Política de privacidad de Práctica Juris

La presente Política de Privacidad tiene por objeto informar la forma en que Tobar Consultores SpA, en su calidad de titular de la plataforma Práctica Juris, recopila, utiliza, almacena, comunica, protege y, cuando corresponda, elimina datos personales tratados con ocasión del acceso y uso de la plataforma.

1. Objeto y ámbito de aplicación

Para efectos de esta Política, Práctica Juris comprende los distintos módulos, aplicaciones, funcionalidades y servicios que integren la plataforma, incluyendo actualmente los módulos Civil y Familia, así como aquellos que puedan incorporarse en el futuro.

Esta Política se aplica al uso de Práctica Juris y de las funcionalidades, servicios e integraciones asociadas a ella, incluyendo, entre otros, la creación y administración de cuentas de usuario, la gestión de causas y antecedentes jurídicos, las funcionalidades de autenticación y seguridad, las comunicaciones de soporte, las integraciones habilitadas por el usuario y, cuando corresponda, los procesos de contratación, suscripción y facturación vinculados al servicio.

La presente Política comprende tanto los tratamientos de datos personales respecto de los cuales Tobar Consultores SpA determina directamente sus finalidades y medios, como aquellos casos en que Práctica Juris trata información por cuenta de sus usuarios u organizaciones clientes, conforme a las instrucciones y finalidades determinadas por estos últimos.

Esta Política deberá interpretarse conjuntamente con los Términos y Condiciones de Uso, la Política de Seguridad y Protección de Datos y, cuando corresponda, con los acuerdos o anexos específicos relativos al tratamiento de datos personales que resulten aplicables.

2. Identificación del responsable

Tobar Consultores SpA, RUT N.º 77.822.806-8, con domicilio en Antonio Bellet N.º 193, oficina 1210, 12P, comuna de Providencia, Chile, es la sociedad titular de la plataforma Práctica Juris y responsable del tratamiento de aquellos datos personales respecto de los cuales determina directamente sus finalidades y medios.

Para efectos de esta Política podrá ser denominada indistintamente como “Tobar Consultores SpA”, “la Empresa” o “nosotros”, según corresponda. La expresión “Práctica Juris” o “la Plataforma” se utilizará para referirse al conjunto de módulos, aplicaciones y funcionalidades que integran el servicio.

Las consultas, solicitudes o reclamos relacionados con privacidad y protección de datos personales podrán dirigirse al siguiente correo electrónico:

privacidad@practicajuris.cl

o a través de los demás canales de contacto que Tobar Consultores SpA habilite específicamente para estos efectos.

Cuando Práctica Juris trate datos personales incorporados a la plataforma por un usuario, estudio jurídico, universidad, institución, organización u otra entidad que determine las finalidades del tratamiento, Tobar Consultores SpA actuará en los términos establecidos en la sección relativa a sus roles como responsable o encargado del tratamiento.

3. Marco normativo aplicable

El tratamiento de datos personales realizado a través de Práctica Juris se sujetará a la legislación chilena vigente en materia de privacidad y protección de datos personales, especialmente a la Ley N.º 19.628 sobre Protección de la Vida Privada y, a contar del 1 de diciembre de 2026, a las modificaciones introducidas por la Ley N.º 21.719, además de las demás normas legales y reglamentarias que resulten aplicables.

Asimismo, se considerará la normativa que corresponda atendida la naturaleza de los datos tratados, la calidad de sus titulares, el contexto jurídico o profesional en que la información sea incorporada a la plataforma y las obligaciones especiales de confidencialidad, reserva o secreto que pudieren resultar aplicables.

Tobar Consultores SpA procurará adecuar sus procesos, medidas de seguridad, contratos, políticas y procedimientos internos a los estándares legales vigentes en materia de protección de datos personales.

4. Principios aplicables al tratamiento de datos personales

Tobar Consultores SpA procurará que todo tratamiento de datos personales realizado en el marco de Práctica Juris se ajuste, según corresponda, a los siguientes principios:

a) Licitud y lealtad.

Los datos personales serán tratados conforme a la legislación aplicable y para finalidades legítimas, evitando usos incompatibles con aquellos que justificaron su recopilación o tratamiento.

b) Finalidad.

Los datos personales serán tratados para finalidades determinadas, explícitas y legítimas. No serán utilizados para propósitos incompatibles con dichas finalidades, salvo que exista una base jurídica que autorice el nuevo tratamiento.

c) Proporcionalidad y minimización.

Se procurará recopilar y tratar únicamente aquellos datos que resulten adecuados, pertinentes y razonablemente necesarios para la prestación del servicio o para la finalidad específica correspondiente.

d) Calidad y exactitud.

Cuando Tobar Consultores SpA actúe como responsable del tratamiento, procurará que los datos bajo su control sean correctos, completos y actualizados en relación con las finalidades para las cuales sean utilizados.

Cuando la información sea incorporada directamente por el usuario u organización responsable, corresponderá a estos procurar su calidad, exactitud y actualización.

e) Transparencia.

Tobar Consultores SpA procurará entregar información clara y accesible acerca de los tratamientos de datos personales que realice, sus finalidades, destinatarios y los derechos que correspondan a sus titulares.

f) Seguridad.

Se adoptarán medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información, considerando la naturaleza de los datos tratados, los riesgos asociados al tratamiento y las funcionalidades efectivamente implementadas en la plataforma.

g) Confidencialidad.

Los datos personales y demás información jurídica tratada a través de Práctica Juris estarán sujetos a deberes de confidencialidad, reserva y acceso restringido conforme a los roles, permisos y finalidades correspondientes.

h) Responsabilidad.

Tobar Consultores SpA procurará adoptar, documentar y mantener medidas destinadas a asegurar y demostrar el cumplimiento de las obligaciones que le resulten aplicables en materia de protección de datos personales.

5. Roles de Tobar Consultores SpA en el tratamiento de datos personales

El rol que corresponda a Tobar Consultores SpA respecto de un determinado tratamiento dependerá de quién determine las finalidades y los medios esenciales de dicho tratamiento.

