Política de Privacidad

lawra.io · Versión 2026-10-09 · Vigente desde el 9 de octubre de 2026

Esta política explica qué datos personales recogemos en lawra.io, por qué, quién los procesa, cuánto tiempo los conservamos y cuáles son sus derechos. Se aplica a visitantes, usuarios registrados, suscriptores y a cualquier persona que nos escriba.

Lawra es un servicio de inteligencia artificial jurídica. Eso hace que una sección sea especialmente importante, y la hemos puesto al principio en lugar de esconderla: la sección 4 explica exactamente a dónde se envía el texto que usted escribe, y los documentos que carga.

1. Quién es responsable

La empresa que trata sus datos depende de su relación con nosotros:

Para cualquier asunto relativo a sus datos, escriba a privacy@lawra.io.

2. Qué recogemos, para qué y con qué base

No vendemos ni cedemos sus datos personales con fines publicitarios, no elaboramos perfiles publicitarios, no mostramos anuncios y no tomamos decisiones sobre usted por medios exclusivamente automatizados.

El resultado de la IA no es una decisión sobre usted. Es un documento que usted pidió redactar a una herramienta. Nada en este sitio decide nada sobre sus derechos, su crédito, su empleo ni su caso.

3. Quién los procesa por nosotros

• Google — alojamiento (Firebase Hosting), base de datos (Firestore), almacenamiento de los archivos que usted carga (Cloud Storage), inicio de sesión (Firebase Authentication), la única función de servidor que ejecutamos y Google Analytics hasta que usted lo desactive. También Gemini, el modelo de IA que está detrás de cada herramienta y del chat, usado en su nivel de pago para que Google no entrene con su contenido (véase la sección siguiente).
• xAId (el servicio propio de CEMI de inicio de sesión y suscripciones, en un proyecto de Google Cloud independiente) — su identidad, su plan y sus derechos de acceso, y el registro de cliente de Stripe asociado a su suscripción.
• Stripe — pagos con tarjeta, la página de pago alojada y el portal de suscripción.

Dentro de CEMI, solo personas autorizadas del equipo pueden acceder a los registros de cuenta, y lo hacen a través de la consola de Google Cloud y no mediante una herramienta de este sitio.

Comunicamos datos a las autoridades únicamente cuando la ley lo exige.

No usamos ningún proveedor de correo electrónico. El sitio no envía correo de ningún tipo: una suscripción al boletín o un formulario de contacto escribe un registro en la base de datos, que nuestro equipo lee. Si espera una respuesta, llegará desde el buzón personal de alguien.

4. Qué hacen las herramientas de IA con lo que usted escribe

Es la sección que más importa en un sitio de IA jurídica, de modo que dice con claridad lo que hace el código.

