Legal · Actualizado el 24 de agosto de 2026
La entidad identificada en la orden es responsable de datos de cuenta, sitio y relación comercial. Para el contenido que una firma carga sobre sus clientes o asuntos, la firma actúa como responsable y CortexLex como encargado o proveedor de servicios bajo el acuerdo de tratamiento de datos.
Datos de cuenta y contacto, membresías, configuración, solicitudes comerciales, contenido enviado por usuarios, actividad de seguridad, dispositivo, navegador, IP, eventos de uso, comunicaciones de soporte y referencias de suscripción o pago necesarias para operar la cuenta.
Directamente de usuarios, administradores de la firma, clientes invitados, formularios públicos, integraciones autorizadas y registros técnicos necesarios para operar y proteger el servicio.
Crear cuentas, prestar funciones, autenticar, autorizar, prevenir abuso, responder soporte, comunicar cambios, gestionar contratación y suscripciones, medir estabilidad y cumplir obligaciones. No vendemos datos personales.
Según el territorio, el tratamiento se basa en ejecución contractual, medidas precontractuales, obligaciones legales, intereses legítimos de seguridad y mejora, o consentimiento cuando corresponda.
Compartimos lo necesario con proveedores de infraestructura, almacenamiento, pagos, comunicaciones y soporte bajo contrato y medidas adecuadas. El proveedor de pagos procesa el checkout, suscripciones y reembolsos; CortexLex no almacena el número completo de tarjeta. También podemos compartir datos cuando una ley válida lo exige, para proteger derechos o en una operación corporativa con salvaguardas.
La orden y el acuerdo de tratamiento de datos indican regiones y mecanismos aplicables. Cuando los datos salen de su jurisdicción se utilizan cláusulas contractuales u otras salvaguardas reconocidas cuando corresponda.
Los datos se conservan durante la relación y por periodos necesarios para seguridad, respaldo, defensa de reclamaciones y ley. Tras la terminación se aplican ventanas de exportación, retención y eliminación acordadas.
Aplicamos controles de acceso, verificación en dos pasos, separación por firma, información cifrada, archivos privados, historial de acciones, copias y supervisión. Ningún sistema elimina todo riesgo; se gestiona y comunica conforme al proceso de incidentes.
Según la ley aplicable puedes solicitar acceso, corrección, eliminación, portabilidad, oposición o limitación. Para datos controlados por una firma, dirígete primero a esa firma. Podemos verificar identidad antes de responder.
El servicio no se dirige a menores ni toma decisiones jurídicas con efectos significativos de forma exclusivamente automatizada.
Consultas: [email protected]. Publicaremos la fecha de actualización y notificaremos cambios materiales por medios adecuados.