5.1. Tobar Consultores SpA como responsable del tratamiento

Tobar Consultores SpA actuará como responsable del tratamiento respecto de aquellos datos personales cuya finalidad y medios determine directamente para la administración, operación, seguridad y prestación de Práctica Juris.

Lo anterior podrá comprender, entre otros, los datos necesarios para:

• crear y administrar cuentas de usuario;
• identificar y autenticar usuarios;
• gestionar perfiles, roles y permisos;
• mantener la seguridad y continuidad de la plataforma;
• prestar soporte técnico o administrativo;
• gestionar comunicaciones relacionadas con el servicio;
• prevenir accesos no autorizados, fraude, abuso o incidentes de seguridad;
• administrar contratación, suscripciones, pagos o facturación cuando estas funcionalidades sean habilitadas; y
• cumplir obligaciones legales, contractuales o regulatorias propias de Tobar Consultores SpA.

En estos tratamientos, Tobar Consultores SpA será responsable de cumplir las obligaciones legales que le correspondan.

5.2. Tobar Consultores SpA como encargado del tratamiento

Cuando un usuario, estudio jurídico, universidad, institución, organización u otra entidad incorpore a Práctica Juris datos personales relacionados con causas, expedientes, clientes, patrocinados, contrapartes, testigos, abogados, niños, niñas o adolescentes u otros terceros vinculados a una gestión jurídica, Tobar Consultores SpA actuará, en términos generales, como encargado del tratamiento cuando el usuario u organización determine las finalidades para las cuales dicha información es tratada.

En tales casos, Tobar Consultores SpA tratará los datos para prestar las funcionalidades de Práctica Juris, de acuerdo con las instrucciones legítimas del usuario u organización responsable y con los acuerdos aplicables.

El usuario u organización responsable deberá contar con una base jurídica suficiente para recopilar, utilizar e incorporar a Práctica Juris los datos personales de terceros y deberá cumplir las obligaciones de información, confidencialidad, proporcionalidad, minimización y demás exigencias legales que le resulten aplicables.

5.3. Tratamientos vinculados a seguridad y operación

La circunstancia de que Tobar Consultores SpA actúe como encargado respecto de los datos incorporados por los usuarios no impide que pueda actuar como responsable respecto de determinados tratamientos propios necesarios para la seguridad de la plataforma, prevención de fraude, control de accesos, protección de la infraestructura, continuidad operacional, cumplimiento legal o administración general del servicio.

En consecuencia, la determinación del rol que corresponda a Tobar Consultores SpA se efectuará atendiendo a la finalidad concreta de cada tratamiento y no únicamente al hecho de que la información se encuentre almacenada en Práctica Juris.

5.4. Usuarios individuales y organizaciones

Para efectos de esta Política, las referencias al “usuario” comprenderán tanto a personas naturales que utilicen Práctica Juris por cuenta propia como a personas autorizadas que actúen por cuenta de estudios jurídicos, universidades, instituciones públicas o privadas u otras organizaciones.

Cuando una organización determine las finalidades y condiciones del tratamiento de información jurídica dentro de Práctica Juris, dicha organización podrá asumir la calidad de responsable del tratamiento, aun cuando los datos sean ingresados materialmente a la plataforma por uno o más usuarios autorizados.

6. Categorías de datos personales tratados

Práctica Juris podrá tratar distintas categorías de datos personales dependiendo de las funcionalidades utilizadas por el usuario y del rol que Tobar Consultores SpA desempeñe en cada tratamiento.

6.1. Datos de identificación y contacto del usuario

Podrán incluir, entre otros:

• nombre y apellidos;
• dirección de correo electrónico;
• número de teléfono;
• fotografía de perfil;
• organización, estudio jurídico, universidad, institución o entidad a la que pertenezca el usuario, cuando corresponda; y
• demás datos necesarios para identificar al usuario y administrar su cuenta.

6.2. Datos relativos a la cuenta y autenticación

Podrán comprender:

• identificadores de usuario;
• información asociada a mecanismos de autenticación;
• roles y permisos;
• información relacionada con sesiones;
• mecanismos de autenticación de dos factores;
• información asociada al PIN de seguridad; y
• registros necesarios para prevenir accesos no autorizados o incidentes de seguridad.

Las contraseñas, PIN y demás elementos de autenticación serán tratados únicamente para las finalidades necesarias para autenticar al usuario, proteger su cuenta y mantener la seguridad de la plataforma.

6.3. Datos relativos a la práctica, actividad profesional o institucional

Cuando estas funcionalidades sean utilizadas, Práctica Juris podrá almacenar información relacionada con:

• institución, organización o Corporación de Asistencia Judicial a la que se encuentre vinculado el usuario;
• unidad, oficina, centro o dependencia asignada;
• dirección de la institución o dependencia;
• fecha de inicio y término de práctica o vínculo;
• rol o calidad del usuario dentro de una organización; y
• otros antecedentes necesarios para configurar o personalizar el uso de la Plataforma.

6.4. Datos de uso y seguridad de la plataforma

Práctica Juris podrá tratar información necesaria para operar y proteger el servicio, incluyendo, cuando corresponda:

• actividad realizada dentro de la plataforma;
• accesos e intentos de acceso;
• eventos relacionados con autenticación y seguridad;
• errores técnicos;
• información destinada a prevenir fraude, abuso o utilización indebida; y
• datos técnicos relativos al dispositivo, navegador, sesión o conexión cuando dicha información sea efectivamente recopilada.

6.5. Información incorporada en causas y gestiones jurídicas

Dependiendo de la naturaleza de cada causa o gestión jurídica y de la información que el usuario decida registrar, Práctica Juris podrá contener, entre otros:

• nombres y datos de identificación;
• RUT u otros identificadores;
• domicilios;
• teléfonos;
• correos electrónicos;
• tribunales;
• ROL, RIT u otros identificadores de causas;
• partes e intervinientes;
• materias y procedimientos;
• actuaciones procesales;
• fechas de audiencia;
• plazos;
• tareas y gestiones pendientes;
• estado de las causas;
• observaciones;
• antecedentes económicos, laborales, familiares, patrimoniales u otros que resulten pertinentes para la gestión jurídica;
• documentos; y
• demás información relacionada con una causa, procedimiento o gestión.

