Política de Privacidad

SPES REX · beta cerrada · versión del 14/10/2026

Esta política explica qué datos personales trata SPES REX (en la beta figura como «SPES RE»), para qué, dónde, por cuánto tiempo y cómo ejercer tus derechos según la Ley 25.326 de Protección de los Datos Personales. Forma parte de los Términos y Condiciones de Uso.

1. Quién trata los datos

Carlos V. Castrillo, con domicilio en Av. Alicia Moreau de Justo 1150, oficina 306 A, Ciudad Autónoma de Buenos Aires («SPES»). Contacto: legal@spesjur.com.ar.

SPES cumple dos papeles distintos:

• Datos de los usuarios (los abogados que usan la herramienta): SPES es el responsable.
• Datos que aparecen en los casos (de clientes, contrapartes y terceros): el responsable es el abogado que los carga, y SPES los trata por su cuenta (art. 25 de la Ley 25.326). Quien quiera ejercer sus derechos sobre esos datos tiene que dirigirse a ese abogado; SPES lo va a asistir en lo que haga falta.

2. Qué datos se tratan

• Identificación del usuario: el nombre o la identificación asociada a tu clave de acceso, la clave, tu declaración de ser abogado/a matriculado/a y la constancia de matrícula si te la pedimos, y los datos que nos des si nos escribís.
• Contenido de los casos: lo que escribís o dictás, los archivos que adjuntás (PDF, Word, imágenes y otros) y el texto que se extrae de ellos, y las respuestas de la herramienta. Puede incluir datos personales de terceros: por eso te pedimos que no cargues causas penales ni datos sensibles innecesarios y que anonimices (punto 7 de los Términos).
• Metadatos y registro de uso: por cada turno de conversación, el servicio anota en su registro técnico (log) un identificador de sesión, el nombre asociado a la clave, el modelo usado y la cantidad de tokens procesados; al entrar, anota tu aceptación de estos textos con la versión y la fecha, y esa misma constancia (tu nombre, la versión de los textos, la fecha y tu declaración de ser abogado/a matriculado/a; nunca tu clave) se manda por correo al responsable, porque el registro técnico se borra a los pocos días. El registro no guarda el contenido de los casos. El proveedor de alojamiento registra además datos técnicos de cada conexión, como la dirección IP, la fecha y la página pedida.
• Cookie de sesión: una sola cookie técnica, firmada, para mantenerte conectado. No usamos cookies de publicidad ni de analítica.

3. Para qué se usan

• Generar el análisis y los borradores que pedís.
• Controlar las citas a Fallos contra un índice local de sumarios oficiales de la Corte, que corre en el mismo servidor sin enviar nada afuera.
• Proteger la herramienta contra intentos de obtener su lógica interna (punto 10 de los Términos).
• Medir el uso y el costo del servicio, mantener su seguridad y dejar constancia de la aceptación de los Términos.

No se usan para publicidad, no se venden ni se ceden, no se usan para armar perfiles y no se usan para entrenar modelos de inteligencia artificial.

4. Con qué base

• Datos de los usuarios: los necesitamos para darte el servicio que contratás al aceptar los Términos (art. 5, inc. 2, ap. d, de la Ley 25.326) y contamos además con tu consentimiento, que prestás al aceptar esta política.
• Datos de los casos: la base la aporta el abogado que los carga, en el marco de su relación profesional; SPES los trata sólo por su cuenta y para la finalidad pedida (art. 25).

