Política de privacidad
Última actualización: 27 de agosto de 2026
Lexoperia es operado por Shopery S.A.C. (RUC 20610085297), Lima, Perú.
1. Información que recopilamos
Recopilamos información que nos proporcionas directamente: nombre, correo electrónico, información de tu firma legal y datos de facturación. Si conectas portales del Estado, recopilamos además las credenciales de acceso de tu firma a esos portales y, cuando el Poder Judicial lo exige, los datos del documento de identidad de quien consulta: tipo y número de documento, código de verificación, fecha de emisión y fecha de nacimiento. Ambas categorías se describen en detalle en las secciones 8 y 9. También recopilamos automáticamente información de uso del servicio, dirección IP y datos del dispositivo.
2. Cómo usamos tu información
Usamos tu información para prestar y mejorar el servicio, procesar pagos, enviarte comunicaciones del servicio, y cumplir obligaciones legales. No vendemos tu información personal a terceros.
3. Datos de tus clientes
Los datos de los clientes de tu firma que ingresas en Lexoperia son propiedad tuya. Tu firma es la titular del banco de datos personales de sus clientes y nosotros actuamos como encargados de tratamiento por cuenta tuya, conforme a la Ley N.° 29733 y su Reglamento. No accedemos a esos datos salvo para proveer el servicio o cuando lo exige la ley.
4. Encargados de tratamiento (proveedores)
Para operar el servicio compartimos datos, en la mínima medida necesaria, con proveedores que actúan como encargados de tratamiento bajo acuerdos de confidencialidad: alojamiento de la aplicación (Vercel), base de datos (Neon), infraestructura del servicio de sincronización judicial (Hetzner), envío de correo electrónico y procesamiento de pagos. Para la consulta automatizada del CEJ utilizamos servicios técnicos de terceros (un proxy de salida en el Perú y un servicio de resolución de captcha) que intervienen en la conexión con el portal: por esa conexión viajan el número de expediente y la parte que ingresas y, cuando el CEJ exige validar la identidad, también los datos descritos en la sección 9. No compartimos datos con terceros para fines de marketing ni publicidad.
5. Transferencia internacional de datos
Algunos de nuestros encargados de tratamiento (por ejemplo, Vercel, Neon, Hetzner, nuestros proveedores de correo electrónico y de procesamiento de pagos, y los servicios técnicos descritos en la sección 4) pueden almacenar o procesar información en servidores ubicados fuera del Perú. Estas transferencias internacionales se realizan bajo garantías adecuadas y acuerdos de confidencialidad y de tratamiento de datos que exigen un nivel de protección conforme a la Ley N.° 29733 y su Reglamento. Al utilizar el servicio, quedas informado de este flujo transfronterizo de datos.
6. Integraciones de terceros (Google y Microsoft)
Si conectas tu calendario de Google o Microsoft, Lexoperia solicita únicamente el permiso necesario para gestionar eventos de calendario (Google: scope «calendar.events») con el fin de crear y sincronizar audiencias, plazos y recordatorios de tus expedientes en tu calendario. Solo accedemos y almacenamos los datos imprescindibles para esta función, los conservamos cifrados, y nunca los vendemos, los compartimos con terceros, ni los usamos para publicidad o para entrenar modelos de inteligencia artificial. Puedes revocar el acceso en cualquier momento desde Configuración → Integraciones o desde tu cuenta de Google/Microsoft. El uso y la transferencia por parte de Lexoperia de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).
7. Sincronización judicial (CEJ / Poder Judicial)
Para la sincronización de expedientes consultamos información pública del portal de Consulta de Expedientes Judiciales (CEJ) del Poder Judicial del Perú, a partir del número de expediente y la parte que tú ingresas; esa información es de carácter público y se incorpora a tu cuenta únicamente para tu gestión. El CEJ no usa usuario ni contraseña, pero desde 2026 exige validar la identidad de quien consulta antes de ejecutar la búsqueda (sección 9). Para los demás portales del Estado que conectes —casilla SINOE del Poder Judicial, INDECOPI, SUNARP y SUNAT— el servicio sí inicia sesión en nombre de tu firma con las credenciales que registras, y trae las notificaciones y actuaciones dirigidas a ella (sección 8).
8. Credenciales de portales del Estado
Si conectas un portal del Estado —casilla SINOE del Poder Judicial, Casilla Virtual de INDECOPI, Casilla Electrónica y Publicidad Registral en Línea (SPRL) de SUNARP, o Clave SOL de SUNAT— guardamos el usuario y la contraseña que registra tu firma con una única finalidad: iniciar sesión en tu nombre para traer tus notificaciones, actuaciones y documentos de ese portal. Las contraseñas se cifran en reposo con AES-256-GCM y no se muestran de vuelta en la interfaz: la pantalla solo indica si hay una contraseña guardada. Se descifran únicamente dentro de nuestro servicio de sincronización, en el momento de acceder al portal, y no quedan registradas en el historial de auditoría, que solo deja constancia de qué conectores están configurados. Dentro de tu organización, solo sus administradores pueden registrarlas o modificarlas. Puedes actualizarlas, retirar la conexión o desactivar la sincronización automática en cualquier momento desde Configuración → Integraciones; si además quieres que eliminemos una credencial ya almacenada, escríbenos a privacidad@lexoperia.com.
