Política de Privacidad

KERBEROS S.R.L., cédula jurídica 3-102-869676, es la empresa responsable de LANX y del tratamiento de datos personales descrito en esta Política de Privacidad. LANX es el nombre de la plataforma tecnológica mediante la cual se prestan los servicios.

Esta política se aplica al sitio web, las cuentas de usuario, las herramientas jurídicas, el asistente de inteligencia artificial, la biblioteca personal, Mi despacho, el portal del cliente y las demás funciones de LANX que remitan a ella.

El tratamiento se realiza conforme al ordenamiento jurídico de la República de Costa Rica, incluida la Ley N.° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su reglamento, cuando resulten aplicables.

KERBEROS S.R.L. procura tratar los datos de manera lícita, leal, transparente y proporcional; recabar únicamente información adecuada para finalidades determinadas; mantenerla razonablemente exacta y proteger su confidencialidad.

KERBEROS S.R.L. cumplirá con las obligaciones de registro ante PRODHAB que resulten legalmente aplicables. LANX no comercializa, vende ni distribuye bases de datos personales de sus usuarios.

LANX trata los datos vinculados con las funciones que cada persona decide utilizar.

• Datos de cuenta y autenticación: nombre, correo electrónico, identificador interno de cuenta y datos del mecanismo de acceso. LANX utiliza Supabase Auth; este servicio suministra a LANX el correo electrónico y el identificador de usuario y, cuando se elige Google, puede suministrar el nombre y la imagen de perfil asociados con esa cuenta de Google.
• Rol, modalidad de acceso, número de identificación y teléfono cuando el usuario o un profesional los incorpore.
• Preguntas jurídicas y contenido del chat que el usuario envía, junto con las conversaciones, respuestas e historial que decida guardar.
• Contenido de la biblioteca personal, como favoritos, colecciones, proyectos, normas, jurisprudencia y documentos guardados.
• Contenido de Mi despacho y del portal del cliente, incluida información de clientes, invitaciones, asuntos, procesos, actualizaciones, notas, preguntas, respuestas y documentos compartidos.
• Archivos cargados en las funciones habilitadas y sus metadatos básicos.
• Analítica de navegación limitada a la etiqueta de la sección principal vista y, cuando la persona ha iniciado sesión, al identificador interno de su cuenta.
• Registros técnicos, de analítica y seguridad, como dirección IP, navegador, dispositivo, actividad general, eventos de uso, registros del sistema y datos necesarios para limitar abuso. Los eventos de uso incluyen latencia, conteos de tokens, modo de recuperación y categoría de falla, y se vinculan con un identificador de cuenta para medir la confiabilidad y la calidad.
• Medición de uso de la cuenta: una unidad por cada búsqueda realizada en la base jurídica y una unidad cuando un código permanece abierto y en uso durante más de un minuto. Volver a usar el mismo código dentro de cuatro horas no genera otra unidad. LANX conserva el tipo de evento, la referencia del código cuando corresponda y la fecha, pero no el texto de la búsqueda para esta medición.
• Aceptaciones de documentos legales, incluyendo versión, fecha y método de aceptación.
• Comunicaciones, sugerencias, solicitudes de soporte y datos suministrados voluntariamente en formularios.

Los datos pueden ser proporcionados directamente por el usuario, generarse durante el uso de LANX, recibirse mediante Supabase Auth del mecanismo de autenticación elegido —correo electrónico o Google— o ser incorporados por un profesional respecto de sus clientes cuando cuente con autorización o fundamento legítimo.

Las resoluciones que el Poder Judicial publica en sus bases de datos públicas se reproducen tal como fueron publicadas; LANX no les agrega datos personales. La persona que considere que una resolución debe anonimizarse debe dirigirse al Poder Judicial conforme a su Reglamento (Corte Plena, sesión N.º 33-2024). LANX atenderá los cambios oficiales de anonimización.

Quien proporcione datos de otra persona declara que está autorizado para hacerlo y que ha brindado la información exigida por la normativa aplicable.

KERBEROS S.R.L. puede tratar los datos para las siguientes finalidades:

La base de datos de usuarios se utiliza internamente para operar el servicio, personalizar la experiencia, brindar seguridad, administrar cuentas y atender finalidades operativas relacionadas. Los datos personales no se venden, comercializan ni distribuyen.

• Crear, autenticar, proteger y administrar cuentas y perfiles.
• Prestar las funciones solicitadas, guardar historial y preferencias y permitir la organización de información jurídica.
• Operar Mi despacho y el portal del cliente, gestionar invitaciones y compartir información autorizada entre profesionales y clientes.
• Procesar consultas y archivos y generar resultados, explicaciones o borradores mediante herramientas automatizadas o de inteligencia artificial.
• Enviar comunicaciones transaccionales, de seguridad, soporte o disponibilidad solicitadas por el usuario.
• Detectar, prevenir e investigar fraude, abuso, accesos no autorizados, fallos y amenazas de seguridad.
• Medir y mejorar el rendimiento, la accesibilidad, la calidad y la confiabilidad de la plataforma.
• Cumplir obligaciones legales, atender solicitudes de autoridades competentes y conservar evidencia de aceptaciones o actuaciones relevantes.

