2.1 "Clasificación Niza"

Datos recopilados:

• Descripción detallada de idea de negocio (texto libre)
• País de aplicación (para normativa específica de marcas)
• Información sobre productos o servicios a desarrollar

Datos sensibles potenciales: Información de propiedad intelectual confidencial, ideas de negocio, estrategias comerciales, conceptos innovadores.

2.2 "Análisis de Situación"

Datos recopilados:

• Descripción de situación legal (texto libre que puede contener información sensible)
• Ubicación: País, Estado y Municipio de residencia
• Dirección IP y datos de navegación

Datos sensibles potenciales: Información sobre conflictos legales, situaciones familiares, laborales o patrimoniales.

2.3 "Simplificar Documento"

Datos recopilados:

• Archivos en formatos: PDF, DOC, DOCX, JPG, JPEG, PNG
• País de residencia del usuario
• Contenido completo de documentos cargados (puede incluir información confidencial)
• Metadatos de archivos

Datos sensibles potenciales: Contratos, documentos patrimoniales, información financiera, datos médicos, documentos familiares.

2.4 "Resumen de Audio"

Datos recopilados:

• Archivos de audio en diversos formatos
• País de residencia
• Transcripción completa del contenido de audio
• Metadatos de archivos multimedia

Datos sensibles potenciales: Conversaciones privadas, declaraciones, testimonios, información confidencial.

2.5 "Revisar Respuesta"

Datos recopilados:

• Texto completo de comunicaciones (emails, cartas, mensajes)
• País de residencia
• Contexto de la comunicación proporcionado por el usuario

Datos sensibles potenciales: Correspondencia legal, notificaciones oficiales, comunicaciones privadas.

2.6 "Generador de Documentos"

Datos recopilados:

• País de aplicación del documento
• Datos específicos del formulario:
• Nombres completos y apellidos
• Direcciones completas
• Números de identificación oficial
• Montos económicos y datos financieros
• Fechas importantes
• Descripciones de bienes y propiedades
• Relaciones familiares o contractuales

Datos sensibles potenciales: Información patrimonial, datos financieros, información familiar.

2.7 "Calcular Finiquito"

Datos recopilados:

• Salario mensual bruto
• Fechas de inicio y fin de relación laboral
• Motivo específico de terminación laboral
• Número de días de vacaciones tomados y pendientes
• País de aplicación de ley laboral
• Datos adicionales laborales (cuando se proporcionen)

Datos sensibles potenciales: Información laboral, económica y causas de despido.

Nota importante: Este servicio es completamente gratuito.

2.8 "Servicio Personalizado"

Datos recopilados:

• Nombre completo del solicitante
• Correo electrónico de contacto
• Servicio de interés
• Archivos de gran tamaño (superiores a 5MB para documentos o 10MB para audio)
• Descripción completa de la necesidad (texto libre)
• Información de cotización y presupuesto acordado

Datos sensibles potenciales: Similar a otros servicios de análisis de documentos y audio, pero con archivos de mayor tamaño que pueden contener información más extensa y detallada. Puede incluir: contratos extensos, documentos patrimoniales complejos, información financiera detallada, grabaciones largas con información confidencial.

Proceso de cotización: Este servicio requiere cotización personalizada previa al procesamiento.

2.9 "Consulta Legal"

Datos recopilados:

• Nombre completo del solicitante
• Correo electrónico de contacto
• País y Estado de residencia
• Especialidad legal de interés
• Fechas y horarios de preferencia para cita
• Descripción completa del motivo de consulta (texto libre)

Datos sensibles potenciales: Situaciones legales personales, conflictos familiares, laborales o penales.

2.10 "Auditor de Riesgos"

Datos recopilados:

• Archivos de contratos en formatos: PDF, DOC, DOCX
• País de aplicación del contrato
• Hash criptográfico SHA-256 del documento (huella digital única)
• Contenido textual del documento para análisis de cláusulas

Datos técnicos generados:

• Identificador único del análisis (UUID)
• Hash SHA-256 del documento (identificador técnico irreversible)
• Timestamp del análisis
• Cláusulas identificadas con nivel de riesgo
• Citas textuales de fragmentos del contrato analizado

Datos sensibles potenciales: Contenido de contratos comerciales, laborales, arrendamiento u otros documentos legales que pueden contener información patrimonial, financiera o confidencial.

