Aviso de Privacidad Integral
I Identidad y domicilio del responsable
Juan Carlos Avelar Rodríguez, persona física, en lo sucesivo “JustIA” o “la Plataforma”, con Registro Federal de Contribuyentes AERJ910723RH0 y domicilio en calle Vidrio número 2120, Colonia Lafayette, C.P. 44150, Guadalajara, Jalisco, es responsable del tratamiento de sus datos personales conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente a partir del 21 de marzo de 2025 (en adelante, la “LFPDPPP”), su Reglamento y demás disposiciones aplicables (en conjunto, la “Normatividad de Datos Personales”).
Para cualquier asunto relacionado con el tratamiento de sus datos personales, puede contactar al Departamento de Datos Personales de JustIA en soporte@justia.com.mx o a través del sitio www.justia.com.mx.
II Datos personales que se tratan
Dependiendo del módulo de la Plataforma que utilice y de la relación que tenga con JustIA (usuario final, representante de una empresa, despacho jurídico o especialista referido), JustIA podrá recabar y tratar las siguientes categorías de datos personales:
- Datos de identificación y contacto: nombre completo, correo electrónico, teléfono, domicilio y, en su caso, identificación oficial cuando sea necesaria para validar la identidad del usuario o para los procesos de firma electrónica.
- Datos de facturación y pago: RFC, domicilio fiscal y datos de medios de pago, estos últimos procesados directamente por la pasarela de pagos correspondiente conforme a sus propios avisos de privacidad, sin que JustIA almacene los datos completos de tarjetas de pago.
- Datos para facturar sus compras: si usted pide factura de sus compras, guardamos los datos que el Servicio de Administración Tributaria (SAT) exige para emitir el comprobante fiscal digital por internet (CFDI): el nombre o razón social tal como aparece en su constancia de situación fiscal, el RFC, el régimen fiscal, el código postal de su domicilio fiscal, el uso que dará al CFDI y, si nos lo indica, un correo para recibir sus facturas. Cada cambio que haga a esos datos se guarda como una versión nueva y las anteriores se conservan, porque las facturas ya emitidas las citan. Las facturas y los datos con que se emitieron se conservan durante cinco años, como lo exige el artículo 30 del Código Fiscal de la Federación, aunque usted elimine su cuenta.
- Datos de uso de la Plataforma: interacciones con los módulos, consultas realizadas, documentos generados, historial de sesiones, dirección IP y agente de usuario (el navegador o la aplicación, y el sistema operativo, desde los que se conecta), identificadores de dispositivo y datos recabados mediante cookies y tecnologías similares (véase la Política de Cookies). Cuando usted usa el sitio web, este transmite a nuestros servidores la dirección IP real de su conexión y el agente de usuario de su navegador, que se guardan con sus sesiones, sus aceptaciones de los documentos legales, la evidencia de las firmas electrónicas y la bitácora de seguridad.
- Datos de acceso con Google o con Apple: si usted decide crear su cuenta o iniciar sesión con su cuenta de Google o de Apple, ese proveedor nos entrega un identificador de su cuenta en él y su correo electrónico, con la indicación de si está verificado; Google nos entrega además su nombre. Apple sólo nos entrega su nombre la primera vez que usted autoriza a JustIA y, si usted elige ocultar su correo («Ocultar mi correo»), recibimos una dirección de reenvío privado de Apple (terminada en @privaterelay.appleid.com) en lugar de su correo real, que JustIA no conoce. Cuando inicia sesión con Apple, guardamos cifrado el token que Apple emite para JustIA, con el único fin de revocarlo ante Apple cuando usted quite ese acceso o se elimine su cuenta. JustIA nunca recibe ni guarda su contraseña de Google o de Apple.
- Teléfono y verificación por WhatsApp: para confirmar que el teléfono que registra es suyo, le enviamos un código por WhatsApp o le pedimos que nos envíe desde ese número un mensaje con un código. Guardamos el número, la indicación de que está verificado y su fecha, y los códigos de verificación, cifrados, de un solo uso y con vencimiento. Un teléfono verificado sólo puede pertenecer a una cuenta. Para otorgar la prueba gratuita una sola vez por número, conservamos una huella seudónima del número (un valor cifrado del que, sin nuestra clave, no puede obtenerse el número), ligada a la cuenta que la usó, incluso después de eliminada la cuenta. Cuando alguien envía al WhatsApp de JustIA un mensaje de verificación que no resulta válido, guardamos el número remitente, la fecha y el motivo del rechazo, para frenar intentos de abuso.
