- Inicio
- Privacidad
Política de privacidad
Qué recopilamos, cómo lo utilizamos y las opciones de las que dispone.
Última actualización: 22 de octubre de 2026
Esta política de privacidad explica qué datos recopila Lawfe («nosotros»), cómo los utilizamos y con quién los compartimos. Lawfe es una aplicación de información jurídica impulsada por IA; no es un bufete de abogados ni ofrece asesoramiento jurídico. Al utilizar la aplicación, usted acepta esta política.
Quiénes somos
Lawfe está desarrollada y publicada por Charbel Al Chaar y Elias Alzaghrini, con sede en el Líbano. Decidimos cómo y por qué se tratan los datos personales descritos en esta política y somos responsables de ellos.
Contáctenos en cualquier momento sobre privacidad: support@lawfe.com (o lawfeapp@outlook.com).
1. Datos que recopilamos
- Datos de la cuenta: su correo electrónico, nombre, país, número de teléfono (opcional), contraseña (que nuestro proveedor de autenticación solo almacena en forma de hash), foto de perfil (opcional; pública si es consultor), y su idioma y ajustes de la aplicación. Si utiliza el inicio de sesión con Apple o Google, recibimos el nombre y la dirección de correo electrónico que nos comparten, o una dirección de reenvío privada de Apple.
- Datos del dispositivo y de seguridad: un identificador del dispositivo (para permitir una sola cuenta por dispositivo y prevenir abusos), la dirección IP desde la que se registra (para limitar el número de solicitudes), una verificación CAPTCHA al registrarse (hCaptcha) y su token de notificaciones push si permite las notificaciones.
- Contenido de IA: sus preguntas, las respuestas de la IA, los títulos de los chats, los resúmenes de memoria de las conversaciones, la jurisdicción y el área legal que elija, y los documentos y fotos que adjunte o guarde.
- Interacciones con consultores: las solicitudes de consulta (incluida su descripción del asunto), los mensajes, archivos, fotos y notas de voz que intercambie con consultores, las valoraciones con estrellas, las denuncias y los bloqueos.
- Solicitudes de consultores en la aplicación: nombre, correo electrónico, teléfono, país, ciudad, años de experiencia, especialidades, honorarios, biografía, documento de licencia y enlaces opcionales de LinkedIn e Instagram.
- Solicitudes de consultores en nuestro sitio web: nombre, correo electrónico, número de teléfono, país, ciudad, años de experiencia, especialidades, honorarios (o que son negociables), biografía, número de licencia y autoridad que la expidió, documento de licencia, una foto opcional, enlaces opcionales de LinkedIn e Instagram, y si desea tener una página de perfil pública. También registramos que aceptó nuestros Términos del servicio y qué versión, el idioma en el que presentó la solicitud, cuándo confirmó su dirección de correo electrónico y, para prevenir abusos, el agente de usuario (user agent) de su navegador y un hash unidireccional del prefijo de su red (la primera parte de su dirección IP). No almacenamos su dirección IP completa junto con su solicitud. También guardamos un registro de los correos que le enviamos y de si se entregaron y, una vez incluido en el directorio, de cuándo su ficha se vincula a una cuenta de la aplicación o se desvincula de ella.
- Uso y compras: los contadores de preguntas y documentos, su plan, las fechas de renovación y caducidad, y los identificadores de compra de la tienda (a través de RevenueCat). Nunca recibimos los datos de su tarjeta.
- Denuncias de respuestas de la IA: cuando denuncia una respuesta de la IA, guardamos el texto de esa respuesta junto con su denuncia.
No recopilamos su identificador publicitario, su ubicación precisa, sus contactos ni sus datos de salud. No le rastreamos en aplicaciones ni sitios web de otras empresas, y la aplicación no contiene SDK publicitarios ni herramientas de análisis de fallos.
2. Cómo usamos sus datos y nuestras bases jurídicas
- Para prestar el servicio (contrato): crear y gestionar su cuenta, responder a sus preguntas, analizar sus documentos, ponerle en contacto con consultores, enviar las notificaciones que permita y gestionar su plan y sus límites de uso.
- Tratamiento con IA (consentimiento): compartir sus preguntas y archivos adjuntos con nuestros proveedores de IA, como se describe en la sección 3. Puede retirar este consentimiento en cualquier momento.
- Seguridad y prevención del fraude (interés legítimo): una cuenta por dispositivo, la limitación de registros, las verificaciones CAPTCHA y la revisión del contenido denunciado y de las cuentas abusivas.