• Su texto va desde su propio navegador directamente a Google. Cuando usa el chat, cualquier herramienta de práctica, el simulador de juicios o el Consejo de Juristas, lo que escribió se envía directamente desde su navegador al servicio Gemini de Google (generativelanguage.googleapis.com). No pasa por ningún servidor de CEMI, lo que significa que nunca vemos el contenido de sus consultas: no podríamos facilitarlo si usted lo pidiera, ni tampoco entregarlo.
• Qué se envía con ello: los valores del formulario de la herramienta, el texto que haya pegado, el contexto de perfil que haya guardado y, cuando haya cargado un manual de criterios y la herramienta lo use, extractos de ese documento. Los archivos que carga se leen y su texto se extrae dentro de su navegador; el archivo en sí no se envía a la IA, pero el texto extraído de él sí.
• Google no entrena con ello. Usamos la API de Gemini en su nivel de pago, y las condiciones de Google para el uso de pago de la API de Gemini establecen que Google no utiliza sus consultas ni las respuestas para mejorar o entrenar sus modelos. Es la preocupación más habitual respecto de la IA jurídica y, en este sitio, está respondida por contrato y no por confianza. Se trata de un compromiso contractual de Google, no de algo que podamos imponer técnicamente, y el resto de las condiciones de Google para la API de Gemini rigen qué más puede hacer: conviene leerlas si el punto es relevante para su asunto.
• Pero el texto sale igualmente de su navegador. Digan lo que digan las condiciones sobre entrenamiento, sus palabras se comunican a un tercero. Enviar información confidencial de un cliente a un servicio de IA externo es, en sí mismo, una cuestión de responsabilidad profesional en muchas jurisdicciones, y las guías de los colegios de abogados suelen tratarlo como algo que debe valorarse —y para lo que a veces debe obtenerse el consentimiento informado del cliente— con independencia de lo que el proveedor prometa sobre entrenamiento. Ese juicio le corresponde a usted como profesional; nada en este sitio lo hace por usted, y nada de lo aquí dicho es asesoramiento sobre sus propios deberes de confidencialidad. En caso de duda, omita los hechos identificativos: las herramientas funcionan perfectamente con un supuesto anonimizado.
• Qué almacenamos de ello: únicamente lo que usted decide guardar — un documento que guarde en su biblioteca, una conversación que guarde, un juicio simulado que guarde. Si no guarda nada, nada de su consulta queda con nosotros.
• Google es el único proveedor de IA al que enviamos su texto. No Anthropic, no OpenAI, no ningún otro. Si eso cambiara, actualizaremos esta sección y lo diremos antes de que ocurra.
• No registramos el texto de las consultas con fines de supervisión, calidad ni entrenamiento: no tenemos copia de él que registrar.

5. Dónde se procesan sus datos

Nuestros proveedores procesan datos en Estados Unidos y otros países, y nuestras dos empresas están en Estados Unidos y la República Dominicana. Transferimos datos allí porque es necesario para prestar el servicio que usted solicita, y con su consentimiento cuando se requiere. Google y Stripe declaran participar en el Marco de Privacidad de Datos UE-EE. UU.; cuando no resulta aplicable, nos amparamos en cláusulas contractuales tipo o en la necesidad de la transferencia para su contrato.

6. Cuánto tiempo los conservamos

Describimos lo que el servicio hace realmente, no una aspiración:

• Su cuenta, biblioteca, conversaciones guardadas, perfil y manuales cargados: se conservan hasta que usted los elimine, o hasta que nos pida cerrar su cuenta. Nada caduca por tiempo. Eliminar un documento guardado o un archivo cargado lo borra; sustituir un archivo cargado lo sobrescribe en su sitio.
• Enlaces compartidos y juicios simulados guardados: hasta que usted los elimine. Un enlace compartido funciona mientras exista.
• Facturas y registros fiscales: 10 años, como exige la ley tributaria dominicana para los registros contables (Ley 495-06), y al menos el plazo que exijan las normas fiscales estadounidenses a la empresa de Estados Unidos. Los conservamos incluso si pide eliminar su cuenta, y se lo indicaremos.
• Formularios enviados: el tiempo necesario para responder y hacer seguimiento.
• Boletín: hasta que nos pida darle de baja.
• Analítica: conforme a la configuración de nuestra propiedad de Google Analytics, y en ningún caso usada para identificarle personalmente.
• Inscripciones y preguntas de eventos: para el evento y nuestro registro del mismo.

7. Lo que es público a propósito

Para que nada le sorprenda:

• Un enlace compartido hace que el documento sea legible por cualquiera que lo tenga. No lleva contraseña. El token es largo e imposible de adivinar, pero poseer el enlace es todo el permiso.
• Los juicios simulados guardados son de lectura pública. Lo habilitamos para poder mostrar simulaciones en un evento en vivo. Un juicio simulado que guarde puede contener los hechos que escribió en él, de modo que no guarde una simulación construida sobre un asunto real de un cliente a menos que acepte que sea pública.
• Los comentarios se publican con su nombre visible una vez que un moderador los aprueba.
• Los «me gusta» se cuentan públicamente; qué artículo le gustó se almacena asociado a su identificador de cuenta.

