Política de Privacidad

Versión 2.0 — Vigente desde el 19 de octubre de 2026

Sustituye a la versión de 6 de agosto de 2026

ANTES DE COMENZAR

Esta Política explica cómo FIVES LEGAL SAS trata los datos personales en Deley.io. Distinguimos tres situaciones: (1) los datos de nuestros Usuarios, que tratamos como responsables; (2) los datos de terceros que los Usuarios incluyen en los documentos que cargan, que tratamos como encargados por cuenta del Usuario; y (3) la información de procesos judiciales proveniente de fuentes de acceso público, que integra nuestras bases de datos jurídicas y que tratamos como responsables.

Esta distinción determina ante quién se ejercen los derechos y quién responde frente a los titulares.

1. Identificación del responsable

La información societaria de FIVES LEGAL SAS, incluida la de su representación legal, consta en el portal de información pública de la Superintendencia de Compañías, Valores y Seguros.

2. Definiciones

2.1 Plataforma: el sitio web deley.io, el complemento para Microsoft Word, los conectores para asistentes de inteligencia artificial de terceros y todo desarrollo o integración asociada.

2.2 Usuario: la persona natural o jurídica registrada en la Plataforma, incluidos los usuarios de Cuentas de Firma y de Cuentas Institucionales.

2.3 Titular: la persona natural a la que pertenecen los datos personales tratados.

2.4 Contenido del Usuario: documentos, archivos, instrucciones, configuraciones y cualquier otro insumo que el Usuario cargue o genere en la Plataforma.

2.5 Base de Información Judicial: el conjunto de información sobre procesos judiciales, resoluciones y jurisprudencia proveniente de fuentes de acceso público que FIVES LEGAL recopila, organiza e indexa para la investigación jurídica.

2.6 Sistema de IA: el conjunto de modelos, motores de búsqueda, índices y componentes automatizados que generan las salidas de la Plataforma.

2.7 LOPDP: Ley Orgánica de Protección de Datos Personales, su Reglamento General y la normativa secundaria expedida por la Superintendencia de Protección de Datos Personales (la "Superintendencia").

2.8 Los términos Datos Personales, Datos Sensibles, Tratamiento, Responsable, Encargado y Vulneración de Seguridad tienen el significado que les asigna la LOPDP.

3. Roles en el tratamiento

3.1 FIVES LEGAL como responsable. FIVES LEGAL actúa como responsable respecto de: (a) datos de cuenta del Usuario; (b) datos de facturación; (c) datos técnicos de uso de la Plataforma; (d) comunicaciones del Usuario con soporte; (e) datos de marketing; (f) la Base de Información Judicial; y (g) datos de contacto profesional de abogados a quienes se dirigen comunicaciones comerciales conforme a la cláusula 8.

3.2 FIVES LEGAL como encargado. FIVES LEGAL actúa como encargado respecto del Contenido del Usuario y de los datos personales de terceros que aparezcan en el mismo. En esa calidad trata los datos únicamente conforme a las instrucciones documentadas del Usuario, recogidas en los Términos y Condiciones de Uso y en el Acuerdo de Tratamiento de Datos accesible en deley.io/dpa.

3.3 Responsabilidad del Usuario frente a los titulares. El Usuario es el único responsable de informar a los titulares de los datos contenidos en su Contenido sobre el tratamiento que realiza con apoyo de la Plataforma, de contar con la base de licitud requerida y de atender el ejercicio de sus derechos. En las Cuentas Institucionales, esa responsabilidad corresponde a la institución contratante.

4. Categorías de titulares y de datos

5. Datos sensibles, de menores y de terceros en el Contenido del Usuario

5.1 FIVES LEGAL reconoce que el Contenido del Usuario podría contener, de manera incidental, datos sensibles y datos de niñas, niños y adolescentes. FIVES LEGAL no solicita ni induce la carga de tales datos.

5.2 Cuando el Usuario cargue datos sensibles o de menores como parte de un expediente, declara que cuenta con la base de licitud requerida por la LOPDP y que ha cumplido los deberes de información y, cuando corresponda, de consentimiento explícito.

5.3 FIVES LEGAL aplica al Contenido del Usuario cifrado en reposo y en tránsito, aislamiento lógico por Usuario, acceso del personal técnico solo cuando sea estrictamente necesario y bajo registro de auditoría, y minimización del procesamiento.

5.4 FIVES LEGAL podrá rehusar el procesamiento de Contenido del Usuario que: (i) parezca contener datos obtenidos de manera ilícita; (ii) corresponda manifiestamente a actuaciones reservadas por mandato legal a las que el Usuario carezca de habilitación; o (iii) ponga en riesgo la seguridad de la Plataforma o de otros Usuarios.