6.6. Credenciales asociadas a servicios externos

Cuando una funcionalidad de Práctica Juris permita al usuario almacenar credenciales o información de acceso relativa a servicios externos vinculados con su gestión jurídica, dichos datos serán tratados únicamente para las finalidades autorizadas por el usuario y estarán sujetos a medidas de seguridad acordes con su naturaleza.

Lo anterior podrá comprender, entre otros, antecedentes de acceso asociados a portales judiciales u otros sistemas utilizados por el usuario en el desarrollo de su actividad jurídica.

6.7. Datos de soporte y comunicaciones

Podrán tratarse:

• consultas remitidas por los usuarios;
• solicitudes de asistencia;
• antecedentes proporcionados para solucionar problemas;
• comunicaciones relacionadas con soporte, seguridad, contratación o funcionamiento del servicio; y
• archivos o documentos que el usuario decida proporcionar voluntariamente en el contexto de una solicitud de asistencia.

Estos datos podrán ser tratados cuando el usuario se comunique mediante los canales de soporte, contacto o privacidad habilitados por Práctica Juris, incluyendo las direcciones de correo electrónico destinadas a dichas finalidades.

6.8. Datos de contratación y facturación

Cuando Práctica Juris incorpore servicios pagados, planes o suscripciones, podrán tratarse datos relacionados con:

• plan contratado;
• periodicidad de la suscripción;
• facturación;
• pagos;
• antecedentes tributarios;
• historial contractual; y
• aceptación de condiciones aplicables al servicio.

7. Datos jurídicos y datos personales de terceros

Práctica Juris está destinada a facilitar la organización, seguimiento y gestión de causas y otras actuaciones jurídicas. Como consecuencia de ello, la información incorporada por los usuarios podrá contener datos personales de personas que no sean usuarios directos de la plataforma.

Entre dichas personas podrán encontrarse, entre otros:

• patrocinados o clientes;
• demandantes y demandados;
• denunciantes y denunciados;
• solicitantes y requeridos;
• testigos;
• abogados y otros profesionales;
• trabajadores;
• empleadores;
• familiares;
• niños, niñas y adolescentes;
• representantes;
• peritos;
• proveedores; y
• otros terceros relacionados con una causa o gestión jurídica.

La selección y determinación de los datos que se incorporen a Práctica Juris corresponderá al usuario u organización responsable del tratamiento.

Tobar Consultores SpA no determina, con carácter general, qué antecedentes jurídicos específicos deben incorporarse a cada causa ni la finalidad profesional, judicial o administrativa para la cual dichos datos fueron originalmente recopilados.

El usuario u organización responsable deberá:

• incorporar únicamente datos adecuados, pertinentes y necesarios para la gestión correspondiente;
• evitar almacenar información innecesaria o excesiva;
• procurar mantener la información actualizada cuando resulte pertinente;
• limitar el acceso a personas autorizadas;
• respetar los deberes de confidencialidad, secreto profesional y reserva que resulten aplicables; y
• contar con una base jurídica suficiente para tratar los datos personales de terceros.

La circunstancia de que determinados antecedentes se encuentren disponibles en expedientes judiciales, portales institucionales, registros públicos u otras fuentes accesibles no implicará, por sí sola, que puedan utilizarse para cualquier finalidad distinta de aquella que legitime su tratamiento.

8. Finalidades del tratamiento

Tobar Consultores SpA podrá tratar datos personales, dependiendo de la categoría de información, las funcionalidades utilizadas y el rol que desempeñe en cada tratamiento, para las siguientes finalidades:

8.1. Creación y administración de cuentas

• registrar usuarios;
• identificar y autenticar personas autorizadas;
• administrar perfiles;
• asignar roles y permisos; y
• mantener actualizada la información necesaria para operar la cuenta.

8.2. Prestación de las funcionalidades de Práctica Juris

• permitir la creación, organización y seguimiento de causas;
• registrar actuaciones, audiencias, tareas y plazos;
• mantener antecedentes necesarios para la gestión jurídica;
• organizar información de contacto;
• facilitar el acceso a herramientas relacionadas con cada causa;
• permitir la utilización de funcionalidades de agenda y seguimiento; y
• personalizar determinadas características de la plataforma.

8.3. Seguridad y prevención de accesos no autorizados

• autenticar usuarios;
• implementar mecanismos adicionales de seguridad;
• detectar y prevenir accesos indebidos;
• prevenir fraude, abuso o utilización no autorizada;
• investigar incidentes de seguridad; y
• proteger la confidencialidad, integridad y disponibilidad del servicio.

8.4. Integraciones autorizadas por el usuario

Cuando el usuario habilite voluntariamente una integración con servicios externos, los datos podrán ser tratados en la medida necesaria para proporcionar dicha funcionalidad.

Actualmente, Práctica Juris contempla la posibilidad de integración con Google Calendar, cuando el usuario decide vincular su cuenta.

Los datos obtenidos o transmitidos mediante una integración serán utilizados únicamente para las funcionalidades asociadas a ella y no para finalidades incompatibles con aquellas autorizadas por el usuario.

8.5. Soporte y comunicaciones operativas

• atender consultas;
• resolver problemas técnicos;
• informar incidencias;
• gestionar solicitudes;
• comunicar cambios relevantes en el funcionamiento del servicio; y
• enviar mensajes necesarios para la administración o seguridad de la cuenta.

8.6. Gestión contractual y comercial

Cuando corresponda:

• gestionar solicitudes de contratación;
• administrar planes y suscripciones;
• gestionar facturación y pagos;
• mantener antecedentes necesarios para la relación contractual; y
• gestionar modificaciones, renovación o término del servicio.

