Aviso de Privacidad
- Responsable de sus datos
- Datos personales que tratamos
- Datos de terceros dentro de sus expedientes
- Finalidades del tratamiento
- Transferencias y remisiones (incluido el extranjero)
- Sus derechos ARCO y cómo ejercerlos
- Limitar el uso o divulgación de sus datos
- Cookies y tecnologías de rastreo
- Seguridad de la información
- Conservación de los datos
- Cambios a este aviso
- Consentimiento
1. Responsable de sus datos personales
[Razón social o nombre del responsable](en adelante, «RíoLex», «nosotros»), con domicilio en [domicilio fiscal / para oír y recibir notificaciones], es el responsable del uso y protección de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.
Para cualquier asunto relacionado con este aviso puede contactarnos en [correo de contacto, ej. privacidad@riolex.lat].
2. Datos personales que tratamos
Para prestar el servicio, RíoLex trata las siguientes categorías de datos personales de sus usuarios (los abogados o despachos que contratan el servicio):
- De identificación y contacto: nombre, correo electrónico y la organización o despacho al que pertenece.
- De autenticación: las credenciales de acceso (correo y contraseña). La contraseña se almacena cifrada por nuestro proveedor de identidad; RíoLex no la conoce ni la puede ver.
- De uso del servicio: los casos, documentos, dictámenes y escritos que usted crea o carga, así como registros técnicos (fecha y hora de acceso) necesarios para operar y auditar la plataforma.
Datos sensibles. RíoLex no solicita datos personales sensibles de sus usuarios. Sin embargo, los expedientes que usted cargue podrían contener datos de terceros o datos sensibles (por ejemplo, datos de salud de personas afectadas o datos que revelen situaciones jurídicas). Sobre ese contenido, lea el punto 3.
3. Datos de terceros dentro de sus expedientes
Cuando usted captura un caso o carga documentos, esa información puede incluir datos personales de terceros (la parte responsable del daño, personas afectadas, denunciantes, etc.). Respecto de esos datos, usted (el abogado o despacho) es el responsable y RíoLex actúa como encargado, es decir, tratamos esos datos únicamente por cuenta y bajo las instrucciones de usted, para generar el análisis y los escritos que nos solicita, y no los usamos para ninguna finalidad propia.
Es responsabilidad de usted contar con la base legítima (consentimiento u otra causa prevista en la ley) para tratar esos datos de terceros y para incorporarlos a la plataforma.
4. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Crear y administrar su cuenta y su organización.
- Autenticar su acceso y mantener la seguridad de la plataforma.
- Analizar los casos que captura, recuperar la legislación aplicable y generar dictámenes y borradores de escritos jurídicos.
- Almacenar y mostrarle su propio historial de trabajo.
- Brindar soporte y responder sus solicitudes.
- Cumplir obligaciones legales aplicables.
Finalidades secundarias (no necesarias)
De manera adicional, y solo si usted no se opone, podríamos usar sus datos de contacto para enviarle información sobre nuevas funciones o mejoras del servicio. Puede oponerse a estas finalidades en cualquier momento (ver punto 7); negarse a ellas no afecta la prestación del servicio.
5. Transferencias y remisiones (incluido el extranjero)
Para funcionar, RíoLex se apoya en proveedores tecnológicos que tratan datos por nuestra cuenta (encargados / remisiones). En particular:
- Proveedor de base de datos y autenticación ([Supabase Inc.]): almacena su cuenta, sus casos, documentos y resultados en servidores que pueden ubicarse fuera de México (por ejemplo, en Estados Unidos).
- Proveedor de inteligencia artificial ([OpenAI, L.L.C.]): para generar los análisis y escritos, se envían a este proveedor, ubicado en el extranjero, fragmentos del texto de sus casos y de la legislación. Según las condiciones vigentes del proveedor para su interfaz de negocio, ese contenido no se utiliza para entrenar sus modelos.
Estas remisiones son necesarias para prestarle el servicio que usted solicita, por lo que no requieren su consentimiento adicional conforme al artículo 37 de la LFPDPPP. Fuera de estos encargados, RíoLex no vende ni comparte sus datos con terceros, salvo requerimiento de autoridad competente conforme a la ley.
6. Sus derechos ARCO y cómo ejercerlos
Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren, y a Oponerse a su tratamiento para fines específicos (derechos ARCO). También puede revocar el consentimiento que nos haya otorgado.
Para ejercerlos, envíe su solicitud a [correo de contacto, ej. privacidad@riolex.lat] indicando: (i) su nombre y un medio para contactarle; (ii) una copia de una identificación que acredite su identidad; (iii) la descripción clara de los datos y el derecho que desea ejercer. Le responderemos en los plazos que marca la ley (por regla general, dentro de 20 días hábiles).
7. Limitar el uso o divulgación de sus datos
Puede solicitar que limitemos el uso o divulgación de sus datos, o darse de baja de comunicaciones no esenciales, escribiéndonos al mismo correo de contacto. Atenderemos su solicitud conforme a la ley.
8. Cookies y tecnologías de rastreo
RíoLex utiliza únicamente cookies estrictamente necesarias para mantener su sesión iniciada de forma segura. No usamos cookies de publicidad ni de rastreo de terceros con fines de mercadotecnia. Si bloquea las cookies necesarias en su navegador, no podrá iniciar sesión.
9. Seguridad de la información
Aplicamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger sus datos: cada organización queda aislada de las demás en la base de datos (seguridad a nivel de fila), el acceso requiere sesión válida, las conexiones viajan cifradas (HTTPS) y las llaves de los servicios se mantienen en el servidor. Ningún sistema es infalible, pero trabajamos para reducir los riesgos.
10. Conservación de los datos
Conservamos sus datos mientras su cuenta esté activa y por el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Cuando dejen de ser necesarios, se suprimen o anonimizan de forma segura.
11. Cambios a este aviso
Este aviso puede actualizarse por cambios legales, en nuestras prácticas o en el servicio. Publicaremos la versión vigente en esta misma página, indicando la fecha de última actualización. Los cambios relevantes se le comunicarán por los medios de contacto que tengamos registrados.
12. Consentimiento
Al crear una cuenta y utilizar RíoLex, usted manifiesta que ha leído y entendido este Aviso de Privacidad y que consiente el tratamiento de sus datos personales conforme a lo aquí descrito.