- Revisión de las solicitudes de consultores (medidas precontractuales adoptadas a petición suya): confirmar su dirección de correo electrónico, comprobar sus datos y su licencia, y escribirle sobre su solicitud y nuestra decisión.
- Inclusión de los consultores aprobados en el directorio (contrato): mostrar su ficha en el directorio de consultores de la aplicación, publicar su página de perfil pública y su tarjeta si las activa, enviarle los enlaces de gestión que solicite y vincular su ficha a la cuenta de la aplicación que cree con la misma dirección de correo electrónico.
- Correos sobre nuevas solicitudes de consulta (interés legítimo): si figura en el directorio a través de nuestro sitio web sin una cuenta en la aplicación, le escribimos cuando los clientes le envían solicitudes de consulta, para que no queden sin respuesta. Cada uno de estos correos incluye un enlace para darse de baja con un solo clic, y puede desactivarlos o volver a activarlos en cualquier momento con un enlace de gestión.
- Prevención del uso abusivo de los formularios de nuestro sitio web (interés legítimo): límites de frecuencia basados en hashes unidireccionales del prefijo de su red y de su dirección de correo electrónico, el agente de usuario de su navegador, comprobaciones del tiempo de cumplimentación del formulario y, cuando está activada, una verificación de Cloudflare Turnstile, para que nuestros formularios no puedan utilizarse para enviar correos no deseados.
No vendemos sus datos personales ni los compartimos para publicidad comportamental entre contextos.
3. Tratamiento con IA y su consentimiento
Las respuestas de Lawfe las generan modelos de IA de terceros. Antes de su primera pregunta a la IA, la aplicación le pide su consentimiento explícito para compartir lo siguiente con nuestros proveedores de IA. Sin ese consentimiento, el chat con IA no está disponible.
- DeepSeek (servidores en China) recibe su pregunta, los mensajes anteriores de la conversación, un resumen continuo de la conversación generado por IA (la «memoria», que no se crea en el modo Incógnito), su nombre de pila y su país de residencia, la jurisdicción y el área legal que elija, y el texto extraído de sus archivos adjuntos.
- Google Gemini recibe las imágenes y los PDF que adjunte, y hasta 3 de sus documentos guardados cuando los incluya en una pregunta (solo Pro y Max), para extraer su texto. Usamos Gemini en un nivel de API de pago con facturación activada; según las condiciones de Google para ese nivel, Google no utiliza este contenido para entrenar sus modelos.
Las notas de voz solo se usan en los chats entre usted y un consultor y nunca se envían a la IA.
Puede retirar su consentimiento en cualquier momento en la aplicación, en Settings → AI Assistant → AI data sharing (Ajustes → Asistente de IA → Compartir datos con la IA). Esto detiene el chat con IA hasta que vuelva a dar su consentimiento; no afecta al tratamiento ya realizado.
4. Quién más ve sus datos
- Los consultores con los que contacta: cuando envía una solicitud de consulta o un mensaje a un consultor, ese consultor ve su nombre, su dirección de correo electrónico, su solicitud y todo lo que envíe en ese chat.
- Consultores incluidos a través de nuestro sitio web: si un consultor aún no se ha unido a la aplicación, solo le indicamos por correo electrónico cuántas solicitudes tiene pendientes, nunca su nombre, sus datos de contacto ni su solicitud. Verá su solicitud cuando se una a la aplicación con la dirección de correo electrónico de su ficha; si no se ha unido en los 14 días siguientes a su solicitud, esta caduca.
- Perfiles públicos de consultores: si es un consultor aprobado, su nombre, foto, ciudad, país, biografía, especialidades, años de experiencia, honorarios, enlace de LinkedIn y valoración se muestran públicamente en el directorio de la aplicación. Si indica un usuario de Instagram, también está disponible para los usuarios que han iniciado sesión en la aplicación. Su documento de licencia solo lo ven los revisores de Lawfe.
- Páginas y tarjetas públicas de consultores: un consultor aprobado también puede tener una página para compartir en lawfe.com/c/… que muestra su foto (o su inicial), nombre, especialidades, años de experiencia, ciudad y país, biografía, valoración (cuando ya tiene reseñas), honorarios o «Negociable», enlace de LinkedIn y un sello «Licencia revisada por Lawfe» con el mes de nuestra revisión, cuando lo conocemos. La página ofrece una tarjeta de imagen descargable con la foto, el nombre, las especialidades, el sello y la dirección de la página. Nunca se muestran direcciones de correo electrónico, números de teléfono, números de licencia ni documentos de licencia. Pedimos a los motores de búsqueda que no indexen estas páginas, pero cualquier persona que tenga el enlace puede abrirlas.