8.7. Cumplimiento de obligaciones legales

Los datos podrán tratarse cuando resulte necesario para:

• cumplir obligaciones legales o regulatorias;
• responder requerimientos válidamente emitidos por autoridades competentes;
• conservar antecedentes cuya mantención sea legalmente exigible; y
• formular, ejercer o defender derechos.

8.8. Mejora y desarrollo del servicio

Tobar Consultores SpA podrá tratar información estrictamente necesaria para mejorar la seguridad, estabilidad, rendimiento y funcionamiento de Práctica Juris, sin utilizar contenido jurídico confidencial para finalidades incompatibles con aquellas para las cuales fue incorporado.

9. Fundamentos jurídicos del tratamiento

El fundamento jurídico aplicable a cada tratamiento dependerá de la naturaleza de los datos, su finalidad y el rol que corresponda a Tobar Consultores SpA.

El tratamiento podrá fundarse, según corresponda, en los siguientes supuestos:

9.1. Ejecución o preparación de una relación contractual

Cuando el tratamiento sea necesario para:

• crear y administrar una cuenta;
• prestar las funcionalidades del servicio;
• gestionar una suscripción;
• brindar soporte;
• administrar pagos o facturación; o
• cumplir obligaciones derivadas de la relación contractual.

9.2. Consentimiento del titular

Cuando la legislación aplicable exija consentimiento o cuando una funcionalidad opcional dependa de una autorización específica del usuario.

Esto podrá ser especialmente relevante respecto de determinadas integraciones, comunicaciones opcionales u otros tratamientos que requieran autorización previa.

9.3. Cumplimiento de obligaciones legales

Cuando el tratamiento resulte necesario para cumplir una obligación legal o responder a un requerimiento válido de una autoridad competente.

9.4. Formulación, ejercicio o defensa de derechos

Cuando el tratamiento resulte necesario para formular, ejercer o defender derechos en procedimientos judiciales, administrativos o de otra naturaleza, en los casos autorizados por la legislación aplicable.

9.5. Interés legítimo, cuando resulte jurídicamente procedente

Cuando la legislación lo permita, determinados tratamientos podrán fundarse en intereses legítimos relacionados, entre otros, con:

• seguridad de la plataforma;
• prevención de fraude;
• protección de sistemas;
• continuidad operacional; y
• prevención del uso abusivo del servicio.

La utilización de este fundamento requerirá considerar los derechos y libertades de los titulares y aplicar las medidas de protección que resulten pertinentes.

Cuando un usuario u organización incorpore datos personales de terceros a Práctica Juris, corresponderá a dicho usuario u organización determinar y acreditar, cuando resulte exigible, la base jurídica que legitima dicho tratamiento.

10. Datos personales sensibles y datos relativos a niños, niñas y adolescentes

10.1. Datos personales sensibles

Práctica Juris no requiere, con carácter general, que los usuarios proporcionen datos personales sensibles para crear una cuenta o utilizar las funcionalidades básicas de la plataforma.

No obstante, atendida la naturaleza de determinadas causas y gestiones jurídicas, la información incorporada por los usuarios podrá contener categorías de datos que la legislación califique como sensibles o sujetas a protección especial.

Entre ellos podrán encontrarse, según corresponda, antecedentes que revelen el origen étnico o racial, la afiliación política, sindical o gremial, la situación socioeconómica, las convicciones ideológicas o filosóficas, las creencias religiosas, datos relativos a la salud o al perfil biológico humano, datos biométricos e información relativa a la vida sexual, orientación sexual o identidad de género de una persona natural.

El usuario u organización responsable deberá limitar la incorporación de este tipo de información a aquellos casos en que resulte necesaria para la finalidad jurídica correspondiente y exista una base jurídica que legitime su tratamiento.

Tobar Consultores SpA procurará aplicar medidas de protección adecuadas atendida la naturaleza y riesgos asociados a dicha información, dentro del ámbito de responsabilidad que le corresponda.

10.2. Datos relativos a niños, niñas y adolescentes

Práctica Juris no está dirigida a niños, niñas o adolescentes como usuarios contratantes del servicio.

Sin perjuicio de lo anterior, determinadas materias jurídicas y, especialmente, las funcionalidades asociadas al módulo Familia, pueden requerir que los usuarios incorporen información relativa a niños, niñas o adolescentes.

El tratamiento de dichos datos deberá efectuarse considerando su especial protección, su interés superior y las reglas específicas que establezca la legislación aplicable.

Cuando los usuarios u organizaciones incorporen a Práctica Juris datos personales de niños, niñas o adolescentes deberán:

• limitar el tratamiento a información pertinente y necesaria para la finalidad jurídica correspondiente;
• aplicar especial reserva y confidencialidad;
• restringir el acceso únicamente a personas autorizadas;
• evitar la incorporación de antecedentes excesivos o innecesarios; y
• cumplir las normas especiales aplicables al tratamiento de datos personales de menores de edad.

Tobar Consultores SpA procurará adoptar medidas técnicas y organizativas acordes con la especial protección que requiere este tipo de información.

10.3. Limitación de usos secundarios

Los datos personales sensibles y los datos relativos a niños, niñas o adolescentes incorporados a Práctica Juris no serán utilizados por Tobar Consultores SpA para publicidad, elaboración de perfiles comerciales ni finalidades ajenas a la prestación del servicio, salvo que exista una base jurídica específica que autorice dicho tratamiento y se proporcione previamente la información exigida por la legislación aplicable.

Asimismo, el almacenamiento de información en Práctica Juris no implicará autorización para utilizar el contenido de causas, documentos o antecedentes jurídicos con fines de entrenamiento de sistemas de inteligencia artificial, publicidad, comercialización de datos o elaboración de perfiles de terceros, salvo que en el futuro exista una finalidad específica, jurídicamente válida, informada de manera transparente y sujeta a las autorizaciones y garantías que correspondan.

11. Autenticación, seguridad de la cuenta y protección de credenciales

Práctica Juris podrá implementar mecanismos de autenticación y seguridad destinados a proteger el acceso a las cuentas de usuario y a reducir el riesgo de accesos no autorizados.