- Mensajes de WhatsApp: cuando usted escribe al número de WhatsApp de JustIA, recibimos su número, el nombre de su perfil de WhatsApp y el contenido de sus mensajes, que se guardan para responderle. Además, cada aviso que WhatsApp nos entrega se guarda tal como llega (con el número, el nombre del perfil y el mensaje completo, incluido un código de verificación que usted escriba) durante 30 días, para poder volver a procesarlo si algo falla; después se borra, y también al eliminarse su cuenta. Si su número no está verificado en una cuenta, le atiende el asistente de información de JustIA, que no da orientación sobre su caso.
- Atención por el equipo de JustIA en WhatsApp: el número de WhatsApp de JustIA también está en la aplicación WhatsApp Business de un teléfono del equipo de JustIA. Las personas del equipo pueden leer su conversación con JustIA y contestarle desde ese teléfono. Lo que le escriben queda guardado con la conversación, como cualquier respuesta. Al conectar ese teléfono, WhatsApp nos entregó una sola vez el historial de las conversaciones que ya tenía, de hasta seis meses atrás, y nos entrega los nombres con que el equipo guardó a sus contactos en ese teléfono. Los nombres se usan para que el equipo reconozca con quién habla. Si usted pide la cancelación de sus datos, su número y su nombre se borran también de esa libreta, y guardamos una huella seudónima del número para no volver a recibirlo de ella.
- Conversaciones con el asistente de información: después de cada conversación con el asistente de información de JustIA (en el sitio o por WhatsApp), un sistema de inteligencia artificial la resume y la clasifica: el tema, si se resolvió, el ánimo de la conversación y las preguntas que el asistente no supo contestar. Antes de enviarla se quitan el correo, el teléfono, el RFC, la CURP y el nombre que usted haya dado. Con esas preguntas el equipo de JustIA prepara respuestas nuevas para el asistente, que una persona revisa antes de usarlas. Nunca se analizan las conversaciones de quien entró con su cuenta.
- Datos de contacto que usted deja: si usted le da al asistente de información o al formulario de contacto del sitio su nombre y un correo o un teléfono, los guardamos con un folio, junto con su mensaje y el seguimiento que le da el equipo, para contactarle y ofrecerle los servicios de JustIA. Si después crea una cuenta con ese correo o ese teléfono, o contrata un plan, lo anotamos en ese mismo registro.
- Voz: si usted dicta un mensaje, el audio se envía a Microsoft Azure para convertirlo en texto y no se guarda; conservamos el texto que resulta, que se trata como cualquier mensaje escrito, y sólo la duración, el tamaño y el formato del audio, para llevar la cuenta de los minutos de voz de su plan. Si usted pide escuchar una respuesta, el texto se envía al mismo servicio para convertirlo en audio; ese audio se guarda en una memoria temporal de hasta dos horas, para no generarlo de nuevo si lo vuelve a pedir, y conservamos sólo cuántos caracteres y segundos se leyeron. Las notas de voz de WhatsApp, las que usted envía y las que le respondemos, viajan además por los servidores de Meta, como cualquier mensaje de WhatsApp.
- Fotografía de la ficha de los abogados: si usted es abogado y publica su ficha en el directorio de especialistas de JustIA, puede agregarle una fotografía suya, si así lo decide; no es obligatoria. Antes de guardarla generamos a partir de ella una imagen nueva, cuadrada, sin los datos que la acompañan en el archivo (como el lugar, la fecha o el aparato con que se tomó). Se usa únicamente para que lo reconozcan las personas que buscan un abogado o que lo contactan: la ven las personas usuarias de la Plataforma en el directorio, en su ficha, en sus conversaciones y en sus citas con usted, sólo mientras su ficha esté publicada y su cédula profesional verificada, y el equipo de JustIA, que la revisa al verificar su cédula y puede retirarla, indicándole el motivo, si no es adecuada. Usted puede cambiarla o quitarla cuando quiera desde «Mi ficha»; al cambiarla o quitarla, la anterior se borra de nuestros servidores, y también se borra al eliminarse su cuenta. Nuestro proveedor de almacenamiento conserva una copia inaccesible como protección contra borrados por error, que nadie consulta y que se elimina sola al cumplir 365 días.