- Su elección: la página es opcional. Si presenta su solicitud en nuestro sitio web, lo elige en el formulario de solicitud, donde la opción está marcada salvo que la desmarque; si se unió como consultor en la aplicación, permanece desactivada hasta que la active con un enlace que le enviamos por correo electrónico. Puede ocultar su página en cualquier momento con un enlace de gestión (consulte la sección 7), y también deja de mostrarse cuando su ficha deja de estar activa; un cambio puede tardar unos minutos en llegar a todos los visitantes. Las tarjetas que ya se hayan descargado siguen en poder de quienes las tienen, pero la dirección de la página impresa en la tarjeta mostrará entonces que la página ya no está disponible.
- Vistas previas de enlaces: cuando se comparte el enlace de una página en redes sociales o aplicaciones de mensajería como WhatsApp, LinkedIn, Facebook o X, esas plataformas acceden a la página para crear una vista previa con el nombre del consultor, una breve descripción y una imagen estándar de Lawfe, no su foto. Estas plataformas pueden conservar su copia de una vista previa durante algún tiempo después de que se oculte una página; nosotros no podemos eliminarla.
- Valoraciones: las valoraciones con estrellas que da a un consultor cuentan para la valoración que se muestra en su perfil público.
- Moderadores de Lawfe: los administradores de Lawfe pueden revisar el contenido denunciado, y la conversación de la que procede, para moderar el servicio.
5. Encargados del tratamiento externos (subencargados)
Compartimos datos con los siguientes proveedores estrictamente para operar el servicio:
| Proveedor | Finalidad | Datos compartidos | Ubicación |
|---|---|---|---|
| DeepSeek | Respuestas de la IA, títulos de los chats y memoria de las conversaciones | Sus preguntas, los mensajes anteriores de la conversación, el resumen de memoria, su nombre de pila y su país de residencia, la jurisdicción y el área legal elegidas, y el texto extraído de los adjuntos | China |
| Google (API de Gemini, nivel de pago) | Extracción del texto de imágenes y PDF adjuntos y de documentos guardados (Pro/Max) | Imágenes y PDF adjuntos y hasta 3 documentos guardados por pregunta; no se usan para entrenar los modelos de Google | Estados Unidos / global |
| Supabase | Base de datos, autenticación, almacenamiento de archivos y funciones de servidor | Todos los datos de la cuenta & del contenido | Japón (Tokio, AWS ap-northeast-1) |
| RevenueCat | Gestión de suscripciones | ID de cuenta, datos de compra y de transacciones, plataforma y versión del sistema operativo, país | Estados Unidos |
| Apple / Google | Tiendas de aplicaciones, compras dentro de la aplicación, inicio de sesión con Apple / Google | Datos de compra; su nombre y correo electrónico (o dirección de reenvío de Apple) cuando usa su inicio de sesión | Estados Unidos / global |
| Expo (650 Industries), Apple Push Notification service, Firebase Cloud Messaging | Notificaciones push | Token push y texto de la notificación, que puede incluir los primeros ~80 caracteres de un nuevo mensaje de chat o de una solicitud de consulta | Estados Unidos |
| hCaptcha (Intuition Machines) | Protección contra bots en el registro | Dirección IP y señales del dispositivo/navegador | Estados Unidos |
| Resend | Envío de los correos relacionados con las solicitudes y fichas de consultores | Dirección de correo electrónico del destinatario, contenido del correo y eventos de entrega (entregado, rebotado, marcado como spam) | Estados Unidos |
| Cloudflare (Turnstile), cuando está activado | Protección contra bots en el formulario de solicitud para consultores del sitio web | Dirección IP y señales del dispositivo/navegador | Estados Unidos / global |
Cada proveedor solo puede usar sus datos para prestarnos su servicio y debe protegerlos al menos tan bien como describe esta política.
Dado que DeepSeek procesa los datos en China y otros proveedores procesan los datos fuera de su país, su información puede transferirse internacionalmente. Al utilizar las funciones de IA, usted consiente estas transferencias.
6. Seguridad
Sus datos se cifran en tránsito (TLS) y en reposo. Tenga en cuenta que los mensajes y documentos no están cifrados de extremo a extremo, y que los proveedores de IA mencionados anteriormente reciben necesariamente su contenido en forma legible para procesarlo.