6. Finalidades del tratamiento y bases de licitud

6.2 Interés legítimo. FIVES LEGAL ha documentado la ponderación entre su interés legítimo y los derechos de los titulares para las finalidades que se apoyan en esa base. El titular puede oponerse conforme a la cláusula 21.

6.3 Retiro del consentimiento. Cuando una finalidad se sustente en consentimiento, el titular podrá retirarlo en cualquier momento sin afectar la licitud del tratamiento previo. El retiro no opera respecto de finalidades sustentadas en otra base de licitud.

7. Información de procesos judiciales de fuentes de acceso público

7.1 Origen. La Base de Información Judicial se conforma con información publicada por los órganos de la Función Judicial y por otras fuentes oficiales de acceso público. FIVES LEGAL no obtiene esta información de los titulares.

7.2 Finalidad exclusiva. La Base de Información Judicial se pone a disposición de los Usuarios únicamente para la investigación jurídica. Los Términos y Condiciones de Uso prohíben utilizarla para elaborar perfiles de personas, listas de antecedentes o evaluaciones de solvencia o de riesgo.

7.3 Minimización. FIVES LEGAL omite automáticamente los números de identificación personal, correos electrónicos y teléfonos que pudieran constar en las fuentes. En los listados de búsqueda que no filtran por una parte concreta, las personas naturales se muestran abreviadas a sus iniciales; el nombre completo solo se muestra cuando el Usuario busca expresamente por esa parte o consulta el detalle de un proceso. FIVES LEGAL aplica medidas para excluir los procesos que tengan carácter reservado conforme a la ley, cuando esa condición conste en la fuente.

7.4 Exactitud. La información refleja el contenido de la fuente oficial en la fecha de su obtención. Si un titular advierte que la información difiere de la fuente oficial o que esta ha sido modificada, puede solicitar su rectificación o actualización.

7.5 Derechos de los titulares. Las personas que intervienen en procesos judiciales pueden ejercer los derechos de la cláusula 21 escribiendo a privacidad@deley.io. FIVES LEGAL atenderá con especial diligencia las solicitudes de oposición o de eliminación respecto de procesos que hayan sido reservados, archivados con efectos de reserva o excluidos de la publicación por la fuente oficial, y las que acrediten un perjuicio específico, ponderándolas con el interés de la comunidad jurídica en el acceso a la información judicial.

8. Comunicaciones comerciales a profesionales del derecho

8.1 FIVES LEGAL podrá enviar comunicaciones sobre Deley.io a profesionales del derecho que no son Usuarios, utilizando datos de contacto profesional que constan en fuentes de acceso público, con la finalidad de dar a conocer una herramienta relacionada con su actividad profesional.

8.2 Cada comunicación identifica a FIVES LEGAL como remitente, indica el origen de los datos y ofrece un mecanismo sencillo y gratuito para oponerse a nuevas comunicaciones. La oposición surte efecto inmediato.

8.3 FIVES LEGAL no elabora perfiles basados en preferencias, intereses o comportamientos de los destinatarios, no combina estos datos con otras fuentes con fines de perfilamiento y no los cede a terceros.

8.4 Quien se oponga será incluido en una lista de exclusión que conserva únicamente los datos mínimos necesarios para respetar su decisión. Los datos de quienes no respondan ni se registren se eliminan en un plazo máximo de doce (12) meses desde el último contacto.

9. Tratamiento mediante sistemas de inteligencia artificial

9.1 Marco aplicable. El tratamiento mediante sistemas de inteligencia artificial se rige por la LOPDP y por la Norma General para la Garantía del Derecho de Protección de Datos Personales en el Uso de Sistemas de Inteligencia Artificial, expedida mediante Resolución No. SPDP-SPD-2026-0009-R y reformada mediante Resolución No. SPDP-SPD-2026-0037-R.

9.2 En qué consiste. La Plataforma realiza tratamiento automatizado para generar resúmenes, análisis, sugerencias de edición y búsquedas jurídicas. El Contenido del Usuario se transmite a los modelos de inteligencia artificial identificados en la cláusula 11 y las salidas se devuelven al Usuario.

9.3 No hay decisiones únicamente automatizadas. Las salidas son herramientas de apoyo al ejercicio profesional. Toda decisión jurídica relevante es adoptada por el Usuario, quien ejerce supervisión humana efectiva. FIVES LEGAL no adopta decisiones únicamente automatizadas que produzcan efectos jurídicos sobre el Usuario o sobre los titulares, ni elabora perfiles con esa finalidad.

