Política de Privacidad
Última actualización: 19 de junio de 2026 · Responsable del tratamiento: Sociedad de Responsabilidad Limitada con cédula jurídica N.º 3-102-965737 ("Sunny Path CR"), admin@cgdlabscom.onmicrosoft.com
1. Alcance
Esta política describe cómo MiCounsel ("el servicio", "nosotros") trata la información de las organizaciones cliente y sus usuarios. Cada organización cliente es un "tenant" aislado.
2. Qué datos tratamos
- Documentos del cliente: archivos que la organización conecta/sube (p. ej. desde SharePoint) para ser indexados y consultados (correspondencia, contratos, normativa, expedientes).
- Consultas e interacciones: las preguntas del usuario y las respuestas generadas.
- Datos de identidad: identificador del tenant, nombre/identificador del usuario y correo provistos por Microsoft Teams/Entra ID para autenticar y aislar el acceso.
- Datos de uso (medición): consumo de tokens por tenant para facturación (modelo, cantidad, fecha). NO incluye el contenido de los documentos.
3. Para qué los usamos (finalidad)
- Prestar el servicio: indexar los documentos del cliente y responder consultas sobre ellos.
- Aislar y controlar el acceso por tenant y por permisos de usuario.
- Medir el consumo para facturación.
- Seguridad, prevención de abuso y soporte.
No usamos los documentos del cliente para entrenar modelos de IA.
4. Propiedad de los datos
La organización cliente es y sigue siendo dueña de sus documentos. El cliente nos otorga una licencia limitada para procesarlos con el único fin de prestar el servicio.
5. Aislamiento y seguridad
- Aislamiento por tenant: todos los datos se particionan por identificador de tenant; un índice de búsqueda por tenant. Ningún cliente accede a datos de otro.
- Cifrado: en tránsito (TLS) y en reposo (cifrado de la plataforma).
- Control de acceso: identidad administrada y control de acceso basado en roles; accesos auditados.
6. Subprocesadores (terceros que procesan datos)
Para prestar el servicio utilizamos:
- Microsoft Azure (Azure AI Search, Cosmos DB, Key Vault, Container Apps, Application Insights, Azure AI Foundry) — alojamiento, indexación, almacenamiento y telemetría.
- Anthropic (modelo de IA Claude) — generación de respuestas.
- Tavily — búsqueda web y de jurisprudencia (solo cuando el usuario invoca esa función).
Se celebrarán los acuerdos de procesamiento de datos (DPA) correspondientes con cada subprocesador.
7. Ubicación y transferencia internacional de datos
El servicio se aloja en regiones de Microsoft Azure en los Estados Unidos (East US / East US 2), y los subprocesadores Anthropic y Tavily procesan datos en EE.UU. Para clientes ubicados en Costa Rica u otros países, esto implica una transferencia internacional de datos. [El abogado debe definir la base legal, las cláusulas de transferencia y el consentimiento requerido bajo la Ley 8968 de Costa Rica.]
8. Conservación y eliminación
- Conservamos los datos del cliente mientras la suscripción esté activa.
- Al cancelar la suscripción, eliminamos los datos del tenant: índices de búsqueda, configuración, registros de uso y memoria de conversación, dentro de 30 días.
- El cliente puede solicitar la eliminación de sus datos en cualquier momento.
9. Derechos del titular
Conforme a la normativa aplicable, los titulares pueden solicitar acceso, rectificación, eliminación u oposición respecto de sus datos personales, a través de admin@cgdlabscom.onmicrosoft.com.
10. Confidencialidad
Tratamos los documentos del cliente como información confidencial y aplicamos medidas técnicas y organizativas razonables para protegerlos.
11. Cambios a esta política
Podremos actualizar esta política; notificaremos los cambios materiales por correo electrónico.
12. Contacto
Sociedad de Responsabilidad Limitada con cédula jurídica N.º 3-102-965737 ("Sunny Path CR"), admin@cgdlabscom.onmicrosoft.com.