Entre dichos mecanismos podrán encontrarse, según las funcionalidades habilitadas:

• autenticación mediante correo electrónico y contraseña;
• autenticación de dos factores;
• uso de códigos temporales de verificación;
• utilización de PIN de seguridad para determinadas acciones o accesos;
• gestión de sesiones;
• control de intentos fallidos;
• bloqueo temporal frente a intentos reiterados de acceso;
• mecanismos de recuperación o restablecimiento de acceso;
• asignación de roles y permisos;
• otros controles razonables destinados a proteger la cuenta y la información almacenada.

Las contraseñas, códigos de autenticación, PIN y demás elementos destinados a verificar la identidad del usuario serán tratados únicamente para fines de autenticación, seguridad y protección de la cuenta.

Cuando Práctica Juris permita almacenar credenciales asociadas a servicios externos, tales como portales judiciales u otras plataformas utilizadas por el usuario, Tobar Consultores SpA procurará aplicar medidas técnicas de protección acordes con la naturaleza especialmente sensible de dicha información.

El acceso a credenciales almacenadas podrá estar sujeto a mecanismos adicionales de verificación, autenticación o autorización.

Tobar Consultores SpA no solicitará al usuario sus contraseñas, códigos temporales de autenticación ni otros elementos secretos mediante canales distintos de aquellos expresamente habilitados para la prestación de una funcionalidad legítima dentro de la plataforma.

El usuario será responsable de mantener la confidencialidad de sus credenciales personales, evitar compartirlas con terceros no autorizados y adoptar medidas razonables para impedir el acceso indebido a su cuenta.

En caso de sospecha de pérdida, compromiso o uso no autorizado de una cuenta, el usuario deberá comunicarlo oportunamente a Tobar Consultores SpA a través de los canales habilitados para dichos efectos.

12. Integraciones con servicios de terceros

Práctica Juris podrá permitir la integración voluntaria con servicios proporcionados por terceros con el objeto de ampliar o facilitar determinadas funcionalidades de la plataforma.

Cuando el usuario decida habilitar una integración, Práctica Juris podrá acceder, transmitir o sincronizar únicamente aquellos datos que resulten necesarios para prestar la funcionalidad autorizada, de acuerdo con los permisos otorgados por el usuario y las condiciones del proveedor correspondiente.

Actualmente, Práctica Juris contempla la posibilidad de integración con Google Calendar, con el objeto de facilitar la gestión de audiencias, citas, vencimientos u otros eventos relacionados con las actividades registradas en la plataforma.

La vinculación de una cuenta de Google será opcional y requerirá una acción expresa del usuario.

Los datos obtenidos a través de dicha integración serán utilizados exclusivamente para proporcionar las funcionalidades asociadas a la sincronización o gestión de calendario autorizadas por el usuario.

Tobar Consultores SpA no utilizará la información obtenida mediante integraciones con terceros para publicidad, perfilamiento comercial u otras finalidades incompatibles con aquella para la cual el usuario autorizó el acceso.

El usuario podrá revocar los permisos otorgados a una integración mediante las herramientas disponibles en Práctica Juris o directamente a través del proveedor externo, cuando dicha posibilidad se encuentre disponible.

La utilización de servicios de terceros estará además sujeta a las políticas de privacidad, términos y condiciones y medidas de seguridad propias de dichos proveedores.

Tobar Consultores SpA no será responsable de los tratamientos que un proveedor externo realice en calidad de responsable independiente respecto de información que este obtenga directamente del usuario fuera del ámbito de control de Práctica Juris.

13. Proveedores, encargados y subencargados del tratamiento

Para operar Práctica Juris, Tobar Consultores SpA podrá recurrir a proveedores tecnológicos y prestadores de servicios que procesen información por cuenta de la Empresa.

Entre las categorías de proveedores que podrán intervenir se encuentran:

• servicios de alojamiento e infraestructura tecnológica;
• servicios de bases de datos;
• servicios de autenticación;
• almacenamiento de archivos;
• herramientas de desarrollo y despliegue;
• servicios de correo o comunicaciones;
• proveedores de soporte;
• servicios de facturación o procesamiento de pagos, cuando correspondan;
• servicios de seguridad;
• otros proveedores necesarios para la operación de la plataforma.

Actualmente, la infraestructura y operación de Práctica Juris utiliza servicios proporcionados por terceros, entre los que se encuentran:

• Supabase, para funcionalidades relacionadas con base de datos, autenticación y almacenamiento;
• Vercel, para alojamiento, despliegue e infraestructura de la aplicación; y
• Google, para servicios de correo electrónico y comunicaciones empresariales a través de Google Workspace y, cuando el usuario lo autorice, para integraciones con servicios como Google Calendar.

Tobar Consultores SpA procurará seleccionar proveedores que ofrezcan niveles de seguridad y protección de datos adecuados a la naturaleza de los servicios prestados.

Cuando un proveedor trate datos personales por cuenta de Tobar Consultores SpA, su tratamiento deberá limitarse a las finalidades necesarias para prestar el servicio contratado y estará sujeto a los acuerdos, términos y medidas de seguridad que correspondan.

Cuando Tobar Consultores SpA actúe como encargado respecto de datos incorporados por sus usuarios u organizaciones clientes, podrá utilizar subencargados tecnológicos para prestar el servicio, siempre que ello resulte necesario para el funcionamiento de Práctica Juris.

La lista de proveedores podrá modificarse como consecuencia de cambios técnicos, comerciales o de infraestructura.

Cuando una modificación implique un cambio relevante en la forma en que se tratan los datos personales, Tobar Consultores SpA procurará informar dicha circunstancia conforme a la legislación aplicable y a los compromisos contractuales asumidos.

14. Transferencias internacionales de datos

La prestación de Práctica Juris puede requerir que determinados datos personales sean almacenados, procesados o accedidos desde infraestructura tecnológica ubicada fuera de Chile.

