Política de Privacidad
JubiLex — software previsional para estudios jurídicos
Versión 2026-07-31 — vigente desde el 31 de julio de 2026. Incluye el Anexo de Tratamiento de Datos del art. 25 de la Ley 25.326 (sección 10).
Esta política explica qué datos trata JubiLex, con qué finalidad, con quién los comparte y qué puede hacer cada titular con ellos, conforme la Ley N° 25.326 de Protección de los Datos Personales, su decreto reglamentario 1558/2001 y las resoluciones de la Agencia de Acceso a la Información Pública (AAIP). Está escrita para abogados: si algo no se cumple, está dicho.
1. Dos roles distintos que conviene no mezclar
En JubiLex conviven dos tratamientos que la ley trata de manera distinta:
- Datos del Usuario (el abogado o estudio que contrata): JubiLex es responsable del tratamiento. Es la relación que rigen las secciones 2 a 9.
- Datos de los clientes del Usuario (los jubilados y sus familiares): el Usuario es el responsable y JubiLex es encargado, en los términos del art. 25 de la Ley 25.326. Esa relación la rige el Anexo de la sección 10.
El titular de los datos identificado al pie de esta página es el responsable/encargado según corresponda. Contacto para todo lo relativo a datos personales: contacto@jubilex.com.ar.
2. Datos que tratamos
a) Datos de la cuenta del Usuario
- Nombre, apellido, email, teléfono, profesión y matrícula profesional.
- Credenciales de acceso: contraseña con hash criptográfico o token de inicio de sesión con Google.
- Datos de facturación (nombre o razón social, CUIT/CUIL, condición fiscal).
- Estudio al que pertenece, rol dentro del estudio y miembros con los que comparte cartera.
b) Datos de uso
- Cálculos, reajustes, informes y escritos generados, con su trazabilidad y su costo.
- Registros de acceso: fecha, hora, dirección IP y dispositivo.
- Movimientos de saldo, créditos, planes y pagos.
- Publicaciones, comentarios y votos en el feed profesional (de lectura pública).
c) Datos de los clientes del Usuario (legajos)
Nombre y apellido, CUIL, DNI, sexo, fecha de nacimiento, nacionalidad, estado civil, domicilio, teléfono, email, profesión, historia laboral completa, remuneraciones, haberes percibidos, expedientes administrativos y judiciales, honorarios pactados y documentación adjunta.
Cuando el caso es de invalidez o pensión, esa documentación puede incluir datos sensibles de salud (art. 2, Ley 25.326). Su tratamiento requiere consentimiento expreso del titular o encuadre en una de las excepciones legales, y obtenerlo es responsabilidad del Usuario.
d) Credenciales de organismos
Claves de ANSES, AFIP y del Poder Judicial de la Nación, propias del Usuario o de sus clientes. Se almacenan cifradas con clave simétrica y sólo se descifran en el momento de ejecutar la consulta que el Usuario ordena.
e) Datos de pago
Los pagos los procesa Mercado Pago. JubiLex no almacena números de tarjeta ni datos de autenticación bancaria; sólo conserva el identificador y el estado de la operación.
3. Finalidades y base legal
- Prestar el servicio (cálculos, reajustes, OCR, escritos, CRM, integraciones): ejecución del contrato aceptado por el Usuario.
- Gestionar la cuenta y dar soporte: ejecución del contrato.
- Facturar y cobrar: ejecución del contrato y cumplimiento de obligaciones fiscales.
- Seguridad, prevención de abuso y auditoría de cálculos: interés legítimo, con registros mínimos y acotados.
- Mejorar la plataforma: métricas agregadas y disociadas.
- Comunicaciones comerciales: consentimiento, revocable en cualquier momento (art. 27, Ley 25.326).
- Tratamiento de los legajos: por instrucción del Usuario, como encargado (sección 10).
JubiLex no vende ni cede datos personales con fines comerciales, y no utiliza los legajos ni los documentos cargados para entrenar modelos propios ni de terceros.
