POLÍTICA DE PRIVACIDAD DE PLATAFORMA LEXIA

1. Identidad y Datos de Contacto del Responsable

LEXIA S.A.S. (en adelante, "Lexia"), con domicilio en Uruguay, correo info@lexia.uy, es responsable del tratamiento de los datos personales de los usuarios de la plataforma www.lexia.uy y sus aplicaciones asociadas (en adelante, la "Plataforma").

Lexia se compromete a proteger la privacidad de sus usuarios y a tratar sus datos personales conforme a la Ley N.º 18.331, su Decreto Reglamentario N.º 414/009, y las recomendaciones de la Unidad Reguladora y de Control de Datos Personales (URCDP) de la República Oriental del Uruguay.

2. Tipos de Datos Tratados

Lexia recopila y trata los siguientes tipos de datos personales:

a. Datos de registro

• Nombre y apellido
• Correo electrónico
• Número de identidad (CI) o RUT (para empresas)
• Datos opcionales: dirección y teléfono

b. Datos de uso

• Registros de actividad (logs): fecha y hora de acceso, suscripciones activas, última conexión
• Identificadores técnicos de sesión (cookies funcionales no persistentes)

c. Contenido generado por el usuario

• Audios, documentos, textos, transcripciones y chats ingresados en la Plataforma
• Resultados generados ("Outputs") a partir de dichos contenidos

d. Datos de facturación y pago

Información de facturación y estado de pagos procesados mediante Mercado Pago (Lexia no almacena datos financieros como números de tarjetas o contraseñas).

e. Datos analíticos

Métricas anónimas sobre uso de la Plataforma a través de Google Analytics (sin registro de direcciones IP).

3. Finalidades del Tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Prestación y mantenimiento del servicio: gestionar el acceso del usuario, su autenticación, sus transcripciones y el funcionamiento técnico del sistema.
• Facturación y gestión de suscripciones: emitir comprobantes, procesar pagos y administrar los planes contratados.
• Mejora del servicio y desarrollo tecnológico: analizar el rendimiento de las funciones de IA, optimizar los modelos y prevenir fraudes.
• Atención y soporte técnico: responder consultas y resolver incidencias.
• Comunicaciones comerciales: enviar novedades, actualizaciones o promociones (solo con consentimiento previo).
• Análisis estadístico interno: elaborar métricas anónimas sobre uso, eficiencia y estabilidad de la Plataforma.
• Cumplimiento legal y seguridad: atender requerimientos judiciales o regulatorios válidos.

4. Diferenciación según Plan de Usuario

Lexia ofrece distintos planes de suscripción (Free, Básico, Pro y Equipos), conforme a los Términos Específicos vigentes.

4.1 Planes gratuitos (Free)

Lexia trata únicamente los datos de registro, los registros de actividad (logs) y un volumen limitado de contenido generado.

4.2 Planes pagos (Básico y Pro)

Además de los datos mencionados, Lexia procesa la información de facturación, los contenidos cargados y los metadatos asociados al uso de las funcionalidades.

4.3 Plan Equipos

Lexia trata también datos de varios usuarios vinculados bajo una misma organización, permitiendo el acceso compartido a contenidos y funcionalidades entre los miembros del grupo o equipo. En este caso, los datos se conservan hasta la eliminación de la cuenta o del equipo, y son accesibles por los integrantes autorizados y el administrador designado.

En todos los casos, el contenido cargado o generado por los usuarios (Input y Output) pertenece a estos, y Lexia solo accederá a dicha información cuando sea necesario para fines técnicos, legales o de soporte, siempre bajo confidencialidad.

5. Base Legal del Tratamiento

El tratamiento de datos personales se fundamenta en las siguientes bases jurídicas:

• Ejecución del contrato: prestación de los servicios contratados por el usuario.
• Cumplimiento de obligaciones legales: emisión de facturas, conservación de registros contables o atención a requerimientos judiciales.
• Consentimiento expreso: envío de comunicaciones comerciales y uso de cookies no esenciales.
• Interés legítimo: mantenimiento de la seguridad informática, mejora del servicio y estadísticas internas anonimizadas.

6. Proveedores Tecnológicos y Subencargados

Lexia utiliza proveedores tecnológicos de confianza que actúan como subencargados del tratamiento, conforme al artículo 25 de la Ley N.º 18.331. Estos proveedores prestan servicios de infraestructura, almacenamiento, procesamiento o análisis que son necesarios para el funcionamiento de la Plataforma.

