Aviso de Privacidad del Portal del Cliente — LexFlow

Versión: 0.1 Fecha de emisión: 26 de agosto de 2026 Marco legal aplicable: Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, RO 459 del 21 de mayo de 2021, y su Reglamento (Decreto Ejecutivo 904, RO Sup. 459, 13-nov-2023). Aplica a: las personas (clientes finales de un estudio jurídico) que acceden al Portal del Cliente de LexFlow (https://app.tiertec.lat/portal).

Aviso: Este documento es un borrador técnico. Sigue pendiente de revisión por abogado colegiado en Ecuador. NO usar como base contractual definitiva sin revisión profesional previa.

Resumen (lo que necesitas saber en 60 segundos)

• El Portal del Cliente te deja ver el estado de tu caso en el estudio jurídico que te dio acceso.
• El responsable de tus datos es tu Estudio jurídico. LexFlow (el Prestador) solo trata esos datos por cuenta del Estudio, como encargado.
• Qué datos se tratan en el Portal: tu correo o usuario de acceso, tu contraseña (guardada cifrada, nunca en texto plano), la evidencia de tu consentimiento (fecha, IP, navegador) y la información de tu caso que el Estudio decide mostrarte.
• Para qué: para darte acceso seguro y mostrarte el seguimiento de tu(s) caso(s).
• Tus derechos: acceso, rectificación, eliminación, oposición, portabilidad y limitación. Puedes ejercerlos ante tu Estudio; también puedes escribir a dpo@tiertec.lat.
• No vendemos tus datos. No se usan para publicidad ni para entrenar modelos de inteligencia artificial.

Para el detalle completo, lee el aviso a continuación.

1. A quién aplica este aviso

Este Aviso de Privacidad describe cómo se tratan los datos personales de los clientes finales de un estudio jurídico que acceden al Portal del Cliente de LexFlow para consultar el estado de sus casos.

Este aviso es distinto de la Política de Privacidad general de LexFlow, que aplica a los usuarios del estudio (abogados, asistentes y administradores). Si eres cliente final y usas el Portal, el documento que te aplica es este.

2. Quién es responsable de tus datos (rol de cada parte)

La LOPDP distingue dos roles. Es importante que sepas quién es quién:

• Responsable del tratamiento: tu Estudio jurídico. Es quien decide qué datos tuyos trata, con qué finalidad, y quién te da acceso al Portal. Es tu punto de contacto principal para todo lo relativo a tu caso y a tus datos.
• Encargado del tratamiento: LexFlow (el Prestador). Trata tus datos únicamente por cuenta y siguiendo las instrucciones del Estudio, para hacer funcionar el Portal. LexFlow no usa tus datos para fines propios.

Esta relación entre el Estudio y LexFlow está regulada por un Acuerdo de Tratamiento de Datos que obliga a LexFlow a proteger tu información y a tratarla solo para los fines del servicio.

Datos de contacto del Prestador (encargado):

• Nombre: Gabriel Josías Santos Rivera
• Producto: LexFlow
• Contacto en materia de datos personales: dpo@tiertec.lat

Los datos de contacto de tu Estudio (responsable) te fueron proporcionados por el propio Estudio al contratar sus servicios.

3. Qué datos se tratan en el Portal

3.1. Datos de acceso a tu cuenta

• Tu correo electrónico (si activaste tu cuenta por email) o tu nombre de usuario (si el Estudio te entregó una credencial temporal porque no tienes correo).
• Tu contraseña, guardada siempre en formato cifrado (hash). Ni el Estudio ni el Prestador conocen tu contraseña en texto plano.
• El estudio o estudios que te dieron acceso.

3.2. Evidencia de consentimiento (exigida por la LOPDP)

Cuando activas tu acceso y aceptas este aviso, se registra:

• La fecha y hora de tu aceptación.
• La versión de los documentos legales que aceptaste.
• Tu dirección IP y el navegador (user-agent) desde el que aceptaste.

Esta evidencia se conserva como prueba de que tu consentimiento fue libre, informado y expreso.

3.3. Información de tu caso que ves en el Portal

La información sobre tu(s) caso(s) que el Estudio decide mostrarte (estado, actuaciones, plazos, y opcionalmente datos de la función judicial o un resumen económico). Estos datos ya obran en poder del Estudio como responsable; el Portal solo te los muestra. LexFlow los trata como encargado para operar el Portal.

El Portal nunca te muestra las notas internas de trabajo del Estudio.