- Documentos y contenido cargado por el usuario: contratos, escritos, expedientes, correspondencia u otros documentos que el usuario suba a la Plataforma para su revisión, generación, análisis o firma electrónica en cualquiera de los módulos (Comunidad, Empresas, Despachos, Firma Electrónica).
- Datos personales de terceros contenidos en dichos documentos: cuando el usuario carga documentos que contienen datos personales de personas distintas al propio usuario (por ejemplo, contrapartes, testigos, empleados, clientes del despacho), el usuario actúa bajo su propia responsabilidad como responsable o encargado de dichos datos frente a esos terceros, en los términos de la Sección VIII de este Aviso.
III Datos personales sensibles
Dada la naturaleza de los asuntos jurídicos que pueden plantearse en los módulos Comunidad, Empresas y Despachos, es posible que la información proporcionada por el usuario contenga datos personales sensibles en términos de la LFPDPPP, entendidos como aquellos cuya afectación indebida pudiera dar origen a discriminación o conlleven un riesgo grave para el titular, tales como:
- Estado de salud presente o futuro (por ejemplo, en asuntos laborales, de seguridad social o de responsabilidad civil).
- Antecedentes o procedimientos penales, administrativos sancionadores o migratorios.
- Situación patrimonial cuando se trate de asuntos familiares, sucesorios o de insolvencia.
El tratamiento de estos datos personales sensibles requiere el consentimiento expreso y por escrito del titular. JustIA no solicitará datos sensibles salvo que resulten estrictamente necesarios para la finalidad del módulo utilizado, y aplicará medidas de seguridad reforzadas respecto de dichos datos conforme a la Sección IX de este Aviso.
IV Finalidades del tratamiento
Sus datos personales serán tratados para las siguientes finalidades, distinguiendo entre aquellas necesarias para la relación jurídica con JustIA (respecto de las cuales el tratamiento es indispensable para prestar el servicio solicitado) y aquellas que son secundarias:
IV.1. Finalidades primarias (necesarias para el servicio)
- Crear y administrar su cuenta de usuario y validar su identidad.
- Permitirle iniciar sesión con Google o con Apple, si así lo elige, y revocar ese acceso cuando lo pida o se elimine su cuenta.
- Verificar el teléfono que registra, atenderle por WhatsApp y otorgar la prueba gratuita una sola vez por número.
- Atenderle por WhatsApp también por medio de las personas del equipo de JustIA, desde la aplicación WhatsApp Business del número de JustIA, y reconocer con quién se habla.
- Mejorar las respuestas del asistente de información con el análisis de las conversaciones, sin los datos de contacto.
- Prestar el servicio correspondiente al módulo contratado: orientación jurídica preliminar y, en su caso, canalización con especialistas (Comunidad); revisión de procesos y firma electrónica (Empresas); simulación de audiencias, generación y revisión de contratos, estrategia de litigio y asistencia mediante el agente/“job” de IA (Despachos); y emisión, gestión y conservación de firmas electrónicas (Firma Electrónica).
- Convertir su voz en texto y las respuestas en audio cuando usted lo pide, y llevar la cuenta de los minutos de voz de su plan.
- Procesar los pagos correspondientes a los planes de suscripción o créditos por documento contratados.
- Avisarle, cuando su plan de pago no se renueva solo, que está por vencer, que venció y hasta cuándo puede pagarlo sin perder su acceso, y que su cuenta pasó al plan gratuito; y, si usted forma parte del equipo de un plan, que ese plan venció. Estos avisos le llegan por correo electrónico, en la lista de notificaciones de la aplicación móvil y como notificación en su teléfono (push), si tiene activadas las notificaciones de la aplicación; y, si usted es el titular del plan y verificó su teléfono, también pueden llegarle por WhatsApp a ese número. Son avisos de servicio, sin precios ni promociones.
- Emitir, enviarle por correo, conservar y, en su caso, cancelar los comprobantes fiscales (CFDI) de las compras que usted pida facturar, y remitirlos al SAT por medio de un proveedor de certificación autorizado.
- Dar cumplimiento a las obligaciones fiscales, contables y legales de JustIA.
- Atender solicitudes, dudas, reportes de fallas y ejercicio de derechos ARCO.
- Prevenir y detectar fraudes, usos indebidos de la Plataforma y vulneraciones a la seguridad de la información.