Esto puede ocurrir, entre otras circunstancias, cuando Tobar Consultores SpA utiliza proveedores tecnológicos internacionales o servicios cuya infraestructura se encuentra distribuida en distintos países.

En tales casos, Tobar Consultores SpA procurará que las transferencias internacionales de datos personales se efectúen conforme a la legislación aplicable y utilizando las garantías contractuales, organizativas o técnicas que correspondan.

Cuando Tobar Consultores SpA actúe como encargado del tratamiento, las transferencias internacionales podrán efectuarse en la medida necesaria para prestar los servicios contratados por el usuario u organización responsable y de acuerdo con las instrucciones y acuerdos aplicables.

La ubicación específica de la infraestructura tecnológica podrá variar dependiendo del proveedor utilizado y de la configuración técnica del servicio.

Tobar Consultores SpA procurará mantener información suficiente respecto de los principales proveedores que intervienen en el tratamiento de datos personales y, cuando resulte exigible, informar a los usuarios acerca de los mecanismos aplicables a las transferencias internacionales.

La utilización de Práctica Juris podrá implicar, por tanto, el tratamiento de datos personales fuera del territorio chileno, sujeto a las medidas de protección que resulten aplicables.

15. Conservación, exportación y eliminación de datos

Los datos personales serán conservados durante el tiempo que resulte necesario para cumplir las finalidades para las cuales fueron tratados y mientras subsista una base jurídica que justifique su conservación.

Los períodos de conservación podrán variar dependiendo de la naturaleza de los datos, la finalidad del tratamiento, la relación contractual existente, las obligaciones legales aplicables, necesidades de seguridad, resolución de controversias y requerimientos de respaldo o continuidad operacional.

15.1. Datos de cuenta

Los datos necesarios para administrar una cuenta podrán conservarse mientras esta permanezca activa. Una vez terminada la relación contractual o solicitada la eliminación de la cuenta, Tobar Consultores SpA conservará los datos personales asociados a ella por un plazo máximo de 30 días corridos, salvo que exista una obligación legal, contractual u otra base jurídica que autorice su conservación por un período superior

Transcurrido dicho plazo, los datos serán eliminados, anonimizados o sometidos a procedimientos equivalentes destinados a impedir su asociación con una persona identificada o identificable, sin perjuicio de aquellos antecedentes que deban mantenerse conforme a la legislación aplicable.

15.2. Información de causas y datos incorporados por el usuario

Cuando Tobar Consultores SpA actúe como encargado del tratamiento, la conservación de información jurídica incorporada a Práctica Juris se sujetará a las instrucciones del usuario u organización responsable, a las funcionalidades disponibles y a los acuerdos aplicables.

Al término de la relación contractual o cierre definitivo de la cuenta, Tobar Consultores SpA podrá mantener disponible la información incorporada por el usuario u organización responsable durante un período de hasta 30 días corridos, con el objeto de permitir su exportación o recuperación cuando dicha funcionalidad se encuentre disponible.

Cumplido dicho plazo, y salvo que exista una obligación legal, contractual, instrucción válida del responsable del tratamiento u otra base jurídica que autorice una conservación adicional, la información será eliminada, anonimizada o sometida a procedimientos equivalentes destinados a impedir su asociación con una persona identificada o identificable.

15.3. Copias de respaldo

La eliminación de datos de los sistemas activos podrá no producir la desaparición inmediata de todas las copias existentes en respaldos técnicos.

Las copias de respaldo podrán mantenerse durante períodos adicionales razonables conforme a los ciclos técnicos de respaldo y recuperación establecidos por Tobar Consultores SpA o sus proveedores tecnológicos. Durante dicho período, los datos permanecerán protegidos y no serán utilizados para finalidades distintas de aquellas que justificaron su conservación, salvo que sea necesario restaurarlos ante un incidente de seguridad o continuidad operacional.

15.4. Datos sujetos a obligaciones legales

Tobar Consultores SpA podrá conservar determinados antecedentes por un período superior cuando ello resulte necesario para:

• cumplir obligaciones legales;
• responder requerimientos de autoridades competentes;
• prevenir fraude o abusos;
• investigar incidentes de seguridad;
• ejercer o defender derechos; o
• acreditar el cumplimiento de obligaciones contractuales.

15.5. Solicitudes de eliminación

Cuando Tobar Consultores SpA actúe como responsable del tratamiento, los titulares podrán solicitar la eliminación o cancelación de sus datos en los casos previstos por la legislación aplicable.

Cuando la solicitud se refiera a información incorporada a Práctica Juris por un usuario u organización que actúe como responsable del tratamiento, el titular deberá dirigir su solicitud, en principio, a dicho responsable.

Tobar Consultores SpA colaborará con el usuario u organización responsable en la medida necesaria para atender dichas solicitudes, cuando le corresponda actuar como encargado del tratamiento.

16. Seguridad y confidencialidad

Tobar Consultores SpA adoptará medidas técnicas y organizativas razonables destinadas a proteger los datos personales y demás información tratada a través de Práctica Juris frente a accesos no autorizados, pérdida, alteración, divulgación, destrucción o tratamiento indebido.

Las medidas de seguridad serán determinadas considerando, entre otros factores:

• la naturaleza de los datos tratados;
• la sensibilidad de la información;
• los riesgos asociados al tratamiento;
• las funcionalidades habilitadas en la plataforma;
• el estado de la tecnología disponible; y
• la necesidad de mantener la confidencialidad, integridad y disponibilidad de la información.

Entre las medidas que podrán utilizarse, según corresponda, se encuentran:

• mecanismos de autenticación;
• autenticación de dos factores;
• PIN de seguridad para determinadas acciones;
• control de accesos;
• asignación de roles y permisos;
• bloqueo temporal frente a intentos fallidos;
• medidas de protección aplicables a credenciales almacenadas;
• restricciones de acceso a información según el perfil del usuario;
• medidas de seguridad aplicadas por proveedores tecnológicos;
• respaldos y mecanismos de recuperación; y
• otras medidas destinadas a prevenir, detectar o responder frente a incidentes de seguridad.

