Política de Privacidad de Iura
Versión 1.0 · Última actualización: 23 de septiembre de 2026
1. Quiénes somos
Iura es un sistema de gestión para estudios jurídicos. El responsable del tratamiento de los datos descriptos en esta política es:
- Titular: Nicolás Nahuel Centomo
- CUIT: 20-43731445-5
- Domicilio fiscal: Tinogasta 534, Ciudad Autónoma de Buenos Aires
- Contacto: soporte@iura.ar
La inscripción de nuestra base de datos en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública está en trámite (expediente EX-2026-92716324-APN-DNPDP#AAIP).
2. Qué alcanza esta política
Esta política explica cómo tratamos los datos personales de quienes visitan el sitio iura.ar y de nuestros clientes: los estudios jurídicos y las personas que usan Iura.
No alcanza a los datos que un estudio carga sobre sus propios clientes y expedientes. Sobre esa información el estudio es el responsable y nosotros actuamos por su instrucción. Cómo funciona eso está en el Anexo de Tratamiento de Datos.
La distinción importa: los datos de tus causas son tuyos, no nuestros.
3. Qué datos tratamos y para qué
Datos de la cuenta
Nombre, apellido, correo electrónico, contraseña (almacenada con hash bcrypt, nunca en texto legible), rol dentro del estudio y fecha del último acceso.
Para qué: identificarte, darte acceso según tus permisos y comunicarnos con vos sobre el servicio.
Base legal: ejecución del contrato que aceptaste al darte de alta.
Datos del estudio
Denominación, modo de trabajo (profesional individual o estudio), y los datos fiscales necesarios para facturarte.
Para qué: prestarte el servicio y cumplir con nuestras obligaciones impositivas.
Datos de pago
La suscripción se cobra con Mercado Pago. Los datos de tu tarjeta o de tu medio de pago los cargás directamente en Mercado Pago: nosotros no los vemos ni los guardamos. Recibimos y conservamos el plan contratado, los importes, las fechas y el estado de cada cobro.
Para qué: cobrar la suscripción, mostrarte tu historial en Mi plan y llevar nuestros registros contables.
Constancia de aceptación
Qué versión de cada documento legal aceptaste, cuándo, desde qué dirección IP y con qué navegador.
Para qué: poder acreditar el consentimiento. Es una obligación nuestra y también tu garantía.
Datos técnicos de funcionamiento
Registros de acceso y de errores, que incluyen dirección IP, fecha y hora, y la acción realizada.
Para qué: seguridad, detección de accesos indebidos y diagnóstico de fallas. Los conservamos 6 meses y después se eliminan.
Visitas al sitio iura.ar
El sitio no tiene formularios ni usa cookies. Para servirlo y protegerlo, Cloudflare procesa la dirección IP y los datos técnicos de cada visita. Si nos escribís por correo o por WhatsApp desde el sitio, usamos tus datos de contacto solo para responderte; una conversación por WhatsApp pasa además por ese servicio y se rige por sus propias condiciones.
Integraciones que activás vos
Estas funciones están apagadas hasta que las configurás:
- Google Calendar. Si conectás tu cuenta de Google, guardamos en la base de tu estudio los permisos de acceso (tokens) para sincronizar tu calendario. Podés desconectarla cuando quieras desde la aplicación. El detalle está en el punto 11.
- Casillas de correo. Si configurás una casilla, guardamos la contraseña cifrada para leer los mensajes que asociás a tus expedientes.
- Asistente con inteligencia artificial. Si cargás una clave de API propia de un proveedor de inteligencia artificial, la guardamos cifrada y las consultas que hacés al asistente se envían a ese proveedor, bajo tu propia cuenta y sus condiciones.
- Firma con ZapSign. Si cargás tu clave de ZapSign, los documentos que mandás a firmar se envían a ese servicio, bajo tu propia cuenta y sus condiciones.
