Politica de privacidad

Responsable y alcance

LexFaro es una plataforma de consulta y apoyo juridico operada por IDIUM. Esta politica aplica al sitio https://lexfaro.idium.com.co, a los flujos de acceso, prueba de concepto, solicitudes de demostracion, panel de administracion y conexiones OAuth usadas para calendarizar demostraciones.

Esta pagina explica de forma publica que informacion tratamos, para que la usamos y como protegemos los datos de usuarios, solicitantes, administradores y presentadores autorizados.

Informacion que podemos tratar

• Datos de cuenta y acceso: nombre, correo electronico, estado de acceso, roles, registros de autenticacion y aceptaciones obligatorias.
• Datos de solicitudes comerciales, PoC o demostraciones: nombre, correo, telefono, compania, NIT, interes principal, disponibilidad, mensajes y estado de seguimiento.
• Contenido aportado por usuarios: consultas, documentos, adjuntos, mensajes, metadatos y resultados necesarios para operar la plataforma.
• Datos tecnicos y de seguridad: identificadores de sesion, eventos de auditoria, fechas, actividad del sistema, direccion IP, navegador y registros operativos.
• Datos de Google Calendar para presentadores autorizados: correo de Google, calendario seleccionado, permisos concedidos, disponibilidad FreeBusy, metadatos de eventos, enlaces de Meet y tokens necesarios para mantener la conexion.

Finalidades del tratamiento

• Prestar la plataforma LexFaro, habilitar accesos autorizados y mantener la trazabilidad de consultas y documentos.
• Gestionar solicitudes de prueba de concepto, demostraciones guiadas, comunicaciones operativas y soporte.
• Administrar usuarios, roles, sesiones, politicas de seguridad, auditoria, cumplimiento y aceptacion de terminos.
• Consultar disponibilidad de presentadores y crear eventos de demostracion con Google Calendar y Google Meet cuando el presentador haya conectado su cuenta.
• Mejorar la estabilidad, seguridad y calidad operativa del servicio sin vender datos personales ni datos de Google a terceros.

Uso de datos de Google APIs

LexFaro usa los permisos de Google Calendar unicamente para el flujo de demostraciones: consultar disponibilidad del presentador autorizado y crear eventos de agenda con enlace de Google Meet cuando corresponda.

Los permisos usados para este flujo son calendar.events y calendar.freebusy. LexFaro no usa datos de Google para publicidad, venta de datos, perfilamiento comercial ajeno al servicio ni entrenamiento de modelos generales de inteligencia artificial.

Los tokens de refresco se almacenan cifrados y pueden ser desconectados desde LexFaro. El usuario tambien puede revocar el acceso desde la configuracion de seguridad de su Cuenta de Google.

El uso y la transferencia de informacion recibida de Google APIs a cualquier otra aplicacion se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Comparticion y encargados

Podemos usar proveedores de infraestructura, autenticacion, correo, almacenamiento, analitica operativa y APIs de Google estrictamente para prestar el servicio, proteger la plataforma y ejecutar los flujos solicitados por el usuario.

No vendemos datos personales. Solo compartimos informacion cuando sea necesaria para operar LexFaro, cumplir obligaciones legales, atender requerimientos validos de autoridad o proteger derechos, seguridad e integridad del servicio.

Seguridad y conservacion

Aplicamos controles razonables de seguridad, incluyendo cifrado en transito, controles de acceso, auditoria, segregacion operativa y cifrado de secretos sensibles como tokens de Google Calendar.

Conservamos la informacion durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales o contractuales, resolver incidentes, soportar auditoria y mantener trazabilidad. Cuando deja de ser necesaria, se elimina, anonimiza o conserva de forma restringida segun aplique.

Derechos y contacto

Los titulares pueden solicitar acceso, actualizacion, correccion, supresion o revocatoria de autorizacion cuando legalmente proceda. Para solicitudes relacionadas con LexFaro, escribe a luris@idium.com.co indicando el correo asociado y el tipo de solicitud.

Si usas Google Calendar con LexFaro, puedes desconectar la integracion desde la plataforma o revocar el permiso desde tu Cuenta de Google.

Cambios a esta politica

Podemos actualizar esta politica para reflejar cambios legales, tecnicos u operativos. Publicaremos la version vigente en esta misma URL y, cuando sea necesario, solicitaremos nuevas aceptaciones o consentimientos.