Tus documentos son tuyos.

Versión 2.6 · Última actualización: 26 de octubre de 2026 · Última revisión técnica: 1 de septiembre de 2026

En resumen

• De tu cuenta guardamos lo necesario para que entres y uses el servicio, y los registros de seguridad con que protegemos el servicio y tu cuenta.
• Si te inscribes sin invitación, tu cuenta queda en espera hasta que una persona de LexLens la active, y con una invitación parte con una prueba de 7 días. Para eso guardamos el estado de la cuenta, en el registro de tu organización; la dirección IP desde la que te inscribes queda en el registro de seguridad y se cuenta, solo en memoria, durante una hora; y, si consultas la CMF, se cuenta cuántas consultas pide tu cuenta cada día (sección 3).
• El texto de los documentos que analizas viaja cifrado a nuestro proveedor del modelo, Anthropic, en Estados Unidos, para generar el análisis. Según su acuerdo público, Anthropic lo conserva hasta 30 días y luego lo borra, y sus términos comerciales le prohíben entrenar con él (sección 5). El análisis, por sí solo, no deja en LexLens copia del archivo.
• De tus documentos, LexLens conserva la huella de los que pongas en vigilancia (con los datos que describe la sección 3), el texto cifrado de las cláusulas de tu repositorio, si lo usas, y los documentos completos que tu organización le instruya custodiar.
• LexLens custodia tus documentos solo si tu organización se lo instruye, como su encargado y siendo tu organización la responsable, y no lo hace con ningún cliente antes de cumplir con él cuatro condiciones (sección 2).
• Si enciendes el resumen de alertas de tu cartera en «Mi cuenta», lo envía Resend, en Estados Unidos: recibe tu dirección de correo y el texto del aviso, que no lleva el nombre ni el contenido de ningún documento. El envío tiene activado el seguimiento de clics (sección 5). Viene apagado.
• No vendemos datos y no usamos tus documentos para entrenar modelos.
• Puedes pedir una copia de tus datos o la baja de tu cuenta desde tu perfil, y acceso, rectificación, supresión y los demás derechos escribiendo a lexlens-chile@lexlens.cl.
• Si se elimina tu cuenta, tus datos salen de los sistemas con que opera el servicio, salvo tu nombre de usuario y los pocos datos que quedan reservados para que nadie lo reutilice (sección 3); las copias de respaldo cifradas conservan una copia hasta 12 meses, y Resend, que envía el resumen de alertas si lo enciendes, conserva su registro de los envíos según su propio plazo (sección 5).

