Aviso de privacidad

Este aviso explica qué datos personales tratamos cuando usted visita ledatia.com, crea una cuenta, paga, nos escribe o conecta su asistente de inteligencia artificial a LEDATIA, y qué puede hacer con ellos. También explica qué pasa con las personas que aparecen nombradas en los documentos públicos que LEDATIA reúne.

¿Quién es responsable y cómo contactarnos?

Paola Fernanda Leal Rivera presta el servicio LEDATIA y es la responsable del tratamiento de sus datos como visitante, usuario o cliente.

• RUC: 0923081079001
• Domicilio: Lomas de Urdesa, Guayaquil, Ecuador
• Teléfono: +593 99 0877 172
• Correo para privacidad: privacidad@ledatia.com

Juan Andrés Soria Viteri es el responsable del repositorio de normas, resoluciones y sentencias (el corpus), porque decide qué documentos se reúnen, cómo se guardan y qué nombres se seudonimizan. Se le escribe al mismo correo, privacidad@ledatia.com, y comparte domicilio y teléfono.

LEDATIA no ha designado delegado de protección de datos. Si lo designa, sus datos de contacto aparecerán aquí.

¿Qué datos tratamos, para qué y con qué base?

Pedimos lo mínimo: para crear una cuenta y usar la prueba basta su correo; los datos de facturación se piden solo cuando usted paga. Todos los datos de esta tabla los recibimos de usted, salvo los de la sección de personas nombradas, que vienen de documentos públicos.

Cuándo	Qué datos	Para qué	Base legal (art. 7 LOPDP)
Visita ledatia.com	Dirección IP, navegador, página pedida y la señal de seguridad de Turnstile en los formularios	Mostrar el sitio y frenar robots y ataques	Interés legítimo en la seguridad del sitio
Crea su cuenta o la de su equipo	Correo, nombre si lo da, forma de ingreso (correo o Google), identificador de la cuenta, rol en el equipo, invitaciones, si ya usó la prueba, y la versión, fecha y hora en que aceptó los términos y este aviso	Crear y administrar la cuenta, dejarle entrar, dar una sola prueba por persona y probar que aceptó los términos	Ejecución del contrato y medidas previas a él; interés legítimo en probar la aceptación
Paga un plan	Cédula, RUC o pasaporte; nombre o razón social; correo; dirección; plan, períodos y cobros; la marca y los primeros y últimos dígitos de la tarjeta y una referencia (token) que da la pasarela de pago	Cobrar, renovar, cambiar de plan, devolver y atender reclamos de pago	Ejecución del contrato; interés legítimo en defender un reclamo de pago
Recibe su factura	Identificación, nombre, correo, dirección, detalle y valor del servicio; las retenciones que usted nos envíe	Emitir y conservar los comprobantes electrónicos	Obligación legal tributaria
Recibe correos del servicio	Correo, nombre, plan, fechas y montos	Enviarle lo contratado, el aviso de renovación, cambios de términos o de precio, avisos de cupo, de pago fallido y de cancelación	Ejecución del contrato; obligación legal en los avisos que exige la Ley Orgánica de Defensa del Consumidor
Conecta su asistente de IA	Identificador de la cuenta, permisos de acceso (tokens), plan, cupo y consultas usadas en el período	Dejar entrar a su asistente, aplicar su plan y mostrarle su consumo	Ejecución del contrato
Usa el conector	Por cada consulta: la herramienta usada, cuántos resultados y qué documentos se devolvieron, fecha, hora y duración. Las notas que envíe con la herramienta dejar_nota	Seguridad, controlar el cupo y el uso automatizado, darle soporte y saber qué normas faltan	Ejecución del contrato; interés legítimo en la seguridad y en mejorar el repositorio
Nos escribe o ejerce un derecho	Su correo, nombre, lo que nos cuente y, si ejerce un derecho, un documento que pruebe su identidad; el registro de su solicitud y de nuestra respuesta	Contestarle, atender sus derechos y dejar constancia	Ejecución del contrato; obligación legal

Sus consultas no se guardan. Lo que su asistente envía al conector en cada consulta (los términos y, en la herramienta analizar_caso, el relato de hechos) se usa en el momento para responder y no se guarda. Aun así, le pedimos no incluir nombres ni datos que permitan identificar a otras personas: no los necesitamos para responder.