Tobar Consultores SpA limitará el acceso a la información personal y jurídica a aquellas personas, usuarios, proveedores o colaboradores que requieran conocerla para cumplir una función legítima relacionada con la prestación, seguridad, soporte o administración del servicio.

Las personas que accedan a información personal o jurídica en virtud de sus funciones deberán mantener la confidencialidad y reserva respecto de dichos antecedentes.

Sin perjuicio de lo anterior, ningún sistema informático puede garantizar una seguridad absoluta. En caso de producirse un incidente que comprometa datos personales, Tobar Consultores SpA adoptará las medidas razonables destinadas a contenerlo, investigarlo, mitigar sus efectos y cumplir las obligaciones de comunicación o notificación que establezca la legislación aplicable.

El detalle técnico de las medidas de seguridad implementadas por Práctica Juris podrá desarrollarse en la Política de Seguridad y Protección de Datos y en otros documentos internos o contractuales aplicables.

17. Derechos de los titulares de datos personales

Los titulares de datos personales podrán ejercer los derechos que les reconozca la legislación chilena vigente en materia de protección de datos personales, dentro de las condiciones, requisitos y limitaciones establecidas por dicha normativa.

Dependiendo del régimen legal aplicable, dichos derechos podrán comprender, entre otros:

• derecho de acceso a los datos personales;
• derecho de rectificación de datos inexactos, desactualizados o incompletos;
• derecho de cancelación, supresión o eliminación en los casos legalmente procedentes;
• derecho de oposición a determinados tratamientos;
• derecho a solicitar la suspensión o limitación de ciertos tratamientos, cuando corresponda;
• derecho a la portabilidad de datos, en los casos previstos por la legislación;
• derecho a retirar el consentimiento cuando el tratamiento se funde en él, sin afectar la licitud de los tratamientos efectuados con anterioridad a su retiro; y
• los demás derechos que reconozca la normativa vigente.

El ejercicio de estos derechos podrá encontrarse sujeto a excepciones cuando la conservación o tratamiento de los datos resulte necesario para cumplir obligaciones legales, formular, ejercer o defender derechos, proteger la seguridad de la plataforma, mantener antecedentes sujetos a deberes de conservación u otras circunstancias autorizadas por la legislación.

Cuando Tobar Consultores SpA actúe como responsable del tratamiento, será responsable de atender las solicitudes que correspondan respecto de los datos bajo su responsabilidad.

Cuando Tobar Consultores SpA actúe como encargado del tratamiento respecto de datos incorporados por un usuario u organización responsable, el ejercicio de derechos deberá dirigirse, en principio, a dicho responsable.

En estos casos, Tobar Consultores SpA prestará la colaboración razonablemente necesaria para que el usuario u organización responsable pueda atender las solicitudes de los titulares conforme a la legislación aplicable.

18. Procedimiento para ejercer derechos

Las solicitudes relacionadas con el ejercicio de derechos sobre datos personales podrán presentarse al correo electrónico privacidad@practicajuris.cl o a través de cualquier otro canal que Tobar Consultores SpA habilite específicamente para estos efectos.

El titular deberá proporcionar la información razonablemente necesaria para:

• acreditar razonablemente su identidad;
• individualizar los datos o tratamientos respecto de los cuales ejerce su derecho;
• especificar la solicitud formulada; y
• permitir a Tobar Consultores SpA evaluar si actúa como responsable o encargado del tratamiento en el caso concreto.

Tobar Consultores SpA podrá solicitar antecedentes adicionales cuando resulte necesario para verificar razonablemente la identidad del solicitante y prevenir la entrega, modificación o eliminación de información a personas no autorizadas.

La información solicitada para verificar identidad deberá limitarse a lo estrictamente necesario para dicha finalidad.

Cuando la solicitud se refiera a datos respecto de los cuales Tobar Consultores SpA actúe como encargado, podrá informar al titular acerca de la necesidad de dirigir su solicitud al usuario u organización responsable correspondiente y, cuando proceda, comunicar la solicitud a dicho responsable.

Las solicitudes serán atendidas dentro de los plazos establecidos por la legislación aplicable.

En caso de que una solicitud sea rechazada total o parcialmente, Tobar Consultores SpA procurará informar al solicitante las razones que fundamenten dicha decisión, salvo que la legislación permita o exija mantener dichas razones reservadas.

El ejercicio de los derechos será gratuito en los casos y condiciones establecidos por la legislación aplicable, sin perjuicio de las excepciones que esta contemple frente a solicitudes manifiestamente infundadas, excesivas o reiterativas.

19. Comunicaciones operativas y comerciales

Tobar Consultores SpA podrá enviar comunicaciones necesarias para la adecuada prestación, administración y seguridad de Práctica Juris.

Estas comunicaciones podrán incluir, entre otras:

• confirmaciones relacionadas con la cuenta;
• avisos de seguridad;
• comunicaciones relativas a autenticación;
• información sobre cambios relevantes en el servicio;
• avisos de mantenimiento;
• comunicaciones relacionadas con soporte;
• información sobre modificaciones contractuales o de políticas;
• avisos de facturación, suscripción o pagos, cuando corresponda; y
• otras comunicaciones necesarias para mantener la relación con el usuario.

Dichas comunicaciones tendrán carácter operativo o transaccional y podrán ser enviadas mientras resulten necesarias para la prestación del servicio.

Tobar Consultores SpA podrá enviar comunicaciones comerciales o promocionales únicamente cuando exista una base jurídica que lo permita y respetando las opciones que la legislación reconozca al usuario para oponerse, retirar su consentimiento o dejar de recibir dichas comunicaciones.

La decisión de dejar de recibir comunicaciones comerciales no afectará el envío de mensajes estrictamente necesarios para la seguridad, administración o prestación de Práctica Juris.

Las comunicaciones relacionadas con Práctica Juris podrán ser enviadas desde direcciones de correo electrónico pertenecientes a los dominios oficiales practicajuris.cl o tobarconsultores.cl, según la naturaleza de la comunicación.

