Política de Privacidad

KERBEROS S.R.L., cédula jurídica 3102869676, es la empresa responsable de LANX y del tratamiento de datos personales descrito en esta Política de Privacidad. LANX es el nombre de la plataforma tecnológica mediante la cual se prestan los servicios.

Esta política se aplica al sitio web, las cuentas de usuario, las herramientas jurídicas, el asistente de inteligencia artificial, la biblioteca personal, Mi despacho, el portal del cliente y las demás funciones de LANX que remitan a ella.

El tratamiento se realiza conforme al ordenamiento jurídico de la República de Costa Rica, incluida la Ley N.° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su reglamento, cuando resulten aplicables.

KERBEROS S.R.L. procura tratar los datos de manera lícita, leal, transparente y proporcional; recabar únicamente información adecuada para finalidades determinadas; mantenerla razonablemente exacta y proteger su confidencialidad.

KERBEROS S.R.L. cumplirá con las obligaciones de registro ante PRODHAB que resulten legalmente aplicables. LANX no comercializa, vende ni distribuye bases de datos personales de sus usuarios.

LANX trata los datos vinculados con las funciones que cada persona decide utilizar.

• Datos de cuenta y autenticación: nombre, correo electrónico, identificador interno de cuenta y datos del mecanismo de acceso. LANX utiliza Supabase Auth; este servicio suministra a LANX el correo electrónico y el identificador de usuario y, cuando se elige Google, puede suministrar el nombre y la imagen de perfil asociados con esa cuenta de Google.
• Rol, modalidad de acceso, número de identificación y teléfono cuando el usuario o un profesional los incorpore.
• Preguntas jurídicas y contenido del chat que el usuario envía, junto con las conversaciones, respuestas e historial que decida guardar.
• Contenido de la biblioteca personal, como favoritos, colecciones, proyectos, normas, jurisprudencia y documentos guardados.
• Contenido de Mi despacho y del portal del cliente, incluida información de clientes, invitaciones, asuntos, procesos, actualizaciones, notas, preguntas, respuestas y documentos compartidos.
• Archivos cargados en las funciones habilitadas y sus metadatos básicos.
• Analítica de navegación limitada a la etiqueta de la sección principal vista y, cuando la persona ha iniciado sesión, al identificador interno de su cuenta.
• Registros técnicos, de analítica y seguridad, como dirección IP, navegador, dispositivo, actividad general, eventos de uso, registros del sistema y datos necesarios para limitar abuso. Los eventos de uso incluyen latencia, conteos de tokens, modo de recuperación y categoría de falla, y se vinculan con un identificador de cuenta para medir la confiabilidad y la calidad.
• Aceptaciones de documentos legales, incluyendo versión, fecha y método de aceptación.
• Comunicaciones, sugerencias, solicitudes de soporte y datos suministrados voluntariamente en formularios.

Los datos pueden ser proporcionados directamente por el usuario, generarse durante el uso de LANX, recibirse mediante Supabase Auth del mecanismo de autenticación elegido —correo electrónico o Google— o ser incorporados por un profesional respecto de sus clientes cuando cuente con autorización o fundamento legítimo.

Quien proporcione datos de otra persona declara que está autorizado para hacerlo y que ha brindado la información exigida por la normativa aplicable.

KERBEROS S.R.L. puede tratar los datos para las siguientes finalidades:

La base de datos de usuarios se utiliza internamente para operar el servicio, personalizar la experiencia, brindar seguridad, administrar cuentas y atender finalidades operativas relacionadas. Los datos personales no se venden, comercializan ni distribuyen.

• Crear, autenticar, proteger y administrar cuentas y perfiles.
• Prestar las funciones solicitadas, guardar historial y preferencias y permitir la organización de información jurídica.
• Operar Mi despacho y el portal del cliente, gestionar invitaciones y compartir información autorizada entre profesionales y clientes.
• Procesar consultas y archivos y generar resultados, explicaciones o borradores mediante herramientas automatizadas o de inteligencia artificial.
• Enviar comunicaciones transaccionales, de seguridad, soporte o disponibilidad solicitadas por el usuario.
• Detectar, prevenir e investigar fraude, abuso, accesos no autorizados, fallos y amenazas de seguridad.
• Medir y mejorar el rendimiento, la accesibilidad, la calidad y la confiabilidad de la plataforma.
• Cumplir obligaciones legales, atender solicitudes de autoridades competentes y conservar evidencia de aceptaciones o actuaciones relevantes.

