Versión 1.0.2 · Vigencia: 25 de octubre de 2026 · Lexinnova SpA
Identificador: LX-LEG-003
Vigencia contractual: Según la fecha efectiva y el vencimiento registrados para esta versión y la aceptación aplicable; sin efecto retroactivo Régimen: Chile; Ley N° 19.628 vigente hasta 30-11-2026 y preparación del régimen general Ley N° 21.719 desde 01-12-2026
El proveedor del producto Dunora es Lexinnova SpA, RUT 78.415.355-K, con domicilio en Agustinas 853, departamento 843, Santiago. El canal declarado de privacidad es privacidad@dunora.cl y el contacto de privacidad designado es Sebastián Salinas. Esta identificación no acredita personería, aprobación jurídica, contratos con terceros ni verificación de los controles técnicos.
1. Quién decide el tratamiento
Dunora actúa como responsable sobre los datos necesarios para administrar cuentas de abogados, contratar, facturar, proteger su servicio, atender consultas y realizar sus propias comunicaciones comerciales. La razón social, RUT, domicilio, representante y canal de privacidad se completan en la ficha legal y deben aparecer en la versión publicada. Para expedientes y clientes de un estudio actúa como encargado conforme al DPA; el aviso del estudio identifica al responsable de esos datos.
2. Datos, finalidad y fundamento
| Actividad | Datos mínimos y origen | Finalidad | Base propuesta que debe documentarse |
|---|---|---|---|
| Cuenta y suscripción | Identificación profesional, correo, organización, permisos, datos entregados por usuario/invitante | Crear cuenta, autenticar y prestar el servicio | Régimen actual: autorización y habilitación legal que corresponda; desde 01-12-2026: ejecución contractual en lo necesario |
| Facturación y pagos | Identificación tributaria, contacto, órdenes, transacciones y referencias del proveedor | Emitir documentos, conciliar y acreditar pagos | Obligación tributaria aplicable y ejecución contractual; no almacenar tarjeta completa |
| Seguridad y aceptación | Identificador de cuenta/estudio, fechas, eventos, versión/hash e IP truncada | Prevenir abuso y acreditar operaciones | Justificación bajo régimen vigente; desde 01-12-2026, obligación o interés legítimo ponderado, cuando proceda |
| Atención | Datos de contacto, folio y contenido mínimo enviado voluntariamente | Responder y resolver solicitudes | Prestación solicitada; separar datos sensibles incidentales |
| Marketing propio | Contacto profesional, preferencias y evidencia de autorización | Comunicar ofertas de Dunora | Consentimiento específico y revocable; no condicionado a usar el servicio |
El contrato por sí solo no convierte cualquier tratamiento en lícito ni autoriza categorías sensibles. No se invoca anticipadamente el régimen futuro. Los detalles y plazos propuestos constan en el RAT y la retención. No se comercializan expedientes ni se usan para publicidad o entrenamiento de modelos.
3. Destinatarios y transferencias
Acceden sólo personal autorizado y proveedores necesarios para infraestructura, autenticación, pagos y comunicaciones. El anexo de proveedores distingue encargados, responsables independientes, autoridades y conexiones autorizadas por el estudio. Se informa cualquier tratamiento internacional y sus garantías en transferencias; no se promete residencia exclusiva en Chile. Una marca comercial o ubicación configurada no acredita por sí sola el país de todos los accesos.
Uso de información recibida de Google
El uso y la transferencia de información recibida de las APIs de Google deben ajustarse a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado. Dunora no autoriza la venta de estos datos ni su utilización para publicidad o entrenamiento de modelos de propósito general. Estas son restricciones de uso, no una certificación técnica o contractual de todos los proveedores.
Conexión personal opcional con Google Calendar
Conectar Google Calendar es opcional y se autoriza por separado del ingreso con Google. El ingreso se tramita mediante Supabase Auth para identificar su cuenta y no inicia la conexión personal de Calendar. Los permisos efectivos del ingreso se muestran en el consentimiento de Google; la conexión personal del calendario requiere una autorización separada.
La conexión personal de solo lectura solicita el permiso de Google calendar.events.readonly. Dunora lo utiliza para consultar los eventos de su calendario principal y mostrarlos junto con su agenda de trabajo. Google describe este permiso como lectura de eventos de los calendarios accesibles; el recorrido personal de Dunora consulta el calendario principal. No requiere consultar la lista de calendarios ni modificar eventos.
La escritura requiere un paso adicional visible, «Permitir crear eventos», y su autorización en Google para el permiso calendar.events.owned. Antes de continuar se informa: «Dunora podrá crear eventos en su calendario principal cuando usted lo pida; no leerá correos». Este permiso de Google permite leer, crear, modificar y eliminar eventos de calendarios de su propiedad. Dunora lo limita a reflejar en su calendario principal los eventos propios que usted crea, modifica o cancela en la agenda de Dunora. No habilita a otra persona del estudio para operar su cuenta ni autoriza cambios arbitrarios sobre eventos importados de Google.
Puede mantener la conexión de solo lectura sin dar ese permiso adicional. Si lo deniega, Google informa un error o entrega permisos incompletos, Dunora conserva la conexión anterior. Un permiso de escritura concedido y una escritura efectivamente comprobada son estados distintos; el guardado interno y la sincronización con Google también pueden tener resultados distintos.