Qué cambió en esta actualización

• Al comienzo: se agrega un resumen, «En resumen».
• Sección 1: se agrega quién es el representante legal, quién atiende las solicitudes de datos personales y que LexLens no ha designado delegado de protección de datos; y se agrega «Dos papeles», con el reparto entre responsable y encargado.
• Título y sección 2: se reencuadran. Se dice qué pasa hoy con el documento que analizas, que LexLens ofrecerá conservar documentos como encargado de tu organización si ella lo pide, y las cuatro condiciones que debe cumplir antes de guardar el primero.
• Sección 3: se corrige que el correo se puede escribir al crear la cuenta; se corrige lo que se dice del resumen de alertas por correo; se corrige el registro de acceso (se quitan «número de cláusulas» y «costo», se precisa cuándo se anota la dirección IP y que el motivo puede nombrar a otra cuenta); se precisa la fila «Uso del servicio»; se precisa qué guarda la fila «Sesión de acceso»; se corrige qué queda reservado tras eliminar una cuenta y que la eliminación la ordena una persona.
• Sección 3: filas nuevas para las cookies y preferencias del navegador, los accesos recientes, el bloqueo por intentos fallidos, el libro de actas de seguridad, el libro de solicitudes y los mensajes al correo de contacto; las filas «Cuenta» y «Registros de la mudanza» se acortan.
• Sección 3: apartados nuevos sobre a quién se refieren los datos y quién los recibe, de dónde vienen y las decisiones automatizadas.
• Sección 3: se anuncia una fila nueva de la tabla; el anuncio, con su fecha, está bajo la tabla.
• Sección 4: dice la base de licitud de cada tratamiento, hoy y desde la Ley 21.719; describe la casilla de aceptación y el retiro del consentimiento; ya no ofrece oposición al recuento de uso por cuenta.
• Sección 5: se dice qué conserva el proveedor del modelo y por cuánto tiempo, que sus términos le prohíben entrenar con el contenido, dónde se guardan y procesan los datos y cuál es el acuerdo que ampara la transferencia; la tabla suma la columna del país y se dice que un proveedor nuevo se anuncia antes.
• Sección 7: una sola lista de derechos, plazos, verificación de identidad, reclamo y qué alcanza la eliminación, con su secuencia.
• Sección 8: se detallan las medidas de seguridad que el servicio aplica hoy.
• Sección 9: los incidentes, según la ley hoy vigente y la ley nueva.
• Sección 10: cómo se aceptan las versiones nuevas; se corrige lo que se dice del correo.
• Secciones 3 y 4: versión 2.1, se declara la bitácora de la organización (quién de su equipo hizo qué y cuándo) y la base de licitud de ese tratamiento.
• Sección 3: versión 2.2, §3: se agrega la clave lexlens-fondos-listados, que recuerda 24 horas el listado público de fondos consultado en la CMF, solo si aceptaste.
• Secciones 3 y 10: versión 2.3, LexLens no envía correo desde el producto salvo con solicitud y autorización previa; el resumen de alertas de tu cartera viene apagado y llega solo si lo enciendes en «Mi cuenta», donde también lo apagas.
• Al comienzo y secciones 2, 3 y 10: versión 2.4, LexLens no guarda tus documentos salvo que tu organización se lo instruya y se cumplan los requisitos legales; entonces los guarda completos y cifrados, como su encargado. Se dice qué conserva el proveedor del modelo y se retira el aviso de 30 días antes de empezar a custodiar.
• Sección 2: versión 2.5, la primera condición nombra a los dos proveedores de hoy: Anthropic, que hace el análisis, y Google Cloud, que aloja el servicio y guarda las copias de respaldo.
• Sección 3: versión 2.5, filas nuevas: el estado de la cuenta y de la prueba, las peticiones rechazadas, las altas por dirección IP y la cuota diaria de la CMF por cuenta; y en «Registro de acceso» se precisa que la dirección IP se anota también cuando una cuenta se crea sin invitación y cuando el alta se rechaza.
• Sección 4: versión 2.5, la base de licitud de esos cuatro tratamientos.
• Sección 5: versión 2.5, se nombra a Google Cloud como proveedor de infraestructura y de respaldo, en Santiago de Chile; y se dice que el proveedor del modelo ofrece una modalidad de retención cero, con costo adicional, que LexLens no tiene contratada.
• Sección 7: versión 2.5, se dice qué pasa con las copias de respaldo cifradas mientras no exista el borrado por cliente.
• Secciones 3, 4, 5, 6, 7 y 10: versión 2.5, se nombra a Resend como proveedor de envío del resumen de alertas, con lo que recibe, dónde lo trata, cuánto lo conserva y que tiene activado el seguimiento de clics; se dice que Resend es responsable independiente de sus datos de uso del servicio; el resumen a una lista de distribución exige la petición escrita de su dueño; y los cambios relevantes, incluido un proveedor nuevo, rigen desde que se publican y se acepta la nueva versión al ingresar, con aviso por escrito a los clientes con contrato firmado.
• Secciones 3 y 5: versión 2.5, si tu cuenta tiene segundo factor, puedes recuperar tu contraseña desde la página con un enlace de un solo uso, válido por 30 minutos, que Resend envía a tu correo confirmado.
• Secciones 3 y 7: versión 2.5, el bloqueo por intentos fallidos pasa a cuatro reglas (5 por usuario y dirección, 10 por dirección, 15 por usuario, con bloqueos repetidos que duran hasta 24 horas), y se declara la marca que solo LexLens pone a la cuenta que puede firmar la curación del corpus.
• Secciones 3 y 5: versión 2.5, si creas tu cuenta desde la página, el correo es obligatorio y lo confirmas con un enlace de un solo uso, válido por 24 horas; Resend envía ese correo.
• Secciones 3 y 10: versión 2.6, se corrige lo que se dice del correo: sin confirmar mientras no se abra el enlace, y los correos que LexLens envía desde el producto además del resumen de alertas (confirmación de tu dirección, recuperación de la contraseña y aviso de que se restableció).

El marco legal. Esta política describe cómo LexLens trata datos personales en el marco de la Ley N° 19.628, sobre protección de la vida privada. Hasta que entre en vigencia la Ley N° 21.719 —prevista para el 1 de diciembre de 2026, o para la fecha que la ley fije— rige el texto anterior de la Ley N° 19.628. En esta página, «la ley vigente» es ese texto anterior y «la ley nueva» es la Ley N° 19.628 tal como la reemplaza la Ley N° 21.719. Donde las dos reglas difieren, la página dice las dos, cada una con su fecha; donde no difieren, dice una sola vez lo que LexLens hace.