Según la función y la naturaleza del dato, el tratamiento puede basarse en el consentimiento informado de la persona, en la prestación del servicio solicitado, en el cumplimiento de una obligación legal o en otra circunstancia permitida por el ordenamiento jurídico.

Cuando el tratamiento dependa del consentimiento, este podrá revocarse mediante los canales habilitados, sin afectar el tratamiento realizado legítimamente antes de la revocación. Ciertas funciones no podrán prestarse si los datos indispensables para operarlas no son proporcionados o deben eliminarse.

Google Gemini se utiliza para la orientación y navegación sobre fuentes públicas. Recibe la pregunta del usuario y los términos de orientación necesarios para proponer dónde buscar. Su resultado es una capa de hipótesis y nunca constituye la autoridad jurídica de la respuesta.

El texto de la pregunta se convierte localmente en una representación numérica mediante BGE-M3 para recuperar disposiciones jurídicas relacionadas. BGE-M3 es un modelo de embeddings ejecutado en infraestructura propia de KERBEROS S.R.L., no en un tercero.

La pregunta del usuario y las disposiciones jurídicas recuperadas se envían a Z.ai (modelo GLM, comercializado en LANX como "Ox Alpha Flash"), que genera la respuesta redactada a partir de esas disposiciones. LANX procura reducir o excluir identificadores directos cuando no sean necesarios.

El procesamiento realizado por Google Gemini y Z.ai puede ocurrir fuera de Costa Rica. El usuario no debe incluir datos personales sensibles innecesarios, secretos profesionales ni información confidencial que no sea indispensable para la consulta. KERBEROS S.R.L. no autoriza el uso de documentos privados para entrenar modelos generales salvo que exista una autorización previa, expresa, separada e informada.

LANX es una herramienta informativa y de investigación. No brinda asesoría legal individualizada, no crea una relación abogado-cliente y no sustituye a un abogado autorizado para ejercer en Costa Rica. Las respuestas pueden contener errores y deben verificarse contra la fuente oficial.

Los resultados automatizados pueden contener errores y deben ser revisados. LANX no adopta decisiones judiciales, administrativas, crediticias, laborales ni de efectos jurídicos equivalentes sobre una persona de manera exclusivamente automatizada.

Los profesionales pueden registrar información de clientes y asuntos cuando cuenten con autorización o fundamento legítimo. El profesional determina qué información incorpora, con quién la comparte y durante cuánto tiempo resulta necesaria para su gestión profesional.

LANX utiliza controles de acceso para limitar la información disponible a cada cuenta. Los clientes solo pueden consultar los asuntos, documentos, preguntas y actualizaciones vinculados o habilitados para su relación profesional.

Las funciones habilitadas pueden admitir archivos PDF, documentos de oficina, texto o imágenes. Estos archivos se procesan para prestar la función solicitada y pueden contener información personal, sensible o confidencial.

El usuario debe reducir la información al mínimo necesario y tener derecho o autorización suficiente para cargarla. LANX puede restringir archivos ilícitos, maliciosos o que comprometan la seguridad de la plataforma o de terceros.

KERBEROS S.R.L. utiliza proveedores de alojamiento, base de datos, autenticación, correo transaccional, analítica, inteligencia artificial, almacenamiento y seguridad. Estos proveedores pueden recibir acceso limitado a los datos necesarios para prestar sus servicios y están sujetos a sus condiciones contractuales y medidas de seguridad.

En el flujo de inteligencia artificial, los proveedores externos son Google Gemini para orientación y navegación y Z.ai para redactar la respuesta con la pregunta y las disposiciones recuperadas. BGE-M3 procesa localmente el texto de la pregunta en infraestructura propia de KERBEROS S.R.L. y no es un destinatario externo.

Los datos también podrán comunicarse cuando el usuario lo solicite o autorice, cuando sea necesario para prestar una función compartida, para proteger derechos y seguridad, o cuando exista una obligación o requerimiento válido de una autoridad competente. KERBEROS S.R.L. no vende bases de datos personales ni datos personales individualizados.

LANX no recopila actualmente datos de pago. Si en el futuro se habilitan pagos, se informará qué proveedor los procesa y qué datos recibe antes de comenzar esa recopilación.

Algunos proveedores pueden almacenar o procesar información fuera de Costa Rica. Por ello, LANX no afirma que toda la información permanezca exclusivamente en el país. Al seleccionar proveedores y configurar los servicios se procuran medidas contractuales, técnicas y organizativas razonables para el tipo de información tratado.

