1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
- Razón social: LitiGeek SpA
- Domicilio: Santiago de Chile
- Correo electrónico: contacto@litigeek.cl
- Delegado de Protección de Datos (DPO): dpo@litigeek.cl
Delegado independiente de atención a cliente, dedicado exclusivamente a consultas sobre tus derechos ARCO+POL y al cumplimiento de la Ley 21.719.
2. Datos que recopilamos
Los datos recopilados varían según el tipo de Usuario:
2.1 Clientes
- Nombre completo, correo electrónico, teléfono, RUT.
- Dirección postal (opcional).
- Contenido del caso publicado, incluyendo descripciones, documentos adjuntos e información que el Cliente voluntariamente comparta, la cual puede contener información sensible o de carácter legal.
- Historial de pagos y facturación.
2.2 Abogados
- Nombre completo, correo electrónico, teléfono, RUT.
- Número de colegiatura (cuando corresponda), años de experiencia, biografía profesional.
- Fotografías de perfil y portfolio.
- Certificado de título profesional y, tratándose de Procuradores, certificado de Ius Postulandi y certificado de notas.
- RUT, utilizado para consultar el registro público de abogados del Poder Judicial y confirmar la habilitación profesional y la existencia de medidas disciplinarias vigentes.
- Datos de facturación y cuenta bancaria para pagos.
2.3 Estudios y Procuradores
Datos equivalentes a los del Abogado, más información societaria cuando corresponda.
2.4 Datos comunes a todos los Usuarios
- Dirección IP, identificadores de dispositivo y navegador.
- Logs de inicio de sesión, páginas visitadas e interacciones con la Plataforma.
- Cookies (ver Política de Cookies).
- Contenido de mensajes intercambiados a través del chat.
3. Finalidades del tratamiento
Sus datos son tratados para las siguientes finalidades:
- Prestación del servicio: gestión de cuentas, publicación de casos, verificación de Abogados, sistema de unlocks y comunicación entre partes.
- Facturación y cobros: procesamiento de suscripciones y créditos de la plataforma, y emisión de documentos tributarios. LitiGeek no procesa ni retiene los pagos entre clientes y abogados.
- Comunicación: envío de notificaciones operacionales, mensajes transaccionales y comunicaciones de soporte.
- Procesamiento con inteligencia artificial: clasificación del caso, elaboración de resúmenes y borradores de informe, y llamadas de calificación con agente de voz, en los términos de la sección 5 bis.
- Mejora del servicio: análisis agregado de uso y comportamiento para optimizar funcionalidades.
- Seguridad: prevención de fraude, suplantación y actividades ilícitas.
- Cumplimiento legal: atención de requerimientos de autoridad competente y cumplimiento de obligaciones tributarias, contables o regulatorias.
- Marketing propio: envío de novedades o recomendaciones sobre la Plataforma, siempre con opción de desuscripción.
4. Base legal del tratamiento
De conformidad con lo dispuesto en el artículo 4° de la Ley 19.628, nuestro tratamiento se funda en una o más de las siguientes bases:
- Consentimiento expreso del titular, al aceptar esta Política y al registrarse en la Plataforma.
- Ejecución de contrato, para la prestación de los servicios solicitados.
- Obligación legal, cuando debamos conservar o entregar información por mandato normativo (tributario, judicial, sanitario, etc.).
- Interés legítimo, para la seguridad, prevención del fraude y mejora del servicio, siempre ponderado con los derechos del titular.
5. Con quién compartimos sus datos
LitiGeek no vende ni comercializa datos personales. Los compartimos únicamente con:
- Flow.cl: para el procesamiento de pagos y suscripciones.
- Google LLC (Google Analytics 4 / Measurement Protocol): recibe datos de conversiones y analítica de uso en forma seudónima (sin nombre ni correo en texto plano). La transmisión de datos analíticos desde el navegador está sujeta al consentimiento analítico del Usuario; la transmisión servidor a servidor (GA4 Measurement Protocol) se basa en el interés legítimo en la medición interna del servicio y utiliza únicamente identificadores seudónimos.
- Meta Platforms, Inc. (Meta Pixel / Conversions API): recibe datos de conversiones con fines de medición publicitaria. La transmisión desde el navegador (Meta Pixel) y desde nuestros servidores (Meta Conversions API) se realiza únicamente cuando el Usuario ha otorgado su consentimiento de marketing. Los datos enviados son exclusivamente identificadores hasheados: el correo electrónico se transforma con SHA-256 (minúsculas, sin espacios) antes de cualquier transmisión; el correo en texto plano nunca es enviado a Meta. El objetivo es atribuir conversiones a campañas publicitarias y mejorar la relevancia de los anuncios mostrados.
- Proveedores de inteligencia artificial: el texto del caso y las notas de gestión se envían a un proveedor externo de modelos de lenguaje que actúa como encargado del tratamiento. El detalle está en la sección 5 bis.
