Política de privacidad
Vigente desde el 27 de octubre de 2026.
1. Quién responde
Gestión de causas es un sistema que MF Analytics (Santiago, Chile) desarrolla y opera para estudios jurídicos. Cada estudio es el responsable de los datos de sus causas y de sus clientes; MF Analytics los trata por encargo del estudio, como encargado, y solo para prestarle el servicio.
El tratamiento se rige por la Ley 19.628 y, desde su entrada en vigencia, por la Ley 21.719 sobre protección de datos personales.
2. Qué datos se tratan
- De quienes usan el sistema: nombre, correo, teléfono si lo dan, rol en el estudio y el registro de lo que hacen en el sistema (la bitácora).
- Lo que el estudio registra: causas (ROL o RIT, tribunal, partes, audiencias, gestiones, resoluciones), clientes y prospectos, documentos, reuniones y honorarios. Puede incluir datos sensibles, como los de una causa de familia.
- Datos técnicos: los registros del servidor necesarios para que el sistema funcione y para investigar fallas o problemas de seguridad.
- De Google, solo si una persona conecta su cuenta: lo que se detalla en el punto 3.
El sistema no usa cookies de publicidad ni de seguimiento: solo las necesarias para mantener la sesión abierta.
3. Datos de tu cuenta de Google
Conectar Google es opcional y lo decide cada persona desde Ajustes. Gestión de causas pide solo estos permisos:
Tu nombre y tu correo de Google
openid email
Para qué: Mostrar en Ajustes qué cuenta de Google quedó conectada.
Qué guarda el sistema: El correo de la cuenta conectada.
Los eventos de los calendarios que te pertenecen
https://www.googleapis.com/auth/calendar.events.owned
Para qué: Crear, cambiar de hora o anular en ese calendario las reuniones que se convocan desde el sistema, con su enlace de Meet si son en línea, para que Google le mande la invitación al cliente; y leer si cada invitado respondió que sí, que no o que quizás. Solo trabaja con los eventos que el propio sistema creó: no lee ni cambia los demás.
Qué guarda el sistema: El identificador de cada evento creado por el sistema y la respuesta de sus invitados.
Solo los archivos de Drive que crea esta aplicación
https://www.googleapis.com/auth/drive.file
Para qué: Guardar en el Drive del estudio los documentos que se adjuntan a una causa, ordenados en carpetas por cliente y causa, y abrirlos desde la ficha. Google no le deja ver ningún otro archivo del Drive.
Qué guarda el sistema: El identificador de cada archivo y carpeta que el sistema creó.
Para mantener la conexión, el sistema guarda además el permiso que Google entrega al conectar (el «token de renovación»), cifrado con AES-256-GCM y una llave propia de cada estudio. Solo se descifra en el servidor, en memoria, durante la petición que lo necesita, y nunca se muestra ni se escribe en los registros.
Lo que no hace: no lee tu correo de Gmail, tus contactos ni los eventos o archivos que no creó el propio sistema. No vende datos de Google, no los usa para publicidad, no los usa para crear perfiles ni para desarrollar o entrenar modelos de inteligencia artificial, y no los traspasa a terceros, salvo a los proveedores que alojan el sistema (punto 5) para prestar el servicio, o cuando la ley lo exija.
Nadie de MF Analytics lee datos de Google, salvo que la persona lo pida o lo autorice, que haga falta para investigar un problema de seguridad o un abuso, o que lo exija la ley.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.Gestión de causas' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. Cómo desconectar Google y qué se borra
En Ajustes, «Desconectar». El sistema revoca el permiso en Google y borra el token de renovación. Si otra conexión del mismo estudio usa esa misma cuenta (por ejemplo, el Drive y el calendario), el permiso se mantiene en Google para esa otra conexión, y la pantalla lo dice.
También puedes quitar el acceso directamente en Google, en myaccount.google.com/connections.
Lo que el sistema ya creó en Google —los eventos de las reuniones y los documentos en el Drive del estudio— queda en esa cuenta y es del estudio. Los identificadores que los enlazan con cada causa se conservan como parte de la historia de la causa mientras el estudio la mantenga.
5. Dónde se guardan los datos
El sistema corre en servidores de Google Cloud (Cloud Run) y la base de datos en Supabase, ambos en Estados Unidos. Por eso los datos se transfieren fuera de Chile, a proveedores que los protegen con medidas de seguridad equivalentes y que actúan solo como prestadores del servicio.
6. Cómo se protegen
- Toda conexión con el sistema va cifrada (HTTPS).
- Cada estudio ve solo lo suyo, y dentro del estudio cada persona ve lo que su rol le permite: las reglas viven en la propia base de datos, no solo en las pantallas.
- Los permisos de Google y la información que el estudio marca como reservada se guardan cifrados.
- Cada acción sobre una causa queda en una bitácora que no se edita ni se borra.
- El estudio puede exigir un segundo factor para ingresar.
7. Cuánto tiempo se guardan
Mientras el estudio use el servicio. Al terminar, el estudio puede pedir una copia de sus datos y su eliminación, en los términos acordados con MF Analytics. Los datos de Google se borran como se explica en el punto 4.
8. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, portabilidad o bloqueo de tus datos. Si eres cliente de un estudio, dirígete al estudio, que es el responsable; MF Analytics le ayuda a responder. Si usas el sistema, o si tu pregunta es sobre el sistema mismo, escribe a contacto@mfanalytics.cl. Respondemos dentro de los plazos que fija la ley.
9. Cambios a esta política
Si cambia, se publica aquí con su nueva fecha. Si el cambio afecta lo que se hace con los datos de Google, se avisa en el sistema antes de que rija.