2.11 "Preguntar al Documento" (Chat QnA)

Datos recopilados:

• Documento PDF del contrato o texto legal
• Hash criptográfico SHA-256 del documento
• Preguntas formuladas por el usuario (texto libre)
• Historial de conversación durante la sesión activa
• País de aplicación

Tecnología utilizada: RAG (Retrieval-Augmented Generation)

• El sistema fragmenta el documento en secciones
• Busca las secciones relevantes para cada pregunta
• Genera respuestas basadas EXCLUSIVAMENTE en el contenido del documento proporcionado

Datos sensibles potenciales: Las preguntas pueden revelar estrategias legales, preocupaciones específicas o áreas de interés del usuario.

2.12 "Datos de Navegación, Análisis y Hash de Documentos"

Datos recopilados automáticamente:

• Dirección IP (anonimizada)
• Tipo de navegador y versión
• Sistema operativo del dispositivo
• Páginas visitadas dentro de la plataforma
• Tiempo de permanencia en cada página
• Acciones realizadas (clics, descargas, navegación)
• Fecha y hora de acceso
• Origen de referencia (sitio desde donde llegó)
• Resolución de pantalla y tipo de dispositivo
• Configuración de idioma
• Hash SHA-256 de documentos analizados (huella digital técnica)

Tecnología utilizada: Google Analytics 4 + Sistema de Telemetría Determinística

Finalidad del Hash:

• Evitar análisis duplicados del mismo documento
• Conectar feedback del usuario con el análisis correspondiente
• Mejorar precisión de la IA basándose en documentos previamente analizados
• NO permite identificar al usuario ni reconstruir el contenido

Datos sensibles potenciales: La IP puede revelar ubicación aproximada, aunque se anonimiza automáticamente.

2.13 "Registro de Abogados en la Red Profesional"

Datos recopilados:

• Nombre completo del abogado
• Correo electrónico profesional
• Número de WhatsApp
• País y Estado donde ejerce
• Número de cédula profesional o licencia
• Especialidad principal (area del derecho)

Datos opcionales (cuando se proporcionen):

• Perfil de LinkedIn
• Años de experiencia
• Tipo de práctica (independiente, despacho, corporativo)

Datos técnicos generados:

• Estado de la solicitud (pendiente, aprobado, rechazado)
• Fecha de registro
• Fecha de activación (cuando aplique)
• ID de referido (si fue invitado por otro abogado)

Datos sensibles: Número de cédula profesional (dato personal sensible conforme a LFPDPPP).

Finalidad del registro:

• Crear una red de profesionales del derecho
• Conectar usuarios con abogados especializados por región y área
• Facilitar la derivación de casos según especialidad
• MOSTRAR perfil del abogado (nombre, especialidad, región) a usuarios que necesiten sus servicios
• Administrar sistema de referencias entre abogados
• Gestionar aprobaciones y activaciones de colaboradores

3.1 Finalidades Primarias (Necesarias para el servicio)

Para Servicios de IA:

• Procesamiento mediante Inteligencia Artificial (Gemini) para generar análisis
• Identificación de elementos clave en documentos y situaciones
• Generación de resúmenes en lenguaje sencillo
• Elaboración de recomendaciones generales e informativas
• Creación de borradores de documentos basados en plantillas
• Cálculos estimativos (finiquitos, indemnizaciones)

Servicio de Clasificación Niza:

• Análisis de descripciones de ideas de negocio mediante IA
• Identificación de clases Niza aplicables para registro de marcas
• Generación de recomendaciones para protección de propiedad intelectual
• Procesamiento de pagos (cuando aplique)

Servicio de Calcular Finiquito:

• Cálculo estimativo de finiquitos laborales
• Identificación de conceptos aplicables según legislación local
• Generación de desglose detallado de liquidación
• Servicio completamente gratuito

Servicio Personalizado:

• Análisis de archivos de gran tamaño (superiores a límites estándar)
• Procesamiento de casos complejos que requieren análisis especializado
• Cotización personalizada según complejidad
• Envío de enlace de pago personalizado posterior a aceptación de cotización
• Procesamiento de pagos (cuando aplique)

Servicio de Consulta Legal:

• Envío de datos del usuario a despachos jurídicos especializados
• Coordinación de comunicación inicial usuario-abogado
• Facilitación de contacto directo entre las partes

Para Auditor de Riesgos:

• Escaneo automatizado de cláusulas potencialmente abusivas o desventajosas
• Identificación de riesgos legales en contratos
• Generación de citas textuales de las cláusulas identificadas
• Categorización de riesgos (alto, medio, bajo)
• Generación de hash SHA-256 para identificación técnica del documento
• Procesamiento de pagos ($79 MXN)

Para Preguntar al Documento (Chat QnA):

• Fragmentación del documento en secciones procesables
• Búsqueda semántica de información relevante (tecnología RAG)
• Generación de respuestas basadas exclusivamente en el documento proporcionado
• Mantenimiento de contexto conversacional durante la sesión activa
• Procesamiento mediante modelo de paquetes de créditos
• Generación de hash SHA-256 para sincronización técnica

Para Mejora Continua de Algoritmos de IA (AI Learning Loop):

• Creación de ejemplos de entrenamiento anónimos basados en feedback del usuario
• Almacenamiento de pares "cláusula-calificación" para mejorar detección de riesgos
• Refinamiento de precisión del modelo mediante aprendizaje supervisado
• Construcción de dataset legal anonimizado (ai_training_dataset)
• Base legal: Interés legítimo en mejora de servicios mediante datos anonimizados

Para Operación de la Plataforma:

• Procesamiento de pagos y facturación
• Cumplimiento de obligaciones fiscales y contables
• Proporción del servicio contratado
• Atención de solicitudes y soporte técnico

Para Analítica Operativa y Mejora Continua del Servicio:

• Medición de desempeño técnico de la plataforma (latencia, errores, disponibilidad)
• Análisis estadístico del uso de herramientas para optimización funcional
• Evaluación de calidad mediante feedback del usuario (útil/no útil)
• Mejora continua de algoritmos de inteligencia artificial mediante datos pseudonimizados
• Detección de fallos, anomalías y oportunidades de mejora en la experiencia del usuario

Para Registro de Abogados en Red Profesional:

• Validación de credenciales profesionales
• Verificación de cédula profesional
• Clasificación por especialidad y región geográfica
• Gestión de solicitudes de ingreso a la red
• Administración de estatus (pendiente, aprobado, rechazado)
• Coordinación de casos con abogados especializados
• Sistema de referencias entre abogados (ID de referido)
• Análisis de cobertura geográfica de la red
• Evaluación de especialidades disponibles por región

Estas finalidades son necesarias para la operación, seguridad y mejora del servicio, por lo que se consideran finalidades primarias.

3.2 Finalidades Secundarias (Opcionales - Requieren consentimiento)

• Envío de información sobre nuevos servicios legales
• Comunicaciones promocionales sobre actualizaciones

La negativa no limitará el acceso a servicios principales.

4.1 NO ALMACENAMIENTO PERMANENTE DE RESULTADOS

POLÍTICA CLAVE DE PRIVACIDAD:

• Los análisis, resúmenes y documentos generados por IA se entregan directamente al navegador del usuario en tiempo real
• NO se almacenan resultados en bases de datos - una vez cerrada la sesión, NO pueden recuperarse
• NO se crean cuentas de usuario ni perfiles persistentes
• NO hay sistema de autenticación - la plataforma funciona sin registro ni login
• NO se guardan datos de facturación - se transmiten por email y NO se almacenan en servidores

4.2 Almacenamiento Temporal Necesario para Funcionalidad Técnica

La plataforma requiere almacenamiento temporal mínimo para procesar pagos y ejecutar servicios:

4.3 Retención Permanente Excepcional (Solo Datos Fiscales)

ÚNICAMENTE conservamos de forma permanente:

Datos de transacciones de Stripe:

• Período: 5 años (obligación fiscal del SAT)
• Contenido almacenado: ID de transacción de Stripe, Monto de la transacción, Fecha y hora, Servicio adquirido, Últimos 4 dígitos del método de pago
• NO almacenamos: Datos completos de tarjeta, datos personales del usuario, contenido procesado

Comprobantes fiscales:

• Período: Según normativa fiscal vigente (mínimo 5 años)
• Contenido: Solo comprobantes CFDI emitidos

Logs de seguridad del sistema:

• Período: Máximo 30 días
• Contenido: Eventos de error técnico, Intentos de acceso no autorizado, Auditoría de operaciones críticas
• Datos: Anonimizados, sin información personal identificable

4.4 Datos de Facturación (NO Almacenados)

Los datos fiscales proporcionados en el formulario de facturación:

• NO se almacenan en ninguna base de datos de la plataforma
• NO se guardan en Firestore, Firebase Storage, ni ningún servidor
• Se envían inmediatamente por correo electrónico al administrador mediante el servicio Resend
• El administrador los utiliza manualmente para emitir el CFDI
• NO existe una base de datos centralizada de información fiscal de clientes
• Una vez emitido el CFDI, el administrador puede eliminar los datos del correo

4.5 Procesos de Eliminación Automatizada

Sistema de triple garantía de eliminación:

1. Firestore TTL (1 hora): Configuración nativa a nivel de base de datos. Campo expiresAt en cada documento. Eliminación automática sin código.
2. Storage Lifecycle (24 horas): Política de ciclo de vida configurada en Google Cloud. Regla: Delete objects in temp_storage/ older than 1 day. Ejecución automática por infraestructura de Google.
3. Logs del sistema (30 días): Rotación automática de registros de auditoría. Purga programada de eventos antiguos.

Sin intervención manual requerida:

• Todos los procesos son automáticos
• No dependen de que el servidor esté activo
• No requieren ejecución de código
• Garantizados por infraestructura de Google Cloud

Verificación regular:

• Auditorías periódicas de cumplimiento de políticas
• Monitoreo de funcionamiento de reglas de eliminación
• Revisión de métricas de almacenamiento para detectar anomalías

5.1 Transferencias Nacionales

A Despachos Jurídicos Afiliados:

• Datos transferidos: Nombre, contacto, ubicación y descripción de situación
• Finalidad: Coordinación de consultas legales profesionales
• Protección: Contratos de confidencialidad con todos los despachos

A Procesadores de Pago:

• Datos transferidos: Información mínima para transacciones
• Finalidad: Procesamiento seguro de pagos
• Protección: Proveedores certificados PCI DSS

A Autoridades Competentes:

• Cuando: Requerimiento legal formal
• Datos: Únicamente los específicamente solicitados
• Base: Cumplimiento de obligación legal

5.2 Transferencias Internacionales

Google LLC (Estados Unidos) - Servicios de IA:

• Datos transferidos: Información necesaria para procesamiento por IA
• Finalidad: Análisis mediante Gemini AI
• Protección: Google Cloud cumple con estándares internacionales
• Duración: Procesamiento temporal sin almacenamiento
• Salvaguardas: Contratos con cláusulas modelo de protección

Google LLC (Estados Unidos) - Servicios de Análisis:

• Datos transferidos: Datos de navegación y uso de la plataforma (anonimizados)
• Finalidad: Análisis estadístico mediante Google Analytics 4
• Protección: Google cumple con Privacy Shield Framework y Cláusulas Contractuales Estándar
• Duración: Retención configurable (por defecto 14 meses)
• Salvaguardas: Contratos de procesamiento de datos, certificaciones ISO 27001
• Anonimización: La IP se anonimiza antes de ser almacenada

Procesadores de Pago Internacionales:

• Países: Estados Unidos (cuando aplique)
• Finalidad: Procesamiento de transacciones internacionales
• Protección: Certificaciones PCI DSS y SOC 2

7.2 Requisitos de la Solicitud:

• Nombre completo y domicilio para notificaciones
• Identificación oficial (copia legible)
• Descripción clara de los datos y derechos a ejercer
• Documentos que faciliten localización de datos (cuando aplique)
• Firma autógrafa (para solicitudes presenciales)