- Poder Judicial de Chile: el RUT del profesional se consulta en el registro público de abogados para verificar su habilitación.
- Proveedores de infraestructura cloud (Amazon Web Services): alojamiento de la Plataforma y bases de datos.
- Proveedores de correo transaccional y notificaciones push: envío de mensajes operacionales.
- Autoridades competentes: cuando exista requerimiento legal, orden judicial o denuncia fundada.
- Asesores profesionales: abogados, auditores y contadores sujetos a deber de confidencialidad, cuando sea estrictamente necesario.
En todos los casos, los proveedores están obligados contractualmente a tratar los datos con niveles de seguridad equivalentes a los establecidos por LitiGeek.
5 bis. Tratamiento mediante inteligencia artificial
LitiGeek utiliza modelos de lenguaje de inteligencia artificial provistos por terceros para procesar parte del contenido que los Usuarios ingresan en la Plataforma. Estos proveedores actúan como encargados del tratamiento por cuenta de LitiGeek: tratan los datos únicamente conforme a nuestras instrucciones y para las finalidades que se indican a continuación, sin utilizarlos para finalidades propias.
5 bis.1 Qué datos salen y para qué
No se transmiten a estos proveedores el RUT, el correo electrónico, los datos bancarios ni los documentos adjuntos al caso. La descripción del caso puede contener, sin embargo, información que el propio Usuario haya decidido incorporar en su relato, incluidos datos de terceros o categorías sensibles; le recomendamos incluir únicamente lo necesario para describir su situación.
5 bis.2 Quién los recibe
El procesamiento de texto se realiza a través de un proveedor de modelos de lenguaje —actualmente Anthropic, PBC o Google LLC, según la configuración vigente de la Plataforma—, cuyos servidores se ubican fuera de Chile, de acuerdo con lo señalado en la sección 6. La llamada de calificación con agente de voz se ejecuta a través de Make (Celonis), ElevenLabs, Inc. y Twilio, Inc.
5 bis.3 Control del Usuario sobre estos tratamientos
El informe de avance y la llamada de calificación dependen de una opción que se encuentra desactivada por defecto y que debe habilitar expresamente el Abogado o Estudio responsable de la cuenta. En cambio, el procesamiento del formulario de consulta y la elaboración del resumen del caso son parte del funcionamiento de la Plataforma y no cuentan hoy con una opción de desactivación individual; el Usuario que no desee que su relato sea procesado de esta forma puede abstenerse de utilizar el formulario de consulta y contactarnos por los medios indicados en la sección 13, o ejercer su derecho de oposición conforme a la sección 8.
5 bis.4 Decisiones automatizadas
Los resultados que produce la inteligencia artificial son preliminares y no constituyen asesoría legal: no determinan por sí solos la aceptación o el rechazo de un caso ni producen efectos jurídicos respecto del titular, y son revisados por una persona antes de utilizarse. Sin perjuicio de lo anterior, y conforme a la Ley 21.719, usted tiene derecho a oponerse a ser objeto de decisiones basadas únicamente en tratamientos automatizados que le produzcan efectos jurídicos o le afecten significativamente, a solicitar la intervención humana, a expresar su punto de vista y a impugnar la decisión. Puede ejercer estos derechos ante el Delegado de Protección de Datos, conforme al procedimiento de la sección 8.1.
6. Transferencias internacionales
La infraestructura de LitiGeek se aloja en Amazon Web Services, región us-east-1 (Estados Unidos). Esto implica que sus datos pueden ser almacenados fuera de Chile. AWS cuenta con certificaciones internacionales (ISO 27001, SOC 2, entre otras) y LitiGeek ha adoptado medidas contractuales y técnicas que aseguran un nivel de protección adecuado.
Los proveedores de inteligencia artificial y de telefonía descritos en la sección 5 bis también procesan la información fuera de Chile. LitiGeek exige a estos proveedores condiciones de confidencialidad, de limitación de finalidad y de no utilización del contenido para el entrenamiento de sus modelos.
7. Plazos de retención
Los datos se conservan durante los siguientes plazos:
Transcurridos los plazos, los datos se eliminan o anonimizan irreversiblemente, salvo obligación legal de conservación.
8. Derechos ARCOP del titular
De conformidad con la Ley 19.628, usted puede ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos suyos tratamos.
- Rectificación: corregir datos inexactos o desactualizados.
- Cancelación: solicitar la eliminación de sus datos cuando no exista base legal para conservarlos.
- Oposición: oponerse al tratamiento para finalidades específicas, como marketing.
- Portabilidad: recibir sus datos en formato estructurado de uso común.
- Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación o de supresión.
- Oposición a decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamientos automatizados que le produzcan efectos jurídicos o le afecten significativamente, solicitar intervención humana, expresar su punto de vista e impugnar la decisión (ver sección 5 bis.4).
