Política de Privacidad

Esta política se rige por la Ley N° 7593/2025 de Protección de Datos Personales de la República del Paraguay y demás normativa aplicable.

1. Qué datos se recopilan

Expedientes360 recopila únicamente los datos necesarios para prestar el servicio contratado:

• Datos de la cuenta: nombre, email y contraseña (almacenada como hash irreversible, nunca en texto plano).
• Identidad CSJ declarada: el usuario CSJ que el profesional declara utilizar. Este dato se almacena mediante un mecanismo de cifrado que impide su lectura directa, incluso por el propio personal técnico de Expedientes360; solo se conserva una referencia parcial con fines administrativos.
• Sesión de la CSJ: la cookie o token de sesión activa del portal de la CSJ, cifrada en reposo. Nunca se solicita ni almacena la contraseña del usuario en el portal de la CSJ.
• Contenido de expedientes: actuaciones, documentos PDF, partes del caso, intervinientes y datos asociados, tal como los provee el portal de la CSJ para los expedientes que el usuario incorpora a su cuenta.
• Notas y marcas internas: notas, estados de revisión/impresión/importancia que el usuario agrega dentro de la plataforma.
• Registros de uso: qué acciones se realizan sobre qué expedientes (visualización, descarga, actualización), con fecha, hora y dirección IP, con fines de seguridad y auditoría.

2. Finalidad del tratamiento

Los datos se utilizan exclusivamente para:

• Prestar el servicio de gestión documental contratado.
• Verificar la identidad del usuario CSJ vinculado a cada cuenta, con el fin de resguardar el correcto uso del plan contratado.
• Mantener registros de seguridad y auditoría de accesos.
• Comunicaciones relacionadas con el servicio (soporte, avisos de cuenta, facturación).

Los datos judiciales gestionados a través de la plataforma no se utilizan para fines de analítica comercial, entrenamiento de modelos de inteligencia artificial, venta a terceros, ni ningún propósito ajeno a la prestación del servicio contratado.

3. Minimización de datos

Expedientes360 recopila únicamente los datos estrictamente necesarios para la finalidad descripta, evitando la recolección de información adicional no requerida para la prestación del servicio.

4. Aislamiento entre cuentas

Cada cuenta tiene acceso exclusivamente a sus propios expedientes y datos. Expedientes360 implementa controles técnicos para evitar que una cuenta pueda acceder a información de otra cuenta.

5. Dónde se almacenan los datos

Los datos se almacenan en infraestructura administrada por Expedientes360, propia o contratada a proveedores tecnológicos. Expedientes360 mantiene control lógico sobre la base de datos, archivos y accesos del servicio, con independencia de dónde se aloje físicamente la infraestructura.

6. Con quién se comparten los datos

Expedientes360 no vende, alquila ni comparte los datos de los usuarios ni el contenido de sus expedientes con terceros, salvo requerimiento legal expreso de autoridad competente.

7. Retención y borrado

Mientras la cuenta esté activa, los datos se conservan para prestar el servicio. Al cancelar la cuenta, los datos activos se conservan por un plazo de 30 (treinta) días adicionales, por si el usuario desea regularizar o reactivar su cuenta, tras el cual se eliminan de forma permanente, salvo obligación legal que disponga otro plazo de conservación.

El usuario puede solicitar en cualquier momento, mediante manifestación expresa a soporte@expedientes360.com.py, el borrado inmediato y definitivo de los datos de su cuenta, sin necesidad de esperar dicho plazo de 30 días.

Las copias de seguridad (backups) podrán conservarse por un período adicional limitado, únicamente con fines de continuidad operativa y recuperación ante incidentes, hasta su rotación o eliminación programada.

8. Derechos del titular de los datos

Conforme a la Ley N° 7593/2025, el usuario puede solicitar en cualquier momento el acceso, rectificación, actualización o supresión de sus datos personales, así como la cancelación de su cuenta, escribiendo a soporte@expedientes360.com.py.

9. Seguridad

Expedientes360 implementa medidas técnicas razonables para proteger los datos almacenados, incluyendo cifrado de credenciales sensibles, control de acceso por cuenta, y registros de auditoría. Ninguna plataforma puede garantizar seguridad absoluta; el usuario es responsable de mantener la confidencialidad de sus credenciales de acceso.

10. Modificaciones

Esta política puede actualizarse. Se notificará a los usuarios ante cambios sustanciales.

11. Contacto

Para consultas sobre privacidad de datos: soporte@expedientes360.com.py