4. Proveedores externos y transferencias internacionales
Para prestar el servicio, JubiLex recurre a los proveedores que se detallan abajo. Algunos están radicados fuera de la Argentina, en países que la AAIP no ha declarado de protección adecuada (Disp. AAIP 60-E/2016). En esos casos la transferencia se ampara en el art. 12 inc. 2 de la Ley 25.326 —es necesaria para la ejecución del servicio que el Usuario contrató y ordenó— y se instrumenta con las cláusulas contractuales que el proveedor ofrece.
Esto es información relevante: leerla antes de subir un documento.
| Proveedor | País | Para qué | Qué recibe |
|---|---|---|---|
| Google LLC — Gemini API | Estados Unidos | Lectura automática (OCR) de documentos previsionales | El archivo completo que subís, tal cual: historia laboral, expediente administrativo, resumen de haberes o sentencia. Incluye nombre, CUIL, DNI, remuneraciones y períodos del jubilado. |
| DeepSeek — API de generación de texto | República Popular China | Generación de borradores de escritos previsionales | El legajo del beneficiario: apellido y nombre, CUIL, DNI, sexo, fecha de nacimiento, nacionalidad, estado civil, domicilio, provincia, ciudad, teléfono, email, profesión, datos del expediente y los resultados del cálculo. |
| DeepSeek — API de generación de texto | República Popular China | Clasificación de empleadores por régimen previsional probable | Razones sociales de empleadores extraídas de la historia laboral. No se envían datos del jubilado. |
| OpenAI, L.L.C. | Estados Unidos | Asistente conversacional de la plataforma | El texto de la conversación y los datos que se indiquen en ella. |
| Mercado Pago (MercadoLibre S.R.L.) | Argentina | Procesamiento de pagos | Datos de facturación y del medio de pago. JubiLex no almacena datos de tarjetas. |
| DigitalOcean, LLC | Estados Unidos (centro de datos de Nueva York, región NYC1) | Servidor propio donde corren el backend y la base de datos de la plataforma | Todos los datos de la cuenta y de los legajos cargados, los documentos que subís, la base de datos completa y sus respaldos, y los registros de acceso. |
| Vercel Inc. | Estados Unidos | Publicación del sitio web (frontend) | Datos en tránsito y registros de acceso. No aloja la base de datos ni los documentos subidos. |
| Google LLC — inicio de sesión y Google Calendar | Estados Unidos | Autenticación con cuenta de Google y sincronización opcional de agenda | Email, nombre y foto de perfil; eventos de agenda si activás la integración. |
Dos advertencias concretas
- El OCR envía el archivo completo a Google (Estados Unidos). Si el PDF contiene documentación médica, esos datos de salud salen del país.
- La generación de escritos envía el legajo identificado del beneficiario (nombre, CUIL, DNI, domicilio, teléfono, email) a DeepSeek (República Popular China).
Ambos módulos son de uso opcional: se puede trabajar en JubiLex sin utilizarlos. Si el Usuario no quiere que los datos de un cliente salgan del país, no debe usar OCR ni escritos con IA para ese legajo.
La nómina de proveedores puede cambiar. Toda alta o cambio de proveedor que implique una nueva transferencia internacional se publica en esta sección y se notifica al Usuario con 15 días corridos de anticipación.
5. Conservación, baja de cuenta y supresión
Los datos se conservan mientras la cuenta esté activa. El Usuario puede solicitar la baja desde la plataforma. Lo que ocurre entonces, exactamente:
- Inmediato: la cuenta se cierra y se corta el acceso.
- Durante 30 días corridos: los datos se conservan y la baja puede revertirse. Es la ventana para exportar lo que haga falta.
- Vencidos los 30 días: se anonimizan los datos personales de la cuenta (nombre, apellido, email, teléfono, matrícula, avatar) y los de los legajos que el Usuario cargó, incluidas las claves de ANSES y AFIP, que se eliminan.