IV.2. Finalidades secundarias (no necesarias, requieren posibilidad de negativa)
- Enviarle comunicaciones de mercadotecnia, boletines informativos, encuestas de satisfacción y promociones sobre nuevos módulos o funcionalidades de JustIA.
- Si usted creó su cuenta y todavía no ha contratado un plan de pago ni hecho ninguna compra, enviarle recordatorios y novedades de los planes de JustIA por correo electrónico y como aviso en la lista de notificaciones de la aplicación móvil, si la usa con su cuenta. Ese aviso sólo llega como notificación a su teléfono (push) si usted lo autoriza expresamente en la aplicación. Para elegir el plan que se le sugiere usamos el tipo de su cuenta (persona, estudiante, abogado o empresa), y guardamos qué recordatorios se le enviaron, cuándo y por qué medio, para no repetirlos. Dejan de enviarse en cuanto usted hace una compra o se da de baja.
- Contactarle, si usted dejó su nombre y un dato de contacto al asistente de información o en el formulario de contacto, para ofrecerle los servicios de JustIA y darle seguimiento a su interés.
- Elaborar perfiles de uso agregados o estadísticos para la mejora de la Plataforma.
V Uso de sistemas de inteligencia artificial en el tratamiento
Para prestar los servicios de los módulos Comunidad, Empresas y Despachos, JustIA utiliza una capa jurídica propia que dirige, contrasta y verifica el razonamiento de distintos modelos de inteligencia artificial (propios y de terceros proveedores de infraestructura de cómputo en la nube), en los términos descritos en la Política de Uso de Inteligencia Artificial de JustIA, la cual forma parte integrante de este Aviso por referencia.
En la medida en que dicho procesamiento implique el tratamiento de sus datos personales por dichos modelos, JustIA adopta medidas para minimizar el envío de datos personales identificables o sensibles a los proveedores de modelos de IA, incluyendo, cuando sea técnicamente viable, la seudonimización o anonimización previa de la información. Usted tiene derecho a solicitar que cualquier orientación con efectos relevantes generada con asistencia de IA sea revisada por una persona física, conforme a la Sección VII de este Aviso.
VI Transferencias de datos personales
JustIA podrá transferir sus datos personales, sin requerir su consentimiento cuando la transferencia se encuentre en alguno de los supuestos de excepción previstos por la LFPDPPP, a los siguientes destinatarios y para los siguientes fines:
- A los especialistas (abogados o despachos) a quienes usted solicite expresamente ser canalizado desde el módulo Comunidad, únicamente con los datos necesarios para que dicho especialista pueda contactarlo y evaluar su asunto. A partir de dicho contacto, el especialista se convierte en responsable independiente de los datos personales que usted le proporcione directamente.
- Al o los Prestadores de Servicios de Certificación (PSC) acreditados ante la Secretaría de Economía con quienes JustIA se integra directamente para la emisión de firmas electrónicas avanzadas y constancias de conservación de mensajes de datos con sello digital de tiempo (NOM-151-SCFI-2016), respecto de los usuarios del módulo Firma Electrónica.
- A proveedores de infraestructura tecnológica, cómputo en la nube, procesamiento de pagos y modelos de inteligencia artificial, actuando dichos proveedores como encargados del tratamiento por cuenta de JustIA, bajo cláusulas contractuales de confidencialidad y protección de datos personales. Entre ellos: Microsoft (Azure) procesa las solicitudes a los modelos de inteligencia artificial y la conversión de voz a texto y de texto a voz; Anthropic procesa las solicitudes a los modelos de inteligencia artificial que la Plataforma le asigna, en los términos del párrafo siguiente; Meta Platforms transporta los mensajes y códigos que se envían por WhatsApp y, en la aplicación WhatsApp Business del número de JustIA, conserva las conversaciones y la libreta de contactos de ese teléfono; Google opera el servicio reCAPTCHA, que protege los formularios del sitio contra el abuso y para ello recibe la dirección IP, las cookies y las señales de interacción de quien visita el sitio, y entrega las notificaciones de la app por Firebase Cloud Messaging, que recibe el identificador de su dispositivo y el contenido de cada notificación; y Brevo envía los correos de la Plataforma, con su dirección y el contenido de cada correo. Google y Apple intervienen además como proveedores de identidad cuando usted elige iniciar sesión con ellos: validamos con ellos su acceso y, en el caso de Apple, le pedimos revocarlo cuando usted lo quite o se elimine su cuenta.
