Beta cerrada · Vigente desde 19/08/2026

Política de privacidad

Mercurio respeta tu privacidad. Esta política describe qué datos recolectamos, para qué los usamos, y cómo podés ejercer tus derechos. Se rige por la Ley N° 29733 de Protección de Datos Personales del Perú y su reglamento (D.S. N° 003-2013-JUS).

1. Quién es el responsable del tratamiento

Durante la beta cerrada, el responsable del tratamiento es el equipo de Mercurio. Puntos de contacto: domenico@mercurio-legal.com, renato@mercurio-legal.com, vicente@mercurio-legal.com y josepablo@mercurio-legal.com.

2. Qué datos recolectamos

• Identificación: correo electrónico (autenticación) y, opcionalmente, nombre del estudio.
• Preferencias profesionales: áreas de práctica, tipo de clientes (sector, tamaño), keywords, fuentes de interés. Las cargás vos en Preferencias.
• Señales de uso: guardados, marcados como relevante/no relevante, búsquedas, interacciones con el chat. Se usan para personalizar tu feed.
• Credenciales de seguimiento: si activás un seguimiento que requiere credenciales (ej. SINOE), las guardamos cifradas y solo se descifran en el momento de correr el scraping.
• Datos técnicos: dirección IP, user agent, timestamps de acceso. Se conservan en los logs por hasta 90 días para depuración y seguridad.

3. Para qué los usamos

• Autenticarte y gestionar tu cuenta.
• Personalizar el newsletter diario y el dashboard con normas relevantes para tu perfil.
• Operar los seguimientos que configurás.
• Mejorar el producto (análisis agregados, anónimos).
• Comunicarte cambios del servicio.

No vendemos ni alquilamos tus datos a terceros. No usamos tus señales de uso individuales para entrenar modelos de IA de terceros.

4. Con quién los compartimos

Compartimos datos con proveedores estrictamente necesarios para operar el servicio, sujetos a obligaciones contractuales de confidencialidad:

• Supabase (base de datos y autenticación) — datos almacenados en infraestructura cloud.
• Vercel (hosting del frontend y analítica web) — logs técnicos y métricas de uso agregadas a través de Vercel Web Analytics: páginas visitadas, país, tipo de dispositivo y navegador. Esta analítica no usa cookies ni identifica a la persona; el identificador de visita es un hash temporal que no se puede vincular a tu cuenta.
• Resend (envío del newsletter) — tu correo y el contenido del email.
• Anthropic (modelos de IA) — los textos de las normas oficiales, los prompts derivados y los mensajes que escribís en el chat junto con las normas que seleccionaste, para generar la respuesta. Las preferencias se envían como contexto cuando es necesario para personalizar. Según sus términos comerciales, Anthropic no usa los datos enviados por API para entrenar sus modelos.
• 2Captcha y Anti-Captcha (resolución de captchas en seguimientos públicos) — solo reciben la imagen o el token del captcha; no reciben datos personales tuyos.

5. Tus derechos (ARCO)

Bajo la Ley N° 29733 podés ejercer los derechos de:

• Acceso: conocer qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos.
• Cancelación: eliminar tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento específico.

Para ejercerlos, escribinos a: domenico@mercurio-legal.com, renato@mercurio-legal.com, vicente@mercurio-legal.com o josepablo@mercurio-legal.com desde el correo de tu cuenta. Respondemos en un plazo máximo de 20 días hábiles.

Borrar tu cuenta no requiere escribirnos: podés hacerlo vos en cualquier momento desde Cuenta → Eliminar mi cuenta. El borrado es inmediato e irreversible, y elimina la cuenta junto con tus preferencias, seguimientos, credenciales, guardados, alertas e historial de lectura. Si preferís, también podés pedirlo por correo y lo hacemos nosotros.

6. Seguridad

• Conexiones cifradas (HTTPS) en toda la app.
• Credenciales de seguimientos cifradas con clave dedicada.
• Row-Level Security (RLS) en Postgres para aislar datos entre usuarios.
• Acceso al servicio limitado por whitelist de correos (beta cerrada).
• Revisión de dependencias y secrets vía GitHub Actions.

7. Retención

Conservamos tus datos mientras la cuenta esté activa. Si eliminás tu cuenta desde la app, los datos asociados se borran de inmediato. Si pedís la cancelación por correo, los eliminamos en un plazo máximo de 30 días. En ambos casos, la excepción es la información necesaria para cumplir obligaciones legales o contables, y los logs técnicos (dirección IP, user agent), que expiran solos a los 90 días.

8. Cookies

Usamos solo cookies estrictamente necesarias para mantener tu sesión autenticada. No usamos cookies de publicidad ni de tracking de terceros durante la beta.

9. Menores

Mercurio es una herramienta profesional para abogados. No está dirigida a menores de 18 años y no recolectamos sus datos de manera consciente.

10. Cambios a esta política

Si cambiamos esta política de forma material, te avisamos por correo a la cuenta invitada con al menos 7 días de anticipación.

11. Reclamos ante la autoridad

Tenés derecho a presentar reclamos ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.