Política de Privacidad
Documento en versión borrador — pendiente de revisión legal formal antes de su publicación en producción.
1. Responsable del tratamiento
Razón social: GRUPO LEACH S.A.S. (nombre de fantasía: GRUPO LEBER), titular de la plataforma LexLeb (en adelante, “LexLeb”).
CUIT: 30-71884900-0.
Inscripción societaria: Inspección General de Personas Jurídicas de la Provincia de Salta, Resolución N° S-0180/25 del 11/02/2025, Asiento N° 2.537 de la Base de Datos Digital de S.A.S.
Domicilio: Las Grullas N° 219, Barrio El Tipal, Ciudad de Salta (C.P. 4400), Provincia de Salta, República Argentina.
Correo electrónico para temas de privacidad: contacto@lexlebai.com.
2. Alcance
Esta Política informa cómo LexLeb trata los datos personales en la plataforma disponible en app.lexlebai.com (la “Plataforma”), en todas sus modalidades, incluido el período de prueba, conforme a la Ley 25.326 de Protección de los Datos Personales y su Decreto Reglamentario 1558/2001. Integra los Términos y Condiciones, cuyas definiciones se aplican a este documento.
LexLeb trata dos grupos de datos con regímenes distintos:
- •los datos del Cliente y de sus Usuarios (registro, autenticación, facturación, soporte y registros de uso de la Plataforma), respecto de los cuales LexLeb es responsable del tratamiento; y
- •los datos de terceros incluidos en el Contenido que el Cliente carga (sus propios clientes, contrapartes y demás intervinientes), respecto de los cuales el Cliente es el responsable y LexLeb presta el servicio de tratamiento por cuenta de este (art. 25, Ley 25.326).
3. Datos que tratamos como responsables, finalidad y base legal
| Titular | Datos | Finalidad | Base legal (Ley 25.326) |
|---|---|---|---|
| Cliente | Razón social o nombre, CUIT, domicilio y condición frente al IVA | Contratación, facturación electrónica y cobro del Servicio | Relación contractual (art. 5, inc. 2, ap. d) |
| Usuarios | Nombre, correo electrónico, contraseña (almacenada mediante hash), rol dentro del estudio y, en forma optativa, teléfono | Alta de la cuenta, autenticación, gestión de permisos, soporte y comunicaciones del Servicio | Relación contractual (art. 5, inc. 2, ap. d) |
| Cliente | Pagos, facturas y estado de la suscripción | Cobro, facturación y cumplimiento de obligaciones tributarias | Relación contractual y obligación legal (art. 5, inc. 2, ap. b y d) |
| Usuarios | Dirección IP, fecha, hora y tipo de cada acción realizada en la Plataforma, incluido el uso del asistente de IA (sin el contenido de las consultas) | Seguridad, prevención de accesos no autorizados y auditoría | Relación contractual (art. 5, inc. 2, ap. d) |
3.1. Carácter de los datos. Los datos de registro, facturación y autenticación son obligatorios: sin ellos no es posible prestar el Servicio. El teléfono del Usuario es optativo. La inexactitud de los datos de facturación puede impedir la emisión correcta de los comprobantes (art. 6, Ley 25.326).
3.2. Comunicaciones. LexLeb envía al Usuario las comunicaciones necesarias para la prestación del Servicio, tales como avisos de seguridad, vencimientos, facturación, falta de pago y modificaciones relevantes. Si en el futuro envía comunicaciones comerciales propias (novedades, promociones o beneficios), lo hará solo con el consentimiento previo del Usuario, que podrá revocarlo en cualquier momento sin que ello afecte las comunicaciones necesarias para la prestación del Servicio.
3.3. Lo que no hacemos. LexLeb no vende, alquila ni cede datos personales, no los utiliza para publicidad de terceros ni elabora perfiles comerciales, y no los usa para entrenar modelos de inteligencia artificial. Tampoco accede a los datos completos de tarjetas ni de otros instrumentos de pago.