Tobar Consultores SpA procurará que las comunicaciones oficiales relacionadas con Práctica Juris se efectúen utilizando sus dominios corporativos o de producto y no solicitará contraseñas, PIN, códigos temporales de autenticación ni otras credenciales secretas por correo electrónico.

20. Automatización e inteligencia artificial

Práctica Juris podrá incorporar en el futuro funcionalidades automatizadas o basadas en sistemas de inteligencia artificial destinadas a facilitar la gestión jurídica, organización de información, generación de alertas, análisis de antecedentes, sugerencias de actuación u otras funcionalidades relacionadas con la prestación del servicio.

La implementación de dichas funcionalidades deberá efectuarse respetando la legislación aplicable en materia de protección de datos personales, confidencialidad, seguridad, transparencia y demás normas que resulten pertinentes.

Cuando una funcionalidad de inteligencia artificial implique el tratamiento de datos personales, Tobar Consultores SpA procurará informar de manera clara, cuando corresponda:

• la finalidad de la funcionalidad;
• las categorías de datos que utiliza;
• si intervienen proveedores externos;
• el carácter automatizado o asistido del procesamiento;
• las limitaciones relevantes de la herramienta; y
• las medidas adoptadas para reducir riesgos asociados al tratamiento.

Las funcionalidades de inteligencia artificial que pudieren incorporarse a Práctica Juris tendrán carácter de apoyo y no deberán interpretarse, por sí solas, como asesoría jurídica definitiva, decisión judicial, instrucción obligatoria ni sustitución del juicio profesional del usuario.

El usuario será responsable de revisar y evaluar la información, sugerencias, cálculos o resultados generados por herramientas automatizadas antes de utilizarlos en una actuación profesional, judicial o administrativa.

Tobar Consultores SpA no utilizará el contenido de causas, documentos, antecedentes jurídicos, datos sensibles ni información de terceros incorporada por los usuarios para entrenar modelos de inteligencia artificial de propósito general o con fines comerciales ajenos a la prestación del servicio, salvo que exista una finalidad específica, una base jurídica válida, garantías adecuadas y una información previa y transparente a los titulares o responsables correspondientes.

Cuando se utilicen proveedores externos de inteligencia artificial, Tobar Consultores SpA procurará evaluar sus condiciones de tratamiento de datos, seguridad, conservación de información y utilización de los contenidos enviados al servicio antes de incorporar dichas herramientas a Práctica Juris.

La utilización de inteligencia artificial deberá respetar especialmente los principios de minimización, finalidad, confidencialidad, seguridad y supervisión humana cuando la naturaleza de la funcionalidad o de la información tratada así lo requiera.

21. Modificaciones de la Política de Privacidad

Tobar Consultores SpA podrá actualizar o modificar la presente Política de Privacidad cuando resulte necesario para reflejar cambios legales, regulatorios, tecnológicos, contractuales, operativos o relacionados con las funcionalidades de Práctica Juris.

Toda modificación entrará en vigencia a contar de la fecha indicada en la versión correspondiente de la Política.

Cuando los cambios sean relevantes o puedan afectar de manera significativa la forma en que se tratan los datos personales, Tobar Consultores SpA procurará informar a los usuarios mediante alguno de los canales disponibles, tales como:

• avisos dentro de Práctica Juris;
• comunicaciones al correo electrónico registrado por el usuario;
• publicación destacada en el sitio web o plataforma; o
• cualquier otro medio adecuado atendida la naturaleza del cambio.

Cuando una modificación requiera consentimiento conforme a la legislación aplicable, Tobar Consultores SpA solicitará la autorización correspondiente antes de efectuar el tratamiento que dependa de dicho consentimiento.

Las modificaciones que tengan por objeto aclarar disposiciones, corregir errores, mejorar la redacción o reflejar cambios que no alteren sustancialmente el tratamiento de datos podrán ser publicadas mediante la actualización de la versión disponible de esta Política.

Se recomienda a los usuarios revisar periódicamente la versión vigente de la Política de Privacidad.

La fecha de la última actualización deberá mantenerse visible al inicio o al final del documento.

22. Contacto, consultas y reclamos

Las consultas, solicitudes, observaciones o reclamos relacionados con la presente Política de Privacidad o con el tratamiento de datos personales realizado por Tobar Consultores SpA podrán dirigirse a:

Tobar Consultores SpA

RUT N.° 77.822.806-8

Domicilio: Antonio Bellet N.° 193, oficina 1210, 12P, comuna de Providencia, Chile

Correo electrónico de privacidad: privacidad@practicajuris.cl

Para consultas generales o relacionadas con el funcionamiento de Práctica Juris, podrán utilizarse adicionalmente los canales de contacto y soporte publicados en la Plataforma o en su sitio web oficial.

El canal señalado podrá utilizarse, entre otros fines, para:

• formular consultas relacionadas con el tratamiento de datos personales;
• ejercer los derechos reconocidos por la legislación aplicable;
• informar posibles incidentes de seguridad o accesos no autorizados;
• solicitar antecedentes sobre el tratamiento de datos;
• formular observaciones o reclamos relacionados con privacidad;
• solicitar información respecto de los proveedores o servicios que intervienen en el tratamiento, cuando corresponda; y
• comunicar cualquier circunstancia relacionada con la protección de datos personales en Práctica Juris.

Tobar Consultores SpA procurará responder las solicitudes dentro de los plazos establecidos por la legislación aplicable y podrá requerir antecedentes razonablemente necesarios para verificar la identidad del solicitante y comprender adecuadamente su requerimiento.

Cuando una solicitud se refiera a datos personales respecto de los cuales Tobar Consultores SpA actúe como encargado del tratamiento, podrá derivar, comunicar o coordinar la solicitud con el usuario u organización que actúe como responsable, según corresponda.

Lo anterior se entiende sin perjuicio del derecho de los titulares a recurrir ante las autoridades administrativas o judiciales competentes conforme a la legislación vigente.