Política de Privacidad y Acuerdo de Tratamiento de Datos

1. Responsable y ámbito

Leandro Javier Gazzano, CUIT [COMPLETAR], domicilio [COMPLETAR], correo [PRIVACIDAD@... A CONFIRMAR] es responsable de los datos que trata para administrar el sitio, registrar usuarios, autenticar, prestar soporte, gestionar la relación comercial, facturar, garantizar seguridad y cumplir deberes legales. Respecto del contenido de expedientes y datos de clientes de estudios jurídicos que almacena por cuenta de éstos, actúa en principio como prestador de tratamiento según el Acuerdo de Tratamiento de Datos, sin perjuicio de determinar las funciones efectivas en cada operación.

2. Categorías de información

Podrán tratarse datos de identificación y contacto; datos de matrícula y estudio; facturación y estado de suscripciones; identificadores de autenticación; direcciones IP, registros técnicos, auditoría y seguridad; solicitudes de soporte; información de integración con calendarios, portales y servicios autorizados; y contenidos ingresados por los estudios, potencialmente relativos a terceros y de naturaleza sensible. No se solicitarán contraseñas externas en texto claro por canales informales.

3. Fines y bases del tratamiento

Los datos se utilizarán para alta de cuentas, ejecución del servicio, autenticación, gestión de permisos, funcionamiento de integraciones solicitadas, soporte, cobros y facturación, prevención de fraude, seguridad, cumplimiento normativo y comunicaciones necesarias. Los usos optativos, analítica no esencial y marketing, si existieran, deberán informarse por separado y contar con el fundamento jurídico y las opciones de oposición o consentimiento exigibles. No se comercializarán bases de expedientes ni datos personales de clientes de los estudios.

4. Destinatarios, subcontrataciones y transferencias

Podrán intervenir proveedores de infraestructura, autenticación, pagos, correo, almacenamiento, monitoreo e IA solo en la medida necesaria. Antes de publicar, el Prestador identificará en un anexo actualizado su razón social, servicio, país de tratamiento, categoría de información y garantías aplicadas, en especial cuando exista transferencia internacional. Las transferencias internacionales se sujetarán a las condiciones de la Ley 25.326 y normas complementarias, incluidas las garantías que correspondan para países sin nivel adecuado de protección.

5. Seguridad e incidentes

Se aplicarán medidas técnicas y organizativas adecuadas al riesgo, incluyendo separación de acceso por estudio, gestión de permisos, transmisión cifrada, protección de credenciales, registros y respaldos según documentación interna. Ante incidentes relevantes, se realizarán acciones de contención, investigación y comunicación a quienes corresponda conforme a la ley y al acuerdo con el Cliente.

6. Conservación y supresión

La duración se regirá por las necesidades de prestación, relación contractual, obligaciones tributarias y legales, seguridad y políticas de retención comunicadas. Debe diferenciarse la cancelación del pago, la baja definitiva, los respaldos técnicos y la información que la ley obligue a conservar. Los datos cargados por estudios se devolverán o eliminarán de acuerdo con el Acuerdo de Tratamiento y las instrucciones lícitas de cada Cliente.

7. Derechos y autoridad de control

Los titulares podrán solicitar acceso, rectificación, actualización y supresión en los términos de la Ley 25.326 mediante [CORREO DE PRIVACIDAD], acreditando identidad y aportando los datos necesarios para localizar su información. Cuando la solicitud se refiera a expedientes cargados por un estudio, se canalizará o coordinará con el profesional responsable de esos datos, sin revelar información protegida indebidamente. La Agencia de Acceso a la Información Pública es autoridad de control y recibe denuncias por incumplimiento de la normativa de protección de datos.

8. Cookies y tecnologías similares

La landing (www.plux.com.ar) usa Google Analytics 4 para medir visitas y el uso de las calculadoras gratuitas (cookies _ga de Google, de analítica, sin fines publicitarios). La aplicación usa sólo el almacenamiento estrictamente necesario para el inicio de sesión (Firebase Authentication) y preferencias de la interfaz guardadas en el navegador. Plux no usa cookies de publicidad. Las cookies de analítica se pueden bloquear o borrar desde la configuración del navegador sin afectar el uso del servicio.

9. Cambios

Las modificaciones sustanciales a esta Política se comunicarán mediante mecanismos adecuados y, si corresponde legalmente, se recabará un nuevo consentimiento.

ACUERDO DE TRATAMIENTO DE DATOS (DPA)

1. Objeto, roles e instrucciones

El Cliente determina la finalidad y legitimidad del tratamiento del contenido de expedientes y datos de sus propios clientes. El Prestador procesa esos datos únicamente para alojar, organizar, recuperar, sincronizar y ejecutar las funciones solicitadas, conforme a instrucciones documentadas del Cliente —incluidas la configuración y las operaciones realizadas por Usuarios autorizados—, sin emplearlos para finalidades propias incompatibles. Si una instrucción fuera manifiestamente ilícita, el Prestador podrá advertirlo y abstenerse de ejecutarla cuando corresponda.