Dos precisiones que hacen a la verdad del procedimiento:
- Si el Usuario integraba un estudio con otros miembros activos, los legajos de ese estudio no se anonimizan: siguen siendo del estudio, que es el responsable del tratamiento frente a esos titulares. Se da de baja al Usuario, no la cartera del estudio.
- Los registros de facturación y contables se conservan por los plazos que exige la normativa fiscal y comercial, sin uso activo y con acceso restringido.
Las copias de respaldo se rotan periódicamente; un dato anonimizado puede sobrevivir en un backup hasta que ese respaldo caduca, sin ser accesible desde la plataforma.
6. Derechos de los titulares
Todo titular de datos puede ejercer los derechos de la Ley 25.326:
- Acceso (art. 14): conocer qué datos se tratan. El Usuario puede además exportar todos sus datos en formato JSON desde la plataforma, en el momento y sin cargo.
- Rectificación y actualización (art. 16): editable desde la plataforma o por pedido.
- Supresión (art. 16): mediante la baja de cuenta descripta en la sección 5, o por pedido puntual.
- Oposición: al envío de comunicaciones comerciales, en cualquier momento y sin expresar causa.
El plazo legal es de 10 días corridos para el acceso (art. 14, inc. 2) y de 5 días hábiles para la rectificación o supresión (art. 16, inc. 2). JubiLex se ajusta a esos plazos; la exportación y la baja, al estar automatizadas en la plataforma, son inmediatas.
Importante para los clientes del Usuario: si sos titular de datos cargados por un abogado en JubiLex, tu interlocutor es ese profesional, que es el responsable del tratamiento. Si nos escribís directamente, derivamos tu pedido al Usuario y lo asistimos para responderlo, pero no podemos resolverlo por nuestra cuenta sin su instrucción, salvo orden de autoridad competente.
El titular puede reclamar ante la Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326.
7. Seguridad
- Cifrado en tránsito con HTTPS/TLS en todo el sitio y la API.
- Contraseñas de usuarios almacenadas con hash criptográfico; credenciales de ANSES, AFIP y PJN y claves de seguridad social y fiscal de los legajos almacenadas cifradas con clave simétrica.
- Aislamiento por estudio: cada consulta filtra por el estudio del usuario que la hace.
- Acceso interno restringido al personal estrictamente necesario y registro de actividad.
- Respaldos periódicos de la base de datos.
Ningún sistema es invulnerable. Ante un incidente de seguridad que afecte datos personales, JubiLex lo notificará a los Usuarios afectados y a la AAIP conforme la normativa aplicable, con la descripción del incidente, los datos comprometidos y las medidas adoptadas.
8. Cookies
JubiLex usa cookies técnicas para mantener la sesión iniciada y recordar preferencias, y métricas de uso agregadas. No usa cookies publicitarias ni de seguimiento entre sitios. Bloquear las cookies técnicas impide iniciar sesión.
9. Menores de edad
La plataforma está dirigida a profesionales mayores de 18 años y no se registran menores como usuarios. Los legajos, en cambio, pueden contener datos de menores (por ejemplo, hijos que inciden en el cómputo o beneficiarios de pensión): esos datos se tratan por instrucción del Usuario, bajo su responsabilidad.
10. Anexo de Tratamiento de Datos (art. 25, Ley 25.326)
Este Anexo integra los Términos y Condiciones y constituye el contrato escrito que exige el art. 25 de la Ley 25.326 entre el Usuario, como responsable del tratamiento de los datos de sus clientes, y JubiLex, como encargado. Rige desde que el Usuario acepta los Términos y mientras mantenga datos en la plataforma.
10.1. Objeto, duración y naturaleza
JubiLex trata los datos personales de los clientes del Usuario con el único objeto de prestar los servicios contratados: almacenamiento, cálculo previsional, reajuste de haberes, lectura automática de documentos, generación de escritos, gestión de la relación con el cliente e integraciones con organismos. La duración es la del contrato principal más la ventana de baja de la sección 5.