1. Responsable del tratamiento

LexLens AI SpA, RUT 78.512.339-5, con domicilio en Av. Apoquindo 6410, Of. 606, Las Condes, Santiago, Chile.
Representante legal: Cristóbal Sagredo.
Contacto para materias de datos personales: lexlens-chile@lexlens.cl. Las solicitudes que llegan a ese correo las atiende Cristóbal Sagredo, fundador.

LexLens no ha designado un delegado de protección de datos personales: la ley lo deja a voluntad del responsable (art. 50 de la ley nueva).

Dos papeles

• Tu cuenta, tu uso del servicio y los registros de seguridad: aquí LexLens AI SpA es la responsable. Decide para qué se usan esos datos y atiende tus solicitudes.
• Los datos de terceros que vienen en los documentos que tu organización analiza o pone en vigilancia (por ejemplo, la contraparte de un contrato): aquí la responsable es tu organización, y LexLens actúa como encargado. Si una persona nos pide algo sobre esos datos, se lo derivamos a tu organización (sección 7).

2. Tus documentos: cuándo los guardamos

La regla. LexLens no guarda tus documentos salvo que tu organización se lo instruya y se cumplan los requisitos legales. Cuando se cumplen, LexLens guarda el documento completo, cifrado, como encargado de tu organización.

Sin instrucción de custodia. Cuando analizas un documento que tu organización no ha instruido custodiar, su texto se procesa para generar el análisis y LexLens no guarda copia del archivo. El resultado que ves queda asociado a tu sesión, no a un repositorio de contratos.

El archivo se retiene en memoria mientras dura tu sesión de trabajo, con un tope de una hora, y solo para poder devolverte el contrato marcado. Generar esa exportación escribe un archivo temporal que se borra en cuanto termina de servirse o si algo falla antes; si la conexión se corta durante la descarga, ese archivo puede quedar en el servidor hasta su limpieza periódica. Pasada la hora, o al reiniciarse el servicio, no queda nada.

Esto tiene una consecuencia práctica importante: LexLens no puede recuperar un documento que analizaste sin instrucción de custodia. Es el costo de no guardar lo que no se pidió guardar, y lo asumimos a propósito.

De esos documentos se conserva lo que declara la sección 3: la huella de los que pongas en vigilancia, con los datos de la cartera, y las cláusulas de tu repositorio, cifradas (más abajo).

Con instrucción de custodia. Cuando tu organización instruye a LexLens conservar sus documentos —no solo su huella—, tu organización es la responsable de esos datos y LexLens actúa como su encargado (art. 15 bis de la ley nueva): trata los documentos solo conforme al encargo y a las instrucciones de tu organización, y no los usa para otro objeto ni los cede. En el contrato de encargo, tu organización declara tener base legal para tratar los datos e instruye a LexLens a guardarlos. Los documentos y su propiedad intelectual siguen siendo de tu organización, y lo que guardes no sirve a ninguna otra. LexLens conserva solo lo que tu organización le pide guardar, mientras lo pida, y no usa los documentos para entrenar modelos. Analizar un documento custodiado sigue enviando su texto al proveedor del modelo, como describe la sección 5.

Cuatro condiciones antes del primer documento. LexLens no guarda en sus servidores documentos de ninguna organización mientras no se cumplan, con esa organización, estas cuatro condiciones:

1. Contrato de encargo firmado con tu organización, que nombra por escrito a cada subencargado —hoy, Anthropic, que hace el análisis, y Google Cloud, que aloja el servidor y guarda las copias de respaldo; y Backblaze, solo para las copias del equipo anterior hasta que venzan— y lo autoriza.
2. Cifrado con una llave propia de tu organización, guardada fuera de la base de datos y fuera de las copias de respaldo.
3. Borrado y devolución completos, también en las copias de respaldo, que hoy se conservan cifradas hasta 12 meses: por eso la custodia no empieza antes de que exista el borrado por organización.
4. Un registro inalterable de quién accedió a qué, incluido el acceso del propio LexLens.

Qué documentos se guardan y por cuánto tiempo lo fija el contrato de encargo con tu organización. La custodia se pide documento por documento: al poner un documento en vigilancia, quien tiene ese permiso en tu organización marca que se conserve; lo que entra sin esa marca queda solo con su huella.

En una instalación en la infraestructura del propio cliente, el documento custodiado se guarda solo en ese servidor y queda registro de cada acceso. Analizarlo sigue enviando su texto al proveedor del modelo por un canal cifrado, como describe la sección 5: una instalación sin conexión no analiza. El plazo de conservación es el que se pacte en el contrato de cada instalación.