Si no nos da los datos. Sin correo no podemos crear la cuenta; sin los datos de facturación no podemos emitir la factura ni cobrar. Si un dato está mal, la factura puede salir mal o los avisos no llegarle: puede corregirlo en su cuenta o escribiéndonos.

Sin decisiones automáticas sobre usted. No elaboramos perfiles ni tomamos decisiones con efectos jurídicos sobre usted de forma automática. El sistema aplica de forma automática solo los límites de su plan (cupo y acceso), según lo contratado.

Lo que no hacemos

• No vendemos ni alquilamos sus datos.
• No los usamos para publicidad ni los compartimos con anunciantes.
• No los usamos para entrenar modelos de inteligencia artificial.
• No guardamos el texto de sus consultas ni los hechos que cuente a su asistente.
• No vemos ni guardamos el número completo de su tarjeta: lo recibe directamente la pasarela de pago.
• No usamos sus datos para fines distintos de los de este aviso. Si quisiéramos hacerlo, se lo informaríamos antes y, cuando la ley lo pida, le pediríamos su consentimiento.

¿Con quién compartimos sus datos y dónde están?

Para prestar el servicio usamos proveedores que tratan sus datos solo por encargo nuestro, con nuestras instrucciones y sin poder usarlos para fines propios (encargados del tratamiento, art. 34 LOPDP). Cada uno aceptó, en sus condiciones de servicio, un anexo de tratamiento de datos que lo obliga a usarlos solo para prestarnos el servicio, a protegerlos y a avisarnos de cualquier incidente. Cuando dejamos de usar un proveedor, borramos nosotros mismos los datos antes de cerrar la cuenta.

Proveedor	Qué hace	Dónde trata los datos
WorkOS (AuthKit)	Registro, inicio de sesión y permisos de acceso del asistente	Estados Unidos
Cloudflare	Aloja el sitio y la base de cuentas y cobros; protege contra ataques (incluido Turnstile)	Red mundial; la base de cuentas, en Estados Unidos
Resend	Envía los correos del servicio	Estados Unidos
Supabase	Aloja el repositorio, el conector y el registro de uso	Estados Unidos (Oregón)
Google Workspace	Recibe los correos que usted nos escribe	Estados Unidos y otros países donde Google tiene centros de datos
Juan Andrés Soria Viteri	Opera técnicamente el conector y la infraestructura	Ecuador, con las cuentas de los proveedores de esta tabla

Datos fuera de Ecuador. Varios de estos proveedores están en Estados Unidos. Como actúan por encargo nuestro, la ley no considera ese envío una transferencia internacional (art. 23 de la Resolución SPDP-SPD-2026-0004-R); la garantía es el contrato de encargo. Si la Superintendencia de Protección de Datos lo entendiera de otro modo, el envío se apoyaría en que es necesario para cumplir el contrato que usted celebra con nosotros (art. 60, num. 4, LOPDP).

Otros que reciben datos por su cuenta:

• La pasarela de pago, cuando se habilite el pago con tarjeta (hoy, solo transferencia y Deuna), recibe directamente los datos de su tarjeta en su propio formulario y los trata como responsable, con sus propias condiciones. Nosotros recibimos la confirmación del cobro, una referencia, la marca y los primeros y últimos dígitos de la tarjeta, y los datos que usted dé al pagar (nombre, correo y, según la pasarela, teléfono o cédula).
• El Servicio de Rentas Internas recibe las facturas electrónicas, y nuestro contador las revisa para las declaraciones tributarias, con deber de confidencialidad.
• Autoridades. La Superintendencia de Protección de Datos y los demás organismos que la ley señala, si hay un incidente de seguridad; y jueces o autoridades que lo ordenen conforme a la ley.
• Su asistente de inteligencia artificial (Claude, ChatGPT u otro) recibe lo que usted le escribe y las respuestas del conector. Esa plataforma no es proveedora nuestra: trata esos datos con sus propias condiciones, que usted aceptó con ella.

¿Cuánto tiempo guardamos sus datos?