Según la función y la naturaleza del dato, el tratamiento puede basarse en el consentimiento informado de la persona, en la prestación del servicio solicitado, en el cumplimiento de una obligación legal o en otra circunstancia permitida por el ordenamiento jurídico.

Cuando el tratamiento dependa del consentimiento, este podrá revocarse mediante los canales habilitados, sin afectar el tratamiento realizado legítimamente antes de la revocación. Ciertas funciones no podrán prestarse si los datos indispensables para operarlas no son proporcionados o deben eliminarse.

Google Gemini se utiliza para la orientación y navegación sobre fuentes públicas. Recibe la pregunta del usuario y los términos de orientación necesarios para proponer dónde buscar. Su resultado es una capa de hipótesis y nunca constituye la autoridad jurídica de la respuesta.

El texto de la pregunta se convierte localmente en una representación numérica mediante BGE-M3 para recuperar disposiciones jurídicas relacionadas. BGE-M3 es un modelo de embeddings ejecutado en infraestructura propia de KERBEROS S.R.L., no en un tercero.

La pregunta del usuario y las disposiciones jurídicas recuperadas se envían a Z.ai (modelo GLM, comercializado en LANX como "Ox Alpha Flash"), que genera la respuesta redactada a partir de esas disposiciones. LANX procura reducir o excluir identificadores directos cuando no sean necesarios.

El procesamiento realizado por Google Gemini y Z.ai puede ocurrir fuera de Costa Rica. El usuario no debe incluir datos personales sensibles innecesarios, secretos profesionales ni información confidencial que no sea indispensable para la consulta. KERBEROS S.R.L. no autoriza el uso de documentos privados para entrenar modelos generales salvo que exista una autorización previa, expresa, separada e informada.

LANX es una herramienta informativa y de investigación. No brinda asesoría legal individualizada, no crea una relación abogado-cliente y no sustituye a un abogado autorizado para ejercer en Costa Rica. Las respuestas pueden contener errores y deben verificarse contra la fuente oficial.

Los resultados automatizados pueden contener errores y deben ser revisados. LANX no adopta decisiones judiciales, administrativas, crediticias, laborales ni de efectos jurídicos equivalentes sobre una persona de manera exclusivamente automatizada.

Los profesionales pueden registrar información de clientes y asuntos cuando cuenten con autorización o fundamento legítimo. El profesional determina qué información incorpora, con quién la comparte y durante cuánto tiempo resulta necesaria para su gestión profesional.

LANX utiliza controles de acceso para limitar la información disponible a cada cuenta. Los clientes solo pueden consultar los asuntos, documentos, preguntas y actualizaciones vinculados o habilitados para su relación profesional.

Las funciones habilitadas pueden admitir archivos PDF, documentos de oficina, texto o imágenes. Estos archivos se procesan para prestar la función solicitada y pueden contener información personal, sensible o confidencial.

El usuario debe reducir la información al mínimo necesario y tener derecho o autorización suficiente para cargarla. LANX puede restringir archivos ilícitos, maliciosos o que comprometan la seguridad de la plataforma o de terceros.

KERBEROS S.R.L. utiliza proveedores de alojamiento, base de datos, autenticación, correo transaccional, analítica, inteligencia artificial, almacenamiento y seguridad. Estos proveedores pueden recibir acceso limitado a los datos necesarios para prestar sus servicios y están sujetos a sus condiciones contractuales y medidas de seguridad.

En el flujo de inteligencia artificial, los proveedores externos son Google Gemini para orientación y navegación y Z.ai para redactar la respuesta con la pregunta y las disposiciones recuperadas. BGE-M3 procesa localmente el texto de la pregunta en infraestructura propia de KERBEROS S.R.L. y no es un destinatario externo.

Los datos también podrán comunicarse cuando el usuario lo solicite o autorice, cuando sea necesario para prestar una función compartida, para proteger derechos y seguridad, o cuando exista una obligación o requerimiento válido de una autoridad competente. KERBEROS S.R.L. no vende bases de datos personales ni datos personales individualizados.

LANX no recopila actualmente datos de pago. Si en el futuro se habilitan pagos, se informará qué proveedor los procesa y qué datos recibe antes de comenzar esa recopilación.

Algunos proveedores pueden almacenar o procesar información fuera de Costa Rica. Por ello, LANX no afirma que toda la información permanezca exclusivamente en el país. Al seleccionar proveedores y configurar los servicios se procuran medidas contractuales, técnicas y organizativas razonables para el tipo de información tratado.

Los datos se conservan durante el tiempo necesario para prestar el servicio, mantener la cuenta y las funciones solicitadas, cumplir obligaciones legales, resolver controversias, prevenir fraude y proteger la seguridad. El plazo depende de la naturaleza del dato y de la finalidad para la que fue recabado.