Tu repositorio de cláusulas. Si tu organización usa «Mi repositorio», LexLens guarda el texto de las cláusulas que tú escribes o pegas ahí: guardarlas es el servicio. No es el documento tal como te llegó, sino la cláusula que decides conservar. El texto se guarda cifrado en los servidores de LexLens, con una clave que se mantiene fuera de la base de datos; queda registro de cada vez que se guarda, se lee o se borra, y ese registro no se puede reescribir ni borrar desde el servicio. El repositorio es de tu organización: vive en el archivo de su cartera y no se usa para ninguna otra. Puedes borrar cada cláusula desde la misma pantalla, y borrarla no cambia la vigilancia de tus documentos: se borra del servicio en el acto, y sus copias cifradas en el respaldo se conservan hasta 12 meses. Hoy el repositorio no admite cláusulas nuevas: el alta está cerrada hasta que LexLens pueda retirar, antes de guardarlas, los datos que identifican a personas naturales.

3. Qué datos se tratan

Esta tabla dice, para cada dato, qué es, para qué se usa y cuánto se conserva. La base de licitud de cada tratamiento está en la sección 4.

A quién se refieren los datos y quién los recibe

Personas a las que se refieren. Los datos de esta política son de quienes tienen una cuenta o escriben a LexLens, y de los terceros cuyos datos constan en los documentos que tu organización analiza o pone en vigilancia —por ejemplo, la contraparte de un contrato—, que LexLens no pide y que incorpora tu organización. Quien solo visita LexLens sin tener cuenta no deja datos, salvo el usuario y la dirección IP de un intento fallido de entrar y la dirección IP de una petición que el servidor rechaza (sección 3).

Quién los recibe.

• Quien administra tu organización ve, de tu cuenta, el usuario, el nombre, el rol, la fecha de alta, si está activa, el estado de tu segundo factor y sus altas recientes. No ve tu contraseña, ni tus secretos, ni tu correo. Si tu cuenta se da de baja, la exportación de tus informes se entrega a quien la administra (sección 3, fila «Cuenta»).
• Los proveedores de la sección 5, cada uno solo con lo que allí se dice.
• Las autoridades, únicamente cuando la ley obliga a comunicarles datos.
• A nadie más: LexLens no vende ni cede datos con fines comerciales (sección 6).

De dónde vienen los datos

Los datos personales de esta política vienen de tres fuentes. De ti: los de tu cuenta, los escribes al crearla o al editar tu perfil; el rol y la organización de tu cuenta los trae la invitación con la que te diste de alta. Del uso del servicio: la sesión, el registro de acceso, los bloqueos, el libro de actas y el recuento de uso los genera el servicio cuando lo usas, y la dirección IP la recibimos de tu conexión. De los documentos de tu organización: los datos de terceros que contiene una cartera vigilada los incorpora tu organización cuando pone un documento en vigilancia; respecto de ellos rige la sección 7.

Decisiones automatizadas

El análisis de LexLens califica cláusulas, no personas. Un modelo de lenguaje lee el documento cláusula por cláusula y señala si cada una no merece observaciones, si está incompleta, si merece un reparo o si presenta un riesgo, con su motivo y, cuando la hay, la norma en que se funda. No puntúa a las personas que aparecen en el documento, no elabora perfiles de ellas y no ejecuta ninguna acción: la decisión y la firma son del abogado.

Las decisiones automáticas sobre una cuenta son dos. La primera es el bloqueo por intentos fallidos (sección 3): 5 intentos fallidos con el mismo usuario desde la misma dirección IP bloquean ese intento durante 15 minutos; 10 desde la misma dirección, con cualquier usuario, la bloquean durante una hora; y 15 con el mismo usuario desde cualquier dirección en una hora bloquean ese usuario durante una hora. Cada bloqueo repetido del mismo intento o de la misma dirección dentro de 24 horas dura cuatro veces más, hasta 24 horas. No puedes intentar entrar durante ese tiempo y después el bloqueo se levanta solo. La segunda es el tope de uso: cuando una cuenta, o su organización, alcanza el límite de uso que le corresponde, el servicio no inicia un nuevo análisis y dice cuándo se libera. Si crees que alguna de las dos te afectó por error, escríbenos al contacto de la sección 1.

Menores de edad

LexLens no está dirigido a menores de edad: su uso está reservado a personas mayores de edad en el ejercicio de una actividad profesional o empresarial (términos de servicio, sección 2). Si crees que una persona menor de edad tiene una cuenta, escríbenos y la desactivamos.

4. Base de licitud

La base de licitud es la razón que hace lícito un tratamiento, y cambia entre la ley vigente y la ley nueva; por eso cada fila dice las dos.