4. Con qué finalidad se tratan tus datos

• Darte acceso seguro a tu cuenta del Portal (autenticación).
• Mostrarte el seguimiento del estado de tu(s) caso(s), según lo que el Estudio habilite.
• Cumplir la ley, en particular conservar la evidencia de tu consentimiento (LOPDP).
• Proteger la seguridad de la plataforma (por ejemplo, límites contra intentos de acceso abusivos).

Tus datos no se usan para publicidad, ni se venden, ni se comparten con terceros con fines comerciales, ni se emplean para entrenar modelos de inteligencia artificial.

5. Base de licitud

El tratamiento de tus datos en el Portal se basa en:

• Tu consentimiento libre, informado y expreso (LOPDP art. 7.1), que otorgas al activar tu acceso y aceptar este aviso.
• La ejecución de la relación entre tú y tu Estudio, en el marco de la cual el Estudio decide darte esta ventana de seguimiento.
• El cumplimiento de obligaciones legales aplicables al Estudio y al Prestador.

Puedes retirar tu consentimiento en cualquier momento (ver §8), lo que implicará la desactivación de tu acceso al Portal; esto no afecta la licitud del tratamiento previo ni tu relación profesional con el Estudio.

6. Con quién se comparten tus datos

Para operar el Portal, LexFlow se apoya en proveedores de infraestructura tecnológica que actúan como subencargados, bajo obligaciones de confidencialidad y seguridad. Los principales son:

• Supabase / infraestructura de base de datos y autenticación (almacenamiento cifrado de la cuenta y los datos).
• Vercel (alojamiento de la aplicación web).
• Resend (envío de correos de invitación y restablecimiento de contraseña, cuando aplica).

Estos proveedores tratan tus datos únicamente para prestar su servicio a LexFlow y no para fines propios. Algunos alojan datos en Estados Unidos o la Unión Europea, con garantías adecuadas de protección.

No se comparten tus datos con otros clientes del Estudio ni con otros estudios. El aislamiento entre estudios es total.

7. Cuánto tiempo se conservan

• Los datos de tu cuenta de acceso se conservan mientras tu acceso al Portal esté activo.
• Si el Estudio revoca tu acceso o tú retiras tu consentimiento, tu cuenta de acceso se desactiva. Los datos asociados se eliminan o anonimizan conforme a los plazos de retención de la plataforma (hasta 90 días tras la desactivación).
• La evidencia de tu consentimiento y los registros de auditoría se conservan por el plazo que exige la ley como prueba de cumplimiento (mínimo 5 años), aun después de que tu acceso cese.
• La información de tu caso sigue bajo la custodia y los plazos de conservación que determine el Estudio como responsable.

8. Tus derechos (ARCO y más)

Como titular de tus datos personales, tienes derecho a:

• Acceso: saber qué datos tuyos se tratan.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación (supresión): pedir que se borren tus datos, cuando proceda.
• Oposición: oponerte a determinado tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado.
• Limitación: pedir que se restrinja el tratamiento en ciertos supuestos.
• Retirar tu consentimiento en cualquier momento.

Cómo ejercerlos:

• Dado que el responsable es tu Estudio, la vía principal es solicitarlo directamente a tu Estudio jurídico.
• También puedes escribir a dpo@tiertec.lat; en ese caso, el Prestador canalizará tu solicitud hacia el Estudio responsable y te dará soporte como encargado.
• Las solicitudes se atienden en los plazos que establece la LOPDP (por regla general, 15 días, prorrogables conforme a la ley).

Si consideras que tus derechos no fueron atendidos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador (SPDP).

9. Seguridad de tus datos

LexFlow aplica medidas técnicas y organizativas para proteger tus datos, entre ellas:

• Contraseñas cifradas (nunca en texto plano).
• Cifrado en tránsito (HTTPS) y cifrado de datos sensibles en reposo.
• Aislamiento estructural entre estudios: por diseño, no puedes ver datos de otros clientes ni de otros estudios.
• Límites contra accesos abusivos y registro de auditoría de los accesos.
• Segundo factor de autenticación (2FA) disponible de forma opcional.

10. Menores de edad

El Portal está dirigido a personas mayores de edad. Si el titular del caso es menor de edad, el acceso debe gestionarse a través de su representante legal, bajo responsabilidad del Estudio.

11. Cambios a este aviso

El Prestador puede actualizar este aviso. Si el cambio es material, se te informará y, cuando corresponda, se te pedirá aceptar la nueva versión. Los cambios menores se publican con la versión actualizada del documento.

12. Contacto

• Responsable de tus datos (tu caso): tu Estudio jurídico.
• Encargado / soporte en protección de datos: dpo@tiertec.lat.

Documento preparado por el Prestador. Pendiente de revisión por abogado colegiado en Ecuador antes de su uso en producción con clientes externos.