Política de Privacidad

Abel Espinoza Viguera, domiciliado en Chile, en su calidad de prestador de Corpusia, es el responsable del tratamiento de datos personales descrito en este documento. Contacto: contacto@corpusia.cl.

Corpusia trata las siguientes categorías de datos:

2.1 Datos de cuenta (te identifican como usuario)

• Nombre y correo electrónico.
• Hash de contraseña (algoritmo bcrypt · nunca almacenamos la contraseña en claro).
• Identificador de Google y URL de avatar (solo si usas Google Sign-In).
• Plan contratado e historial de aceptación de términos.

2.2 Datos de uso (cómo interactúas con el Servicio)

• Causas que creas, plazos, escritos generados, conversaciones con Bello.
• Cuotas consumidas, fechas de acceso, dirección IP en eventos de seguridad.

2.3 Contenido de causas (datos que tú aportas)

• Documentos que subes (PDF, DOCX, imágenes con OCR, texto pegado).
• Análisis estructurado generado por IA a partir de esos documentos.
• Datos de partes (actor, demandado), RUT, ROL, RUC, juzgados, fechas.

Importante. Si los documentos contienen datos personales de tus clientes o de terceros, eres tú (como abogado y mandatario) quien actúa como responsable de esos datos; Corpusia opera como encargado del tratamiento conforme al art. 24 de la Ley 19.628 y al DPA (Data Processing Agreement) que puedes solicitar a contacto@corpusia.cl.

2.4 Datos sensibles que pueden aparecer en las causas

Las causas que un abogado sube a Corpusia pueden contener datos sensibles en el sentido del art. 2 letra g) de la Ley 19.628, entre ellos:

• Estado de salud (causas laborales con licencias, accidentes, pensión de invalidez, ISAPRE).
• Vida sexual o identidad de género (causas de familia, divorcio, filiación, VIF).
• Origen racial o étnico (causas de discriminación, Ley Zamudio).
• Convicciones religiosas o filosóficas (causas de objeción de conciencia).
• Opiniones políticas (causas constitucionales y de protección).
• Datos relativos a antecedentes penales o procesos penales en curso.
• Datos biométricos o genéticos (peritajes médico-legales adjuntados).

Tratamos estos datos exclusivamente para prestar el Servicio al abogado mandatario que los sube. No los compartimos con terceros distintos de los subprocesadores declarados en la sección 6, y aplicamos sobre ellos las mismas medidas de seguridad técnicas y organizativas descritas en la sección 7. Cuando la Ley 21.719 entre en plena vigencia (1 de diciembre de 2026), reforzaremos los controles específicos requeridos para datos sensibles (acceso restringido, doble factor para personal autorizado, registro de actividad).

Responsabilidad de origen. El abogado que sube la causa es el responsable del tratamiento original frente al titular (su cliente o las contrapartes). Corpusia, como encargado, no contacta a esos titulares ni utiliza sus datos para fines distintos al Servicio contratado por el abogado.

• Prestar el Servicio: análisis, redacción, búsqueda de jurisprudencia, cálculos.
• Gestionar tu cuenta, autenticarte y operar el plan contratado.
• Comunicarnos contigo sobre cambios del Servicio y soporte.
• Cumplir obligaciones legales (tributarias, contables, requerimientos judiciales).
• Medir uso agregado y mejorar el Servicio (sin identificarte personalmente).

El tratamiento se ampara en (i) la ejecución del contrato que celebraste al aceptar los Términos y Condiciones; (ii) el cumplimiento de obligaciones legales aplicables al prestador del Servicio; y (iii) el interés legítimo de Corpusia en mantener la seguridad de la plataforma y prevenir abusos. Para comunicaciones de marketing, se requiere consentimiento expreso revocable.

• Datos de cuenta y contenido de causas: mientras la cuenta esté activa y por 90 días adicionales tras el cierre, para permitir reactivación o exportación. Pasado ese plazo se eliminan o anonimizan.
• Datos de facturación: 6 años conforme al Código Tributario.
• Logs de seguridad e IPs: 90 días.
• Aceptaciones de términos: durante toda la vida del Servicio (auditoría legal de consentimiento).

Para prestar el Servicio Corpusia comparte datos con los siguientes subprocesadores. Todos cuentan con Data Processing Agreement vigente y, cuando corresponde, cláusulas contractuales tipo o salvaguardas equivalentes para transferencias internacionales fuera de Chile:

OpenAI ha confirmado por contrato que no entrena sus modelos con datos enviados vía API y que retiene los inputs por un máximo de 30 días con fines de abuse monitoring (cero retención está disponible para clientes empresariales).

• Cifrado en tránsito (TLS 1.2+) entre el navegador, Corpusia y subprocesadores.
• Cifrado en reposo de la base de datos PostgreSQL.
• Autenticación con bcrypt + JWT firmados, cookies HttpOnly · sameSite lax · secure en producción.
• Aislamiento multi-tenant a nivel de aplicación (cada query filtra por user_id).
• Backups diarios con retención de 7 días.
• Acceso al panel de administración restringido por token y registro de auditoría.

Como titular de datos personales puedes ejercer los siguientes derechos en cualquier momento, escribiéndonos a privacidad@corpusia.cl:

• Acceso: solicitar copia de los datos personales que tratamos sobre ti.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / supresión: pedir la eliminación de tus datos.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado (JSON o CSV).
• Revocación del consentimiento cuando el tratamiento se ampare en él.

Atenderemos tu solicitud en un plazo máximo de 30 días corridos. Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la futura Agencia de Protección de Datos Personales (Ley 21.719) o ante los tribunales civiles competentes.

Self-service: los derechos de portabilidad y cancelación están disponibles 24/7 desde tu cuenta sin necesidad de escribirnos. Cualquier usuario logueado puede solicitar:

• Exportación de datos (JSON estructurado completo): GET /api/cuenta/exportar · descarga inmediata con todas tus causas, escritos, conversaciones y aceptaciones, ya descifrados.
• Eliminación de cuenta (borrado total irreversible): DELETE /api/cuenta/eliminar · cuerpo JSON { "confirmacion": "ELIMINAR MI CUENTA" }. Borra vía CASCADE todas tus causas, plazos, escritos y conversaciones.

La UI de estos endpoints llega en una próxima versión; mientras tanto pueden invocarse con cualquier cliente HTTP autenticado o solicitarse por correo.

Corpusia utiliza cookies estrictamente necesarias para mantener tu sesión (cookie corpusia_session, HttpOnly, Secure, SameSite=Lax) y, en caso de uso de Google Sign-In, las cookies que Google requiere para autenticarte. No usamos cookies de terceros con fines publicitarios. Si en el futuro se incorporan herramientas de analítica, este documento se actualizará y se solicitará tu consentimiento previo donde la ley lo exija.

El Servicio se dirige a profesionales del derecho y no está disponible para personas menores de 18 años. No recolectamos intencionadamente datos personales de menores. Si tomas conocimiento de un caso así, escríbenos para eliminarlo.

Esta política puede actualizarse. Si los cambios afectan tus derechos o implican nuevos subprocesadores que procesen contenido de causas, te notificaremos por correo y mantendremos un historial de versiones consultable.