• Hoy, la ley vigente solo permite tratar datos personales cuando una ley lo autoriza o el titular consiente expresamente (art. 4), y exige que se le informe el propósito del almacenamiento de sus datos y su posible comunicación al público. No reconoce el contrato ni el interés legítimo como bases propias.
• Desde la Ley 21.719, la ley nueva permite además tratar datos sin consentimiento cuando es necesario para ejecutar un contrato con el titular, para cumplir una obligación legal o para satisfacer un interés legítimo del responsable que no afecte los derechos del titular (art. 13).

Por eso, mientras rija la ley vigente, al crear tu cuenta marcas una casilla —«Acepto los Términos de servicio y autorizo el tratamiento de mis datos para crear y administrar mi cuenta, según la Política de privacidad»— y esa autorización es tu consentimiento expreso para los tratamientos de la tabla que se basan en él. La casilla viene desmarcada, es obligatoria para crear la cuenta y es la única: LexLens no trata datos para otros fines. Al aceptar se registran tu cuenta, la fecha y la hora, la versión de los términos y la versión de esta política; no se registra tu dirección IP. Si ya tenías cuenta, aceptas en tu próxima entrada.

Cómo se retira el consentimiento. Cuando un tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento y sin decir por qué. Retirarlo no afecta lo que se hizo antes de retirarlo. El correo y el teléfono los retiras borrándolos desde tu perfil. El aviso por correo lo retiras apagándolo en «Mi cuenta»; si tu dirección está en una lista de distribución, escribiéndonos al correo de la sección 1. El consentimiento que diste al crear la cuenta lo retiras escribiéndonos al correo de la sección 1 (la ley vigente pide que el retiro conste por escrito) o pidiéndoselo a quien administra tu organización. Los datos de tu cuenta son los que el servicio necesita para funcionar, así que retirar ese consentimiento equivale a pedir la baja de la cuenta (sección 3, fila «Cuenta»), y sigue las mismas reglas: no tiene efecto retroactivo, y lo que se hizo antes de retirarlo queda hecho.

Oposición y recuento de uso. No ofrecemos apagar el recuento de uso por cuenta (llamadas al modelo y costo por día): el servicio lo necesita para aplicar el límite de uso diario de tu cuenta. La ley nueva reserva la oposición a tres casos —el interés legítimo del responsable, el marketing directo y los datos obtenidos de una fuente de acceso público (art. 8)—, de modo que no alcanza a un tratamiento necesario para ejecutar el contrato. Lo que se cuenta por cuenta se borra con la cuenta. Sí puedes oponerte a los tratamientos que se basan en el interés legítimo de LexLens, como los registros de seguridad, y LexLens dejará de tratarlos salvo que acredite motivos legítimos imperiosos que prevalezcan sobre tus derechos (art. 8 letra a). Con la ley vigente, la oposición que la ley reconoce es al uso de tus datos para publicidad, investigación de mercado o encuestas (art. 3); LexLens no los usa para eso.

5. Quién más interviene

Para prestar el servicio y para enviar los avisos que pides intervienen los siguientes proveedores, cada uno con acceso limitado a lo estrictamente necesario:

Si sumamos un proveedor que vaya a recibir datos personales, lo anunciamos en esta página. Rige desde que se publica y tú aceptas la nueva versión en la ventana de aceptación que se abre al ingresar a tu cuenta; a los clientes con contrato firmado se les avisa además por escrito, con 3 días de anticipación, como dispone su contrato (sección 10).

Transferencias internacionales. Parte de estos proveedores opera fuera de Chile. Entre ellos, el proveedor del modelo de lenguaje, Anthropic, opera en Estados Unidos: el texto del documento que analizas viaja hasta allá, cifrado en tránsito, porque es necesario para prestar el servicio de análisis (sin enviarlo no hay análisis). Cuando el documento contiene datos de personas, eso es una transferencia internacional de datos personales. Desde la Ley 21.719, esas transferencias deben ajustarse a los arts. 27 y 28 de la ley nueva, y la Agencia de Protección de Datos Personales determinará los países con nivel adecuado de protección y publicará el listado. Mientras esa determinación no exista, esta política no afirma que Estados Unidos ofrezca ese nivel. La garantía contractual con que se hace esta transferencia es el acuerdo de tratamiento de datos de Anthropic: es público, forma parte de sus términos comerciales e incorpora cláusulas contractuales tipo (las de la Unión Europea y, para el Reino Unido, su addendum); además, Anthropic avisa de los subencargados nuevos y permite objetarlos dentro de 15 días.