4. Datos de terceros cargados por el Cliente
4.1. Qué datos. El Cliente carga en la Plataforma datos de sus propios clientes, contrapartes, testigos, peritos y demás intervinientes en sus asuntos. Entre ellos: nombre o razón social, DNI o CUIT, correo electrónico, teléfono, domicilio, datos procesales, prueba, documentos, notas, cronología de cada caso y registros financieros internos de gestión del estudio.
4.2. Roles. Respecto de esos datos, el Cliente es el responsable del tratamiento y LexLeb presta un servicio de tratamiento por su cuenta (art. 25, Ley 25.326; art. 25, Anexo I, Decreto 1558/2001). En consecuencia, LexLeb:
- (a)trata los datos solo para prestar el Servicio y siguiendo las instrucciones del Cliente;
- (b)no los aplica a un fin distinto ni los cede a terceros, ni siquiera para su conservación, salvo a los proveedores indicados en la cláusula 6 o por orden de autoridad competente;
- (c)aplica las medidas de seguridad del art. 9 de la Ley 25.326 y guarda el deber de confidencialidad del art. 10; y
- (d)destruye los datos al finalizar la prestación, conforme a la cláusula 10.
4.3. Deberes del Cliente. El Cliente debe contar con base legal para tratar esos datos, normalmente la relación profesional con su titular (art. 5, inc. 2, ap. d, Ley 25.326), cumplir el deber de información del art. 6 cuando corresponda y preservar el secreto profesional.
4.4. Derechos de esos titulares. Las solicitudes de acceso, rectificación o supresión de esos titulares deben dirigirse al Cliente. Si LexLeb las recibe, las derivará al Cliente dentro de los dos (2) días hábiles y le prestará la asistencia técnica necesaria para responder en los plazos de los arts. 14 y 16 de la Ley 25.326.
5. Datos sensibles e información reservada
5.1. Alcance. El Contenido puede incluir datos sensibles (art. 2, Ley 25.326), información sobre causas penales o contravencionales e información amparada por el secreto profesional. LexLeb no recaba estos datos para fines propios: solo los almacena y procesa por cuenta del Cliente, en la medida necesaria para prestar el Servicio.
5.2. Responsabilidad y resguardo. El Cliente, en su carácter de profesional del derecho y responsable del tratamiento, declara y garantiza que cuenta con base legal suficiente para tratar y conservar esos datos, y asume la responsabilidad por su licitud conforme a la normativa aplicable y a sus deberes deontológicos y de secreto profesional. LexLeb trata este Contenido con estricta confidencialidad, le aplica las medidas de seguridad descriptas en la cláusula 9 y restringe el acceso de su personal a los supuestos previstos en la cláusula 3.5 de los Términos y Condiciones.
6. Proveedores que intervienen en el tratamiento
Para prestar el Servicio, LexLeb utiliza los siguientes proveedores, que tratan los datos solo para la función indicada y conforme a sus respectivos acuerdos de tratamiento de datos o términos de servicio:
| Proveedor | Función | Ubicación de los servidores |
|---|---|---|
| Render | Servidor de la aplicación | Estados Unidos (Oregón) |
| Neon | Base de datos | Estados Unidos |
| Cloudflare R2 | Almacenamiento de documentos | Norteamérica, zona este (Estados Unidos o Canadá) |
| Cloudflare (Workers y red de entrega) | Alojamiento y entrega de la aplicación web; por su red transita el tráfico hacia la Plataforma | Red global de Cloudflare |
| OpenRouter | Enrutamiento de las consultas de inteligencia artificial | Estados Unidos |
| Amazon Web Services (Amazon Bedrock) y Google Cloud (Vertex AI) | Ejecución de los modelos de inteligencia artificial de Anthropic (familia Claude) | Principalmente Estados Unidos |
| Resend | Envío de correos electrónicos transaccionales | Estados Unidos |
| TusFacturasAPP | Emisión de facturas electrónicas | Dentro o fuera de la República Argentina, según sus propios términos |
| Mercado Pago | Procesamiento de pagos | Según sus propios términos |
6.1. Datos de pago. Mercado Pago trata los datos de los medios de pago bajo sus propios términos y política de privacidad, en su carácter de responsable independiente de esos datos. LexLeb no accede a los datos completos de tarjetas ni de otros instrumentos de pago.