9.4 No entrenamiento. Ni FIVES LEGAL ni sus proveedores utilizan el Contenido del Usuario, las instrucciones o las salidas para entrenar, ajustar o mejorar modelos de inteligencia artificial.

9.5 Información sobre el sistema. La descripción general del funcionamiento del Sistema de IA, sus limitaciones, riesgos previsibles y medidas de control se publica en la Política de Uso Aceptable de Inteligencia Artificial, accesible en deley.io/uso-aceptable. Esa información no comprende secretos empresariales ni elementos protegidos por propiedad intelectual.

9.6 Limitaciones conocidas. Los sistemas de inteligencia artificial pueden generar información incorrecta o inexistente. El Usuario está obligado a verificar profesionalmente toda salida antes de utilizarla.

10. Tratamientos a gran escala

10.1 Conforme a la Norma General sobre el Tratamiento de Datos Personales a Gran Escala, expedida mediante Resolución No. SPDP-SPD-2026-0005-R, FIVES LEGAL identifica los siguientes tratamientos a gran escala:

10.2 Respecto de estos tratamientos, FIVES LEGAL mantiene actualizado su registro de actividades de tratamiento con el cálculo exigido por la normativa, realiza evaluaciones de impacto, aplica medidas reforzadas de seguridad y se somete a auditorías periódicas.

11. Encargados y subencargados del tratamiento

11.1 Para prestar el servicio, FIVES LEGAL se apoya en los proveedores siguientes, sujetos a obligaciones contractuales de protección de datos equivalentes a las de esta Política:

11.2 La lista actualizada se publica en deley.io/subencargados. FIVES LEGAL notificará a los Usuarios con al menos quince (15) días de anticipación la incorporación de un nuevo subencargado, conforme al Acuerdo de Tratamiento de Datos.

12. Transferencias internacionales de datos

12.1 El procesamiento mediante inteligencia artificial y el almacenamiento se realizan principalmente en infraestructura ubicada en los Estados Unidos de América.

12.2 Las transferencias se rigen por la LOPDP y por la Norma General de Transferencias o Comunicaciones Nacionales e Internacionales de Datos Personales, expedida mediante Resolución No. SPDP-SPD-2026-0004-R. A la fecha de esta Política, la Superintendencia no ha declarado a los Estados Unidos de América como país con nivel adecuado de protección.

12.3 En estas transferencias, FIVES LEGAL aplica: (i) acuerdos contractuales con cada proveedor que incluyen obligaciones de confidencialidad y seguridad; (ii) cifrado en reposo y en tránsito, y minimización; (iii) compromiso de los proveedores de no utilizar el Contenido para entrenar modelos; y (iv) procedimientos para responder a requerimientos de autoridades extranjeras conforme a la cláusula 19.

12.4 FIVES LEGAL adecuará estos mecanismos a las cláusulas contractuales tipo, declaratorias de nivel adecuado y demás exigencias que establezca la Superintendencia.

13. Plazos de conservación

14. Complemento de Microsoft Word

14.1 Cuando el Usuario activa el complemento, el contenido del documento abierto, o las secciones seleccionadas, se transmite cifrado a los servidores de procesamiento de la Plataforma.

14.2 El contenido se mantiene en caché temporal por un máximo de treinta (30) minutos, exclusivamente para generar y aplicar sugerencias, no se almacena de forma permanente, no se utiliza para entrenar modelos y se elimina automáticamente al expirar la caché o al cerrarse la sesión.

14.3 FIVES LEGAL no responde por la seguridad del entorno local del Usuario.

15. Conectores para asistentes de inteligencia artificial de terceros

15.1 Deley ofrece conectores que permiten consultar sus fuentes jurídicas desde asistentes de inteligencia artificial de terceros. Su uso es opcional y requiere autenticación mediante OAuth; la contraseña del Usuario nunca se comparte con el asistente.

15.2 El asistente transmite a FIVES LEGAL las consultas que el Usuario formula y la identidad de cuenta necesaria para aplicar su plan. Las herramientas son de solo lectura y no solicitan datos sensibles. Los resultados de procesos judiciales se entregan con las medidas de minimización de la cláusula 7.3.

15.3 El proveedor del asistente trata la conversación conforme a su propia política de privacidad, sobre la cual FIVES LEGAL no tiene control. FIVES LEGAL conserva únicamente metadatos mínimos de uso del conector, no conserva el texto de las consultas más allá de lo necesario para responderlas y no lo utiliza para entrenar modelos.