Resend y la transferencia a Estados Unidos. El proveedor de envío de correo, Resend, también opera en Estados Unidos: la dirección de correo de quien recibe el aviso y el texto del aviso viajan hasta allá, porque es necesario para enviarlo (sin enviarlos no hay aviso). Es una transferencia internacional de datos personales, y valen para ella las reglas de los arts. 27 y 28 de la ley nueva que se explicaron más arriba; esta política no afirma que Estados Unidos ofrezca ese nivel de protección. La garantía contractual con que se hace es el acuerdo de tratamiento de datos de Resend: es público, se apoya en el Reglamento general de protección de datos de la Unión Europea y en la ley de privacidad de California (CCPA), e incorpora las cláusulas contractuales tipo de la Unión Europea; en lo que LexLens leyó, no menciona la ley chilena. LexLens no afirma que ese acuerdo constituya una garantía adecuada en el sentido del art. 28 de la ley nueva. Los términos de servicio de Resend, de los que ese acuerdo forma parte, se rigen por la ley de California. Resend avisa de los subencargados nuevos con 14 días de antelación y los da por aceptados si no se objeta dentro de ese plazo; su lista pública incluye, entre otros, a Amazon Web Services, que aloja y envía. Resend, además de ser encargado de LexLens por el envío, es responsable independiente de los datos de uso del servicio (cuadro de esta sección): para esos datos el acuerdo remite a su propia política de privacidad, que describe el tratamiento de los datos de su sitio web y no dice nada específico sobre los datos de quienes reciben avisos; esta política no afirma que esa política regule lo que Resend hace con ellos.

Dónde está lo que dice Resend. Leído de sus páginas oficiales el 27 de octubre de 2026: el acuerdo de tratamiento de datos, en https://resend.com/legal/dpa (página de 31 de diciembre de 2025), incluidos el seguimiento que el cliente puede activar (anexo A), los datos de uso que Resend trata como responsable (cláusulas 1.7 y 9.1), la transferencia a Estados Unidos y las cláusulas tipo (cláusula 6), el plazo de 14 días para sus subencargados (cláusulas 4.2 y 4.4) y la retención (anexo A); su lista de subencargados, en https://resend.com/legal/subprocessors (página de 27 de agosto de 2026); sus términos de servicio, en https://resend.com/legal/terms-of-service (versión de 27 de agosto de 2026); y su política de privacidad, en https://resend.com/legal/privacy-policy (versión de 27 de agosto de 2026). Si esas condiciones cambian, esta fila cambia con ellas.

Dónde está lo que dice Anthropic. Leído de sus páginas oficiales el 16 de octubre de 2026: la conservación de 30 días y los 2 años del contenido marcado, en https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data (página de 1 de julio de 2026); la prohibición de entrenar, en los términos comerciales, sección B, https://www.anthropic.com/legal/commercial-terms (vigentes desde el 17 de junio de 2025) y en https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training (18 de agosto de 2026); el acuerdo de tratamiento de datos, en https://www.anthropic.com/legal/data-processing-addendum (vigente desde el 24 de febrero de 2025); y dónde se guardan y procesan los datos, en https://privacy.claude.com/en/articles/7996890-where-are-your-servers-located-do-you-host-your-models-on-eu-servers (15 de junio de 2026). Existe una modalidad de retención cero, con costo adicional, que LexLens no tiene contratada. LexLens no tiene contratada la retención cero. Si esas condiciones cambian, esta fila cambia con ellas.

6. Lo que nunca hacemos

• No vendemos ni cedemos datos a terceros con fines comerciales.
• No usamos los documentos de clientes para entrenar modelos, ni siquiera anonimizados — una cláusula real es identificable por su propia redacción.
• No registramos el contenido de los documentos en los archivos de registro. Tampoco el nombre del archivo: «Demanda Pérez contra Banco.docx» identifica al cliente igual de bien que su contenido. La cartera vigilada es otra cosa y va declarada aparte: ahí el nombre del archivo sí se guarda, para que puedas reconocer tu propio documento (sección 3).
• No hacemos publicidad dirigida ni instalamos rastreadores de terceros en la aplicación, que no carga ningún recurso de otro dominio. La única excepción es el correo del resumen de alertas, cuyo envío por Resend tiene activado el seguimiento de clics (sección 5); el seguimiento de aperturas no está activado.

7. Tus derechos

Puedes ejercer estos derechos escribiendo a lexlens-chile@lexlens.cl. La copia de tus datos y la baja de tu cuenta también se piden desde tu perfil, en «Tus datos y tu salida»:

• acceso: saber si tratamos datos tuyos y obtenerlos, con su origen, sus finalidades, sus destinatarios y por cuánto tiempo;
• rectificación: corregir los datos inexactos, desactualizados o incompletos (tu nombre y tus datos de contacto los corriges tú mismo en tu perfil);
• supresión (que la ley hoy vigente llama cancelación o eliminación): pedir que se eliminen tus datos;
• oposición: oponerte a un tratamiento determinado;
• portabilidad: recibir una copia de tus datos en un formato electrónico estructurado y de uso común;
• bloqueo: pedir que se suspenda temporalmente el tratamiento de tus datos.

