Lexia · Plataforma AC8

Política de privacidad

Última actualización: 17 de octubre de 2026

Esta política explica qué datos personales trata Lexia, para qué, con quién los comparte y cómo ejercer sus derechos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.

1. Quién es el responsable y a quién aplica

Lexia cumple dos papeles distintos según el dato:

• Como responsable del tratamiento de los datos de quienes visitan el sitio web, de quienes nos escriben y de los usuarios que los despachos dan de alta en la plataforma (nombre, correo, rol).
• Como encargado del tratamiento de los datos que cada despacho registra sobre sus propios clientes, casos, contrapartes y deudores. En ese caso el responsable es el despacho, que decide qué datos carga y para qué. Lexia los trata solo por cuenta del despacho, según sus instrucciones y el acuerdo de tratamiento de datos que se firma con cada uno.

Si usted es cliente de un despacho que usa Lexia y quiere ejercer sus derechos sobre esos datos, diríjase primero a su despacho. Si nos escribe a nosotros, trasladaremos su solicitud al despacho y le daremos el apoyo técnico que necesite para responderle.

2. Qué datos tratamos, para qué y con qué base legal

Solo tratamos los datos necesarios para cada finalidad. No vendemos datos personales ni los usamos para publicidad de terceros.

Los despachos pueden registrar datos sensibles de sus clientes cuando el caso lo exige, por ejemplo en materia de familia o salud. Esos datos se tratan con las medidas reforzadas descritas en la sección 4, y es el despacho quien debe contar con la base legal para tratarlos.

3. Proveedores que nos ayudan a prestar el servicio

Usamos estos proveedores (subencargados). Cada uno trata solo los datos necesarios para su función y bajo sus propias garantías contractuales de seguridad y confidencialidad.

Algunos proveedores están fuera del Ecuador, por lo que hay transferencias internacionales de datos. Las realizamos bajo las garantías que exige la LOPDP: cláusulas contractuales y medidas de seguridad equivalentes. Publicaremos cualquier cambio en esta lista antes de que entre en vigor.

4. Seguridad, conservación, inteligencia artificial y cookies

Seguridad. Cada despacho está aislado de los demás en la propia base de datos: aunque el software tuviera un error, la base no entrega datos de un despacho a otro. Además:

• Todo el tráfico viaja cifrado (HTTPS) de punta a punta.
• Las contraseñas se guardan cifradas con algoritmos de una sola vía; nadie, ni siquiera nosotros, puede leerlas.
• La base de datos no está expuesta a internet y los respaldos se guardan cifrados en un servidor distinto.
• Cada usuario ve solo lo que su rol le permite, y las acciones relevantes quedan registradas con autor y hora.
• Si alguien de soporte necesita entrar a la cuenta de un despacho, lo hace con un motivo, por tiempo limitado, y ese acceso queda visible en la bitácora del propio despacho.

Incidentes. Si ocurre una vulneración de seguridad que afecte datos personales, la notificaremos a la Superintendencia de Protección de Datos Personales y a los afectados en los plazos que fija la LOPDP, con lo ocurrido y las medidas tomadas.

Conservación.

• Datos de contacto comercial: hasta 2 años desde el último contacto, o hasta que usted pida su eliminación.
• Datos de la cuenta y del despacho: mientras dure el contrato.
• Al terminar el contrato, el despacho dispone de 30 días para descargar todos sus datos en formato abierto. Después se eliminan de la plataforma, y de los respaldos al cumplirse su ciclo de rotación.
• Datos de facturación: el tiempo que exige la normativa tributaria.

Inteligencia artificial. El asistente atiende la primera conversación con las reglas que define cada despacho y propone borradores, calificaciones y recordatorios. No toma decisiones con efectos jurídicos sobre nadie: las decisiones del caso las toma siempre una persona del despacho. Los textos enviados al proveedor de IA se usan solo para generar la respuesta.

Cookies. El sitio y la plataforma usan solo cookies estrictamente necesarias, para mantener la sesión iniciada y proteger los formularios. No usamos cookies de publicidad ni de seguimiento. Si en el futuro agregamos analítica, la avisaremos aquí y pediremos su consentimiento cuando corresponda.

Menores. Lexia es un servicio para profesionales. No está dirigido a menores de edad y no recogemos sus datos de forma directa.

5. Sus derechos y cómo ejercerlos

Usted puede ejercer en cualquier momento, sin costo, los derechos que le reconoce la LOPDP:

• Acceso a sus datos y a la información sobre su tratamiento.
• Rectificación y actualización.
• Eliminación.
• Oposición al tratamiento.
• Portabilidad, para recibir sus datos en un formato estructurado y de uso común.
• Suspensión del tratamiento.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados.
• Revocar el consentimiento que haya dado, sin efecto retroactivo.

Cómo: escriba a [email protected] indicando su nombre, el derecho que quiere ejercer y un medio para verificar su identidad. Responderemos dentro de los plazos que establece la LOPDP. Si su solicitud es sobre datos que un despacho registró sobre usted, se la trasladaremos a ese despacho, que es el responsable, y le avisaremos.

Si considera que no atendimos bien su solicitud, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

6. Cambios a esta política

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio es relevante, lo avisaremos a los despachos por correo con al menos 15 días de anticipación.

Volver al inicio