Los datos utilizados del evento incluyen identificador, título, descripción, ubicación, fechas y horas, condición de día completo y disponibilidad, estado y enlaces al evento o reunión. Google puede entregar otros campos en la respuesta del recurso; esta enumeración describe los campos utilizados por el recorrido personal, no una garantía de que el proveedor nunca entregue otros campos.
Para mantener la conexión se guardan identificadores técnicos de conexión, proveedor, estudio, usuario y cuenta de Google, correo de la cuenta, permisos, estado y fechas. El conector se ejecuta en Cloudflare Workers; conserva las credenciales de acceso y renovación cifradas mediante AES-GCM en un almacén KV separado de los metadatos de conexión. Los metadatos se guardan en otro almacén KV; no se afirma que reciban ese mismo cifrado de aplicación. El listado personal se consulta a Google y se entrega al portal; esa consulta no incorpora por sí sola los eventos externos a la base de la agenda del estudio. Los eventos creados en Dunora se guardan en la base de datos del estudio. Al reflejar un evento autorizado se envían a Google su título, descripción, ubicación, fechas y estado, junto con identificadores técnicos de correspondencia y control de propiedad. Este recorrido usa peticiones HTTP a las APIs REST de Google, sin un intermediario Google Workspace MCP.
Los permisos solicitados por la conexión personal de Calendar descrita aquí no incluyen lectura ni envío de correos. La conexión compartida del estudio y el correo personal son recorridos distintos, con autorización y datos que deben informarse separadamente; no se autorizan mediante este consentimiento de Calendar. Esta política no acredita que Gmail esté apagado en la plataforma ni que Google haya aprobado su uso.
Conservación, desconexión y uso limitado de datos de Google
Las credenciales permiten mantener la conexión mientras está autorizada. Desconectar el calendario personal en Dunora elimina la entrada vigente de credenciales y marca la conexión como desconectada. Se conservan metadatos de la conexión; desconectar no equivale a borrar eventos locales, eventos ya reflejados en Google ni toda información previamente vinculada al estudio. También puede gestionar o revocar el acceso desde su cuenta de Google.
No se fija aquí un plazo único ni se atribuye una eliminación automática a los eventos locales, metadatos, auditoría o respaldos de Calendar. La desconexión descrita elimina la entrada vigente de credenciales, pero no permite afirmar la eliminación de todas las copias ni un plazo de purga de los demás datos. Puede solicitar información sobre conservación y supresión en privacidad@dunora.cl; cada solicitud requiere verificar el responsable del estudio, los datos conservados y las obligaciones aplicables. Este canal no constituye una promesa de recepción o eliminación inmediata por pulsar «Desconectar».
En el recorrido personal descrito, el portal y el conector tratan la información para mostrar la agenda y reflejar los eventos propios autorizados; Google recibe las peticiones y los datos de los eventos que se le envían. Cloudflare presta la ejecución y los almacenes utilizados por ese conector y por la agenda; Supabase interviene en el ingreso, que es un flujo separado. El código de lectura y reflejo de Calendar no remite estos datos a un servicio de publicidad ni de entrenamiento. Esto no acredita por sí solo las prácticas de todos los proveedores, sus contratos, países de tratamiento o respaldos. Las restricciones de Uso Limitado y de no venta, publicidad o entrenamiento indicadas antes deben respetarse también en esos tratamientos. El consentimiento de Calendar no sustituye otras autorizaciones que correspondan.
4. Opciones y derechos
La publicidad se puede rechazar o retirar por el mecanismo de baja del mensaje o canal de privacidad. Ello no impide recibir comunicaciones indispensables del contrato o de seguridad. Las opciones de cookies se explican por separado. No se adoptan decisiones exclusivamente automatizadas con efectos significativos sobre una persona sin revisar su procedencia y ofrecer intervención humana.
El titular puede solicitar acceso, rectificación, supresión, oposición y bloqueo según el régimen aplicable, y portabilidad cuando corresponda desde la vigencia del nuevo régimen, sin impedir que Dunora la facilite voluntariamente antes. El procedimiento explica verificación proporcional, plazos, respuesta y reclamación. No se pide contraseña ni biometría para ejercer derechos. Si el estudio es responsable, la solicitud se remite con trazabilidad y no se decide por él.
5. Conservación y seguridad
Se conserva cada categoría por su necesidad y obligación concreta. Al concluir se elimina o anonimiza, salvo obligación legal o controversia documentada. Una copia de respaldo no habilita reutilización ordinaria. Se aplica la política de seguridad con permisos mínimos, aislamiento, autenticación reforzada y auditoría. Estos compromisos exigen verificación operacional; no equivalen a una certificación publicada.
6. Actualización y contacto
La versión, fecha de aprobación y vigencia son visibles. Los cambios de finalidad o base no se legitiman por publicar un texto nuevo: requieren la acción legal y técnica correspondiente. Se comunica todo cambio material y se solicita nueva autorización cuando sea necesaria. La ficha pública de contacto debe permitir dirigirse a una persona o equipo efectivo de privacidad; un campo sin completar impide aprobar el documento.
Fuentes normativas
Ley N° 19.628, régimen hasta el 30-11-2026; Ley N° 21.719, régimen general desde el 01-12-2026.
Los parámetros comerciales y operativos se administran con historial y permisos; una edición posterior que cambie obligaciones requiere nueva versión y la aceptación que corresponda.