Desde la Ley 21.719 tienes además derecho a no ser objeto de decisiones basadas en un tratamiento automatizado de tus datos que produzcan efectos jurídicos en ti o te afecten significativamente (sección 3, «Decisiones automatizadas»); y, hoy y después, a retirar el consentimiento que diste (sección 4). Estos derechos son personales e irrenunciables.

La ley vigente y la ley nueva no los reconocen igual. Lo que cada una dice:

Aunque la ley vigente no reconozca todos con ese nombre, LexLens atiende desde hoy los seis derechos, con el mismo procedimiento y los plazos que siguen.

Plazos. Con la ley hoy vigente, si no nos pronunciamos sobre tu solicitud en dos días hábiles, o la denegamos, puedes recurrir al juez de letras en lo civil del domicilio del responsable (art. 16 de la Ley 19.628). Nuestro compromiso, desde hoy, es responderte dentro de 30 días corridos contados desde que ingresa tu solicitud, prorrogables una sola vez hasta por otros 30, y nuestra meta es hacerlo en dos días hábiles cuando sea posible. Desde la Ley 21.719 ese es el plazo de la ley (art. 11): acusaremos recibo y responderemos dentro de 30 días corridos; si prorrogamos, te avisamos antes del día 30. Si pides el bloqueo temporal mientras se resuelve una rectificación, supresión u oposición, respondemos dentro de dos días hábiles.

Gratuidad. LexLens atiende siempre estas solicitudes, y el ejercicio de estos derechos es gratuito.

Cómo verificamos que eres tú. Antes de entregar o cambiar datos, verificamos tu identidad. La Agencia fijará el método (art. 11 letra a de la ley nueva); mientras no lo haga, aplicamos este:

• Si tienes cuenta, confirmamos tu identidad desde el correo registrado en ella o, si la cuenta no tiene correo o el mensaje no llegó desde él, por confirmación escrita de quien administra tu organización, a quien no le decimos qué pides. Una vez verificada tu identidad, respondemos al correo registrado en tu cuenta o a la dirección que fijes en tu solicitud, siempre que esa elección la confirmes desde el correo registrado o por medio de quien administra tu organización: confirmada, es una dirección verificada. Nunca entregamos datos de tu cuenta (no los informes de la organización) a una dirección que no hayamos verificado, y nunca a quien administra tu organización.
• Si eres un tercero cuyo dato está en un documento de un cliente de LexLens, el responsable es ese cliente y LexLens es su encargado. Si nos dices a qué cliente te refieres, le trasladamos tu solicitud —es él quien debe responderla— y te avisamos que lo hicimos. LexLens no revisa los documentos de sus clientes para averiguarlo: si no sabes a quién dirigirte, te lo explicamos por escrito.
• No te pedimos copia de tu cédula salvo que no haya otra forma de verificarte; si la pedimos, la borramos al cerrar tu solicitud.

Qué te entregamos cuando pides el acceso o la portabilidad. Una exportación de los datos de tu cuenta: tu usuario, nombre, rol, organización, fecha de alta, si la cuenta está activa, tu correo y teléfono con sus fechas, tus nombres anteriores, el estado de tu segundo factor, la preferencia del aviso por correo, las aceptaciones de los términos y de esta política (cuándo y qué versión), por cada día cuántas llamadas al modelo hizo tu cuenta, y las líneas del registro de acceso de tu cuenta (con la dirección IP, cuando la línea la lleva). Si la función de sesiones abiertas está en servicio, también el resumen del navegador y la red sin su último tramo de tus accesos de los últimos 90 días. La exportación no cubre todo lo que LexLens guarda; si quieres saber de algo que no incluye, pídelo en tu solicitud y te respondemos por escrito.

Bloqueo. Lo ejecutamos suspendiendo el uso de los datos de tu cuenta mientras se resuelve tu solicitud, y antes te preguntamos si estás de acuerdo, porque para hacerlo desactivamos la cuenta —sin borrar nada— y mientras tanto no podrás entrar. Lo anotamos en el libro de solicitudes (sección 3).

Qué alcanza la eliminación, y qué no. Cuando pides la supresión de los datos de tu cuenta, la cuenta se desactiva en el acto y, pasados 30 días, una persona de LexLens elimina sus datos de los sistemas con que opera el servicio, salvo lo que queda reservado (sección 3, fila «Cuenta»). Las copias de respaldo cifradas se conservan hasta 12 meses. Mientras el borrado por cliente no exista, esas copias duran hasta 12 meses y no permiten sacar de ellas a una organización; y una copia podada sigue recuperable hasta siete días más por la eliminación temporal del proveedor. Tampoco alcanza al registro de los avisos que Resend conserva por su cuenta si habías encendido el resumen de alertas (sección 5): LexLens no promete borrarlo antes del plazo que fija su acuerdo con Resend.

