Política de Privacidad y Tratamiento de Datos

El titular de la plataforma es NexoPenal (en adelante, «NexoPenal», «nosotros» o «la plataforma»). Para cualquier asunto relacionado con datos personales puede contactarnos en privacidad@nexopenal.com o soporte@nexopenal.com.

Esta política se rige por la Ley N.º 8968, «Protección de la Persona frente al tratamiento de sus datos personales», su Reglamento (Decreto Ejecutivo N.º 37554-JP) y demás normativa aplicable de la República de Costa Rica. La autoridad de control es la Agencia de Protección de Datos de los Habitantes (PRODHAB).

• Titular: la persona física a quien se refieren los datos.
• Responsable: quien decide sobre la finalidad y el uso de los datos.
• Encargado: quien trata los datos por cuenta y bajo instrucción del responsable.
• Datos sensibles: los que revelan, entre otros, la comisión o participación en delitos, salud, orientación, o vida sexual (art. 9 Ley 8968).
• Subencargado (subprocesador): tercero que presta a NexoPenal servicios técnicos necesarios para operar la plataforma (infraestructura, inteligencia artificial, pagos, correo, entre otros).

NexoPenal actúa en dos roles distintos, y esta distinción define responsabilidades:

• Datos de su cuenta y despacho (nombre, correo, teléfono, cargo, datos del bufete, facturación): aquí NexoPenal es el Responsable.
• Datos de sus expedientes (información de casos, imputados, víctimas, testigos, documentos, estrategias): aquí el abogado o despacho usuario es el Responsable, y NexoPenal actúa únicamente como Encargado del tratamiento, procesando esos datos por cuenta del usuario, bajo sus instrucciones y con el único fin de prestar el servicio.

En consecuencia, al ingresar información de casos, el usuario declara y garantiza que cuenta con una base legítima o autorización para tratar esos datos de terceros —en particular, el ejercicio de la defensa técnica y su relación profesional con el cliente— y que es responsable frente a los titulares y ante la autoridad por dicha información. NexoPenal no determina qué datos se cargan ni con qué fin; solo provee la herramienta.

• Cuenta y despacho: nombre, correo, teléfono, cargo, datos del bufete, preferencias.
• Expedientes y documentos: todo lo que el usuario carga voluntariamente —números de expediente, partes, movimientos, plazos, documentos (PDF/DOCX/imágenes), audios de audiencia y sus transcripciones, notas y correcciones.
• Datos sensibles y de terceros: por su naturaleza, los expedientes penales contienen datos sensibles y datos de personas que no son usuarias (imputados, víctimas, testigos). Se tratan bajo la responsabilidad del abogado usuario, amparados en el ejercicio del derecho de defensa.
• Datos de uso y técnicos: registros de actividad y seguridad, dirección IP, y datos necesarios para el funcionamiento y la prevención de abusos.
• Facturación y pagos: los datos de pago los procesa directamente un procesador de pagos certificado bajo el estándar PCI-DSS. NexoPenal nunca almacena números de tarjeta; únicamente conservamos los datos de suscripción y facturación necesarios para gestionar el servicio y cumplir obligaciones tributarias.

• Prestar el servicio de gestión de expedientes y agenda de plazos.
• Generar análisis, resúmenes, estrategias y borradores jurídicos asistidos por IA, a solicitud del usuario.
• Búsqueda inteligente sobre los documentos del usuario y sobre jurisprudencia y legislación.
• Alertas y notificaciones de plazos procesales.
• Gestión de la suscripción, cobros y facturación.
• Seguridad, prevención de fraude y abuso, y soporte técnico.
• Cumplir obligaciones legales y requerimientos de autoridad competente.

Para generar los análisis, NexoPenal envía fragmentos del texto pertinente a proveedores de modelos de inteligencia artificial que procesan la solicitud y devuelven un resultado. Sobre esto asumimos los siguientes compromisos:

• No se usa su información para entrenar modelos de IA. Contratamos a los proveedores bajo términos empresariales de API que, contractualmente, prohíben el uso de los datos enviados para entrenar o mejorar sus modelos, y con políticas de retención mínima.
• La IA es una herramienta de apoyo, no asesoría jurídica. Sus resultados pueden contener errores, imprecisiones o citas inexactas. El criterio, la verificación y la decisión profesional son siempre del abogado. NexoPenal incorpora controles de verificación, pero toda cita, plazo, fecha y conclusión debe verificarse antes de usarse.
• Solo se envía el contenido necesario para la función solicitada, en el momento en que el usuario la solicita.
• La telemetría sobre el uso de la IA registra únicamente métricas técnicas (consumo de tokens, costos, latencia) con identificadores convertidos en códigos irreversibles (hashes); el contenido de las consultas y respuestas se omite de esos registros.

No vendemos sus datos ni los compartimos con fines comerciales o publicitarios. Los compartimos únicamente con proveedores de servicios técnicos estrictamente necesarios para operar la plataforma, cada uno obligado contractualmente a deberes de seguridad y confidencialidad. En aras de la transparencia, estas son las categorías de subencargados que utilizamos:

Algunos de estos subencargados operan en Estados Unidos u otras jurisdicciones, siempre bajo salvaguardas contractuales de seguridad, confidencialidad y no-entrenamiento. La lista específica de subencargados vigentes, con su identidad, función y ubicación, está disponible bajo solicitud escrita a soporte@nexopenal.com.