4. Qué NO hacemos
- No vendemos ni cedemos tus datos a terceros. Nunca, para ningún fin.
- No usamos tus datos ni los de tus expedientes para publicidad, ni propia ni de terceros.
- No entrenamos modelos de inteligencia artificial con el contenido de tus expedientes.
- No accedemos al contenido de tus expedientes ni de tus archivos salvo que nos pidas asistencia, y solo en la medida necesaria para resolverla. Ver el Anexo de Tratamiento de Datos.
5. Dónde están los datos
Esto lo detallamos porque en tu profesión importa más que en otras.
Todo se guarda en Argentina. La aplicación, las bases de datos y los archivos adjuntos están en un servidor de DonWeb Cloud, en la región de Buenos Aires. Los archivos adjuntos se guardan en el disco de ese mismo servidor.
Cada estudio tiene su propia base de datos, separada de la de los demás estudios.
Respaldos. Cada noche hacemos un respaldo de cada estudio, que se guarda en el mismo servidor. Además, DonWeb hace todos los días un respaldo completo del servidor.
Los únicos datos que salen de Argentina son los que procesan los proveedores del punto siguiente que están en el exterior (por ejemplo, los correos automáticos que te enviamos), y los que mandás vos a servicios que conectás por tu cuenta.
6. Con quién compartimos datos
Únicamente con proveedores que nos permiten prestarte el servicio, y solo con lo mínimo necesario:
| Proveedor | Para qué | Dónde |
|---|---|---|
| DonWeb (DonWeb Cloud) | Alojar la aplicación, las bases de datos, los archivos adjuntos y los respaldos | Argentina (Buenos Aires) |
| Cloudflare | DNS del dominio iura.ar y red de distribución del sitio web iura.ar | Red global del proveedor |
| Resend | Enviar los correos automáticos del servicio: verificación de cuenta, recuperación de contraseña, invitaciones, avisos de cobro y avisos de vencimientos | Estados Unidos |
| Zoho Corporation | Correo del equipo de Iura (por ejemplo, cuando nos escribís a soporte@iura.ar) y acceso de nuestro equipo al panel interno | Centros de datos del proveedor |
| Mercado Pago | Cobrar la suscripción | Argentina |
| Solo si conectás Google Calendar: sincronizar audiencias y vencimientos | Centros de datos del proveedor |
Todos actúan por nuestra instrucción y están obligados a la confidencialidad. Ninguno puede usar los datos para fines propios.
Transferencia internacional. Resend procesa en Estados Unidos los correos que te enviamos: tu dirección, tu nombre y el contenido del aviso, que en el caso de los avisos de vencimientos incluye datos básicos del expediente, como la carátula y la fecha. Estados Unidos no figura entre los países con nivel adecuado de protección, así que esa transferencia se hace con base en el consentimiento que prestás al aceptar esta política (art. 12 de la Ley 25.326 y su Decreto reglamentario 1558/2001). Lo mismo vale para los datos que procese Zoho fuera de Argentina.
También podemos entregar información cuando nos lo requiera una autoridad judicial competente. En ese caso te avisaremos, salvo que la ley nos lo prohíba, para que puedas ejercer tus derechos.
7. Cuánto tiempo los conservamos
Mientras tengas la cuenta activa.
La cuenta deja de estar activa en dos casos, y en los dos se aplica el mismo plazo:
- Si das de baja el servicio, la cuenta sigue activa hasta el final del período que ya pagaste (o de la prueba) y después queda suspendida. Los datos se conservan 30 días desde esa fecha; si no quedaba período pago, 30 días desde que lo pedís. Podés revertir la baja desde Mi plan hasta el día del borrado.
- Si la cuenta queda suspendida por falta de pago (termina la prueba o el período de gracia sin que se registre el pago), los datos se conservan 30 días desde la suspensión. Si elegís un plan y pagás antes, no se borra nada.
