Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Lura es DHS. Para cualquier consulta sobre esta política o para ejercer sus derechos, escriba a soporte@lura.dhs.pe.

2. Qué datos tratamos

Datos de la cuenta

Su correo electrónico, nombre y apellidos, el rol que tiene dentro de la aplicación y, si accede con contraseña, una versión cifrada de esta. Nunca guardamos su contraseña en texto plano: se almacena derivada con PBKDF2-SHA256, un proceso que no es reversible.

Datos de identidad

En su perfil puede registrar el tipo y número de su documento de identidad (DNI o carné de extranjería), su código de verificación, la fecha de emisión del documento y su fecha de nacimiento. Estos datos existen por una razón concreta: son los que el Poder Judicial exige para consultar un expediente, y guardarlos evita que tenga que escribirlos en cada consulta. También son los que usa la actualización automática de los expedientes que usted registra, incluso en el espacio compartido de un estudio, donde otros miembros ven el resultado pero nunca sus datos de identidad. Si deja de ser miembro de ese espacio, sus datos dejan de usarse para sus expedientes.

Datos de los expedientes

Los códigos de expediente que registre, el nombre de la parte asociada a cada uno, las notas que escriba, los nombres de los grupos en que los ordene —que ven todos los miembros del espacio— y una copia de la información que devuelve la Consulta de Expedientes Judiciales (CEJ) del Poder Judicial en cada consulta. Cuando la CEJ publica el PDF de una resolución, guardamos también una copia, que pueden abrir los miembros del espacio al que pertenece el expediente. Cuando una consulta encuentra algo distinto de la anterior, guardamos también ese nuevo estado y la lista de cambios, para mostrarle el historial del expediente. Sus datos de identidad no forman parte de ese historial.

Datos de las organizaciones

Si pertenece a una organización, sus demás miembros ven su nombre, su correo electrónico y su rol en ella. Cuando alguien le invita, guardamos quién le invitó, con qué rol y cuándo, hasta que acepte o rechace la invitación; el registro del correo de esa invitación permanece, según se describe en «Correos que le enviamos». También guardamos el plan de cada organización y hasta cuándo vale.

Correos que le enviamos

Cuando la aplicación le envía un correo —por ejemplo, para avisarle que le invitaron a una organización o que le proponen ser su dueño— guardamos un registro de ese envío: la dirección a la que se envió, de qué tipo era, el asunto, la organización, quién lo originó, la fecha, y si llegó al servicio de correo, falló o no se envió por superar el límite diario de envíos, y por qué. No guardamos el contenido del mensaje. El correo le muestra la dirección de correo de quien lo originó y el nombre de la organización.

Datos técnicos

Un identificador de sesión y la fecha en que caduca, además de los registros de operación que genera la infraestructura al atender cada solicitud.

3. Si accede con Google

Cuando usa «Continuar con Google», Google nos comunica su dirección de correo —y únicamente si está verificada—, su nombre y un identificador de su cuenta. No recibimos ni podemos ver su contraseña de Google, ni obtenemos acceso a su correo, sus contactos o sus archivos. Si esa dirección no corresponde a ninguna cuenta de Lura, creamos una para usted con esos datos.

4. Para qué usamos los datos

• Para identificarle y mantener su sesión iniciada.
• Para mostrar y organizar los expedientes que sigue.
• Para consultar en su nombre la información pública de un expediente ante el Poder Judicial, cuando usted lo solicita.
• Para actualizar automáticamente, varias veces al día, los expedientes que usted registró, con su identidad, y mostrarle lo que cambió. Cualquier miembro del espacio puede pausar esta actualización en un expediente, y se pausa sola cuando un expediente pasa un año sin cambios.
• Para operar, mantener y proteger el servicio frente a usos indebidos.

No usamos sus datos para publicidad, no los vendemos y no los cedemos a terceros con fines comerciales.

5. Con quién se comparten

Solo con quienes son necesarios para que el servicio funcione:

• Cloudflare — aloja la aplicación y la base de datos, y envía los correos que la aplicación le manda. Además, cuando se consulta un expediente, la imagen del código de seguridad que muestra el portal judicial se procesa con un modelo de Cloudflare para poder leerlo automáticamente.
• Google — únicamente si elige iniciar sesión con su cuenta de Google, y solo para comprobar que esa cuenta es suya.
• Poder Judicial del Perú — cuando solicita una actualización, y en cada actualización automática, enviamos a la CEJ el código del expediente y los datos de identidad que ese portal exige para responder.

Cloudflare y Google operan servidores fuera del Perú, de modo que el uso del servicio implica un flujo transfronterizo de datos personales hacia las jurisdicciones en las que estos proveedores prestan sus servicios.

6. Datos de terceros que usted registra

Si registra el nombre de una parte, notas u otra información referida a sus clientes o a terceros, usted es responsable de contar con la base legal para tratarlos y de cumplir con su deber de reserva profesional. Lura actúa respecto de esa información como encargado del tratamiento: la conserva y la procesa siguiendo sus instrucciones y las de la organización a la que pertenece.

7. Cookies

Lura usa dos cookies, ambas estrictamente necesarias, y ninguna de análisis o publicidad:

• lura_session — mantiene su sesión iniciada. Caduca a los siete días.
• lura_oauth — protege el inicio de sesión con Google frente a ataques de falsificación de petición. Caduca a los diez minutos.

8. Cuánto tiempo los conservamos

Los datos de su cuenta, su perfil y sus expedientes se conservan mientras su cuenta exista. Si elimina un expediente, deja de mostrarse en Lura, pero conservamos su registro y su historial, junto con quién lo eliminó y cuándo. Si solicita la eliminación de su cuenta, se borran junto con las sesiones, los expedientes de su espacio personal y su pertenencia a las organizaciones en las que participe. Los expedientes que haya registrado en el espacio de un estudio pertenecen a ese estudio y permanecen en él, sin quedar asociados a usted. El registro de los correos enviados se conserva como constancia aunque su cuenta se elimine: la eliminación no lo borra.

9. Seguridad

El tráfico viaja cifrado con TLS, las contraseñas se almacenan derivadas y nunca en claro, y la cookie de sesión no es accesible desde JavaScript. Ninguna medida de seguridad es infalible, y no podemos garantizar de forma absoluta la seguridad de la información transmitida.

10. Sus derechos

Conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento, usted puede ejercer sus derechos de acceso, rectificación, cancelación y oposición, así como los derechos de información y de tratamiento objetivo, escribiendo a soporte@lura.dhs.pe. Atenderemos su solicitud en los plazos que establece la norma.

Si considera que su solicitud no fue atendida debidamente, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

11. Menores de edad

Lura está dirigido al ejercicio profesional y no está destinado a menores de edad. No recogemos de forma consciente datos de menores para crear cuentas.

12. Cambios en esta política

Si cambiamos lo que tratamos o con quién lo compartimos, actualizaremos esta página y la fecha que figura al inicio. Cuando el cambio sea significativo, se lo comunicaremos por correo antes de que entre en vigor.