Si no estás de acuerdo con la respuesta, o no la recibes. Hoy puedes recurrir al juez de letras en lo civil del domicilio del responsable (art. 16 de la Ley 19.628). Desde la Ley 21.719 puedes reclamar ante la Agencia de Protección de Datos Personales, dentro de 30 días hábiles contados desde que recibes nuestra respuesta negativa o desde que vence el plazo para responder (arts. 11 y 41 de la ley nueva). Si denegamos tu solicitud, en todo o en parte, te lo diremos por escrito, con la causa y los antecedentes, y te indicaremos ese plazo. Este canal no reemplaza los que la ley pone a tu disposición: se suma a ellos.

Si el titular de los datos es cliente de un estudio usuario de LexLens, el estudio es el responsable del tratamiento y LexLens su encargado; ver más arriba cómo trasladamos tu solicitud.

8. Seguridad

Las medidas técnicas y organizativas están descritas en la página de seguridad y cumplimiento. Lo que el servicio hace hoy, en resumen:

• Control de acceso que falla cerrado: sin una sesión válida no se entra a lo que está protegido.
• Contraseñas cifradas con un algoritmo de derivación recomendado.
• Cifrado en tránsito.
• La sesión se identifica con un código aleatorio; en disco solo se guarda su huella. La cookie no puede leerla el código de la página, no viaja en peticiones que origina otro sitio y, cuando entras por una conexión cifrada (https), solo se envía por ella.
• Bloqueo temporal tras intentos fallidos de entrar (sección 3).
• Segundo factor con un código de un solo uso. Se exige a las cuentas de administración antes de su primera acción de administración; para las demás cuentas es opcional.
• Ningún recurso de terceros: una política de seguridad de contenido solo deja cargar lo que viene del propio sitio.
• Registros de acceso construidos desde una lista blanca de campos —de modo que lo que no está en la lista no puede aparecer, aunque se equivoque quien escriba—.
• Hoy los documentos que analizas solo se retienen en memoria, hasta una hora (sección 2).
• Respaldos cifrados cuya restauración se comprueba cada noche sobre el corpus normativo.

Esta descripción no es una certificación: el estado de cada marco está en la página de certificaciones.

9. Incidentes

Ante una vulneración de seguridad que afecte datos personales, se notifica a los clientes afectados y a la autoridad competente dentro de los plazos legales, informando qué ocurrió, qué datos se vieron involucrados y qué medidas se adoptaron.

Desde la Ley 21.719, cuando una vulneración ocasione la destrucción, filtración, pérdida o alteración de datos personales, o su comunicación o acceso no autorizados, y exista un riesgo razonable para los derechos y libertades de las personas, el responsable la reporta a la Agencia sin dilaciones indebidas y la registra (art. 14 sexies); si afecta datos sensibles, de niños y niñas menores de catorce años, o económicos, financieros, bancarios o comerciales, lo comunica también a los titulares. Cuando LexLens actúa como encargado, avisa la vulneración al responsable, que es tu organización (art. 15 bis).

10. Cambios

Los cambios relevantes de esta política rigen desde que se publican en esta misma página y tú aceptas la nueva versión en la ventana de aceptación que se abre al ingresar a tu cuenta. A los clientes con contrato firmado se les avisa además, por escrito, con 3 días de anticipación, como dispone su contrato. LexLens no envía correos desde el producto salvo con solicitud y autorización previa, además de los que tu cuenta necesita: el enlace para confirmar tu dirección cuando creas la cuenta desde la página, el enlace para recuperar tu contraseña y el aviso de que se restableció por esa vía. El resumen de alertas de tu cartera te llega solo si lo enciendes en «Mi cuenta», y lo apagas ahí mismo cuando quieras; viene apagado. El resumen puede dirigirse además a una lista de distribución que LexLens configura por consola, con direcciones de personas que no tienen cuenta, solo si el dueño de la dirección lo pidió por escrito y LexLens guarda constancia de esa petición. Para enviar ese resumen LexLens usa a Resend como proveedor de envío (sección 5), también respecto de esas direcciones.

Cada versión de esta política se publica con su número y su fecha, y las versiones anteriores quedan disponibles a solicitud. Cuando se publica una versión nueva con cambios relevantes, la aceptas la próxima vez que entras, una vez que esté en vigencia: se te pide marcar de nuevo la casilla y se registra la versión que aceptaste (sección 4).