Política de privacidad y tratamiento de datos

1. Responsable del tratamiento

Responsable: Lawar. Contacto para ejercer derechos: contacto@arbitraje.com.ar.

2. Datos personales que se tratan

• Identificación de usuarios: nombre completo, correo electrónico y rol dentro del proceso (administrador, árbitro o co-árbitro, demandante, demandado o perito).
• Datos de autenticación: la contraseña se guarda solo como hash en el proveedor de autenticación, nunca en texto plano. Si está activado, también el segundo factor (código de la app autenticadora) y los registros de inicio de sesión.
• Datos del proceso arbitral: actuaciones, documentos presentados en PDF, notificaciones formales y sus destinatarios, e historial de cambios del expediente.
• Registros de auditoría de accesos y acciones administrativas.

Los documentos pueden contener datos personales sensibles de las partes. Se tratan solo para la finalidad del proceso arbitral.

3. Finalidad

Administrar el expediente arbitral: registrar actuaciones, comunicar notificaciones a las partes autorizadas, permitir la consulta remota a quienes participan del proceso y mantener la trazabilidad que exige un proceso de arbitraje privado. No se usan los datos con fines publicitarios ni de perfilado.

4. Base legal del tratamiento

El convenio arbitral y el consentimiento de las partes al someterse al proceso.

5. Seguridad

• Acceso con usuario y contraseña; segundo factor obligatorio para administradores y árbitros.
• Documentos en un repositorio privado, sin enlaces públicos. Cada descarga exige sesión activa y permisos vigentes, y usa un enlace temporal de corta duración.
• Los correos de notificación no adjuntan documentos ni muestran contenido del expediente: solo avisan que hay algo disponible en el portal.
• Límites de intentos de inicio de sesión y de recuperación de contraseña.
• Verificación del contenido real de cada archivo subido, no solo de su extensión.
• Copias de seguridad: se realizan copias diarias de la base de datos y de los documentos.

6. Plazos de conservación

Mientras el proceso esté en curso, el expediente se conserva completo. Expediente cerrado y sus documentos: 10 años desde el cierre. Cuentas desactivadas: 1 año desde la desactivación. Registros de envío de correos: 1 año. Los registros de auditoría se conservan por el mismo plazo que el expediente al que se refieren. Hoy el sistema no elimina datos de forma automática: cualquier eliminación requiere un procedimiento explícito.

7. Sus derechos

Usted puede pedir acceso, rectificación, actualización o supresión de sus datos personales, de acuerdo con la Ley 25.326. Para ejercer estos derechos escriba a contacto@arbitraje.com.ar. La supresión puede no proceder cuando los datos deban conservarse por obligación legal o por el proceso arbitral en curso.

8. Proveedores

Los datos los procesan por cuenta del responsable: Supabase (base de datos, archivos y autenticación), Resend (envío de correos) y Netlify (alojamiento del sitio). Los servidores de la base de datos y de los archivos están en Estados Unidos (región Oregón, costa oeste). No se ceden datos a terceros con fines comerciales.