9. Validación de identidad ante el Poder Judicial
Desde 2026 el CEJ interpone una validación de identidad antes de ejecutar una consulta: sin ella, los expedientes que el portal bloquea no devuelven ningún acto. Si tu firma decide completarla, guardamos el tipo y el número de documento de quien consulta, su código de verificación, su fecha de emisión y su fecha de nacimiento, con la finalidad única de acreditar ante el Poder Judicial quién realiza la consulta, tal como ese portal ahora lo exige; no los usamos para ningún otro fin ni los cedemos a terceros. El número, el código de verificación y ambas fechas se cifran individualmente en reposo, no vuelven a mostrarse en la interfaz —solo se indica si están configurados—, no se escriben en los registros del servicio ni en el historial de auditoría, y se transmiten únicamente al formulario de validación del propio Poder Judicial, por la conexión descrita en la sección 4. Cuando esos datos no son de la persona que los ingresa, tu firma es responsable de contar con la autorización de su titular. Puedes borrarlos del sistema en cualquier momento desde Configuración → Integraciones, con la casilla «Borrar los datos guardados».
10. Radar de oportunidades (SEACE)
Si tu plan incluye el radar y activas una búsqueda, consultamos el portal público del Sistema Electrónico de Contrataciones del Estado (SEACE) con las palabras clave y los filtros que guarda tu firma, y almacenamos los resultados para mostrártelos y avisarte cuando una convocatoria avanza. Lo que se guarda son convocatorias públicas —nomenclatura, entidad convocante, objeto, valor referencial, fechas y etapa—: información pública sobre entidades del Estado, no datos personales de tus clientes. Por eso el catálogo de convocatorias es común a la plataforma; lo que pertenece a tu organización son tus búsquedas guardadas y tus decisiones sobre cada oportunidad, y esas no se comparten con otras firmas. Esta consulta la ejecuta nuestro propio servicio de sincronización, sin los intermediarios técnicos de la sección 4.
11. Seguridad
Implementamos medidas de seguridad técnicas y organizativas para proteger tu información. Usamos cifrado AES-256 en reposo y TLS en tránsito. Realizamos revisiones de seguridad periódicas.
12. Notificación de incidentes de seguridad
Si detectamos una vulneración de seguridad que afecte tus datos personales o los de tus clientes, adoptaremos medidas para contenerla y, cuando corresponda conforme a la Ley N.° 29733 y su Reglamento, notificaremos sin dilación indebida a los usuarios afectados y a la Autoridad Nacional de Protección de Datos Personales, describiendo la naturaleza del incidente y las medidas adoptadas.
13. Retención de datos
Conservamos tu información mientras tu cuenta esté activa y durante el tiempo necesario para prestar el servicio. Las credenciales de los portales del Estado se conservan hasta que las reemplaces o nos pidas eliminarlas; los datos de validación de identidad del CEJ, hasta que los borres tú mismo (secciones 8 y 9). Tras el cierre de la cuenta, la conservamos únicamente durante los plazos exigidos por obligaciones legales, contables y tributarias aplicables, o para atender reclamaciones; cumplidos esos plazos, la eliminamos o anonimizamos de forma segura. Puedes solicitar la eliminación de tu cuenta y datos en cualquier momento, salvo aquello que la ley nos obligue a conservar.
14. Tus derechos y cómo ejercerlos (ARCO)
Conforme a la Ley N.° 29733 y su Reglamento, tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos (cancelarlos) y oponerte a su tratamiento (derechos ARCO), así como a su portabilidad. Para ejercerlos, escríbenos a privacidad@lexoperia.com indicando el derecho que deseas ejercer, tu nombre completo y los datos que permitan identificarte, y el detalle de tu solicitud; podemos pedirte que acredites tu identidad. Responderemos dentro de los plazos previstos por la normativa (a la fecha, hasta veinte días hábiles para el acceso y hasta diez días hábiles para la rectificación, cancelación u oposición, contados desde la recepción de una solicitud completa). Si no estás conforme con nuestra respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.
15. Registro del banco de datos personales
Los datos personales que tratamos se organizan en bancos de datos personales. Shopery S.A.C. registrará dichos bancos de datos ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos (MINJUSDH), conforme a la Ley N.° 29733 y su Reglamento.
16. Menores de edad
El servicio está dirigido a estudios jurídicos, abogados y profesionales, no a menores de edad. No recopilamos de forma consciente datos personales de niños, niñas ni adolescentes. Si tomamos conocimiento de que hemos recopilado datos de un menor sin la autorización que corresponda, los eliminaremos.
17. Cookies
Usamos cookies esenciales para el funcionamiento del servicio (autenticación, preferencias). No usamos cookies de seguimiento de terceros para publicidad. Consulta el detalle en nuestra Política de Cookies.
18. Cambios a esta política
Podemos actualizar esta política periódicamente. Te notificaremos por correo electrónico sobre cambios significativos. El uso continuado del servicio después de los cambios constituye aceptación de la nueva política.
19. Contacto
Para preguntas sobre privacidad, contáctanos en: privacidad@lexoperia.com. Responsable del tratamiento: Shopery S.A.C. (RUC 20610085297), Lima, Perú.