Política de Privacidad

Fojas Legal · fojas.ar

Política de Privacidad y Tratamiento de Datos — Fojas

Última actualización: 27 de julio de 2026 Versión: 1.2

Redactada conforme a la Ley 25.326 de Protección de Datos Personales (Argentina) y su normativa complementaria; la autoridad de control es la Agencia de Acceso a la Información Pública (AAIP).

1. Quién trata los datos

El responsable de este sitio/servicio es Maximiliano Daniel Alfonso, CUIT 20-34275191-2, domicilio Félix de Azara 1872, Piso 18, Posadas, Provincia de Misiones, contacto contacto@fojas.ar (en adelante, "Fojas").

2. Roles: quién es responsable y quién es encargado

Esto es clave y define las responsabilidades:

Datos de tu cuenta (tu nombre, matrícula, email, etc.): los tratamos como responsables, para darte acceso y operar el Servicio.

Datos de TUS clientes y expedientes que vos cargás: respecto de ellos, vos sos el "responsable del tratamiento" y Fojas es el "encargado del tratamiento" (Ley 25.326, art. 25). Es decir: Fojas procesa esos datos por tu cuenta y orden, exclusivamente para prestarte el Servicio. No son nuestros datos; son tuyos (y de tus clientes).

3. Qué hacemos y qué NO hacemos con tus datos

Conforme al art. 25 de la Ley 25.326:

✅ Usamos tus datos solo para prestarte el Servicio (mostrarte tus clientes, generar tus escritos, agendar, etc.).

❌ No los usamos para ningún otro fin.

❌ No los vendemos, alquilamos ni cedemos a terceros con fines comerciales.

❌ No mezclamos los datos de un estudio con los de otro: cada estudio está aislado.

4. Confidencialidad y acceso de nuestro personal (esto es importante y es la verdad)

Tus datos son confidenciales y están protegidos por nuestro deber de secreto (Ley 25.326, art. 10) y, en lo que corresponda, por el secreto profesional.

Transparencia honesta sobre el acceso: Fojas no es un sistema de cifrado de extremo a extremo. Para que el Servicio funcione (que la IA genere tus escritos, que el sistema busque tus clientes), nuestros servidores necesitan procesar tus datos. Por eso, en términos técnicos, nuestro personal autorizado podría acceder a la información. Nos comprometemos a que ese acceso ocurra únicamente cuando sea: 1. necesario para operar, mantener o reparar el Servicio; 2. soporte técnico que vos solicites; 3. requerido por razones de seguridad o por obligación legal/orden judicial.

Fuera de esos casos, no accedemos a tu información ni la leemos. No usamos el contenido de tus expedientes para entrenar modelos de IA propios ni para fines publicitarios.

5. Seguridad de los datos (Ley 25.326, art. 9)

Adoptamos medidas técnicas y organizativas razonables:

Cifrado en tránsito (HTTPS/TLS) y cifrado en reposo de la base de datos (AES-256).

Aislamiento por estudio: cada estudio solo accede a sus propias filas (control de acceso a nivel de fila / RLS); una clave pública filtrada no permite leer datos.

Llaves y secretos: las claves de acceso del estudio (p. ej. la de IA y el permiso de Google Calendar) se guardan cifradas; las credenciales de servidor que pueden leer la base viven solo en el backend, nunca en el navegador.

Control de accesos y registro de actividad razonable.

Ningún sistema es 100% infalible; nos comprometemos a medidas razonables y a notificar incidentes de seguridad relevantes conforme a la normativa.

6. Conservación y supresión (Ley 25.326, art. 25)

Conservamos tus datos mientras tengas la cuenta activa y los necesites para el Servicio.

Al terminar la relación (baja de la cuenta), los datos personales tratados por tu cuenta se suprimen, salvo: (a) que pidas exportarlos antes; (b) que la ley nos obligue a conservarlos por un plazo; o (c) que razonablemente se prevean nuevos encargos, en cuyo caso se almacenan con seguridad por hasta dos (2) años (art. 25, inc. 2).

Podés exportar tus datos en cualquier momento, vos mismo y sin pedírnoslo, desde "Mi estudio" → "Descargar mis datos": se descarga un archivo con tus clientes, pagos, tareas y despachos. También podés pedir la supresión cuando quieras.

Copias de respaldo: guardamos copias de seguridad periódicas de la base para poder recuperar el Servicio ante una falla. Se conservan en almacenamiento privado y cifrado en tránsito de nuestro proveedor de base de datos, con acceso restringido, y se eliminan por rotación. Al darte de baja te enviamos por correo tu copia de respaldo al email de tu estudio, antes de borrar los datos.

Permiso de Google Calendar: si lo conectaste, el permiso guardado se borra de inmediato cuando lo desconectás desde "Mi estudio", cuando revocás el acceso desde tu cuenta de Google, o cuando das de baja tu cuenta de Fojas (ver sección 8).

