Política de Privacidad

1. Quiénes somos

Leya es una plataforma de investigación legal operada por I3 Inc. (“nosotros”). Esta política aplica a leya.lawyer, a la aplicación en app.leya.lawyer y a la API. Podés escribirnos a hello@leya.lawyer.

2. Qué información recopilamos

• Datos de tu cuenta — nombre, correo electrónico y foto de perfil, a través de nuestro proveedor de autenticación (Clerk), para identificarte e incorporarte al espacio de trabajo de tu despacho.
• Documentos que subís — el archivo original, el texto extraído de él y sus metadatos.
• Tus consultas — las preguntas que hacés, los borradores que Leya produce y los comentarios que dejás sobre ellos, para que puedas volver a tu trabajo y continuarlo.
• Datos de uso — páginas visitadas y acciones realizadas, de forma agregada, para entender qué falla y qué se usa.
• Correo electrónico — si te inscribís a la lista de novedades.

3. Datos de tu cuenta de Google

Si iniciás sesión con Google o conectás Google Drive, Leya accede únicamente a lo siguiente y solo para lo que se indica:

• Tu identidad básica (openid, email, profile) — nombre, correo y foto de perfil, para crear tu cuenta e iniciar sesión. No publicamos nada en tu nombre.
• Los archivos de Drive que vos seleccionás (drive.file) — cuando elegís archivos en el selector de Google, Leya descarga el contenido de esos archivos, le extrae el texto y lo guarda como documento en el espacio de trabajo de tu despacho, para que puedas buscarlo y citarlo.

Ese permiso está limitado por diseño: Leya no puede ver, listar ni abrir ningún otro archivo de tu Drive —solo los que seleccionás— y nunca modifica ni elimina archivos en Drive.

No accedemos a tu Gmail, ni a tus contactos, ni a tu calendario.

El contenido importado se conserva en tu espacio de trabajo hasta que elimines el documento; al eliminarlo se borran su registro, su texto extraído y el archivo original. Podés revocar el acceso de Leya en cualquier momento desde la configuración de tu cuenta de Google; revocarlo detiene futuras importaciones y no borra por sí solo los documentos ya importados.

El uso y la transferencia de la información recibida de las APIs de Google se rige por la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado. En particular, no usamos datos de Google Workspace para desarrollar, mejorar ni entrenar modelos de inteligencia artificial de uso general.

Leya’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Cómo usamos la información

• Prestar el servicio: buscar, leer, citar y redactar borradores.
• Autenticarte y mantener aislado el espacio de tu despacho.
• Enviarte los resultados de trabajos programados y avisos del servicio.
• Detectar abuso, depurar fallas y medir el uso del producto.

No usamos los documentos ni las consultas de un despacho para entrenar modelos, no los compartimos con otros clientes y no los vendemos.

5. Con quién los compartimos

Solo con los proveedores necesarios para operar Leya, bajo acuerdos de confidencialidad:

• Clerk — autenticación y gestión de organizaciones.
• Railway y Cloudflare R2 — cómputo, base de datos y almacenamiento de archivos.
• Anthropic y OpenAI — modelos de lenguaje que leen el texto para responder o para extraer el contenido de un PDF. Sus términos de API no permiten usar estos datos para entrenar sus modelos.
• Amazon Web Services (SES) — envío y recepción de correo del servicio.
• Brevo — envío de la lista de novedades, si te inscribiste.

También podríamos divulgar información si la ley nos obliga. Los datos se procesan en Estados Unidos.

6. Retención y eliminación

Conservamos los documentos y el historial de investigación mientras la cuenta esté activa. Al eliminar un documento se borran su registro, su texto extraído y el archivo original; el borrado es definitivo y no hay papelera. Al cerrar el espacio de trabajo eliminamos sus datos, incluidos los archivos originales en el almacenamiento, salvo obligación legal de conservarlos.

Plazos concretos:

• Documentos e investigaciones: mientras la cuenta esté activa; se eliminan al borrarlos o al cerrar el espacio de trabajo.
• Registro de actividad: 12 meses. Es la evidencia de quién hizo qué, y conservarlo menos tiempo dejaría a un despacho sin poder auditar su propio año.
• Respaldos: hasta 30 días. Un dato borrado desaparece de los respaldos cuando expira el último que lo contenía.
• Registros técnicos del servidor: 30 días.

Podés pedir la eliminación de tus datos escribiendo a hello@leya.lawyer.

7. Seguridad

El tráfico va cifrado en tránsito y los archivos se guardan cifrados. Cada espacio de trabajo está aislado: solo los miembros de tu organización pueden ver sus documentos, su historial y sus trabajos programados. El acceso programático se autentica con una llave de API que vos podés revocar. Ningún sistema es infalible, y no prometemos lo contrario.

Cómo funciona cada uno de esos controles —aislamiento, cifrado, registro de actividad, respaldos y con qué proveedores trabajamos— está detallado en Seguridad.

8. Cookies y analítica

Usamos cookies para mantener tu sesión y herramientas de analítica y publicidad —incluido el Píxel de Meta— para medir el tráfico del sitio público. Podés gestionarlas o desactivarlas desde tu navegador; las cookies de sesión son necesarias para iniciar sesión.

9. Tus derechos

Tenés derecho a acceder, corregir, exportar o eliminar tus datos personales, y a retirar tu consentimiento. Escribinos a hello@leya.lawyer y respondemos dentro de 30 días. Leya no está dirigida a menores de edad.

10. Cambios

Podemos actualizar esta política; publicaremos la nueva versión en esta página con su fecha. Las condiciones de uso complementan esta política.