5. Dónde están y por cuánto tiempo

• La conversación y los adjuntos viven sólo en la memoria del servidor mientras trabajás. No se graban en disco ni en una base de datos. Se borran cuando tocás «Caso nuevo» o «Salir», y también cuando el servidor se reinicia o se suspende por inactividad, cosa que en la beta pasa a menudo.
• El registro técnico (log) lo conserva el proveedor de alojamiento, Render, durante el plazo que fija según el plan contratado: 7 días en el plan Hobby, 14 en el Pro y 30 en Scale o Enterprise, según su documentación pública (render.com/docs/logging, consultada el 14/10/2026).
• En Anthropic, el proveedor del modelo de inteligencia artificial, rige la retención que Anthropic declara para los usuarios de su API: borra las entradas y salidas de sus sistemas dentro de los 30 días de recibidas o generadas, salvo que se haya acordado otra cosa, que haga falta conservarlas más para hacer cumplir su política de uso, o que la ley lo exija. Si sus sistemas automáticos marcan una conversación como contraria a esa política, declara conservar las entradas y salidas hasta 2 años, y los puntajes de clasificación de seguridad hasta 7 años. Fuente: «How long do you store my organization’s data?», privacy.claude.com, artículo 7996866 (versión del 1/7/2026). Según sus términos comerciales (vigentes desde el 17/6/2025), Anthropic no puede entrenar modelos con ese contenido.
• La constancia de aceptación que se manda por correo al entrar (nombre, versión de los textos, fecha y declaración de matrícula; sin clave ni contenido de los casos) queda en la casilla del responsable, en Google, mientras dure la relación y el plazo en que pueda hacer falta acreditarla.
• El correo de alerta por bloqueo (nombre de la persona e identificador de sesión, sin contenido del caso) queda en la casilla del administrador, en Google.
• Dictado por voz: el micrófono usa el reconocimiento de voz de tu navegador; según el navegador, el audio puede procesarse en servidores de su fabricante (en Chrome, Google), fuera del control de SPES. Si no querés que eso pase, escribí en lugar de dictar.
• La vidriera (rex.spesjur.com.ar) está alojada en Netlify y carga tipografías de Google Fonts: esos proveedores reciben los datos técnicos de la conexión, como la dirección IP.

6. Transferencia internacional

Anthropic, Render y Google procesan los datos en Estados Unidos. Estados Unidos no figura entre los países con legislación adecuada reconocidos por la autoridad argentina (art. 3 de la Disposición DNPDP 60/2016), y la Ley 25.326 sólo permite transferir datos a países sin protección adecuada en los supuestos de su art. 12 o con garantías equivalentes. SPES está instrumentando estas transferencias con cláusulas contractuales que siguen los modelos aprobados por la Disposición DNPDP 60/2016 y la Resolución AAIP 198/2023. Hasta que esas cláusulas estén firmadas, la beta se usa sólo con casos anonimizados, públicos o de prueba: no cargues datos personales identificables de terceros.

7. Seguridad y confidencialidad

SPES adopta medidas técnicas y organizativas para proteger los datos (art. 9 de la Ley 25.326): conexión cifrada, acceso con clave individual, ninguna copia de los casos en disco, registro sin contenido de los casos, correos de alerta y de aceptación sin contenido de los casos y claves de los proveedores guardadas como secretos del servidor. Quienes intervienen en el tratamiento están obligados a guardar secreto, aun después de terminada la relación (art. 10).

8. Tus derechos

• Acceso: podés pedir qué datos tuyos tenemos. Respondemos dentro de los 10 días corridos de recibido el pedido; es gratuito si lo pedís con intervalos de al menos seis meses, salvo que acredites un interés legítimo (art. 14).
• Rectificación, actualización y supresión: podés pedir que corrijamos, actualicemos o borremos tus datos. Lo hacemos dentro de los 5 días hábiles de recibido el pedido (art. 16).
• Para ejercerlos, escribinos a legal@spesjur.com.ar desde un correo que te identifique o con algo que acredite tu identidad. Como la herramienta no guarda los casos, en general sólo vamos a tener tus datos de usuario y lo que quede en el registro técnico mientras dure su plazo.
• La Agencia de Acceso a la Información Pública (AAIP) es la autoridad de aplicación de la Ley 25.326 (art. 19 de la Ley 27.275): ante ella podés presentar denuncias y reclamos si considerás que no se respetaron tus derechos. Según el art. 3 de la Resolución AAIP 14/2018: «LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales».

9. Cambios en esta política

Si la cambiamos, publicamos la versión nueva con su fecha en esta página y en la pantalla de acceso, y te pedimos que la aceptes al volver a entrar.

10. Contacto

Carlos V. Castrillo · Av. Alicia Moreau de Justo 1150, oficina 306 A, Ciudad Autónoma de Buenos Aires · legal@spesjur.com.ar