15.4 El Usuario puede revocar el acceso del conector en cualquier momento desde su asistente.

16. Medidas de seguridad

16.1 FIVES LEGAL implementa medidas técnicas y organizativas razonables conforme al estado de la técnica, entre ellas: cifrado en reposo y en tránsito; autenticación gestionada por un proveedor especializado, con sesiones expirables y soporte de doble factor; aislamiento lógico por Usuario; registros de auditoría; mínimo privilegio y compromisos de confidencialidad del personal; gestión de vulnerabilidades; y privacidad desde el diseño y por defecto.

16.2 Por razones de seguridad, el detalle técnico de estas medidas no se publica.

16.3 Ningún sistema de información es absolutamente invulnerable. FIVES LEGAL responde por la diligencia razonable conforme al estado de la técnica.

17. Vulneraciones de la seguridad de datos personales

17.1 Cuando actúe como responsable, FIVES LEGAL notificará las vulneraciones de seguridad a la Superintendencia a través del Sistema Nacional de Registro de Datos Personales (SISPDP), dentro del término de cinco (5) días desde que tenga constancia de la misma, conforme al artículo 43 de la LOPDP y a la Norma Técnica de Notificaciones de Vulneraciones de la Seguridad de los Datos Personales, expedida mediante Resolución No. SPDP-SPD-2026-0040-R.

17.2 Cuando la vulneración entrañe un riesgo para los derechos de los titulares, FIVES LEGAL se lo comunicará dentro del término de tres (3) días, en lenguaje claro, por correo electrónico, aviso en la Plataforma u otro canal directo, indicando como mínimo la naturaleza de la vulneración, la fecha de detección o el periodo estimado, las medidas adoptadas y las recomendaciones para los titulares.

17.3 Cuando actúe como encargado, FIVES LEGAL notificará al Usuario responsable en el plazo máximo de dos (2) días, por correo electrónico a la dirección registrada en la cuenta, con la información disponible, para que este cumpla sus propias obligaciones de notificación.

18. Registro de actividades, evaluación de impacto y auditoría

18.1 FIVES LEGAL mantiene un registro de actividades de tratamiento, tanto en calidad de responsable como de encargado, que incluye de forma diferenciada los tratamientos realizados mediante inteligencia artificial y los tratamientos a gran escala, y lo actualiza al menos una vez al año.

18.2 FIVES LEGAL realiza evaluaciones de impacto en protección de datos cuando el tratamiento pueda entrañar un riesgo alto para los derechos de los titulares, en particular respecto del Sistema de IA y de los tratamientos a gran escala, y se somete a las auditorías periódicas que exige la normativa.

19. Requerimientos de autoridad y secreto profesional

19.1 FIVES LEGAL entregará datos personales a autoridades únicamente cuando medie orden de autoridad competente, la solicitud sea jurídicamente válida y proporcional, o la entrega sea exigida por ley.

19.2 FIVES LEGAL reconoce el carácter privilegiado del Contenido del Usuario vinculado a la relación abogado-cliente, protegida por los artículos 20 y 66 numerales 19 y 20 de la Constitución de la República, por el artículo 179 del Código Orgánico Integral Penal y por el artículo 335 numeral 1 del Código Orgánico de la Función Judicial. Cuando la ley lo permita, FIVES LEGAL notificará al Usuario sobre el requerimiento antes de cualquier entrega.

19.3 FIVES LEGAL no entregará información en exceso de lo estrictamente requerido y agotará los recursos legales razonables frente a requerimientos manifiestamente excesivos o ilegales, incluidos los provenientes de autoridades extranjeras.

20. Cookies y tecnologías similares

La Plataforma utiliza cookies estrictamente necesarias, de preferencias y, solo con aceptación del Usuario, de analítica de producto. La analítica se recolecta mediante PostHog a través de la ruta deley.io/analytics, que reenvía los eventos desde nuestros servidores; no es publicidad, no se comparte con redes publicitarias y no se utiliza para perfilamiento comercial. El detalle se publica en la Política de Cookies, accesible en deley.io/cookies.

21. Derechos del titular

21.1 Conforme a la LOPDP, el titular tiene los derechos de información, acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento, a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas, a la consulta gratuita ante el Registro Nacional de Protección de Datos Personales y a presentar reclamos ante la Superintendencia.

