Aviso de Privacidad Integral

01 Identidad y domicilio del responsable

[Razón social del responsable] (en adelante, “LexIA”, “nosotros” o “el Responsable”), con domicilio en [domicilio fiscal completo, México] y RFC [RFC], es responsable del tratamiento de tus datos personales.

Para cualquier asunto relacionado con la protección de tus datos, puedes contactar a nuestro Departamento de Datos Personales en hola@lexia.mx.

02 Datos personales que recabamos

Podemos recabar las siguientes categorías de datos, según el servicio que utilices:

a) Directamente de ti

• Identificación y contacto: nombre, correo electrónico, teléfono y, en su caso, tipo de usuario (persona, abogado o empresa).
• Datos de cuenta: credenciales de acceso (la contraseña se almacena cifrada/hasheada).
• Datos profesionales (abogados): cédula profesional, especialidad y datos del despacho.
• Contenido que ingresas: consultas, documentos que generas o cargas, y la información que compartes con la IA o con especialistas.
• Datos de firma: nombre y correo de firmantes, y —para firma avanzada— tu certificado (.cer) y llave (.key) de e.firma, que se usan únicamente en el momento de firmar (ver sección 6).
• Datos de pago: los necesarios para procesar suscripciones, gestionados por procesadores de pago (no almacenamos datos completos de tarjeta).

b) De forma automática

• Datos de uso y dispositivo: dirección IP, tipo de dispositivo y navegador, identificadores, páginas visitadas y registros de actividad.
• Metadatos de firma: fecha y hora (sello de tiempo), IP y, cuando lo autorizas, geolocalización aproximada, como evidencia del acto de firma.

03 Datos personales sensibles

Por la naturaleza jurídica del servicio, los documentos, expedientes o consultas que ingreses pueden contener datos personales sensibles (por ejemplo, estado de salud, situación jurídica, creencias, origen étnico o datos de terceros). El tratamiento de datos sensibles requiere tu consentimiento expreso, que otorgas al ingresarlos voluntariamente para recibir el servicio.

04 Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

• Crear y administrar tu cuenta y autenticarte.
• Prestar la orientación jurídica con IA, generar documentos y operar el flujo de firma.
• Procesar firmas electrónicas, generar sellos de tiempo, cadena de custodia y constancias.
• Conectar a las personas con abogados del marketplace y facilitar la comunicación.
• Procesar pagos, brindar soporte y enviar comunicaciones operativas (transaccionales).
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

Finalidades secundarias (no necesarias)

• Mejorar y desarrollar productos, realizar analítica y estadísticas de uso (de forma agregada/anonimizada cuando es posible).
• Enviarte información sobre novedades, promociones o encuestas.

05 Tratamiento mediante inteligencia artificial

LexIA utiliza modelos de inteligencia artificial para procesar tus consultas y documentos, apoyándose en fuentes legales públicas (legislación federal, DOF, criterios jurisdiccionales) mediante técnicas de recuperación aumentada (RAG). En relación con este tratamiento:

• El contenido que ingresas puede ser procesado por proveedores de servicios de IA que actúan como encargados bajo instrucciones de LexIA (ver sección 7).
• La IA no toma decisiones jurídicas vinculantes ni automatizadas sobre tu situación; sus respuestas son orientativas y están sujetas a verificación humana.
• La IA puede cometer errores o imprecisiones; no sustituye la asesoría de un abogado (ver Deslinde y Política de Uso de IA).
• Aplicamos controles para reducir la exposición de datos y, cuando es posible, procesamos información de forma agregada o anonimizada para fines de mejora.

06 Datos de firma electrónica y e.firma

Para la firma electrónica avanzada, LexIA utiliza tu e.firma (certificado .cer y llave .key emitidos por el SAT) y tu contraseña únicamente durante el proceso de firma, para generar la firma criptográfica (PKCS#7/CAdES) y el sello de tiempo. No almacenamos tu llave privada ni tu contraseña de e.firma.

Conservamos la evidencia del acto de firma (hash del documento, sello de tiempo, cadena de custodia, IP y, en su caso, geolocalización) como respaldo de integridad y valor probatorio, conforme al Código de Comercio y la NOM-151.

07 Transferencias y encargados

Para operar el servicio compartimos datos con proveedores que actúan como encargados (procesan datos por cuenta y bajo instrucciones de LexIA) y, en ciertos casos, realizamos transferencias. Estos proveedores pueden ubicarse fuera de México:

Conforme al artículo 37 de la LFPDPPP, algunas transferencias no requieren tu consentimiento (por ejemplo, las necesarias para cumplir el contrato, por mandato legal o requerimiento de autoridad). En los demás casos, tu consentimiento se entiende otorgado si no manifiestas oposición.

08 Cookies y tecnologías de rastreo

Utilizamos cookies y tecnologías similares para el funcionamiento del sitio, recordar tu sesión y obtener métricas de uso. Puedes deshabilitarlas desde tu navegador, aunque algunas funciones podrían verse afectadas. Consulta el detalle en nuestra Política de Cookies.

09 Tus derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren y Oponerte a su tratamiento para fines específicos.

Para ejercer tus derechos ARCO, envía tu solicitud a hola@lexia.mx indicando:

1. Tu nombre y un medio para comunicarte la respuesta.
2. Documento que acredite tu identidad (o la representación legal).
3. Descripción clara de los datos y del derecho que deseas ejercer.

Responderemos tu solicitud en un plazo máximo de 20 días hábiles; de resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse en los casos que prevé la ley.

10 Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos otorgaste, por el mismo medio de las solicitudes ARCO. La revocación puede implicar que no podamos seguir prestándote ciertos servicios y no tiene efectos retroactivos.

11 Limitación del uso y divulgación

Puedes solicitar que limitemos el uso o divulgación de tus datos escribiendo a hola@lexia.mx. Asimismo, para dejar de recibir comunicaciones promocionales puedes registrarte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

12 Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas razonables para proteger tus datos, incluyendo cifrado en tránsito y en reposo, controles de acceso por perfil, registros de auditoría y minimización de datos. Ningún sistema es infalible; ante una vulneración que afecte de forma significativa tus derechos, te lo notificaremos conforme a la ley.

13 Conservación de datos

Conservamos tus datos mientras mantengas una relación con LexIA y, posteriormente, por los plazos necesarios para cumplir obligaciones legales, fiscales y de valor probatorio (por ejemplo, la evidencia de firma). Concluidos dichos plazos, los datos se bloquean y suprimen de forma segura.

14 Menores de edad

Los servicios están dirigidos a personas mayores de edad. No recabamos intencionalmente datos de menores sin el consentimiento de quien ejerce la patria potestad o tutela. Si detectamos un tratamiento de este tipo sin autorización, procederemos a su eliminación.

15 Cambios al Aviso de Privacidad

Podemos actualizar este Aviso para reflejar cambios legales u operativos. Publicaremos la versión vigente en este sitio y en la app, indicando la fecha de última actualización. Los cambios sustanciales se comunicarán por los medios disponibles.

16 Autoridad de protección de datos

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o a la autoridad que corresponda conforme a la legislación vigente.

Al utilizar LexIA manifiestas haber leído y comprendido este Aviso de Privacidad.