6.2. Cambios de proveedores. LexLeb podrá reemplazar o incorporar proveedores con igual finalidad. Los cambios se informarán mediante la actualización de esta Política, conforme a la cláusula 14.
6.3. Autoridades. Los datos también podrán comunicarse a autoridades administrativas o judiciales cuando exista una obligación legal o una orden de autoridad competente.
7. Inteligencia artificial
7.1. Datos enviados. Las Herramientas de IA envían a los proveedores únicamente los fragmentos de documentos o casos necesarios para responder cada consulta del Usuario, y no el expediente completo.
7.2. No retención. LexLeb accede a los modelos, actualmente de la familia Claude de Anthropic, a través de OpenRouter, que los ejecuta en la infraestructura de Amazon Web Services (Amazon Bedrock) o de Google Cloud (Vertex AI). El acceso está configurado bajo un régimen de no retención de datos (Zero Data Retention), con toda opción de uso de las consultas para entrenamiento desactivada. Conforme a los términos de los proveedores, ese régimen excluye la conservación de los datos enviados y su uso para entrenar modelos. LexLeb no controla la infraestructura de dichos proveedores y no responde por el incumplimiento de sus propios compromisos.
7.3. Historial. LexLeb no almacena el contenido de las consultas al asistente de chat de IA ni sus respuestas. El historial de una conversación existe solo en el navegador del Usuario mientras la sesión permanece abierta. Respecto del asistente, la Plataforma registra únicamente que se utilizó, con la fecha, el expediente y el modelo utilizado. Los resultados que generan otras Herramientas de IA, como los análisis de documentos, las comparaciones y las búsquedas de jurisprudencia, se guardan en la Cuenta del Cliente como parte de su Contenido.
7.4. Sin decisiones automatizadas. Las Herramientas de IA no adoptan decisiones que produzcan efectos jurídicos sobre los titulares de los datos. Sus resultados son borradores de apoyo que el abogado revisa y sobre los que decide bajo su exclusiva responsabilidad profesional.
7.5. Decisión del Usuario. El Usuario decide qué información somete a las Herramientas de IA. Se recomienda no incluir datos que no sean necesarios para la consulta.
8. Transferencia internacional de datos
8.1. Marco legal. El art. 12 de la Ley 25.326 prohíbe transferir datos personales a países que no proporcionen un nivel de protección adecuado. La transferencia es igualmente lícita cuando el titular la consiente expresamente o cuando el nivel de protección adecuado resulta de cláusulas contractuales (art. 12, Anexo I, Decreto 1558/2001).
8.2. Datos del Cliente y de los Usuarios. Al aceptar esta Política mediante la casilla de aceptación del formulario de registro, que incluye expresamente la transferencia de datos a servidores ubicados fuera de la República Argentina, el Cliente y cada Usuario consienten en forma expresa la transferencia de sus datos a los países indicados en la cláusula 6 o en los que operen los proveedores allí mencionados.
8.3. Datos de terceros incluidos en el Contenido. Respecto de estos datos, LexLeb sustenta la transferencia en las cláusulas de protección de datos personales previstas en los acuerdos de tratamiento de datos y en los términos de servicio de los proveedores que intervienen en su tratamiento (art. 12, Anexo I, Decreto 1558/2001). En el caso de las Herramientas de IA, la transferencia se limita a los fragmentos necesarios para cada consulta, bajo el régimen de no retención previsto en la cláusula 7. El Cliente, como responsable, debe informar a los titulares de esos datos que pueden ser tratados en servidores ubicados fuera de la República Argentina.