7 días antes del borrado te avisamos por correo, con la fecha exacta. Mientras tanto, el titular de la cuenta puede descargar todos los datos del estudio desde Mi plan, con el botón “Descargar mis datos”: una planilla de Excel con los expedientes, clientes, agenda, facturación y usuarios, y todos los archivos adjuntos ordenados por expediente.
Cumplido el plazo, los datos se eliminan de forma definitiva. Antes de borrarlos hacemos un respaldo final por seguridad; ese respaldo y los respaldos rotativos que todavía contengan datos de la cuenta se conservan 30 días más y después se eliminan. Cuando el borrado se completa te lo confirmamos por correo.
Algunos datos se conservan más tiempo cuando una ley lo exige: los registros de los pagos y la documentación respaldatoria de la facturación se guardan como registros contables, por el plazo que fija la normativa.
8. Tus derechos
Como titular de los datos tenés derecho a acceder a ellos, rectificarlos si son inexactos, actualizarlos y solicitar su supresión.
Para ejercerlos, escribinos a soporte@iura.ar. Respondemos dentro de los plazos que fija la Ley 25.326: diez días corridos para el acceso, cinco días hábiles para la rectificación o supresión.
Buena parte de esto lo podés hacer vos mismo desde la aplicación, sin pedirnos nada. Por ejemplo, el titular puede descargar todos los datos del estudio en cualquier momento desde Mi plan.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley 25.326.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
9. Seguridad
Aplicamos las medidas técnicas y organizativas que exige el art. 9 de la Ley 25.326. En concreto:
- Conexión cifrada (HTTPS/TLS) en todo el tráfico entre tu navegador y el servidor
- Contraseñas de usuario almacenadas con hash bcrypt, nunca recuperables
- Una base de datos separada para cada estudio
- Credenciales sensibles cifradas con AES-256-GCM: la clave privada del certificado de AFIP, las contraseñas de las casillas de correo y las claves de API de inteligencia artificial. Se cifran con una clave maestra propia de la instalación, que se guarda en la configuración del servidor y no en la base de datos
- El certificado de firma de cada abogado, cifrado con una clave que sale de su propio PIN, que no guardamos
- Control de acceso por roles y permisos dentro de cada estudio
- Respaldo nocturno de cada estudio y respaldo diario completo del servidor
- Registro de accesos
El resto de los datos de los expedientes y los archivos adjuntos se guardan en el servidor sin un cifrado adicional a nivel de aplicación, protegidos por el control de acceso al servidor y a cada base.
Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte tus datos, te lo comunicaremos y lo informaremos a la autoridad de control.
10. Cookies
La aplicación usa una única cookie técnica (iura_sid) para mantener tu sesión
iniciada. Sin ella no podrías usar el sistema. El sitio iura.ar no usa cookies.
No usamos cookies de publicidad, de seguimiento ni de terceros, y por eso no vas
a encontrar un cartel de consentimiento: no hay nada que consentir.
11. Datos de tu cuenta de Google
Si conectás tu cuenta de Google, Iura accede a tu calendario para crear, leer y actualizar los eventos y vencimientos que gestionás desde Iura. Usamos esos datos únicamente para brindarte esa función dentro de la aplicación: no los vendemos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial, y no los compartimos con terceros salvo que sea necesario para operar el servicio, lo exija la ley o nos lo pidas vos.
Podés desconectar tu cuenta de Google en cualquier momento desde la configuración de Iura o desde la página de permisos de tu cuenta de Google, y en ese momento dejamos de acceder a esos datos.
El uso que Iura hace de la información recibida de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).
12. Cambios en esta política
Si la modificamos, publicamos la versión nueva en esta misma dirección y mantenemos accesibles las anteriores.
Cuando el cambio sea sustancial (por ejemplo, dónde se alojan los datos o para qué los usamos) te avisaremos por correo con 30 días de anticipación y te pediremos que la aceptes nuevamente al ingresar.
Contacto: soporte@iura.ar