7.3 Plazos de Respuesta:

• Confirmación de recepción: 5 días hábiles
• Respuesta a la solicitud: Máximo 20 días hábiles
• Ejecución de la respuesta: Máximo 15 días hábiles adicionales
• Prórroga justificada: Hasta 20 días hábiles adicionales

8.1 Medidas Técnicas Avanzadas

• Cifrado extremo a extremo para transmisión de datos
• Encriptación AES-256 para datos en reposo
• Autenticación multifactor para acceso a sistemas críticos
• Tokenización de datos sensibles durante procesamiento
• Monitoreo continuo de seguridad 24/7
• Sistemas de detección de intrusiones y anomalías
• Respaldos encriptados en ubicaciones geográficamente separadas

8.2 Medidas Administrativas

• Personal especializado en protección de datos
• Capacitación continua en seguridad y privacidad
• Políticas internas estrictas de manejo de información
• Auditorías regulares de seguridad y cumplimiento
• Contratos de confidencialidad con todo el personal
• Procedimientos documentados para manejo de incidentes
• Segregación de funciones para acceso a datos

8.3 Medidas Físicas

• Acceso restringido a instalaciones con datos
• Sistemas biométricos de control de acceso
• Videovigilancia en áreas críticas
• Protección ambiental de equipos (UPS, climatización)
• Destrucción segura de medios físicos
• Ubicaciones geográficas seguras para respaldos

9.1 Uso de Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar su experiencia y analizar el uso de nuestra plataforma.

Cookies Técnicas (Esenciales):

• Gestión de sesiones de usuario
• Configuraciones de seguridad
• Funcionalidad básica de la plataforma
• Autenticación y acceso
• No requieren consentimiento (técnicamente necesarias)

Cookies de Análisis (Opcionales):

Google Analytics 4: Herramienta de análisis estadístico de Google

Finalidad específica:

• Medir y analizar el tráfico del sitio de forma anónima
• Comprender patrones de navegación de usuarios
• Identificar páginas más visitadas y flujos de navegación
• Detectar problemas técnicos o áreas de mejora
• Optimizar la estructura y diseño de la plataforma
• Datos recopilados: Páginas vistas, tiempo en sitio, eventos de interacción, datos demográficos agregados, tecnología utilizada
• Duración de cookies: Hasta 2 años
• Anonimización: La dirección IP se anonimiza automáticamente

Cookies de Funcionalidad (Opcionales):

• Personalización de la experiencia
• Preferencias de idioma
• Configuraciones de usuario guardadas

Almacenamiento Local (localStorage):

Además de cookies, la plataforma utiliza almacenamiento local del navegador (localStorage) para:

• Guardar preferencias de cookies del usuario
• Generar y almacenar identificador de sesión anónimo (session_id)

Session ID anónimo:

• Propósito: Rastrear análisis del mismo usuario anónimo para métricas de uso
• Contenido: UUID aleatorio (ej: "a1b2c3d4-e5f6-7890-abcd-ef1234567890")
• NO vinculado a identidad personal: Imposible determinar quién es el usuario
• Duración: Permanente en el navegador hasta que el usuario borre datos
• Control: El usuario puede eliminar este dato borrando el localStorage del navegador

Diferencia con cookies:

• localStorage no se envía automáticamente en cada petición HTTP
• Se accede solo cuando el usuario utiliza una herramienta de análisis
• Más eficiente y con mayor capacidad de almacenamiento que cookies

Este identificador constituye un dato técnico pseudonimizado utilizado exclusivamente para fines operativos, estadísticos y de mejora del servicio, sin estar vinculado a la identidad directa del usuario.

