Política de privacidad
Última actualización: 4 de septiembre de 2026.
ACR Gestión Legal ("nosotros", "la plataforma") opera un sistema de gestión (CRM) para estudios jurídicos en Chile: administración de clientes, causas, plazos procesales, agenda y comunicaciones. Esta política explica qué datos tratamos, con qué fin, y qué controla cada estudio y cada persona usuaria sobre ellos.
1. Quién trata los datos y de quién son
Cada estudio jurídico que usa la plataforma es responsable de los datos de sus propios clientes y causas — ACR Gestión Legal actúa como proveedor del software y encargado del tratamiento por cuenta de cada estudio. Los datos de un estudio nunca son visibles para otro: cada organización está aislada dentro de la plataforma.
2. Qué datos tratamos
- Datos de cuenta: nombre, correo, teléfono y rol de cada persona usuaria del estudio.
- Datos de clientes y causas: los que cada estudio ingresa para gestionar su trabajo — nombre, RUT, contacto, información de la causa, documentos, bitácora y, cuando el propio estudio decide registrarla, la ClaveÚnica del cliente (cifrada en la base de datos, de uso exclusivo del estudio para trámites ante PJUD, Registro Civil, SII y otras entidades públicas).
- Datos de agenda: eventos, audiencias y plazos que el estudio registra o que el sistema detecta a partir de notificaciones judiciales reenviadas por el propio estudio.
- Datos técnicos: registros de acceso y auditoría, dirección IP y datos de sesión, necesarios para la seguridad de la plataforma.
3. Uso de datos de Google
La plataforma ofrece integraciones opcionales con servicios de Google, que cada persona usuaria conecta y desconecta voluntariamente desde su cuenta:
- Google Calendar: al conectar su cuenta, la plataforma crea, actualiza y elimina en su calendario los eventos que ella misma registra en la Agenda del CRM (audiencias, reuniones, plazos). No leemos ni modificamos ningún otro evento de su calendario.
- Correo (Gmail): cuando una persona usuaria conecta su cuenta de Gmail, la plataforma revisa los correos entrantes únicamente para detectar notificaciones judiciales (por ejemplo, del Poder Judicial) y así crear automáticamente el evento de agenda correspondiente. No leemos correo no relacionado con causas judiciales, no lo compartimos con terceros, y una persona usuaria puede desconectar el acceso en cualquier momento desde la sección Correo de la plataforma.
El uso que hacemos de los datos obtenidos a través de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado: estos datos no se usan para publicidad, no se venden a terceros, y solo el personal estrictamente necesario para operar y dar soporte a la funcionalidad accede a ellos.
4. Con quién compartimos datos
No vendemos datos a terceros. Los compartimos únicamente con proveedores que operan la infraestructura:
- Supabase (base de datos, autenticación y almacenamiento de documentos), alojado en la nube.
- Vercel (hospedaje de la aplicación).
- Resend (envío de correos transaccionales: notificaciones, restablecimiento de contraseña, alertas).
- Google (Calendar y Gmail), solo para las cuentas que cada persona usuaria conecta explícitamente.
5. Seguridad
Los datos sensibles (como la ClaveÚnica) se almacenan cifrados. El acceso a los datos de cada estudio está restringido por controles de permisos a nivel de base de datos (Row Level Security), y las cuentas de la plataforma requieren verificación en dos pasos.
6. Retención y eliminación
Conservamos los datos de un cliente o causa mientras el estudio mantenga su cuenta activa. Un estudio puede eliminar (borrado lógico) los registros de un cliente desde la plataforma. Al desconectar una integración de Google, dejamos de acceder a esa cuenta de inmediato y eliminamos los tokens de acceso asociados.
7. Derechos de las personas titulares
Cualquier persona puede solicitar acceso, rectificación o eliminación de sus datos personales escribiendo al correo de contacto abajo. Si sus datos fueron ingresados por un estudio jurídico como parte de una causa, la solicitud se coordina con ese estudio, quien es responsable directo de esos datos.
8. Contacto
Para consultas sobre esta política o sobre el tratamiento de datos, escríbenos a soporte@acrgestion.cl.