/solicitud-arco). Podemos pedir información razonable para verificar tu identidad. Responderemos dentro de 30 días corridos (Ley 21.719) o de un mes (RGPD), prorrogables cuando la ley lo permita, informándote del motivo.

Si consideras que no atendimos correctamente tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile o, si te encuentras en la Unión Europea, ante la autoridad de control de tu país de residencia, sin perjuicio de las acciones judiciales que correspondan.

Cuando el RGPD lo exija por ofrecer servicios a personas en la Unión Europea, Nexulex designará un representante conforme al artículo 27: [[REPRESENTANTE_UE]]. Mientras tanto, las solicitudes pueden dirigirse a privacidad@nexulex.com.

Nexulex está dirigido a profesionales y organizaciones y no está diseñado para menores de 18 años, que no deben crear cuentas. Los datos de niños, niñas y adolescentes que una organización incorpore a un expediente deben tratarse atendiendo a su interés superior, según la ley. Si detectas una cuenta de un menor, contáctanos.

Publicaremos aquí la versión vigente con su fecha. Si el cambio es material, te avisaremos por correo o en la plataforma y, cuando corresponda, pediremos una nueva aceptación o consentimiento.

Privacidad y derechos: privacidad@nexulex.com. Contacto general: contacto@nexulex.com. Dirección postal: [[DOMICILIO_NEXULEX]].