8.1 Cómo ejercer sus derechos
Envíe una solicitud al Delegado de Protección de Datos al correo dpo@litigeek.cl con el asunto “Derechos ARCO+POL”, indicando:
- Nombre completo y RUT del titular.
- Derecho que desea ejercer.
- Acreditación de identidad (copia de cédula o verificación equivalente).
- Correo electrónico de respuesta.
Responderemos su solicitud dentro de 15 días hábiles contados desde la recepción completa.
8.2 Reclamos ante la autoridad
Si considera que sus derechos no han sido atendidos correctamente, puede presentar un reclamo ante la Agencia de Protección de Datos Personales, la autoridad de control competente en materia de protección de datos personales en Chile, cuyas funciones entran en plena operación el 1 de diciembre de 2026. Antes de esa fecha, puede recurrir a los tribunales ordinarios de justicia conforme al procedimiento de la Ley 19.628.
9. Medidas de seguridad
LitiGeek adopta medidas técnicas y organizativas apropiadas para proteger sus datos, entre ellas:
- Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones.
- Cifrado en reposo de las bases de datos.
- Cifrado de los mensajes del chat entre Cliente y Abogado.
- Autenticación de dos factores (2FA) obligatoria para cuentas administrativas.
- Control de acceso basado en roles y principio de mínimo privilegio.
- Auditorías y revisiones periódicas de seguridad.
- Respaldos automatizados y planes de continuidad operacional.
Ningún sistema es absolutamente invulnerable, pero aplicamos el estándar razonable exigible a un prestador profesional.
10. Menores de edad
La Plataforma está dirigida exclusivamente a personas mayores de 18 años. No recopilamos intencionadamente datos de menores de edad. Si detectamos la creación de una cuenta por un menor, procederemos a eliminarla de inmediato. Si usted es padre, madre o tutor y detecta que un menor nos ha entregado datos, contáctenos a contacto@litigeek.cl.
11. Cookies
El uso de cookies en la Plataforma se regula en detalle en nuestra Política de Cookies.
11 bis. Medición servidor a servidor (Conversions API y GA4 Measurement Protocol)
Adicionalmente a las cookies de navegador, LitiGeek utiliza tecnologías de medición que operan desde nuestros servidores, sin instalar archivos en el dispositivo del Usuario:
Meta Conversions API (CAPI)
Cuando el Usuario ha otorgado su consentimiento de marketing, LitiGeek puede enviar datos de conversión (registro, inicio de suscripción, pago completado) directamente a Meta Platforms, Inc. desde nuestros servidores. Esta comunicación tiene como finalidad medir la efectividad de la publicidad digital y mejorar la relevancia de los anuncios.
Datos transmitidos a Meta: exclusivamente identificadores seudónimos — correo electrónico transformado con SHA-256 (normalizado a minúsculas sin espacios antes del hash) e identificador de usuario interno también hasheado. El correo electrónico en texto plano nunca es enviado a Meta. No se transmiten nombres, números de teléfono sin hash, documentos de identidad ni contenido del caso.
Base legal: consentimiento expreso del Usuario (marketing consent). Si el Usuario no ha otorgado dicho consentimiento, no se realiza ninguna transmisión a Meta desde nuestros servidores.
GA4 Measurement Protocol
LitiGeek utiliza el GA4 Measurement Protocol para registrar eventos de conversión de alto valor (pago confirmado, inicio de suscripción) desde nuestros servidores hacia Google Analytics 4. Estos eventos complementan la analítica de navegador y son resistentes a bloqueadores de anuncios, lo que permite obtener métricas más precisas del embudo de conversión.
Datos transmitidos a Google: un client_id seudónimo derivado del identificador de usuario interno (no el correo ni el nombre), el tipo de evento (ej. suscripción, pago) y el valor en CLP. No se transmite información de identificación directa.
Base legal: interés legítimo en la medición y optimización del propio servicio (analítica interna). Esta transmisión no depende del consentimiento analítico del Usuario dado que no implica almacenamiento de cookies adicionales en su dispositivo ni identificación personal directa.
12. Modificaciones
LitiGeek podrá modificar esta Política cuando sea necesario por cambios normativos, operacionales o tecnológicos. Las modificaciones serán comunicadas al correo registrado y publicadas en la Plataforma con al menos 30 días corridos de anticipación a su entrada en vigencia, salvo cuando la ley exija un plazo distinto.
13. Contacto
Para cualquier consulta relacionada con esta Política o con el tratamiento de sus datos personales:
- Atención a clientes: contacto@litigeek.cl
- Delegado de Protección de Datos (DPO): dpo@litigeek.cl — para consultas sobre derechos ARCO+POL y cumplimiento de la Ley 21.719
- Responsable: LitiGeek SpA