9.2 Control y Gestión de Cookies

Opciones del Usuario:

• Configuración del navegador: Puede configurar su navegador para rechazar todas o algunas cookies
• Eliminación de cookies: Puede eliminar cookies ya instaladas en cualquier momento
• Google Analytics Opt-out: Puede desactivar específicamente Google Analytics instalando el complemento oficial:
• Enlace: https://tools.google.com/dlpage/gaoptout
• Descripción: Complemento de inhabilitación para navegadores de Google Analytics
• Gratuito y fácil de instalar

Impacto de Deshabilitar Cookies:

• Cookies esenciales: La plataforma puede no funcionar correctamente
• Cookies de análisis: No afecta la funcionalidad, solo nuestra capacidad de mejorar el servicio
• Cookies de funcionalidad: Puede perder algunas personalizaciones

9.3 Consentimiento para Cookies No Esenciales

Al utilizar nuestra plataforma, se le solicitará su consentimiento para cookies no esenciales mediante un banner de cookies. Puede:

• Aceptar todas las cookies
• Rechazar cookies opcionales
• Personalizar sus preferencias
• Modificar su decisión en cualquier momento

9.4 Herramientas de Análisis de Terceros

Google Analytics 4:

• Proveedor: Google LLC
• Ubicación: Estados Unidos
• Tipo de datos: Anónimos y agregados
• Propósito: Análisis estadístico del tráfico web
• Política de privacidad: https://policies.google.com/privacy
• Cumplimiento: GDPR, CCPA, y estándares internacionales
• Control de datos: Configurado para anonimizar IPs y respetar señales de "Do Not Track"

10.2 Verificación y Protección:

• Declaración obligatoria de mayoría de edad
• Eliminación inmediata si detectamos datos de menores
• Notificación a padres/tutores cuando sea identificable
• Reforzamiento de medidas de verificación

10.3 Procedimiento de Detección:

Si identificamos datos de menores:

1. Suspensión inmediata del procesamiento
2. Eliminación segura de toda la información
3. Bloqueo preventivo de futuras interacciones
4. Notificación a representantes legales cuando sea posible

11.1 Procesamiento por IA Gemini:

• Proveedor: Google LLC a través de plataforma Genkit
• Ubicación: Servidores en Estados Unidos con estándares internacionales
• Finalidad: Análisis, resúmenes y generación de contenido informativo
• Duración: Procesamiento temporal sin almacenamiento posterior

11.2 Análisis mediante Google Analytics:

• Proveedor: Google LLC
• Ubicación: Servidores en Estados Unidos
• Finalidad: Análisis estadístico anónimo del uso de la plataforma
• Duración: Retención de datos por defecto 14 meses (configurable)
• Anonimización: IP anonimizada automáticamente antes de almacenamiento

11.3 Garantías Específicas sobre IA y Análisis:

• NO se utilizan sus datos para entrenar modelos de IA de Google (ni Gemini ni ningún otro modelo de terceros)
• SÍ se utilizan datos anónimos para entrenar NUESTRO modelo específico de detección de riesgos legales
• NO se crean perfiles basados en sus consultas o análisis personales
• NO se comparten datos entre usuarios diferentes
• Procesamiento independiente y aislado para cada solicitud
• NO se almacenan resultados: Los análisis, resúmenes y documentos generados se entregan directamente al navegador del usuario y NO se guardan en bases de datos
• Imposibilidad de recuperación: Una vez cerrada la sesión del navegador, los resultados NO pueden recuperarse
• Eliminación de datos de entrada:
• Datos temporales en Firestore: Eliminación automática después de 1 hora
• Archivos en Storage: Eliminación automática después de 24 horas
• Datos agregados para Google Analytics: Solo métricas anónimas de uso (páginas visitadas, tiempo en sitio) - NO contenido procesado

11.4 Limitaciones de la IA:

• Las respuestas son automatizadas y pueden contener errores
• NO constituyen opiniones legales profesionales
• Requieren validación por especialistas para uso práctico
• La precisión NO está garantizada al 100%

13.1 Información Adicional Disponible:

Además de derechos ARCO, puede solicitar:

• Lista de transferencias realizadas con sus datos
• Detalles de procesamiento por IA
• Historial de accesos a su información (cuando aplique)
• Certificaciones de eliminación de datos

13.2 Derechos Especiales para Datos Sensibles:

Si sus datos contienen información sensible:

• Consentimiento específico para cada procesamiento
• Eliminación prioritaria al concluir servicio
• Medidas de seguridad adicionales durante tratamiento
• Acceso restringido solo a personal autorizado

