Cómo se cuidan tus datos.

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), Criteria, operado por el abogado desarrollador responsable del ecosistema iustitia.mx (Pablo Ariztegui Abimerhi), con domicilio en Mérida, Yucatán, pone a tu disposición el presente aviso.

Cláusula de consentimiento. Al crear tu cuenta, aceptar el cuadro «He leído y acepto los términos y el aviso de privacidad» al entrar al producto, o al continuar usando los servicios, otorgas tu consentimiento expreso para el tratamiento de tus datos personales conforme a este aviso. El sistema registra la fecha, hora, dirección IP y versión del aviso aceptada como bitácora del consentimiento. Puedes revocar el consentimiento en cualquier momento desde «Mi cuenta».

Datos que se recaban

• Identificación: nombre completo, correo electrónico y, si los proporcionas, despacho y teléfono.
• Fiscales: RFC y datos de facturación cuando los proporcionas.
• Operativos: contraseña (almacenada con bcrypt, nunca en texto claro), historial de consumos, recargas de saldo, escritos generados y documentos que subas voluntariamente al sistema.
• Técnicos: dirección IP, identificador del navegador (User-Agent), fechas y horas de inicio de sesión, aceptación de este aviso y eventos básicos de navegación dentro del ecosistema iustitia.mx (página visitada, página de origen) para fines estadísticos agregados; estos eventos respetan el ajuste «No rastrear» (Do Not Track) del navegador.

Finalidades

• Prestar el servicio contratado.
• Cobrar y registrar el consumo del saldo.
• Enviarte comunicaciones transaccionales: aviso de saldo bajo, confirmación de recarga, recuperación de contraseña, baja de cuenta y avisos de tu cuenta.
• Facturación y cumplimiento fiscal.
• Soporte y comunicación contigo cuando lo solicites.
• Medir de forma agregada cómo se usa el ecosistema iustitia.mx para mejorar el producto.

Encargados del tratamiento

Para prestar el servicio, transferimos partes acotadas de tus datos a los siguientes proveedores. Cada uno los procesa como encargado en términos del artículo 36 de la LFPDPPP:

• Anthropic, PBC (Estados Unidos) — modelo de inteligencia artificial Claude. Procesa el contenido de los textos, contratos y documentos que envías al producto para generar las respuestas, análisis o redacciones que solicitas. Anthropic se compromete contractualmente a no usar los datos enviados vía API para entrenar sus modelos. Política: anthropic.com/legal/privacy.
• MercadoPago México y PayPal — procesan tus pagos cuando recargas saldo. Reciben monto, moneda, correo electrónico y referencia interna del paquete contratado.
• Proveedor de correo (SMTP) — envía los correos transaccionales que recibes. Recibe tu nombre y dirección de correo. El remitente único es noreply@iustitia.mx (o el dominio configurado).
• DigitalOcean (Estados Unidos, Nueva York) — aloja físicamente el servidor del ecosistema iustitia.mx donde se guardan los datos. Es una transferencia internacional necesaria para prestar el servicio.
• Google Analytics 4 y Google Fonts (modo anonymize_ip activado) — métricas agregadas y tipografías web de la landing pública. No acceden al contenido de tus escritos ni a tu cuenta.
• Pixel propio de iustitia.mx — la landing pública emite eventos básicos (URL visitada, página de origen, marca de tiempo) hacia iustitia.mx/__a.gif y iustitia.mx/m/hit para estadística agregada y deteccion de errores. No es encargado externo: lo opera el propio responsable y respeta el ajuste «No rastrear» (Do Not Track) del navegador.

NO compartimos, vendemos ni transferimos tus datos a terceros con fines comerciales o publicitarios. Cualquier transferencia adicional se notificará en una versión nueva de este aviso y requerirá tu nueva aceptación.

Derechos ARCO

Puedes ejercer tus derechos directamente desde tu cuenta (Acceso, Rectificación, Cancelación u Oposición):

• Acceso: botón «Descargar todos mis datos (JSON)» en Mi cuenta.
• Rectificación: formulario para actualizar tu nombre y despacho. Para cambiar el correo electrónico, escríbenos (es tu identidad de acceso).
• Cancelación: botón «Cancelar mi cuenta». Tus datos se conservan 30 días por si pides reactivación; transcurrido ese plazo se eliminan o se anonimizan irreversiblemente.
• Oposición: hoy solo enviamos correos transaccionales (saldo, recargas, recuperación, baja de cuenta y avisos del servicio). Si en el futuro agregamos comunicaciones de marketing, habilitaremos una casilla «No quiero recibirlas» y pediremos tu nueva aceptación.

También puedes ejercerlos por escrito a contacto@iustitia.mx. Tiempo de respuesta: 20 días hábiles.

Conservación de datos

Mantenemos tus datos durante el tiempo que tu cuenta esté activa. Si cancelas, los conservamos 30 días adicionales en respaldo (por si pides reactivación), tras lo cual se eliminan o anonimizan. Los registros de facturación y consumo se conservan los plazos que exija la legislación fiscal y mercantil aplicable (hasta 5 años).

Seguridad

Aplicamos medidas técnicas razonables: cifrado HTTPS en tránsito, hashing de contraseñas con bcrypt, cookies HttpOnly + SameSite=lax, JWT firmado, rate-limiting, política de seguridad de contenidos (CSP) estricta y respaldos diarios. Ningún sistema es 100% inviolable; si detectamos un incidente que afecte tus datos te lo notificaremos.

Cambios al aviso

Este aviso puede actualizarse. La versión vigente estará siempre disponible en esta página. Cuando publiquemos una versión nueva, te pediremos aceptarla al iniciar sesión y el historial de aceptaciones queda registrado.

Autoridad reguladora

Si consideras que tus derechos no han sido atendidos puedes acudir al INAI (home.inai.org.mx).

Última actualización: 9 de junio de 2026 — versión 2026-06-09. Responsable: Pablo Ariztegui Abimerhi. Cambios respecto a la versión anterior: se precisa la lista de datos recabados por producto (teléfono y despacho solo si los proporcionas), se alinea el nombre del botón de cancelación con el de la pantalla real, se aclara la rectificación disponible y los encargados declarados se limitan a los que cada producto realmente usa. Estas precisiones no amplían finalidades ni transferencias, por lo que no requieren nueva aceptación.