La sección Cuenta permite descargar una copia JSON versionada de los datos vinculados con la cuenta y solicitar su eliminación. La eliminación exige una sesión iniciada y la confirmación expresa indicada en esa sección.

Cuando una persona elimina su cuenta, LANX elimina el perfil y los demás datos vinculados con el identificador de esa cuenta. Conserva únicamente el correo electrónico normalizado y hasta treinta días de los eventos de uso descritos en esta política —lo que cubre las ventanas de cuatro horas, siete días y treinta días— para reconectar esa medición si la persona vuelve a registrarse. Las copias de respaldo se eliminan conforme a sus ciclos ordinarios de conservación.

KERBEROS S.R.L. aplica medidas razonables que pueden incluir autenticación, permisos, controles de acceso del lado del servidor, políticas de base de datos, cifrado en tránsito, almacenamiento restringido, límites contra abuso, registros de actividad y procedimientos de respuesta a incidentes.

Ningún sistema puede garantizar seguridad absoluta. Los usuarios deben proteger sus dispositivos, correo y mecanismos de autenticación y comunicar cualquier sospecha de acceso no autorizado mediante los canales oficiales.

Conforme a la Ley N.° 8968, la persona titular puede ejercer sus derechos de acceso, rectificación, actualización y supresión de sus datos personales cuando corresponda. También puede solicitar información sobre el tratamiento, la adición o aclaración de datos, revocar un consentimiento y decidir sobre la cesión de sus datos en los casos previstos por la legislación aplicable.

Las solicitudes se atienden gratuitamente y, cuando resulte aplicable el plazo establecido por la Ley N.° 8968, se resolverán dentro de cinco días hábiles desde su recepción. KERBEROS S.R.L. podrá solicitar información razonable para verificar la identidad y evitar que los datos sean entregados o modificados por una persona no autorizada.

Estos derechos pueden ejercerse por el canal indicado en la sección 15. Si una solicitud no puede atenderse total o parcialmente por una obligación legal, derechos de terceros, seguridad o una excepción aplicable, se comunicará la razón correspondiente. La persona también puede presentar una reclamación ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Las solicitudes relacionadas con privacidad se presentan mediante la página de Contacto de LANX (/contacto) y se responderán dentro del plazo de la Ley N.° 8968 indicado en la sección 14. La solicitud debe indicar el nombre de la persona, el derecho que desea ejercer, los datos o la cuenta relacionados y un medio para recibir la respuesta.

La sección Cuenta también permite descargar una copia JSON versionada de los datos vinculados con la sesión y solicitar la eliminación de la cuenta. La eliminación exige una sesión iniciada y escribir la confirmación expresa indicada; no exige iniciar sesión otra vez. Se cierran las sesiones de esa cuenta y se conserva solamente el correo normalizado y hasta treinta días de medición de uso, según la sección 12.

No deben enviarse contraseñas ni códigos de autenticación. Cuando sea necesario confirmar la identidad, se utilizará un mecanismo proporcional al riesgo de la solicitud.

LANX utiliza cookies y tecnologías equivalentes necesarias para iniciar y conservar sesiones, mantener preferencias, proteger formularios, recordar decisiones y asignar un identificador aleatorio al dispositivo para limitar solicitudes repetidas de códigos de acceso. Para los límites contra abuso, la dirección IP, el correo y ese identificador se transforman mediante una función criptográfica antes de almacenarse en el registro temporal del límite.

Para la confiabilidad y la calidad, LANX registra eventos de uso como latencia, conteos de tokens, modo de recuperación y categoría de falla. Estos eventos se vinculan con un identificador de cuenta y permiten investigar fallos y medir el funcionamiento de la plataforma.

LANX registra cuál sección principal, código, ley o artículo fue consultado y vincula esa actividad con el identificador de la cuenta cuando la persona ha iniciado sesión. La medición de uso cuenta búsquedas y códigos usados durante más de un minuto, según la sección 3. No almacena el texto de la búsqueda como parte de esa medición.

Vercel Analytics y Speed Insights son opcionales. No se cargan hasta que la persona elige aceptar la categoría de analítica en el aviso de cookies, y esa elección puede cambiarse mediante el botón Cookies.

El navegador permite bloquear o eliminar cookies, pero hacerlo puede impedir el inicio de sesión o el funcionamiento de preferencias y herramientas que dependan de ellas.

LANX no está dirigida específicamente a personas menores de edad. Estas deben utilizar la plataforma con la autorización y acompañamiento que correspondan según su edad y la legislación aplicable. Quien incorpore datos de una persona menor debe contar con fundamento legítimo, limitar la información a lo indispensable y aplicar especial cuidado.

KERBEROS S.R.L. puede actualizar esta política para reflejar cambios funcionales, técnicos, empresariales o legales. La versión y la fecha vigentes aparecerán en esta página. Los cambios importantes podrán comunicarse dentro de LANX y, cuando corresponda, requerir una nueva aceptación o consentimiento.