9. Seguridad
9.1. Medidas. LexLeb adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos (art. 9, Ley 25.326), tomando como referencia las recomendaciones de la Res. AAIP 47/2018. Entre ellas:
- (a)cifrado de las comunicaciones mediante HTTPS/TLS;
- (b)cifrado en reposo de los documentos almacenados (AES-256);
- (c)aislamiento de los datos de cada Cuenta respecto de las demás;
- (d)almacenamiento de contraseñas mediante algoritmos de hash criptográfico, nunca en texto plano;
- (e)control de accesos por roles y permisos definidos por el Cliente;
- (f)acceso del personal de LexLeb al Contenido limitado a los supuestos de la cláusula 3.5 de los Términos y Condiciones, bajo compromisos de confidencialidad;
- (g)registro de auditoría de las acciones realizadas por los Usuarios dentro de la Plataforma;
- (h)entornos de prueba separados, con datos ficticios; y
- (i)copias de respaldo periódicas de la base de datos.
9.2. Incidentes. Ante un incidente de seguridad que afecte datos personales, LexLeb notificará a los Clientes afectados sin demora injustificada, con la información disponible y las medidas adoptadas, para que estos puedan cumplir sus propias obligaciones frente a los titulares, y cooperará con las autoridades competentes.
9.3. Obligación de medios. La obligación de LexLeb en materia de seguridad es de medios. Ningún sistema es invulnerable, y LexLeb no garantiza la inmunidad absoluta frente a ataques, accesos no autorizados o fallas.
10. Conservación y destrucción
| Datos | Plazo de conservación |
|---|---|
| Datos del Cliente y de los Usuarios | Mientras la Cuenta esté vigente y durante los sesenta (60) días corridos posteriores a la finalización del servicio, que se cuentan según la cláusula 14 de los Términos y Condiciones |
| Contenido cargado por el Cliente | Mientras la Cuenta esté vigente y durante los sesenta (60) días corridos posteriores a la finalización del servicio, que se cuentan según la cláusula 14 de los Términos y Condiciones. En ese plazo el Cliente puede exportar todos sus datos desde la configuración de la Cuenta |
| Datos y Contenido de una Cuenta suspendida por falta de pago | Hasta que el Cliente regularice el pago o solicite la baja. Si no se regulariza, se eliminan sesenta (60) días corridos después del inicio de la suspensión |
| Facturas y datos de facturación (CUIT, razón social, importes, CAE y datos indispensables de la operación) | Diez (10) años, aun después de eliminada la Cuenta. Las respuestas técnicas completas del proveedor de facturación electrónica se eliminan junto con la Cuenta, una vez preservados esos datos |
| Registros de auditoría (dirección IP y acciones realizadas) | Mientras resulten necesarios para la seguridad de la Plataforma y para la defensa de los derechos de LexLeb frente a eventuales reclamos; no se eliminan con la Cuenta |
LexLeb avisa por correo electrónico a los Usuarios Administradores la fecha prevista de eliminación, al inicio del plazo de sesenta (60) días y cuando faltan treinta (30) y siete (7) días. Vencidos esos plazos, los datos se destruyen de los sistemas activos y, dentro de su ciclo de rotación, de las copias de respaldo. Se exceptúan los datos que LexLeb deba conservar para cumplir obligaciones legales, resolver controversias o ejercer sus derechos, por el plazo estrictamente necesario, y las facturas y sus respaldos contables indicados en el cuadro. El plazo de diez (10) años no se extiende a los expedientes ni a los documentos jurídicos del Cliente. El Contenido de terceros solo se conservará más allá de la prestación con autorización expresa del Cliente y por un máximo de dos (2) años (art. 25, inc. 2, Ley 25.326).
11. Cookies y almacenamiento local
11.1. Cookies. La Plataforma utiliza únicamente cookies estrictamente necesarias para su funcionamiento: una cookie de sesión, que mantiene iniciada la sesión del Usuario, y una cookie de seguridad, que protege contra solicitudes falsificadas (CSRF). Sin ellas, la Plataforma no funciona.