14.1 Formulario de Solicitud:

Proporcione la siguiente información:

Datos del Solicitante:

• Nombre completo
• Copia de identificación oficial vigente
• Domicilio para notificaciones
• Correo electrónico de contacto

Descripción de la Solicitud:

• Derecho(s) que desea ejercer
• Datos específicos involucrados
• Motivo de la solicitud (cuando aplique)
• Fecha y servicio utilizado (para facilitar localización)

14.2 Plazos y Procedimientos:

• Acuse de recibo: 5 días hábiles
• Análisis de procedencia: 15 días hábiles
• Respuesta definitiva: 20 días hábiles máximo
• Ejecución: 15 días hábiles adicionales (cuando proceda)
• Recurso de revisión: Ante el INAI si no está conforme

15.1 Protocolo de Respuesta:

En caso de violación de seguridad:

• Detección y contención: Inmediata
• Evaluación de impacto: 24 horas
• Notificación al INAI: 72 horas (cuando aplique)
• Notificación a titulares: 5 días hábiles (si hay riesgo alto)

15.2 Medidas Correctivas:

• Implementación de controles adicionales
• Revisión y fortalecimiento de medidas existentes
• Capacitación adicional del personal
• Auditoría completa de sistemas

16.1 Períodos de Conservación Detallados

{
  "action": {"type": "Delete"},
  "condition": {
    "age": 1,
    "matchesPrefix": ["temp_storage/"]
  }
}

16.2 Métodos de Eliminación Segura

• Borrado criptográfico: Sobreescritura múltiple de datos
• Destrucción de medios: Trituración física cuando aplique
• Certificación: Comprobantes de eliminación disponibles bajo solicitud
• Auditoría: Verificación regular de procesos de eliminación

17.1 Modalidades de Consentimiento:

Su consentimiento se obtiene mediante:

• Marcado expreso de casillas de verificación
• Carga activa de documentos o archivos
• Envío de formularios con datos personales
• Uso de la plataforma, el cual implica la aceptación de las finalidades primarias necesarias para su funcionamiento
• Proporcionar feedback voluntario (implica consentimiento para uso en entrenamiento anónimo)

El envío voluntario de evaluaciones, comentarios o retroalimentación por parte del usuario constituye consentimiento para su uso en procesos de mejora continua del servicio, incluyendo entrenamiento y optimización de algoritmos, bajo esquemas de pseudonimización que impiden la identificación directa del titular.

17.2 Consentimiento Específico para Datos Sensibles:

Cuando sus datos puedan contener información sensible:

• Se solicita consentimiento específico adicional
• Advertencia clara sobre naturaleza sensible de la información
• Medidas de protección adicionales implementadas
• Posibilidad de retractarse antes del procesamiento

17.3 Revocación del Consentimiento:

• Para finalidades secundarias: Efectiva inmediatamente
• Para finalidades primarias: Implica terminación del servicio
• Proceso: Envío de correo a arco@orientacionlegal.mx
• Confirmación: Respuesta en máximo 5 días hábiles

18.1 Protección bajo PROFECO:

Como consumidor de servicios digitales, tiene derecho a:

• Información clara sobre precios y condiciones
• Facturación cuando la solicite
• Atención de quejas y reclamaciones
• Medios de contacto accesibles para soporte

18.2 Resolución de Controversias:

• Primera instancia: Servicio al cliente de la plataforma
• Conciliación: PROFECO para disputas de consumo
• Arbitraje: Opciones de mediación antes de litigio
• Jurisdicción: Tribunales de Villa de Álvarez, Colima

20.1 Responsable de Protección de Datos:

Nombre: Departamento de Privacidad
Correo especializado: privacidad@orientacionlegal.mx
Correo para derechos ARCO: arco@orientacionlegal.mx
Teléfono directo: [por definir]
Horario: Lunes a viernes, 9:00 a 18:00 hrs (Tiempo del Centro)

20.2 Soporte General:

Email: soporte@orientacionlegal.mx
Teléfono: [por definir]
Chat en línea: Disponible en horarios laborales