En particular, Lexia utiliza los siguientes:

• Empresa (domiciliada en Alemania): alojamiento principal de servidores.
• Empresas (domiciliadas en la Unión Europea y Estados Unidos): almacenamiento de documentos, audios y copias de seguridad, con cifrado en reposo y backups diarios.
• Empresa (domiciliada en Estados Unidos) para el procesamiento automatizado de transcripciones mediante API, sin retención persistente de datos personales.
• Empresa (domiciliada en Estados Unidos): para el procesamiento de chats por API, sin identificación de usuarios ni almacenamiento de datos personales.
• Empresa de pasarela de pagos, conforme a estándares de seguridad PCI DSS.
• Empresa (domiciliada en Estados Unidos) para el análisis de métricas y uso anonimizadas.

7. Transferencias Internacionales

Las transferencias internacionales actuales incluyen:

• Estados Unidos
• Alemania

En relación a las transferencias internacionales de datos personales, las empresas domiciliadas en Estados Unidos, de conformidad a la Resolución N° 70/023 URCDP han declarado haber extendido la aplicación de las salvaguardas del Marco de Privacidad de UE-EEUU a los datos transferidos desde Uruguay, habiéndose presentado dicha declaración ante la URCDP garantizando un nivel adecuado de protección conforme a los artículos 23 y 25 de la Ley N.º 18.331.

8. Conservación y Eliminación de Datos

Lexia conserva los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recabados o mientras la cuenta del usuario permanezca activa.

• Los datos de cuenta y registro se mantienen durante la vigencia del contrato o hasta que el usuario solicite su eliminación.
• Los contenidos generados (audios, documentos, transcripciones y chats) permanecen disponibles hasta que el propio usuario los elimine manualmente desde la Plataforma o solicite su supresión. Una vez eliminados, el borrado es definitivo e irreversible, sin posibilidad de recuperación.
• Los registros de uso (logs) se anonimizan transcurridos 90 días desde su creación, conservando únicamente identificadores no personales a efectos estadísticos o técnicos.
• Los backups se realizan diariamente en servidores de Digital Ocean y se conservan temporalmente por un máximo de treinta (30) días, tras lo cual son reemplazados o eliminados.

El usuario podrá ejercer en cualquier momento su derecho a la eliminación de datos personales mediante los canales establecidos en la presente política.

9. Derechos de los Titulares

Todo titular de datos personales puede ejercer sus derechos de acceso, rectificación, actualización, inclusión o supresión, conforme a los artículos 13 a 16 de la Ley N.º 18.331.

Las solicitudes deben dirigirse a:

• info@lexia.uy
• bruno@lexia.uy

Lexia responderá dentro de los 5 días hábiles establecidos por la URCDP.

10. Seguridad de la Información

Lexia aplica medidas técnicas y organizativas adecuadas, incluyendo entre ellas:

• Cifrado HTTPS/TLS en todas las comunicaciones.
• Cifrado en reposo en servidores y backups.
• Control de acceso restringido (únicamente al CTO y personal autorizado).
• Protocolos de respaldo diario y recuperación ante desastres.
• Autenticación de doble factor (en desarrollo).
• Monitoreo de incidentes y respuesta ante brechas de seguridad.

En caso de incidentes que afecten datos personales, Lexia notificará al titular y a la URCDP conforme a las normas aplicables.

11. Uso de Cookies

Lexia utiliza únicamente:

• Cookies propias de sesión: necesarias para mantener la autenticación del usuario (se eliminan al cerrar el navegador).
• Cookies de terceros (Google Analytics): para estadísticas de uso y campañas publicitarias, anonimizadas y sin almacenamiento de IP.

El usuario puede gestionar o eliminar cookies desde su navegador en cualquier momento.

12. Comunicaciones Comerciales

Lexia podrá enviar mensajes informativos, actualizaciones o noticias sobre el servicio.

Los usuarios podrán revocar su consentimiento en cualquier momento utilizando el enlace "Cancelar suscripción" incluido en cada comunicación o escribiendo a info@lexia.uy.

13. Menores de Edad

La Plataforma está destinada a usuarios mayores de 18 años o mayores de edad conforme a la legislación vigente.

En caso de menores, se requerirá el consentimiento de sus padres o tutores legales. Lexia eliminará los datos de menores sin dicho consentimiento en cuanto tenga conocimiento.

14. Modificaciones de la Política

Lexia podrá modificar esta Política para reflejar cambios legales, técnicos o de operación.

Los cambios sustanciales se notificarán con una antelación mínima de 30 días antes de su entrada en vigor.

La versión actualizada estará disponible en www.lexia.uy/privacy-policy.

15. Contacto y Responsable Interno de Protección de Datos

Bruno Fernandez, CTO de Lexia
bruno@lexia.uy

Para consultas, reclamos o ejercicio de derechos, puede contactarse también a info@lexia.uy.

16. Vigencia y Ley Aplicable

Esta Política se rige por las leyes de la República Oriental del Uruguay.

Cualquier controversia será sometida a la jurisdicción de los tribunales ordinarios de la ciudad de Montevideo.