Política de Privacidad

1. Información que Recopilamos

Información proporcionada por el usuario

• Datos de cuenta: nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada con hash bcrypt).
• Conversaciones de chat: mensajes enviados y recibidos durante el uso del asistente de IA.
• Datos de documentos: documentos legales generados y plantillas utilizadas.
• Notas de investigación: notas de caso almacenadas en el espacio de trabajo.

Información recopilada automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas, frecuencia de uso.
• Información del dispositivo: tipo de navegador, sistema operativo, resolución de pantalla.
• Datos de registro (logs): dirección IP, marcas de tiempo, páginas de referencia.
• Cookies: cookies esenciales para autenticación y sesión.

Información que NO recopilamos

LISA Legal AI no recopila: CURP, RFC, números de cuentas bancarias o financieras, datos biométricos, datos de salud ni datos de menores de edad.

2. Cómo Utilizamos su Información

• Proporcionar, operar y mantener el Servicio.
• Administrar su cuenta de usuario.
• Mejorar y personalizar la experiencia del usuario.
• Mejorar la calidad de las respuestas de inteligencia artificial.
• Proteger la seguridad e integridad del Servicio.
• Cumplir con obligaciones legales aplicables.
• Enviar comunicaciones esenciales relacionadas con el Servicio (no se envían comunicaciones de marketing).

3. Cómo Compartimos su Información

No vendemos sus datos personales. La información personal solo se comparte en las siguientes circunstancias limitadas:

• Proveedores de IA: sus consultas se procesan a través de proveedores de inteligencia artificial exclusivamente para generar respuestas (procesamiento de datos únicamente).
• Proveedores de servicio: empresas de alojamiento y tecnología que nos ayudan a operar el Servicio.
• Requerimientos legales: cuando sea necesario para cumplir con una ley, regulación, proceso legal u orden gubernamental.
• Transferencias de negocio: en caso de fusión, adquisición o venta de activos.
• Con su consentimiento: cuando usted autorice expresamente la divulgación.

4. Retención de Datos

• Datos de cuenta: se conservan mientras la cuenta permanezca activa.
• Conversaciones y documentos: se conservan hasta que el usuario los elimine.
• Datos de uso: se conservan por un período máximo de 12 meses.
• Datos de búsqueda web: no se retienen después de la sesión.

5. Seguridad de Datos

Implementamos las siguientes medidas de seguridad para proteger su información:

• Cifrado en tránsito: toda la comunicación se realiza a través de TLS/HTTPS.
• Cifrado de contraseñas: las contraseñas se almacenan utilizando hash bcrypt.
• Controles de acceso: acceso restringido a datos personales según el principio de mínimo privilegio.
• Monitoreo de seguridad: vigilancia continua para detectar y prevenir accesos no autorizados.

Si bien implementamos medidas de seguridad razonables, ningún sistema de transmisión o almacenamiento de datos es 100% seguro. No podemos garantizar la seguridad absoluta de su información.

6. Sus Derechos de Privacidad — Derechos ARCO

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), usted tiene los siguientes derechos:

• Acceso: derecho a conocer qué datos personales tenemos sobre usted y las condiciones de su tratamiento.
• Rectificación: derecho a solicitar la corrección de datos personales inexactos o incompletos.
• Cancelación: derecho a solicitar la eliminación de sus datos personales cuando considere que no están siendo tratados conforme a los principios y deberes de la LFPDPPP.
• Oposición: derecho a oponerse al tratamiento de sus datos personales para fines específicos.

Cómo ejercer sus derechos ARCO

Para ejercer cualquiera de estos derechos, envíe una solicitud por escrito a través de la plataforma. Su solicitud deberá contener:

• Nombre completo y correo electrónico asociado a su cuenta.
• Descripción clara y precisa de los datos personales respecto de los cuales desea ejercer alguno de los derechos ARCO.
• Cualquier documentación que facilite la localización de sus datos personales.

Responderemos a su solicitud dentro de los 20 días hábiles siguientes a la recepción de la misma, conforme lo establece la LFPDPPP.

Revocación del consentimiento

Usted puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, a través del mismo procedimiento descrito anteriormente.

Derecho a presentar quejas ante el INAI

Si considera que su derecho a la protección de datos personales ha sido vulnerado, tiene derecho a presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

7. Cookies y Tecnologías de Rastreo

LISA Legal AI utiliza únicamente cookies esenciales necesarias para la autenticación de usuarios y el manejo de sesiones. No utilizamos cookies de publicidad ni rastreadores de terceros.

8. Privacidad de Menores

El Servicio no está dirigido a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor, los eliminaremos de inmediato, en cumplimiento con la Ley General de los Derechos de Niñas, Niños y Adolescentes.

9. Transferencias Internacionales de Datos

Sus datos personales pueden ser procesados en servidores ubicados en los Estados Unidos de América. Al utilizar el Servicio, usted consiente la transferencia de sus datos a dichos servidores. Estas transferencias se realizan en cumplimiento con el Capítulo V de la LFPDPPP sobre transferencias internacionales de datos personales.

10. Servicios de Terceros

El Servicio puede contener enlaces a sitios web de terceros. Estos sitios tienen sus propias políticas de privacidad independientes. LISA Legal AI no se hace responsable por el contenido ni las prácticas de privacidad de dichos sitios.

11. Cambios a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios se publicarán en esta página con una nueva fecha de vigencia. Los cambios materiales se comunicarán a través de la plataforma.

12. Notificación de Violaciones de Datos

En caso de una violación de seguridad que afecte sus datos personales, le notificaremos de conformidad con la LFPDPPP y las directrices del INAI, proporcionando información sobre la naturaleza del incidente, los datos afectados y las medidas adoptadas.

13. Aviso de Privacidad Simplificado

14. Información de Contacto

Para cualquier pregunta relacionada con esta Política de Privacidad o para ejercer sus derechos ARCO, puede contactarnos a través de la plataforma.