Datos	Cuánto tiempo
Cuenta y equipo	Mientras la cuenta exista y 12 meses después de cerrarla
Prueba de que aceptó los términos y este aviso	5 años desde que se cierra la cuenta
Facturas, cobros y retenciones	7 años, por la normativa tributaria
Referencia de la tarjeta (token)	Hasta que cancele el plan o cambie de tarjeta
Reclamos de pago (contracargos)	Hasta cerrarlos y 7 años después
Detalle de uso del conector	12 meses; después solo quedan cifras generales que no lo identifican
Notas enviadas con dejar_nota	Hasta atenderlas y 12 meses más
Solicitudes de derechos y nuestras respuestas	5 años desde la respuesta
Correos de soporte	Mientras haga falta para atenderle y 5 años después
Respaldos de cuentas y cobros	30 días rotativos
Texto de sus consultas	No se guarda

Al vencer cada plazo, los datos se bloquean: se guardan sin usarlos y con acceso restringido, hasta por 3 años más y solo para formular, ejercer o defender reclamaciones. Después se eliminan o se anonimizan.

Sus derechos y cómo ejercerlos

Usted puede pedirnos:

• Acceso: saber qué datos suyos tenemos y cómo los usamos.
• Rectificación y actualización: corregir los que estén mal o incompletos.
• Eliminación: borrar los que ya no necesitemos o no debamos tener. Los que la ley nos obliga a guardar, como las facturas, se conservan bloqueados hasta que venza el plazo.
• Oposición: que dejemos de usarlos para un fin basado en nuestro interés legítimo.
• Limitación del tratamiento: que los guardemos sin usarlos mientras se resuelve una solicitud suya.
• Portabilidad: recibir los datos de su cuenta en un formato de uso común.
• No ser objeto de decisiones automatizadas con efectos jurídicos sobre usted (no las tomamos).
• Revocar su consentimiento, si en algún caso se lo pedimos.

¿Cómo se ejercen?

1. Escriba a privacidad@ledatia.com desde el correo de su cuenta, diga qué derecho ejerce y sobre qué datos.
2. Si escribe desde otro correo o en nombre de otra persona, adjunte un documento que pruebe su identidad o su representación. Lo usamos solo para eso.
3. Si falta algo, se lo pedimos una sola vez dentro de 5 días hábiles, y usted tiene 10 días hábiles para completarlo.
4. Respondemos dentro de 15 días desde que recibimos la solicitud completa. Para la portabilidad, la ley no fija plazo; procuraremos el mismo.

También puede corregir su nombre y correo, y cerrar su cuenta, desde el panel de ledatia.com.

Si no está conforme con nuestra respuesta, o no le respondemos a tiempo, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales (spdp.gob.ec).

Seguridad y qué pasa si hay un incidente

Protegemos sus datos con medidas técnicas y organizativas proporcionales al riesgo: conexiones cifradas, acceso a las bases solo por el servidor, contraseñas y secretos que no se guardan en claro, accesos limitados a quien los necesita y doble factor en las cuentas de administración. La web y el conector se comunican solo el plan y el cupo: el conector no recibe su correo, nombre ni cédula.

Ningún sistema es infalible. Si ocurre un incidente que afecte sus datos, lo notificaremos a la Superintendencia de Protección de Datos Personales y a los demás organismos que señala la ley dentro de 5 días hábiles, y, si el incidente pone en riesgo sus derechos, le avisaremos a usted dentro de 3 días hábiles desde que lo conozcamos, con lo que pasó y lo que puede hacer.

Cookies y tecnologías similares

LEDATIA usa solo las cookies necesarias para que el sitio funcione y sea seguro. No usamos cookies de publicidad ni de seguimiento entre sitios, y no cargamos herramientas de analítica de terceros.

Qué	Para qué	Cuánto dura
Cookie de sesión de ledatia.com	Mantener su sesión abierta y proteger los formularios contra envíos falsos	Hasta que cierre sesión o venza la sesión
Inicio de sesión de AuthKit (WorkOS)	Autenticarle y conectar su asistente de forma segura	Lo que dure la sesión o el permiso de acceso
Turnstile y protección de Cloudflare	Distinguir personas de robots en los formularios y frenar ataques; Turnstile usa un código temporal y Cloudflare puede colocar cookies técnicas de seguridad (cf_clearance, __cf_bm)	Unos 30 minutos

Como son necesarias para el servicio, no pedimos permiso para usarlas. Si las bloquea en su navegador, no podrá iniciar sesión ni usar los formularios.