7. Conservación de datos y eliminación de la cuenta
Solo conservamos sus datos durante el tiempo necesario:
- Datos de la cuenta: hasta que elimine su cuenta.
- Conversaciones con la IA y resúmenes de memoria: hasta que elimine la conversación, borre su historial de chats o elimine su cuenta.
- Documentos y fotos: hasta que los elimine o elimine su cuenta.
- Fichas de consultores creadas en nuestro sitio web: hasta que elimine la ficha (o, una vez vinculada a una cuenta de la aplicación, su cuenta), o hasta que la retiremos.
- Chats con consultores: hasta que usted o el consultor eliminen su cuenta; eliminar cualquiera de las dos cuentas borra la conversación completa para ambas partes.
- Dirección IP de registro: hasta que elimine su cuenta.
- Hash del dispositivo: se conserva indefinidamente un hash SHA-256 unidireccional del identificador de su dispositivo, para que eliminar una cuenta no sirva para restablecer el límite de preguntas del plan gratuito. No se puede vincular con usted ni con ninguno de sus datos.
- Datos enviados a los proveedores de IA: los conservan DeepSeek y Google según sus condiciones de API.
- Registros de compra: los conservan Apple, Google y RevenueCat conforme a sus propias obligaciones legales.
- Copias de nuestros correos: las conserva Resend, nuestro proveedor de correo electrónico, según sus propias condiciones de conservación.
- Direcciones con rebotes o que marcaron nuestros correos como spam: se conservan en una lista de exclusión para no volver a escribirles.
Solicitudes de consultores y correos
Los datos del formulario de solicitud para consultores de nuestro sitio web y los registros de los correos que enviamos se eliminan automáticamente según este calendario:
| Datos | Plazo de conservación |
|---|---|
| Solicitudes iniciadas pero no enviadas, y sus archivos | Se eliminan a las 24 horas |
| Solicitudes enviadas pero no confirmadas por correo electrónico, y sus archivos | Se eliminan a los 7 días |
| Solicitudes confirmadas | Los datos personales se eliminan cuando confirma su correo (pasan a su ficha); el registro restante se elimina a los 90 días |
| Solicitudes duplicadas o caducadas | Archivos eliminados de inmediato; el registro, a los 7 días |
| Fichas rechazadas creadas en el sitio web sin cuenta en la aplicación | Ficha y archivos eliminados 30 días después del rechazo, como indica nuestro correo con la decisión |
| Registro de correos | Correos enviados y omitidos: 30 días; correos fallidos: 90 días. El registro nunca almacena los enlaces personales de nuestros correos |
| Agente de usuario del navegador y hash del prefijo de red | Se eliminan a los 30 días |
| Contadores de límites de frecuencia (hashes unidireccionales, nunca direcciones de correo o IP en claro) | Se eliminan al cabo de 1 día |
| Eventos de entrega de nuestro proveedor de correo | 90 días |
| Registros de la vinculación de su ficha a una cuenta de la aplicación o de su desvinculación | Se conservan mientras existan tanto la ficha como la cuenta; nuestra limpieza diaria los elimina en cuanto se elimina cualquiera de las dos. El registro de que una cuenta se desvinculó de una ficha se conserva hasta que se elimina esa cuenta, para que la cuenta no vuelva a vincularse automáticamente a una ficha con la misma dirección de correo electrónico |
Puede eliminar su cuenta desde la aplicación en cualquier momento (Profile → Delete Account, o Settings → Account → Delete Account). La eliminación borra de inmediato y de forma permanente su cuenta y sus datos, y no se puede deshacer. Si presentó primero su solicitud como consultor en nuestro sitio web, la foto publicada con su ficha, cualquier archivo que aún se conserve de esa solicitud, como su documento de licencia, y los registros de la vinculación de su ficha a su cuenta o de su desvinculación se eliminan en nuestra limpieza diaria, normalmente en un plazo de 24 horas tras la eliminación de su cuenta.
Si figura en el directorio a través de nuestro sitio web y no tiene una cuenta en la aplicación, solicite un enlace de gestión en nuestra página «Para consultores» y elija eliminar su ficha, o escríbanos desde la dirección de su ficha. Al eliminarla con un enlace de gestión se borran de inmediato su ficha, su página pública, su documento de licencia y su foto; si nos escribe, lo hacemos en un plazo de 30 días. Los registros de los correos que le enviamos se eliminan después según el calendario anterior.