21.2 El ejercicio de estos derechos es gratuito, salvo los supuestos de la cláusula 22.5.

22. Procedimiento de ejercicio de derechos

22.1 Canal y plazo. Las solicitudes deben enviarse a privacidad@deley.io. FIVES LEGAL responderá dentro del término de quince (15) días previsto por la LOPDP, contado desde la recepción de la solicitud completa.

22.2 Aclaración. Cuando la solicitud sea incompleta o imprecisa, FIVES LEGAL podrá requerir por una sola vez la información faltante dentro del término de cinco (5) días, y el titular dispondrá de diez (10) días para completarla.

22.3 Verificación de identidad. Para proteger al propio titular, FIVES LEGAL exige verificación razonable de identidad antes de atender solicitudes, y elementos adicionales cuando la solicitud involucre datos sensibles o exportación masiva.

22.4 Solicitudes por terceros. Cuando la solicitud provenga de un representante, deberá acompañarse poder o autorización vigente y específica.

22.5 Solicitudes manifiestamente infundadas, repetitivas o excesivas. FIVES LEGAL podrá denegarlas motivadamente o requerir mayor justificación. Se consideran excesivas, entre otras, las solicitudes idénticas presentadas en intervalos breves y las formuladas con propósito de hostigamiento, de obstrucción del servicio o de obtención indebida de información sobre terceros.

22.6 Excepciones a la eliminación. FIVES LEGAL podrá denegar, total o parcialmente y de forma motivada, solicitudes de eliminación cuando los datos sean necesarios para cumplir obligaciones legales, ejercer o defender reclamaciones, proteger la seguridad de la Plataforma o de terceros, prevenir fraude o atender requerimientos de autoridad.

22.7 Portabilidad. Se limita a los datos que el propio titular haya proporcionado activamente y se entrega en formato estándar. No incluye salidas inferidas, prompts de sistema ni metadatos cuya divulgación pudiera comprometer la seguridad de la Plataforma.

22.8 Solicitudes sobre el Contenido del Usuario. Cuando la solicitud verse sobre datos de terceros contenidos en el Contenido del Usuario, FIVES LEGAL informará al solicitante que debe dirigirse al Usuario responsable y, cuando la ley lo permita, notificará al Usuario para que atienda el ejercicio del derecho.

22.9 Reclamación. Si el titular considera que su derecho no ha sido atendido, podrá insistir en su solicitud ante privacidad@deley.io y, sin perjuicio de ello, acudir a la Superintendencia de Protección de Datos Personales.

23. Prevención de abuso del régimen de protección de datos

23.1 FIVES LEGAL podrá rechazar solicitudes en las que existan indicios razonables de suplantación de identidad.

23.2 Cuando existan motivos fundados para creer que un Usuario ha cometido fraude, abuso o un ilícito relacionado con la Plataforma, FIVES LEGAL podrá conservar los registros mínimos necesarios para su investigación o defensa, aun después de la baja de la cuenta.

23.3 FIVES LEGAL aplicará límites razonables de frecuencia a las solicitudes de derechos, para prevenir su uso como herramienta de hostigamiento o de denegación de servicio.

23.4 Cuando un tercero invoque ser titular de datos contenidos en documentos de un Usuario, FIVES LEGAL remitirá la solicitud al Usuario y se abstendrá de revelar información de este sin orden de autoridad o consentimiento expreso.

24. Comunicaciones a Usuarios

24.1 Las comunicaciones operativas, como cambios del servicio, alertas de seguridad y recordatorios de facturación, son inherentes al contrato.

24.2 Las comunicaciones comerciales a Usuarios se envían solo con su consentimiento, revocable en cualquier momento mediante el enlace de baja o escribiendo a privacidad@deley.io.

25. Niñas, niños y adolescentes

25.1 La Plataforma está dirigida a mayores de dieciocho (18) años. FIVES LEGAL no recolecta de manera consciente datos de menores como Usuarios.

25.2 Cuando los expedientes de los Usuarios contengan datos de menores, el Usuario es responsable de cumplir las exigencias reforzadas de la LOPDP.

26. Cambios a esta Política

26.1 Las modificaciones materiales se notificarán a los Usuarios por correo electrónico y mediante aviso en la Plataforma con al menos quince (15) días de antelación, con un resumen de los cambios, salvo que una norma o autoridad exija un plazo menor.

26.2 El historial de versiones se publica en deley.io/legal/versiones.

27. Autoridad de control y contacto

La autoridad de control es la Superintendencia de Protección de Datos Personales del Ecuador. Canales de FIVES LEGAL: privacidad y derechos del titular, privacidad@deley.io; asuntos generales, contacto@deley.io.