Política de Privacidad y de Cookies

Versión vigente desde el 19 de octubre de 2026.

Esta Política explica qué datos personales trata Pitágoras IA (nombre comercial de una persona natural inscrita como contribuyente del IVA, NRC 372260-8, con domicilio en el municipio de San Salvador Sur, El Salvador), en el servicio Legal IA, para qué, con quién los comparte y qué derechos tiene usted. Complementa los Términos y Condiciones.

1. Dos papeles distintos

Datos de los usuarios y del despacho (su nombre, correo, teléfono, datos del despacho, uso del sistema): Pitágoras IA es el responsable.
Datos que el despacho carga sobre sus clientes y terceros (expedientes, documentos, notas, conversaciones con la IA): el despacho es el responsable y Pitágoras IA es encargado; los tratamos solo para prestar el servicio. Si usted es cliente de un despacho y quiere ejercer sus derechos sobre esos datos, diríjase a ese despacho.

2. Qué datos tratamos y para qué

Datos	Para qué
Nombre, apellido, correo y contraseña (guardada cifrada, no legible)	Crear su cuenta, identificarle y proteger el acceso.
Teléfono del usuario y del despacho	Darle soporte y contactarle sobre su cuenta (por ejemplo, por WhatsApp).
Datos del despacho y datos fiscales	Configurar el despacho, cobrar y emitir comprobantes.
Pagos (monto, fecha, referencia de la transacción)	Activar planes y recargas, y cumplir obligaciones contables. No almacenamos datos de tarjetas.
Uso del sistema (inicios de sesión, cantidad de casos, tareas, documentos y consultas a la IA)	Operar el servicio, cobrar el consumo de IA, darle soporte y acompañamiento comercial. Solo cifras, nunca el contenido.
Registros técnicos (dirección IP, navegador, errores)	Seguridad, prevención de abusos y diagnóstico de fallas.
Contenido cargado por el despacho	Prestar el servicio por cuenta del despacho (ver sección 1).

La base legal es la ejecución del contrato con el despacho, el cumplimiento de obligaciones legales y nuestro interés legítimo en la seguridad del servicio y en dar soporte. No vendemos datos personales ni los usamos para publicidad de terceros.

3. Inteligencia artificial

Cuando usted usa una función de IA, el texto necesario para responder (su pregunta y la información relevante del expediente o de los documentos) se envía a un proveedor de modelos de lenguaje a través de un intermediario. Exigimos endpoints con retención cero: el proveedor no conserva esa información ni la usa para entrenar modelos. El historial de la conversación se guarda en Legal IA, dentro del despacho.

4. Proveedores que tratan datos por cuenta nuestra (subencargados)

No vendemos ni cedemos sus datos. Algunos proveedores los procesan solo para prestar el servicio, siguiendo nuestras instrucciones y bajo obligaciones de confidencialidad y seguridad; ninguno puede usarlos para fines propios. Cada uno recibe únicamente lo necesario:

Proveedor	Para qué	Qué datos recibe
Supabase	Base de datos y archivos	Guarda la información del despacho, cifrada en reposo.
Render	Servidor de la aplicación	Procesa los datos mientras usted usa el sistema; solo conserva registros técnicos temporales.
OpenRouter y los modelos a los que enruta	Funciones de IA	Solo el texto de cada consulta y los fragmentos necesarios para responderla, con retención cero.
Resend	Correos del sistema	Su dirección de correo y el contenido del aviso (por ejemplo, el título de una tarea por vencer).
Purelymail	Correo de soporte	Solo lo que usted nos escriba a soporte.
Wompi	Pagos	Los datos de su tarjeta, que usted ingresa directamente en Wompi; Legal IA nunca los ve.

También podremos entregar datos a una autoridad cuando una ley o una orden judicial lo exija.

5. Dónde se guardan los datos

Nuestros proveedores operan servidores fuera de El Salvador, principalmente en Norteamérica (la base de datos está en Canadá). Al usar el servicio, usted y el despacho aceptan esa transferencia, que se realiza con proveedores que ofrecen garantías de seguridad adecuadas.

6. Seguridad

Cifrado del tráfico (HTTPS), contraseñas cifradas, aislamiento de cada despacho a nivel de base de datos, acceso a expedientes según el rol, verificación por código de correo para acciones sensibles (exportar o eliminar el despacho) y respaldos automáticos. Ningún sistema es invulnerable; si ocurre una brecha que afecte sus datos, se lo notificaremos según la ley aplicable.

7. Cuánto tiempo conservamos los datos

Mientras el despacho tenga una cuenta activa.
Si el plan vence y no se renueva: 90 días en solo lectura, 30 días cancelado y luego eliminación definitiva.
Si el administrador elimina el despacho: eliminación definitiva a los 7 días.
Las copias de respaldo se eliminan solas en un máximo de 7 días.
Los registros de pagos se conservan durante el plazo que exige la ley.

8. Sus derechos

Puede solicitar acceso, rectificación, eliminación u oposición al tratamiento de sus datos, y la portabilidad de la información del despacho (el administrador puede exportarla directamente desde Mi Despacho). Escríbanos a soporte@pitagorasia.com; responderemos en un plazo razonable y, como máximo, el que fije la ley. Algunos datos pueden conservarse si una ley lo exige.

9. Cookies

Legal IA usa solo cookies estrictamente necesarias para que el servicio funcione; no usa cookies de analítica, publicidad ni seguimiento de terceros. Por eso no le pedimos un consentimiento aparte: sin ellas no es posible iniciar sesión.

Cookie	Para qué	Duración
`LawFirmSaaS.Auth`	Mantener su sesión iniciada de forma segura.	Hasta cerrar sesión, o 1 hora sin actividad.
`.AspNetCore.Antiforgery.*`	Proteger los formularios contra ataques de falsificación de solicitudes.	Sesión del navegador.

Puede bloquear las cookies desde su navegador, pero entonces no podrá iniciar sesión. Si en el futuro agregamos cookies no esenciales, actualizaremos esta Política y le pediremos su consentimiento antes de usarlas.

10. Menores de edad

El servicio está dirigido a profesionales y despachos; no está destinado a menores de 18 años.

11. Cambios a esta Política

Si hacemos un cambio relevante, el sistema le pedirá aceptarla de nuevo al ingresar.

12. Contacto

Consultas sobre privacidad: soporte@pitagorasia.com.