Puede eliminar cualquiera de estos en cualquier momento, salvo un comentario, que un moderador retira a petición suya.

8. Sus derechos

Puede pedirnos:

• acceder a los datos que tenemos sobre usted y saber cómo se usan;
• rectificarlos si son incorrectos o incompletos;
• suprimirlos, u oponerse a un uso de ellos;
• desactivar la analítica en cualquier momento, en «Configuración de cookies» al final de cualquier página, y retirar cualquier consentimiento que nos haya dado;
• y, si está en la Unión Europea o el Reino Unido, limitar su uso y recibirlos en un formato portable.

Buena parte de esto puede hacerlo usted mismo sin escribirnos: eliminar documentos y archivos desde su perfil, cancelar en el portal de suscripción y desactivar la analítica en el pie de página.

Por lo demás, escriba a privacy@lawra.io desde el correo que utilizó e indíquenos qué necesita. Respondemos las solicitudes de acceso en 5 días hábiles, y las de rectificación o supresión en 10 días hábiles (Ley 172-13). Podemos pedirle que confirme su identidad. Conservamos las facturas y otros registros que la ley nos obliga a conservar aunque usted pida su supresión, y se lo indicaremos cuando sea el caso.

Si no queda satisfecho: en la República Dominicana puede interponer una acción de habeas data ante los tribunales (Constitución, art. 70; Ley 172-13). En la Unión Europea o el Reino Unido puede reclamar ante su autoridad de protección de datos. En Estados Unidos puede dirigirse al fiscal general de su estado.

9. Cookies y tecnologías similares

• Necesarias: su idioma, tema, modo oscuro y decisión sobre cookies, su contador de uso gratuito y los borradores no enviados, todo guardado en el almacenamiento de su propio navegador. Hacen que el sitio funcione y no requieren consentimiento. Nunca salen de su navegador.
• Analítica (Google Analytics): activada por defecto, para que podamos entender cómo se usa el sitio. Puede desactivarla en cualquier momento en «Configuración de cookies» al final de cualquier página; entonces dejamos de recoger analítica de su navegador y la decisión se recuerda.
• Sin almacenamiento publicitario. Lo denegamos de plano y no modificamos ese ajuste.
• La búsqueda del sitio funciona íntegramente en su navegador. Nunca vemos qué busca en este sitio.
• Do Not Track: no le seguimos a través de otros sitios. Como no existe un estándar común para las señales «Do Not Track», el sitio no responde a ellas; su decisión sobre cookies controla la analítica.

10. Seguridad

Protegemos sus datos con reglas de acceso por usuario en la base de datos, aplicadas por Google y comprobadas automáticamente antes de cada publicación; conexiones cifradas; controles de acceso sobre el alcance de nuestro propio equipo; y proveedores con prácticas de seguridad reconocidas. Los documentos que carga se almacenan en una ubicación propia de cada usuario que solo su cuenta, con la sesión iniciada, puede leer.

Ningún sistema es perfectamente seguro; si una brecha afecta sus datos, se lo comunicaremos conforme exige la ley.

11. Menores

lawra.io es un servicio para abogados, estudiantes de derecho y empresas, y no está dirigido a menores de 13 años. No recogemos a sabiendas datos personales de menores. Si averiguamos que lo hemos hecho, los eliminamos.

12. Cambios

Cuando esta política cambie, actualizaremos la versión y la fecha al principio y, en caso de cambios significativos, lo anunciaremos en el sitio. La versión vigente cuando recogimos sus datos indica cómo los usamos hasta el cambio.

13. Idioma

Esta política se publica en varios idiomas. Para los usuarios dominicanos prevalece la versión en español; en todos los demás casos prevalece la versión en inglés.