Personas nombradas en los documentos de LEDATIA

Esta sección es para usted si su nombre aparece en una sentencia, resolución u otro documento público que LEDATIA reúne. No obtuvimos esos datos de usted, por eso le informamos aquí.

¿Qué es LEDATIA y de dónde vienen los datos? LEDATIA reúne leyes, reglamentos, resoluciones y sentencias de Ecuador tal como los publicaron el Registro Oficial, las cortes y los demás emisores oficiales, para la investigación jurídica de abogados y estudiantes. Algunos de esos documentos nombran a personas y, a veces, contienen datos de procesos judiciales o de salud.

¿Qué hacemos con los nombres?

• Personas particulares (partes, terceros, víctimas y demás particulares que intervienen): seudonimizamos sus nombres en la copia de LEDATIA, con marcas como "[Persona 1]".
• Servidores públicos que emiten o firman un acto en ejercicio de su cargo: mantenemos su nombre, porque saber quién emitió cada acto es parte de su legitimidad y de su control.
• Compañías y demás personas jurídicas: mantenemos su nombre; la ley de protección de datos protege a las personas naturales.

Lo que no hacemos. No volvemos a identificar a quien el emisor o nosotros seudonimizamos, no enriquecemos los documentos con otros datos de las personas, no cruzamos información para armar perfiles y no publicamos los documentos para el público general. Los archivos originales se guardan solo como respaldo interno, para comprobar que el texto es fiel a la fuente; los suscriptores no tienen acceso a ellos y el conector no entrega enlaces al documento original.

Puede que se nos escape un nombre. La seudonimización se hace con herramientas y revisión, y puede fallar, sobre todo con nombres poco comunes. Si encuentra su nombre, o el de alguien a quien representa, avísenos y lo corregimos.

¿Quiénes acceden? Los suscriptores de LEDATIA, a través de su asistente de inteligencia artificial, cuando consultan los documentos para su trabajo jurídico.

¿Por qué podemos tratarlos? Los datos constan en documentos oficiales de acceso público y su difusión sirve a la investigación jurídica y al conocimiento de las decisiones del Estado. Los datos que pueden ser sensibles, como los de procesos penales o de salud, los tratamos solo con ese fin y con medidas específicas, empezando por la seudonimización.

¿Cuánto tiempo los guardamos? Mientras el documento sirva como fuente jurídica. Lo que se seudonimice a su pedido queda seudonimizado.

¿Quién responde y cómo pedir? El responsable del repositorio es Juan Andrés Soria Viteri (Lomas de Urdesa, Guayaquil; +593 99 0877 172). Escriba a privacidad@ledatia.com con el nombre del documento o de la causa, y diga qué pide: que se seudonimice su nombre, que se corrija un dato, que se deje de tratar o que se le informe qué datos suyos constan. Respondemos dentro de 15 días y dejamos constancia de lo hecho, sin repetir su dato. LEDATIA no puede cambiar la fuente oficial: para eso debe dirigirse al emisor del documento. Si no está conforme, puede reclamar ante la Superintendencia de Protección de Datos Personales.

Menores de edad

LEDATIA está hecha para profesionales y estudiantes del Derecho mayores de 18 años, y no recogemos a sabiendas datos de menores como usuarios. Si sabemos que una cuenta es de un menor, la cerramos y eliminamos sus datos. Los nombres de niñas, niños y adolescentes que aparezcan en documentos públicos se seudonimizan; si encuentra uno que se nos escapó, avísenos.

Cambios a este aviso y traspaso del servicio a una sociedad

Cambios. Si cambiamos este aviso de forma que afecte sus derechos o el uso de sus datos, se lo avisaremos por correo al menos 15 días antes de que rija el cambio. Cada versión lleva su número y fecha, y guardamos qué versión aceptó usted.

Traspaso a una sociedad. Está previsto que el servicio y el repositorio pasen a una sociedad que se constituirá para prestarlo. Si eso ocurre, la sociedad será la nueva responsable de sus datos y asumirá los compromisos de este aviso. Le avisaremos por correo al menos 15 días antes, con el nombre y los datos de contacto de la sociedad. Si no está de acuerdo, puede cerrar su cuenta antes de esa fecha y pedir que eliminemos sus datos, salvo los que la ley nos obliga a conservar.