Política de Privacidad

1. Quién es responsable de tus datos

Depende de qué datos se trate, porque ForIA cumple dos papeles distintos:

• Datos de tu cuenta de ForIA (cuando eres parte del equipo de una firma): el responsable es ForIA.
• Datos que una firma carga sobre sus clientes, sus asuntos y terceros: la responsable es esa firma. ForIA los trata por encargo de ella, solo para prestarle el servicio. Si eres cliente de una firma y entras por el portal, tu firma es quien decide sobre tus datos.

2. Qué datos tratamos

• De quienes usan la aplicación: nombre, correo, contraseña (guardada con un cifrado irreversible, nunca en claro), rol dentro de la firma, y datos técnicos de la sesión como dirección IP y navegador.
• De la firma como cliente de ForIA: nombre de la firma y datos de facturación. Los datos de la tarjeta los recibe Stripe directamente; ForIA no los ve.
• Lo que la firma carga para llevar sus asuntos: datos de identificación y contacto de sus clientes y contactos (nombres, razón social, DNI o RUC, correo, teléfono, dirección), documentos, dictados de voz y su transcripción, mensajes, horas y gastos. Ese contenido puede incluir datos de terceros y documentos de identidad.
• De quien registra un reclamo en el Libro de Reclamaciones: los datos que el formato oficial exige.

No pedimos datos sensibles para usar ForIA. Si una firma los incluye en un asunto, los trata bajo su propia responsabilidad.

3. Para qué los usamos

• Prestar el servicio: autenticar a cada persona, mostrarle solo lo que su firma le permite ver, guardar y ordenar el trabajo de la firma.
• Derivar el estado de los asuntos a partir de la evidencia cargada, con apoyo de modelos de inteligencia artificial cuyas propuestas una persona acepta o rechaza.
• Enviar correos de acceso y los avisos que cada persona tiene activados.
• Cobrar la suscripción de la firma.
• Mantener la seguridad del servicio, investigar fallas y dejar un registro de auditoría de lo que ocurre en cada asunto.
• Atender consultas, solicitudes sobre datos personales y reclamos.

No vendemos datos personales ni los usamos para publicidad. No usamos el contenido de las firmas para entrenar modelos de inteligencia artificial.

4. Con quién los compartimos

Para operar el servicio usamos proveedores que procesan datos por nuestra cuenta, cada uno para una tarea concreta:

• Neon (Estados Unidos): Base de datos y almacenamiento de archivos (audio, documentos, respaldos).
• Vercel (Estados Unidos): Alojamiento y ejecución de la aplicación.
• Groq (Estados Unidos): Transcripción de dictados y análisis de texto con modelos de inteligencia artificial.
• Resend (Estados Unidos): Envío de correos de acceso y de avisos.
• Inngest (Estados Unidos): Ejecución de trabajos en segundo plano (transcripción, avisos, recordatorios).
• Ably (Estados Unidos): Entrega en tiempo real de los mensajes del chat y de los avisos dentro de la app.

Fuera de ellos, solo entregamos datos cuando una autoridad competente lo ordena conforme a ley.

5. Transferencia internacional

Los datos se almacenan y procesan en Estados Unidos, donde operan los proveedores listados arriba. Eso constituye un flujo transfronterizo de datos personales desde el Perú.

6. Inteligencia artificial

• El contenido que se envía a un modelo de inteligencia artificial se recupera con los permisos de la persona que lo pide: el modelo no recibe nada que esa persona no pueda ver.
• En Groq, que procesa los dictados y la mayor parte del análisis de texto, tenemos activada la opción de no retención de datos.
• Ninguna decisión sobre un asunto se toma de forma automática: la inteligencia artificial propone y una persona de la firma decide.
• Cada firma puede apagar la inteligencia artificial para toda la firma o para un asunto.

7. Por cuánto tiempo los conservamos

Conservamos los datos mientras la cuenta de la firma exista. El historial de cada asunto se guarda como un registro de auditoría que no se modifica: una corrección se agrega como un hecho nuevo y el dato vigente pasa a ser el corregido.

Cuando una firma termina su relación con ForIA puede exportar sus datos y pedir su eliminación.

8. Tus derechos

Tienes derecho a acceder a tus datos personales, a que se rectifiquen, se cancelen o a oponerte a su tratamiento, y a la portabilidad, en los términos de la Ley N.° 29733 y su reglamento.

• Si eres parte del equipo de una firma: Escríbenos por el canal de contacto que figura al pie de esta página. Indica tu nombre, el correo de tu cuenta y qué solicitas.
• Si eres cliente de una firma: dirige tu solicitud a tu firma, que es la responsable de tus datos. Si nos escribes a nosotros, se la trasladaremos.

Respondemos dentro de los plazos que fija la ley. Si consideras que tu solicitud no fue atendida, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

9. Cómo los protegemos

• Cada firma está aislada de las demás en la propia base de datos: una consulta no puede leer filas de otra firma.
• Las conexiones viajan cifradas.
• Cada hecho registrado queda encadenado al anterior, de modo que una alteración del historial es detectable.
• Los archivos se sirven con enlaces temporales, no con direcciones públicas.

Si ocurre un incidente de seguridad que afecte datos personales, avisaremos a la firma y a la autoridad en los plazos que la ley establece.

10. Cookies

ForIA usa únicamente las cookies necesarias para mantener tu sesión iniciada. No usamos cookies de publicidad ni de analítica de terceros.

11. Menores de edad

ForIA está dirigido a profesionales y a sus clientes. No está pensado para que lo usen menores de edad.

12. Cambios y contacto

Si cambiamos esta política, publicaremos la nueva versión con su fecha y avisaremos a los administradores de cada firma. Escríbenos por el canal de contacto que figura al pie de esta página.