Política de Privacidad

En DerechoGT ("nosotros", "la plataforma" o "el sistema"), valoramos y respetamos la privacidad de su información y la confidencialidad de los datos legales de su organización. Esta Política de Privacidad explica cómo recopilamos, utilizamos, protegemos y gestionamos su información al utilizar nuestra plataforma de gestión legal.

1. Uso de la Información de las APIs de Google (Google API Services User Data Policy)

Para proporcionar funcionalidades esenciales como el almacenamiento seguro de expedientes, la edición de documentos en tiempo real y la gestión de audiencias, DerechoGT se integra con las APIs de Google (Google Drive y Google Calendar).

2. Información que Recopilamos

• Información de Cuenta: Recopilamos su nombre y dirección de correo electrónico cuando inicia sesión mediante nuestros proveedores de identidad (Google SSO) o mediante registro directo.
• Datos Operativos: Recopilamos y estructuramos metadatos relacionados con la gestión de su bufete, tales como datos de clientes, expedientes, audiencias, recibos y honorarios, los cuales quedan aislados por organización (tenant).
• Archivos y Documentos: Los documentos legales cargados no se almacenan en servidores públicos. Se almacenan de forma privada y directa en la cuenta de Google Drive configurada y autorizada explícitamente por el Administrador de su organización.

3. Cómo Utilizamos su Información

Utilizamos su información exclusivamente para proporcionarle los servicios de DerechoGT:

• Autenticar y autorizar su acceso según su rol (Administrador, Licenciado, Secretaria, Contabilidad).
• Gestionar archivos binarios en el Google Drive de su organización sin exponer credenciales al frontend.
• Permitir la edición de documentos mediante nuestra integración con OnlyOffice Docs (WOPI).
• Sincronizar audiencias y citas importantes con su Google Calendar principal mediante identificadores deterministas.
• Registrar acciones sensibles en nuestro sistema de auditoría interna para la seguridad de su bufete.

Nunca utilizamos sus documentos legales o información personal para fines publicitarios, creación de perfiles ni vendemos su información a terceros.

4. Retención y Protección de Datos

Implementamos controles estrictos para la seguridad de los datos. Los tokens OAuth de refresco que permiten la comunicación continua con Google se cifran en nuestra base de datos utilizando estándares robustos (AES-256-GCM). Todas las conexiones se realizan sobre canales seguros (HTTPS/TLS).

5. Compartición con Terceros

Su información solo se transfiere a proveedores de infraestructura esenciales (subprocesadores) necesarios para el funcionamiento de la app (ej. proveedores de bases de datos administradas y servidores OnlyOffice), siempre bajo estrictas obligaciones de confidencialidad. Las APIs integradas de Google se gestionan según las autorizaciones que la propia organización otorga.