10.2. Categorías de datos y de titulares
Titulares: clientes del Usuario, sus derechohabientes y causahabientes. Categorías: datos identificatorios y de contacto, datos laborales y previsionales, datos patrimoniales y —en casos de invalidez y pensión— datos sensibles de salud.
10.3. Actuación por instrucción
JubiLex trata los datos únicamente conforme a las instrucciones del Usuario, que se materializan en las operaciones que ejecuta en la plataforma. No los aplica ni utiliza con un fin distinto al de la prestación, no los cede a terceros —salvo los subencargados de la sección 4— y no los usa para entrenar modelos.
Si JubiLex debiera tratar datos por una obligación legal ajena a la instrucción del Usuario, se lo informará previamente, salvo que la norma lo prohíba.
10.4. Confidencialidad
JubiLex y quienes actúen bajo su autoridad están obligados al secreto profesional del art. 10 de la Ley 25.326, obligación que subsiste aun después de finalizada la relación.
10.5. Medidas de seguridad
Son las descriptas en la sección 7, que el Usuario declara conocer y considerar adecuadas al tipo de datos tratados. JubiLex puede modificarlas siempre que el nivel de protección no disminuya.
10.6. Subencargados
El Usuario autoriza expresamente la intervención de los subencargados enumerados en la sección 4, incluidas las transferencias internacionales allí indicadas. Esa autorización es condición para usar los módulos que dependen de esos proveedores. Toda incorporación se notifica con 15 días corridos de anticipación; si el Usuario no la acepta, puede rescindir sin penalidad y se le reintegra la porción no devengada del período abonado.
10.7. Asistencia al responsable
JubiLex asiste al Usuario, en la medida de lo razonable, para responder los pedidos de acceso, rectificación, supresión y oposición de los titulares, para notificar incidentes de seguridad y para atender requerimientos de la AAIP. Si un titular contacta directamente a JubiLex, se deriva el pedido al Usuario.
10.8. Notificación de incidentes
JubiLex notificará al Usuario sin dilación indebida todo incidente de seguridad que afecte datos de sus clientes, con la información necesaria para que el Usuario cumpla sus propias obligaciones de notificación.
10.9. Destino de los datos al finalizar
Al terminar la prestación, JubiLex no conserva los datos: el Usuario dispone de 30 días corridos para exportarlos y, vencidos, se anonimizan o eliminan conforme la sección 5. Subsisten únicamente los registros que deban conservarse por obligación legal o fiscal y las copias de respaldo hasta su caducidad. El Usuario puede pedir en cualquier momento la devolución de los datos mediante la exportación en JSON.
10.10. Prohibición de uso propio
JubiLex no puede aplicar ni utilizar los datos de los clientes del Usuario con un fin distinto al que figura en este Anexo, ni cederlos a otras personas, ni siquiera para conservación (art. 25, inc. 2, Ley 25.326). Los casos que se publiquen en el feed profesional son publicados por el propio Usuario y bajo su responsabilidad de anonimización.
10.11. Obligaciones del Usuario como responsable
El Usuario garantiza contar con base legal suficiente para cargar cada dato —incluido el consentimiento expreso para los datos de salud—, informar a sus clientes que utiliza un proveedor tecnológico y las transferencias internacionales de la sección 4, mantener sus bases inscriptas cuando corresponda y no cargar datos que excedan la finalidad del caso.
11. Cambios en esta política
Cada versión de esta política lleva identificador y fecha de vigencia. Los cambios sustanciales —nuevas finalidades, nuevos subencargados o nuevas transferencias internacionales— se notifican con 15 días corridos de anticipación y requieren nueva aceptación del Usuario.
12. Contacto
Para ejercer derechos, hacer consultas o denunciar un incidente: contacto@jubilex.com.ar o el formulario de contacto.