Política de Privacidad

3.1 Datos de Usuarios del Sistema

• Datos de identificación: Nombre completo, email, username
• Datos profesionales: Número de matrícula profesional, especialización
• Datos de contacto: Teléfono, dirección profesional
• Datos de acceso: Contraseña encriptada, fecha de último acceso
• Datos de sesión: Dirección IP (enmascarada en producción), tipo de dispositivo, ubicación aproximada

3.2 Datos de Casos Legales (Expedientes)

• Información de demandantes: Nombre, documento de identidad, datos laborales
• Información de demandados: Razón social, RUC, representantes legales
• Datos procesales: Números de expediente, juzgados, fechas, montos reclamados
• Documentos legales: Demandas, contestaciones, sentencias, documentos probatorios
• Información financiera: Cálculos laborales, indemnizaciones, costas procesales

3.3 Datos de Audiencias y Vencimientos

• Información de calendario: Fechas de audiencias, vencimientos procesales
• Participantes: Abogados, testigos, peritos, partes del proceso
• Resultados: Actas de audiencia, resoluciones, reprogramaciones

4.1 Finalidades Principales

1. Gestión de casos laborales: Administración completa de expedientes judiciales
2. Seguimiento procesal: Control de plazos, vencimientos y actuaciones
3. Gestión documental: Almacenamiento seguro y organización de documentos legales
4. Cálculos laborales: Procesamiento de liquidaciones e indemnizaciones
5. Calendario jurídico: Programación y gestión de audiencias
6. Sistema de notificaciones: Alertas de vencimientos y eventos importantes

4.2 Finalidades Técnicas

1. Autenticación y autorización: Control de acceso al sistema
2. Seguridad: Prevención de accesos no autorizados y auditoría
3. Funcionalidad: Prestación de servicios de la plataforma
4. Soporte técnico: Resolución de incidencias y mejoras
5. Análisis de uso: Optimización de la experiencia de usuario

6.1 Plazos de Conservación

• Datos de usuarios: Durante la vigencia de la cuenta + 5 años
• Expedientes laborales: 10 años desde el cierre del caso (prescripción laboral)
• Documentos probatorios: 15 años (término de prescripción civil)
• Datos de sesiones: 30 días para análisis, IP enmascarada tras 24 horas
• Logs de auditoría: 7 años (requerimientos legales)

6.2 Eliminación Segura

• Eliminación física: Sobreescritura segura de medios de almacenamiento
• Eliminación lógica: Marcado como eliminado, inaccesible para usuarios
• Certificación: Documentación del proceso de eliminación

7.1 Derechos Fundamentales

1. Derecho de acceso: Conocer qué datos personales tenemos
2. Derecho de rectificación: Corregir datos inexactos o incompletos
3. Derecho de supresión: Solicitar eliminación de datos
4. Derecho de oposición: Oponerse al tratamiento en casos específicos
5. Derecho de portabilidad: Recibir datos en formato estructurado

7.2 Ejercicio de Derechos

• Solicitud: Email a privacidad@avanzialegal.com
• Identificación: Verificación de identidad requerida
• Plazo de respuesta: 15 días hábiles
• Gratuidad: Primera solicitud gratuita por año

8.1 Medidas Técnicas

• Cifrado: AES-256 para datos en reposo, TLS 1.3 para transmisión
• Autenticación: Sistema JWT con refresh tokens y sesiones controladas
• Control de acceso: Roles y permisos granulares por organización
• Monitoreo: Logs de auditoría y detección de anomalías
• Respaldos: Copias de seguridad cifradas diarias

8.2 Medidas Organizacionales

• Capacitación: Personal entrenado en protección de datos
• Políticas internas: Procedimientos de seguridad documentados
• Auditorías: Revisiones periódicas de seguridad
• Respuesta a incidentes: Plan de contingencia para brechas de datos

8.3 Infraestructura

• Frontend: Desplegado en Vercel con red edge global y TLS administrado
• Backend: Servicios en Railway con escalado automático y monitoreo
• Base de datos: Supabase (PostgreSQL) administrado con cifrado y respaldos
• Correo transaccional: Resend para envíos autenticados y seguimiento de entregabilidad

9.1 Proveedores de Servicios

• Supabase: Base de datos (EE.UU.) - Nivel de protección adecuado
• Railway: Hosting de aplicación (EE.UU.) - Contratos de transferencia
• Cloudflare: CDN y seguridad (Global) - Cláusulas contractuales tipo

9.2 Garantías Aplicadas

• Cláusulas contractuales estándar: Contratos con proveedores
• Certificaciones: Proveedores con certificaciones ISO 27001/SOC 2
• Evaluación continua: Monitoreo del nivel de protección

10.1 Tipos de Cookies

• Cookies esenciales: Funcionalidad básica del sistema (localStorage para tokens)
• Cookies analíticas: Google Analytics para métricas de uso (anonimizadas)
• Cookies de preferencias: Configuraciones de usuario

10.2 Control del Usuario

• Configuración del navegador: Usuario puede deshabilitar cookies
• Impacto en funcionalidad: Cookies esenciales necesarias para el servicio
• Período de conservación: Cookies eliminadas al cerrar sesión

12.1 Notificación de Cambios

• Cambios menores: Notificación en la plataforma
• Cambios sustanciales: Email a usuarios registrados + 30 días de aviso
• Historial: Versiones anteriores disponibles en docs/

12.2 Aceptación

• Uso continuado: Implica aceptación de cambios notificados
• Derecho de oposición: Usuario puede cerrar cuenta si no acepta cambios

13.1 Contacto Directo

• Email: privacidad@avanzialegal.com
• Horario de atención: Lunes a viernes, 8:00 a 17:00

14.1 Multi-tenancy

• Aislamiento de datos: Cada organización accede solo a sus datos
• Administradores: Control granular por organización
• Auditoría: Logs separados por organización

14.2 Integración Ecosistema Avanzia

• Datos compartidos: Solo con consentimiento expreso del usuario
• SSO (Single Sign-On): Autenticación unificada opcional
• Sistemas conectados: SIGEJE, SIGORD, Admin Panel

14.3 Backup y Continuidad

• Respaldos automáticos: Diarios con cifrado
• Plan de continuidad: Garantía de acceso a datos críticos
• Tiempo de recuperación: RTO < 4 horas, RPO < 1 hora