Política de Privacidad y Tratamiento de Datos Personales — Leiah AI

Última actualización: 18 de agosto de 2026

1. Responsable del Tratamiento

LEIAH S.A.S., NIT 902.084.772-1, domicilio en Guarne, Antioquia, Colombia. Correo de contacto para temas de protección de datos: leiah.sas0@gmail.com.

Respecto de los datos que los abogados o firmas cargan sobre sus propios clientes o terceros (por ejemplo, información de casos), Leiah AI actúa como Encargado del Tratamiento y la firma de abogados como Responsable. Esta política cubre el tratamiento que Leiah AI hace como Responsable de los datos de sus propios usuarios (cuentas, facturación, uso de la plataforma) y, complementariamente, como Encargado respecto de la información de los casos, en los términos del Acuerdo de Encargo de Tratamiento (DPA) suscrito con cada firma cliente.

2. Datos que recolectamos

• Datos de registro y cuenta: nombre, correo electrónico, teléfono, firma u organización a la que pertenece, credenciales de acceso.
• Datos de facturación: información necesaria para el cobro del servicio.
• Datos de uso: interacciones con la plataforma, registros técnicos (logs), dirección IP, dispositivo y navegador.
• Datos de los casos (por cuenta del usuario, como Encargado): información personal y, eventualmente, datos sensibles (por ejemplo, datos de salud en procesos de tránsito, información de núcleo familiar en procesos de familia) de terceros involucrados en los casos que el usuario carga a la plataforma.

3. Finalidades del tratamiento

• Prestar y operar el servicio contratado.
• Gestionar el registro, autenticación y soporte a usuarios.
• Procesar pagos y facturación.
• Generar los documentos jurídicos solicitados por el usuario mediante modelos de inteligencia artificial.
• Mejorar la plataforma, incluyendo análisis agregado y anonimizado de uso.
• Cumplir obligaciones legales, contables y fiscales.
• Enviar comunicaciones operativas sobre el servicio.

Leiah AI no utiliza los datos de los casos cargados por los usuarios para entrenar modelos de inteligencia artificial, propios ni de terceros (incluyendo proveedores de modelos de lenguaje). Dichos datos se procesan únicamente para generar los resultados solicitados por el usuario dentro de su propia sesión de trabajo, y no son reutilizados para el reentrenamiento, ajuste (fine-tuning) o mejora de modelos.

4. Datos sensibles

Cuando el tratamiento involucre datos sensibles (v. gr., salud), Leiah AI únicamente los procesa por instrucción y bajo la responsabilidad del usuario/firma que actúa como Responsable del Tratamiento, quien declara contar con la autorización del titular. Leiah AI no solicita ni recolecta datos sensibles directamente de los titulares finales.

5. Transferencia y transmisión internacional de datos

Para la prestación del servicio, Leiah AI transmite información a proveedores de infraestructura y de inteligencia artificial ubicados fuera de Colombia (Estados Unidos), incluyendo Anthropic (procesamiento de lenguaje natural), AWS, Railway y Vercel (alojamiento e infraestructura). Estas transmisiones se realizan bajo los mecanismos de protección contractual exigidos por la ley colombiana (cláusulas de tratamiento de datos con cada proveedor) y solo para las finalidades aquí descritas.

Leiah AI mantiene disponible, previa solicitud, un listado actualizado de subencargados (subprocesadores) involucrados en el tratamiento.

6. Derechos de los titulares

Conforme a la Ley 1581 de 2012, los titulares tienen derecho a: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización otorgada; ser informados sobre el uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y/o solicitar la supresión del dato cuando no exista deber legal o contractual de conservarlo; y acceder gratuitamente a sus datos.

El procedimiento y los canales para ejercer estos derechos se detallan en el documento "Procedimiento para el Ejercicio de Derechos del Titular".

7. Seguridad de la información

Leiah AI implementa medidas técnicas, administrativas y organizativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, alteración o divulgación indebida, incluyendo cifrado en tránsito y en reposo, control de acceso basado en roles, y registro de auditoría.

8. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables (incluyendo términos de conservación documental y contable), y serán eliminados o anonimizados una vez cumplida su finalidad, salvo obligación legal en contrario.

9. Menores de edad

La plataforma no está dirigida a menores de edad y no recolecta intencionalmente datos de menores como titulares de cuenta. Los datos de menores que puedan aparecer dentro de la información de un caso (por ejemplo, procesos de familia) son tratados bajo la responsabilidad del usuario/firma como Responsable del Tratamiento.

10. Modificaciones a esta política

Esta política podrá actualizarse. La versión vigente siempre estará disponible en https://leiah.ai/legal/privacidad con su fecha de última actualización.

11. Contacto

Para ejercer sus derechos o resolver inquietudes sobre el tratamiento de sus datos personales, puede escribir a leiah.sas0@gmail.com.