Las instrucciones paso a paso, cómo solicitar la eliminación por correo electrónico y la lista completa de lo que se elimina y se conserva están en nuestra página de eliminación de cuenta.
8. Sus derechos
Según dónde resida (por ejemplo, en virtud del RGPD o de la CCPA), tiene derecho a:
- acceder a los datos personales que tenemos sobre usted y recibir una copia en un formato portable;
- rectificar los datos inexactos;
- eliminar sus datos (consulte la sección 7);
- oponerse al tratamiento basado en nuestros intereses legítimos;
- retirar su consentimiento en cualquier momento; para el tratamiento con IA, en Settings → AI Assistant → AI data sharing;
- presentar una reclamación ante su autoridad local de protección de datos.
Para ejercer cualquiera de estos derechos, escríbanos a la dirección indicada en la sección 12. Respondemos en un plazo de 30 días y no le discriminaremos por ejercer estos derechos.
9. Menores
Debe tener 18 años o más para usar Lawfe. No recopilamos a sabiendas datos de menores de 18 años; si descubrimos que lo hemos hecho, los eliminamos.
10. Nuestro sitio web
- Análisis: lawfe.com utiliza Google Analytics 4 con el modo de consentimiento de Google. Las cookies de análisis solo se instalan si usted las acepta; hasta entonces, el almacenamiento de análisis permanece desactivado. Encontrará los detalles en nuestra Política de cookies.
- Asistente de IA del Centro de ayuda: lo que escriba en el cuadro «Pregunta a Lawfe AI» de nuestro Centro de ayuda se envía a través de nuestro servidor a DeepSeek (China) para generar una respuesta, y su dirección IP se usa brevemente para limitar el número de solicitudes. No introduzca allí información personal ni sensible.
- Formulario de solicitud para consultores: lo que introduce en nuestra página «Para consultores», así como la licencia y la foto que sube, se envía a nuestras funciones de servidor y a nuestro almacenamiento privado de archivos en Supabase; solo nuestro equipo de revisión puede ver su licencia. Su foto se redimensiona y sus datos ocultos, como los de ubicación, se eliminan en su navegador antes de subirla. No se revisa nada hasta que confirma su dirección de correo electrónico, y puede pedir un enlace de gestión en cualquier momento para consultar o retirar su solicitud.
- Formulario del enlace de gestión: si introduce su dirección de correo electrónico para obtener un enlace de gestión, la usamos solo para buscar una ficha o solicitud con esa dirección y, si la encontramos, para enviar allí el enlace. La página nunca muestra si la hemos encontrado.
- Correos que enviamos: utilizamos Resend para enviarle el enlace para confirmar su dirección, nuestra decisión sobre su solicitud, los enlaces de gestión que pida, un aviso si su ficha se vincula a una cuenta de la aplicación (con un enlace para deshacerlo) y, si figura en el directorio sin una cuenta en la aplicación, avisos de nuevas solicitudes de consulta. Nuestros correos no contienen píxeles de seguimiento, y el seguimiento de aperturas y clics está desactivado. Los correos a los consultores nunca incluyen el nombre, los datos de contacto ni el texto de la solicitud de un cliente, solo cuántas solicitudes están pendientes.
- Página de confirmación: los enlaces de nuestros correos abren lawfe.com/consultant-confirm. El código de cada enlace está en la parte de la dirección que los navegadores no envían a los servidores, la página lo elimina de la barra de direcciones en cuanto lo ha leído y nada cambia hasta que pulsa el botón de la página. Esta página no carga Google Analytics ni envía su dirección a otros sitios. Las páginas públicas de consultores (consulte la sección 4) tampoco cargan Google Analytics.
- Alojamiento: el sitio está alojado en Vercel, que trata datos técnicos de las solicitudes, como su dirección IP y el tipo de navegador, en sus registros de servidor para servir y proteger el sitio.
- Correos electrónicos: si nos escribe, usamos su dirección y su mensaje solo para responderle y dejar constancia de su solicitud.
11. Cambios
Podemos actualizar esta política; publicaremos la nueva versión aquí con una fecha actualizada y, en caso de cambios sustanciales, se lo notificaremos dentro de la aplicación.
12. Contacto
¿Preguntas o solicitudes de datos?: support@lawfe.com (o lawfeapp@outlook.com).
Lawfe está desarrollada y publicada por Charbel Al Chaar y Elias Alzaghrini, Líbano.