También podremos divulgar datos cuando lo exija la ley o una autoridad competente mediante requerimiento válido.

Para prestar el servicio, los datos se procesan y almacenan en servidores ubicados fuera de Costa Rica (principalmente en Estados Unidos), a través de los subencargados de las categorías indicadas. Al usar la plataforma, el usuario entiende y consiente esta transferencia, que se realiza bajo compromisos contractuales de seguridad, confidencialidad y no-entrenamiento.

• Cifrado en tránsito (TLS) y en reposo.
• Aislamiento estricto por despacho (row-level security): un bufete nunca accede a datos de otro.
• Autenticación de usuarios y segundo factor (2FA) opcional.
• Límites de uso, registro de eventos de seguridad y principio de mínimo acceso.

Ningún sistema es infalible; nos comprometemos a aplicar medidas de seguridad razonables y adecuadas al tipo de datos tratados, y a notificar cualquier incidente de seguridad relevante conforme a la ley.

Entendemos que los expedientes están amparados por el secreto profesional del abogado. NexoPenal no accede al contenido de los expedientes salvo lo estrictamente necesario para operar el servicio, atender un requerimiento de soporte solicitado por el usuario, o cumplir una obligación legal. Nuestro personal y proveedores están sujetos a deberes de confidencialidad. La plataforma es una herramienta técnica y no sustituye ni releva el deber del abogado de guarda del secreto profesional.

Conservamos los datos mientras la cuenta esté activa y sean necesarios para las finalidades descritas. Tras la cancelación o terminación de la suscripción aplica lo siguiente:

• Periodo de gracia de sesenta (60) días naturales: durante este plazo el usuario puede reactivar su cuenta o solicitar, mediante correo a soporte@nexopenal.com, una copia de su información antes de la eliminación.
• Eliminación posterior: vencido el periodo de gracia, eliminamos los datos operativos de la cuenta y de los expedientes.
• Excepciones: conservamos lo que la ley exija retener (por ejemplo, registros de facturación por obligaciones tributarias) y ciertos registros de seguridad en forma agregada o anonimizada. Las copias de seguridad (backups) expiran y se sobrescriben en su ciclo normal de rotación.

Adicionalmente, el usuario puede solicitar en cualquier momento la eliminación de su cuenta y sus datos conforme a la sección 12.

Conforme a la Ley 8968, el usuario tiene derecho a solicitar:

• Acceso a los datos que tenemos sobre su persona.
• Rectificación de datos inexactos o incompletos.
• Supresión (cancelación) de sus datos y de su cuenta.
• Oposición a determinados tratamientos.
• Portabilidad: obtener una copia de sus datos en un formato estructurado de uso común.

Estos derechos se ejercen mediante solicitud escrita al correo privacidad@nexopenal.com. Para proteger la información, verificaremos la identidad de la persona solicitante. Atenderemos la solicitud en un plazo máximo de cinco (5) días hábiles desde su recepción, conforme al artículo 32 de la Ley 8968 y, tratándose de supresión de cuenta, la eliminación se ejecutará en un plazo máximo de treinta (30) días naturales contados desde la verificación de identidad, con las excepciones legales indicadas en la sección 11.

Si la solicitud se refiere a datos de un tercero contenidos en un expediente (por ejemplo, un imputado o testigo), la persona titular deberá dirigirse al abogado o despacho responsable de ese expediente, ya que NexoPenal actúa allí solo como encargado; en tal caso, canalizaremos la gestión hacia el responsable correspondiente.

Si la persona titular considera que sus datos se tratan de forma indebida, tiene derecho a presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), autoridad de control en Costa Rica, sin perjuicio de contactarnos primero para procurar resolver la inquietud.

Usamos únicamente cookies estrictamente necesarias para la autenticación y la seguridad de la sesión. No usamos cookies de rastreo, perfilado ni publicidad.

La plataforma está dirigida a profesionales del derecho y no a menores de edad como usuarios. Los expedientes pueden contener datos de personas menores (por ejemplo, en causas de justicia penal juvenil); esos datos se tratan bajo la responsabilidad del abogado y con las cautelas reforzadas que exige la ley.

NexoPenal provee una herramienta de apoyo al criterio profesional. Los análisis, resúmenes, estrategias, cálculos de plazos y borradores generados con IA no constituyen asesoría jurídica ni garantizan resultado alguno, y pueden contener errores. La revisión, validación y uso de dicha información, así como toda decisión y actuación procesal, son responsabilidad exclusiva del abogado usuario. En la máxima medida permitida por la ley, NexoPenal no será responsable por decisiones, omisiones o consecuencias derivadas del uso de la plataforma o de la información que el usuario cargue o genere en ella.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización. Ante cambios sustanciales, avisaremos con al menos quince (15) días naturales de antelación por correo electrónico o mediante un aviso dentro de la aplicación.

Esta política se rige por las leyes de la República de Costa Rica. Para cualquier consulta sobre privacidad o para ejercer sus derechos, escriba a privacidad@nexopenal.com.