La plataforma LexControl Pro (identificada en el proyecto como sistemaabogados, accesible en https://abogados.nicsystem.es) es un software de gestión jurídica diseñado para permitir a abogados independientes y estudios jurídicos organizar expedientes, gestionar diligencias procesales, consultar información de clientes y sincronizar sus calendarios profesionales de manera confidencial y segura.
2. Datos de Usuario de Google que Solicitamos (Google User Data Disclosures)
Nuestra aplicación se integra con servicios de Google cumpliendo estrictamente con el principio de mínimo privilegio. Solicitamos únicamente los alcances (scopes) necesarios para operar las funcionalidades solicitadas por el usuario:
Identificación y Perfil Básico (openid, profile, email):
Accedemos a la dirección de correo electrónico, nombre para mostrar y avatar de la cuenta de Google del usuario con el único fin de autenticar su identidad, permitirle iniciar sesión de manera segura y vincular su perfil profesional en el sistema.
Google Calendar API (https://www.googleapis.com/auth/calendar.events):
Accedemos a los eventos del calendario del usuario para:
Crear eventos en el calendario personal del abogado correspondientes a audiencias judiciales, diligencias procesales, citas con clientes y vencimientos de términos legales programados dentro de LexControl Pro.
Actualizar automáticamente la fecha, hora, enlaces virtuales (Zoom, Google Meet) o detalles del evento cuando la diligencia judicial sufra reprogramaciones en el sistema.
Eliminar el evento del calendario si la diligencia es cancelada o eliminada del expediente en LexControl Pro.
Nota: La aplicación no lee correos electrónicos de Gmail, ni accede a contactos de Google, ni accede a archivos de Google Drive o configuraciones de calendario no relacionadas con los eventos jurídicos programados.
Declaración de Cumplimiento de la Política de Datos de Usuario de Google (Limited Use Disclosure)
Español: El uso y la transferencia por parte de LexControl Pro a cualquier otra aplicación de la información recibida de las API de Google se apegarán a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado (Limited Use requirements).
English: LexControl Pro's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
3. Prohibición de Venta y Transferencia de Datos
Garantizamos de forma taxativa que:
No vendemos, no comercializamos ni cedemos datos de usuarios obtenidos de Google a terceros.
No utilizamos la información de Google para la orientación de anuncios publicitarios ni marketing conductual.
No transferimos los datos de Google a intermediarios, corredores de datos ni redes publicitarias.
No utilizamos datos de usuarios de Google para entrenar modelos de inteligencia artificial o aprendizaje automático (IA/ML).
4. Mecanismos de Protección y Seguridad de Datos Sensibles (Data Protection Mechanisms)
Para resguardar los datos personales y tokens sensibles de los usuarios de Google, aplicamos rigurosas medidas técnicas y organizativas:
Cifrado en Tránsito (HTTPS / TLS 1.3):
Todas las comunicaciones entre el navegador web, nuestros servidores de producción y los puntos finales de las API de Google se transmiten obligatoriamente a través de conexiones seguras y cifradas bajo el protocolo HTTPS con cifrado TLS 1.3 de grado bancario.
Cifrado en Reposo y Almacenamiento Seguro:
Los tokens de acceso (Access Tokens) y los tokens de renovación (Refresh Tokens) de Google OAuth se almacenan en bases de datos con acceso protegido por cortafuegos, credenciales robustas y sin acceso público directo.
Control de Acceso Restringido:
El acceso a las bases de datos de producción está estrictamente restringido al personal técnico autorizado mediante autenticación multifactor (MFA) bajo el principio de menor privilegio.
5. Retención y Eliminación de Datos (Data Retention and Deletion)
Los tokens y datos de sincronización de Google Calendar se conservan únicamente mientras el usuario mantenga su cuenta activa en LexControl Pro y conserve la función de sincronización habilitada.
Los usuarios cuentan con los siguientes mecanismos inmediatos para revocar el acceso y eliminar sus datos:
Desconexión directa en la aplicación: El usuario puede hacer clic en cualquier momento en el botón "Desconectar Google Calendar" ubicado en la sección de Agenda de LexControl Pro. Esto eliminará al instante el Access Token y el Refresh Token de nuestra base de datos.
Revocación desde la cuenta de Google: El usuario puede revocar los permisos otorgados a la aplicación directamente desde su panel de seguridad de Google en https://myaccount.google.com/permissions.
Solicitud de Eliminación de Cuenta y Datos (Derechos ARCO): El usuario puede solicitar en cualquier momento la eliminación total y definitiva de su cuenta, expedientes y cualquier dato residual asociado enviando un correo electrónico a admin@nicsystem.es o 3duardo.ruiz@gmail.com. Las solicitudes se procesan en un plazo máximo de 48 horas.
6. Contacto
Para cualquier duda, aclaración o solicitud relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede comunicarse con el equipo responsable a través de los siguientes canales:
Responsable del Sistema: Eduardo Ruiz / LexControl Pro