- A Anthropic PBC, empresa con sede en los Estados Unidos, como encargado del tratamiento por cuenta de JustIA y en los mismos términos que los proveedores del párrafo anterior. Sus modelos de inteligencia artificial (Claude) procesan, en servidores ubicados fuera de México, las solicitudes que la Plataforma les asigna, que pueden contener datos personales suyos y de terceros. Entre ellas están las de sus consultas y conversaciones en el chat, en el asistente de JustIA y en el asistente de información de JustIA, en la Plataforma y por WhatsApp; las del copiloto, el simulador de audiencias (Litigio), la Sala de Estrategia y el módulo Empresas; las preguntas a los manuales de ayuda; y las de la revisión, la lectura y la redacción de documentos, incluidos los documentos y las imágenes que usted sube. La lectura de la identificación oficial (por ejemplo, la credencial para votar) con la que se verifica la identidad de quien firma en los procesos de firma electrónica no se envía a Anthropic: la realiza Microsoft (Azure).
- A MagicCode, que opera el sistema de facturación miCFDI, y al proveedor de certificación de CFDI autorizado por el SAT (PAC) que éste utiliza, como encargados del tratamiento por cuenta de JustIA, con los datos para facturar y los de cada compra que usted pida facturar, para generar, timbrar, guardar y, en su caso, cancelar el CFDI. El comprobante timbrado se remite al SAT, como lo exigen las disposiciones fiscales.
- A autoridades competentes, cuando exista un requerimiento fundado y motivado en ejercicio de sus atribuciones legales.
JustIA no vende, renta ni comercializa sus datos personales con fines distintos a los aquí señalados.
VII Mecanismos para ejercer los derechos ARCO y otros derechos
Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y Oponerse al tratamiento de los mismos para fines específicos (derechos ARCO), así como a revocar en cualquier momento el consentimiento que en su caso haya otorgado y a limitar el uso o divulgación de sus datos personales.
Para ejercer cualquiera de estos derechos, deberá enviar una solicitud al correo soporte@justia.com.mx, indicando:
- Nombre completo y medio para comunicarle la respuesta.
- Documentos que acrediten su identidad.
- Descripción clara del o los derechos que desea ejercer.
- Cualquier elemento que facilite la localización de sus datos personales.
JustIA dará respuesta en los plazos previstos por la LFPDPPP y su Reglamento.
Para pedir la eliminación de su cuenta y de sus datos personales también puede usar la página www.justia.com.mx/eliminar-cuenta, que explica qué se elimina, qué se conserva y por qué. Si no tiene sesión iniciada, antes de registrar la solicitud le pediremos confirmar, con un enlace enviado a su correo, que la cuenta es suya.
VIII Responsabilidad del usuario respecto de datos de terceros
Cuando usted cargue a la Plataforma documentos, expedientes o información que contengan datos personales de terceros (por ejemplo, en su calidad de despacho jurídico o empresa usuaria de los módulos Despachos o Empresas), usted declara y garantiza contar con el consentimiento, base legal o fundamento correspondiente para dicho tratamiento y para su procesamiento a través de JustIA, actuando JustIA, respecto de dichos datos, como encargado del tratamiento por cuenta e instrucción del usuario, y no como responsable frente a dichos terceros.
IX Medidas de seguridad
JustIA ha implementado medidas de seguridad administrativas, técnicas y físicas razonables y proporcionales, incluyendo cifrado de la información en tránsito y en reposo, control de accesos por perfil de usuario, y medidas reforzadas de segregación y minimización respecto de los datos personales sensibles a que se refiere la Sección III, para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.
XI Menores de edad
Los servicios de JustIA no están dirigidos a menores de edad. JustIA no recaba intencionalmente datos personales de menores de edad sin el consentimiento de quien ejerza la patria potestad o tutela. Si usted tiene conocimiento de que un menor de edad ha proporcionado datos personales a la Plataforma sin dicho consentimiento, favor de notificarlo de inmediato a través de los medios señalados en la Sección VII.
XII Cambios al presente Aviso de Privacidad
JustIA podrá modificar el presente Aviso de Privacidad en cualquier momento, para atender novedades legislativas, cambios en sus prácticas de tratamiento de datos o en el modelo de negocio de la Plataforma. Cualquier modificación será publicada en www.justia.com.mx y, en caso de cambios sustanciales, se le notificará por los medios de contacto que tenga registrados. Se sugiere revisar periódicamente este Aviso.