7. Proveedores que nos ayudan (sub-encargados) y transferencia internacional

Para prestar el Servicio usamos proveedores de infraestructura que pueden tratar datos por nuestra cuenta, bajo obligaciones de confidencialidad y seguridad, entre ellos: Supabase (base de datos y almacenamiento de archivos), Railway (servidores de aplicación), Vercel (alojamiento web), Anthropic (proveedor de inteligencia artificial), Resend (envío de los correos del Servicio: avisos, recuperación de contraseña y la copia de respaldo de tu cuenta) y Google (Google Calendar, solo si elegís conectarlo — ver sección 8). Estos proveedores alojan o procesan datos principalmente en los Estados Unidos, por lo que puede existir una transferencia internacional de datos (Ley 25.326, art. 12); seleccionamos proveedores con estándares de seguridad y confidencialidad adecuados.

8. Conexión con Google Calendar (opcional)

Fojas puede sincronizar tu agenda con Google Calendar. Es una función opcional: solo funciona si vos la activás desde "Mi estudio" → "Conectar con Google" y prestás tu consentimiento en la pantalla de Google. Si no la activás, Fojas no accede a ningún dato de tu cuenta de Google.

Qué datos de Google accedemos. Únicamente el permiso `https://www.googleapis.com/auth/calendar.events`, que da acceso a los eventos de tu Google Calendar. Concretamente: leemos tus eventos para evitar duplicados y para reflejar cambios, y creamos, modificamos o eliminamos los eventos que se originan en tu agenda de Fojas.

Para qué los usamos. Con un único fin: mantener tu agenda de Fojas y tu Google Calendar sincronizadas, para que las audiencias, vencimientos y recordatorios que cargás en Fojas aparezcan en el calendario que ya usás todos los días (y en tu celular). Ningún otro uso.

Qué NO hacemos.

❌ No accedemos a tu Gmail, tu Drive, tus contactos ni a ningún otro dato de tu cuenta de Google: el único permiso que pedimos es el de Calendar.

❌ No usamos los datos de tu Google Calendar para publicidad, perfilado ni para entrenar, desarrollar ni mejorar modelos de inteligencia artificial, ni propios ni de terceros.

❌ No vendemos ni cedemos datos de tu Google Calendar a terceros, ni a data brokers.

Cómo lo guardamos. Google nos entrega un permiso de acceso (*refresh token*) que guardamos cifrado en nuestra base de datos, asociado exclusivamente a tu estudio, y que vive solo en el backend: nunca viaja al navegador.

Cómo lo cortás, cuando quieras. 1. Desde Fojas: "Mi estudio" → desconectar Google. El permiso se borra de nuestra base. 2. Desde Google: revocando el acceso a "Fojas" en [myaccount.google.com/permissions](https://myaccount.google.com/permissions). Cuando Google nos informa que el permiso fue revocado, borramos automáticamente el token guardado. 3. Al dar de baja tu cuenta de Fojas, se borra junto con el resto de tus datos.

Limited Use (Google API Services User Data Policy). El uso y la transferencia por parte de Fojas de la información recibida de las APIs de Google se ajusta a la [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy), incluidos sus requisitos de *Limited Use*.

*Fojas' use and transfer of information received from Google APIs to any other app will adhere to the [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.*

9. Inteligencia artificial

Cuando usás funciones de IA, el texto necesario para generar tu borrador se envía al proveedor de IA configurado para tu estudio, que lo procesa únicamente para producir la respuesta. Cada estudio usa su propia cuenta/clave de IA. No utilizamos el contenido de tus datos o expedientes para entrenar modelos de inteligencia artificial, ni para fines publicitarios. El proveedor de IA que utilizamos (API de Anthropic) no emplea, por defecto, los datos enviados a través de su API para entrenar sus modelos. Los datos obtenidos de las APIs de Google (Google Calendar) no se utilizan para entrenar, desarrollar ni mejorar modelos de inteligencia artificial, ni se transfieren a terceros que los usen con ese fin, conforme a la sección 8.

10. Tus derechos (y los de los titulares de los datos)

Conforme a la Ley 25.326, el titular de los datos puede ejercer los derechos de acceso, rectificación, actualización y supresión (arts. 14 y 16). Como vos sos el responsable de los datos de tus clientes, esos pedidos los gestionás vos; Fojas te asiste con las herramientas para hacerlo. Para ejercer derechos sobre tus datos de cuenta, escribinos a contacto@fojas.ar. La autoridad de control es la AAIP (argentina.gob.ar/aaip).

11. Datos sensibles

Los expedientes pueden incluir datos sensibles (salud, antecedentes penales, datos de menores, etc.). Vos, como responsable, sos quien debe contar con la base legal para tratarlos y aplicar los recaudos de la Ley 25.326. Fojas los protege con las medidas de seguridad de la sección 5, pero no determina la licitud de su carga.

12. Cambios a esta Política

Podemos actualizar esta Política; te avisaremos y, cuando corresponda, te pediremos aceptar la nueva versión. La fecha y versión figuran al inicio.

13. Contacto

Dudas sobre privacidad o datos: contacto@fojas.ar.

Política de Privacidad · Términos y Condiciones