11.2. Almacenamiento local. El navegador del Usuario guarda, además, datos funcionales sin fines de seguimiento:
- (a)preferencias de la interfaz;
- (b)la fecha de expiración de la sesión, para avisar antes de que se cierre;
- (c)las alertas ya visualizadas por el Usuario; y
- (d)durante el registro, un borrador temporal del formulario, que nunca incluye la contraseña y se elimina al completar el registro o cerrar la pestaña.
11.3. Sin herramientas de terceros. LexLeb no utiliza herramientas de analítica, medición, publicidad ni seguimiento de terceros. Si en el futuro decide incorporarlas, actualizará previamente esta Política y habilitará los mecanismos de consentimiento que correspondan.
12. Derechos del titular de los datos
12.1. Derechos. El Cliente y los Usuarios pueden ejercer, previa acreditación de su identidad, los siguientes derechos:
- (a)Acceso: LexLeb responderá dentro de los diez (10) días corridos de recibida la solicitud. El acceso es gratuito si se ejerce a intervalos no inferiores a seis (6) meses, salvo que se acredite un interés legítimo al efecto (art. 14, Ley 25.326).
- (b)Rectificación, actualización y supresión: LexLeb procederá dentro de los cinco (5) días hábiles de recibido el reclamo (art. 16, Ley 25.326). La supresión no procede cuando pueda causar perjuicios a derechos o intereses legítimos de terceros o cuando exista una obligación legal de conservar los datos.
- (c)Retiro o bloqueo: el Usuario puede solicitar en cualquier momento el retiro o bloqueo de sus datos para el envío de comunicaciones comerciales (art. 27, inc. 3, Ley 25.326).
- (d)Revocación del consentimiento: el consentimiento puede revocarse en cualquier momento, sin efecto retroactivo (art. 5, Anexo I, Decreto 1558/2001). Si se revoca un consentimiento necesario para prestar el Servicio, como el de la cláusula 8.2, LexLeb no podrá continuar prestándolo y se aplicará el procedimiento de baja de los Términos y Condiciones.
12.2. Cómo ejercerlos. Las solicitudes se envían a contacto@lexlebai.com, indicando el derecho que se ejerce y acompañando copia del documento de identidad. El ejercicio de estos derechos es gratuito, salvo lo previsto en el inciso (a) de la cláusula 12.1.
12.3. Datos cargados por un Cliente. Los titulares de datos cargados por un Cliente deben dirigirse a ese Cliente, conforme a la cláusula 4.4.
12.4. Autoridad de control. LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Ello sin perjuicio de la acción de protección de los datos personales (hábeas data) prevista en el art. 43 de la Constitución Nacional y en los arts. 33 y siguientes de la Ley 25.326.
13. Menores de edad
La Plataforma está dirigida a profesionales y no admite Usuarios menores de dieciocho (18) años. Si LexLeb toma conocimiento de que un Usuario es menor de edad, dará de baja su acceso y eliminará sus datos de registro. Los datos de menores que integren el Contenido, por ejemplo en causas de familia o penales, son tratados por cuenta del Cliente conforme a la cláusula 4, y su resguardo y reserva son responsabilidad del Cliente.
14. Modificaciones
LexLeb podrá modificar esta Política. Los cambios sustanciales se notificarán al Cliente por correo electrónico o dentro de la Plataforma con al menos diez (10) días corridos de anticipación a su entrada en vigencia. El Cliente que no los acepte podrá dar de baja el Servicio sin penalidad dentro de ese plazo. Si el cambio amplía las finalidades del tratamiento o incorpora destinatarios o países de destino no previstos en las cláusulas 6 y 8, se requerirá un nuevo consentimiento. La versión vigente estará siempre disponible en la Plataforma, con indicación de la fecha de su última actualización.
15. Contacto
Consultas sobre esta Política y sobre el tratamiento de datos personales: contacto@lexlebai.com. Domicilio: el indicado en la cláusula 1.
Última actualización: 2 de noviembre de 2026.