Los datos se conservan durante el tiempo necesario para prestar el servicio, mantener la cuenta y las funciones solicitadas, cumplir obligaciones legales, resolver controversias, prevenir fraude y proteger la seguridad. El plazo depende de la naturaleza del dato y de la finalidad para la que fue recabado.

La sección Cuenta permite descargar una copia JSON versionada de los datos vinculados con la cuenta y solicitar su eliminación. La eliminación exige una autenticación reciente y la confirmación expresa indicada en esa sección.

Cuando una persona elimina contenido o solicita la eliminación de su cuenta, la información se suprime o anonimiza dentro de un periodo razonable, salvo que deba conservarse por una obligación legal, seguridad, prevención de fraude, integridad de registros, respaldo temporal o defensa de reclamaciones. Las copias de respaldo se eliminan conforme a sus ciclos ordinarios de conservación.

KERBEROS S.R.L. aplica medidas razonables que pueden incluir autenticación, permisos, controles de acceso del lado del servidor, políticas de base de datos, cifrado en tránsito, almacenamiento restringido, límites contra abuso, registros de actividad y procedimientos de respuesta a incidentes.

Ningún sistema puede garantizar seguridad absoluta. Los usuarios deben proteger sus dispositivos, correo y mecanismos de autenticación y comunicar cualquier sospecha de acceso no autorizado mediante los canales oficiales.

Conforme a la Ley N.° 8968, la persona titular puede ejercer sus derechos de acceso, rectificación, actualización y supresión de sus datos personales cuando corresponda. También puede solicitar información sobre el tratamiento, la adición o aclaración de datos, revocar un consentimiento y decidir sobre la cesión de sus datos en los casos previstos por la legislación aplicable.

Las solicitudes se atienden gratuitamente y, cuando resulte aplicable el plazo establecido por la Ley N.° 8968, se resolverán dentro de cinco días hábiles desde su recepción. KERBEROS S.R.L. podrá solicitar información razonable para verificar la identidad y evitar que los datos sean entregados o modificados por una persona no autorizada.

Estos derechos pueden ejercerse por el canal indicado en la sección 15. Si una solicitud no puede atenderse total o parcialmente por una obligación legal, derechos de terceros, seguridad o una excepción aplicable, se comunicará la razón correspondiente. La persona también puede presentar una reclamación ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Las solicitudes relacionadas con privacidad deben presentarse al correo [REQUIERE DECISIÓN: correo de privacidad]. Hasta que KERBEROS S.R.L. publique esa dirección, la página de Contacto de LANX puede utilizarse como canal provisional. La solicitud debe indicar el nombre de la persona, el derecho que desea ejercer, los datos o la cuenta relacionados y un medio para recibir la respuesta.

La sección Cuenta también permite descargar una copia JSON versionada de los datos vinculados con la sesión y solicitar la eliminación de la cuenta. La eliminación exige una autenticación reciente y confirmación expresa; los registros mínimos que deban conservarse por seguridad o cumplimiento se mantienen sin una vinculación personal innecesaria.

No deben enviarse contraseñas ni códigos de autenticación. Cuando sea necesario confirmar la identidad, se utilizará un mecanismo proporcional al riesgo de la solicitud.

LANX puede utilizar cookies y tecnologías equivalentes necesarias para iniciar y conservar sesiones, mantener preferencias, proteger formularios y recordar decisiones del usuario.

Para la confiabilidad y la calidad, LANX registra eventos de uso como latencia, conteos de tokens, modo de recuperación y categoría de falla. Estos eventos se vinculan con un identificador de cuenta y permiten investigar fallos y medir el funcionamiento de la plataforma.

LANX registra cuál sección principal fue vista y vincula esa vista con el identificador de la cuenta cuando la persona ha iniciado sesión. Esta métrica se utiliza para comprender qué partes de LANX se usan. No registra URLs con cadenas de consulta, direcciones IP, agentes de usuario ni referentes.

El navegador permite bloquear o eliminar cookies, pero hacerlo puede impedir el inicio de sesión o el funcionamiento de preferencias y herramientas que dependan de ellas.

LANX no está dirigida específicamente a personas menores de edad. Estas deben utilizar la plataforma con la autorización y acompañamiento que correspondan según su edad y la legislación aplicable. Quien incorpore datos de una persona menor debe contar con fundamento legítimo, limitar la información a lo indispensable y aplicar especial cuidado.

KERBEROS S.R.L. puede actualizar esta política para reflejar cambios funcionales, técnicos, empresariales o legales. La versión y la fecha vigentes aparecerán en esta página. Los cambios importantes podrán comunicarse dentro de LANX y, cuando corresponda, requerir una nueva aceptación o consentimiento.