2. Categorías y duración

El tratamiento alcanza información de expedientes, partes, clientes, contrapartes, testigos, peritos, documentos, comunicaciones, actuaciones y datos sensibles incorporados por el Cliente. Sus titulares pueden incluir personas humanas vinculadas a controversias judiciales o administrativas. Dura durante la prestación y el período de retención permitido por las instrucciones, las condiciones de baja y la normativa aplicable.

3. Obligaciones del Prestador

• Acceder solo en la medida necesaria para ejecutar instrucciones legítimas, soporte autorizado, seguridad y exigencias legales debidamente evaluadas.
• Sujetar a confidencialidad a toda persona autorizada que tenga acceso a los datos.
• Implantar y revisar medidas de seguridad proporcionales, con controles de acceso, segregación lógica, registros y mecanismos de recuperación adecuados.
• Notificar al Cliente sin demora indebida los incidentes confirmados que comprometan sus datos, incluyendo información disponible para evaluar impacto y acciones de mitigación; actualizar la información cuando sea posible.
• Asistir razonablemente al Cliente con solicitudes de titulares, incidentes y medidas de seguridad según las capacidades del servicio.
• Facilitar, al finalizar, la exportación y supresión o devolución en términos de la ley y los compromisos comerciales aplicables.

4. Obligaciones del Cliente

• Informar a los titulares cuando corresponda y disponer de una habilitación jurídica suficiente para tratar e incorporar sus datos.
• Adoptar medidas de secreto profesional, minimización de información y definición de permisos por persona y estudio.
• Supervisar operaciones automatizadas, uso de IA, integraciones externas y exportaciones.
• Mantener actualizados sus datos de contacto y dar de baja accesos al finalizar relaciones de trabajo.

5. Subencargados y servicios externos

El Cliente autoriza el recurso a subencargados que figuren en el Anexo de Proveedores efectivamente utilizados, exclusivamente para las prestaciones allí identificadas. El Prestador formalizará obligaciones apropiadas de confidencialidad, seguridad y limitación de fines; comunicará cambios materiales con anticipación razonable y ofrecerá un canal para formular objeciones fundadas. Las funcionalidades con clave propia del Cliente podrán implicar una relación directa con el servicio de IA elegido; debe explicarse el reparto de responsabilidades y tratamiento efectivo de datos.

6. Datos sensibles, secreto profesional y acceso de soporte

Los datos sensibles o sujetos a secreto profesional deberán tratarse con especial restricción. El acceso de soporte requerirá solicitud del Cliente o causa justificada de seguridad, será limitado a lo necesario y quedará sujeto a confidencialidad y registro, cuando técnicamente resulte posible. Ninguna autorización genérica equivale a consentimiento del titular para usos ajenos al servicio.

7. Transferencias internacionales

Si los datos se alojan, replican o procesan fuera de Argentina, se documentarán jurisdicciones, destinatarios y mecanismos jurídicos correspondientes. No se asumirá que la mera aceptación de estos Términos convalida transferencias prohibidas o exime de garantías legales.

8. Baja y destino de los datos

Al finalizar efectivamente la prestación y completarse el procedimiento de exportación, el Prestador eliminará o devolverá los datos según las instrucciones compatibles con la normativa y las excepciones legales aplicables. La permanencia en modo solo lectura forma parte de la prestación de conservación y acceso mientras esté vigente y expresamente comunicada; no se la confundirá con una cuenta definitivamente dada de baja. La conservación residual en copias técnicas será limitada, protegida y documentada.

9. Responsabilidad y prelación

La distribución de obligaciones se establece según el control real de cada parte y no excluye deberes legales frente a titulares o autoridades. En caso de conflicto entre documentos, este Acuerdo prevalecerá respecto del tratamiento por cuenta del Cliente; la Política de Privacidad regirá el tratamiento propio del Prestador.

ANEXO DE PROVEEDORES (SUBENCARGADOS)

Proveedores que intervienen en la prestación, sólo en la medida necesaria para cada función:

• Google LLC — Firebase Authentication (inicio de sesión y cuentas): identificadores de cuenta y email. Estados Unidos.
• Microsoft Corporation — Azure OpenAI (inteligencia artificial integrada de Plux): el texto de la consulta y los datos del expediente que el usuario usa en ella. [COMPLETAR región de Azure].
• Microsoft Corporation — Microsoft 365 (envío de correos del servicio): direcciones de destino y contenido del aviso. [COMPLETAR región].
• Mercado Pago (MercadoLibre S.R.L.) — cobro de las suscripciones: email de facturación, plan y montos. Argentina.
• Google LLC — Google Calendar (sólo si el usuario conecta su calendario): eventos de la agenda. Estados Unidos.
• Google LLC — Google Analytics 4 (sólo en la landing): datos de navegación. Estados Unidos.
• Microsoft Corporation — Azure Static Web Apps (alojamiento de la landing, sin datos de clientes). [COMPLETAR región].
• Servidor de la plataforma (aplicación, bases de datos, archivos y copias de seguridad): [COMPLETAR proveedor y país].

Con clave propia del estudio, las consultas de IA van directamente a la cuenta que el estudio configure (OpenAI, Anthropic, Google Gemini o Azure OpenAI), bajo las condiciones de ese proveedor.