Aviso de Privacidad Integral

I Identidad y domicilio del responsable

Juan Carlos Avelar Rodríguez, persona física, en lo sucesivo “JustIA” o “la Plataforma”, con Registro Federal de Contribuyentes AERJ910723RH0 y domicilio en calle Vidrio número 2120, Colonia Lafayette, C.P. 44150, Guadalajara, Jalisco, es responsable del tratamiento de sus datos personales conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente a partir del 21 de marzo de 2025 (en adelante, la “LFPDPPP”), su Reglamento y demás disposiciones aplicables (en conjunto, la “Normatividad de Datos Personales”).

Para cualquier asunto relacionado con el tratamiento de sus datos personales, puede contactar al Departamento de Datos Personales de JustIA en contacto@justia.com.mx o a través del sitio www.justia.com.mx.

II Datos personales que se tratan

Dependiendo del módulo de la Plataforma que utilice y de la relación que tenga con JustIA (usuario final, representante de una empresa, despacho jurídico o especialista referido), JustIA podrá recabar y tratar las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre completo, correo electrónico, teléfono, domicilio y, en su caso, identificación oficial cuando sea necesaria para validar la identidad del usuario o para los procesos de firma electrónica.
• Datos de facturación y pago: RFC, domicilio fiscal y datos de medios de pago, estos últimos procesados directamente por la pasarela de pagos correspondiente conforme a sus propios avisos de privacidad, sin que JustIA almacene los datos completos de tarjetas de pago.
• Datos de uso de la Plataforma: interacciones con los módulos, consultas realizadas, documentos generados, historial de sesiones, dirección IP y agente de usuario (el navegador o la aplicación, y el sistema operativo, desde los que se conecta), identificadores de dispositivo y datos recabados mediante cookies y tecnologías similares (véase la Política de Cookies). Cuando usted usa el sitio web, este transmite a nuestros servidores la dirección IP real de su conexión y el agente de usuario de su navegador, que se guardan con sus sesiones, sus aceptaciones de los documentos legales, la evidencia de las firmas electrónicas y la bitácora de seguridad.
• Datos de acceso con Google o con Apple: si usted decide crear su cuenta o iniciar sesión con su cuenta de Google o de Apple, ese proveedor nos entrega un identificador de su cuenta en él y su correo electrónico, con la indicación de si está verificado; Google nos entrega además su nombre. Apple sólo nos entrega su nombre la primera vez que usted autoriza a JustIA y, si usted elige ocultar su correo («Ocultar mi correo»), recibimos una dirección de reenvío privado de Apple (terminada en @privaterelay.appleid.com) en lugar de su correo real, que JustIA no conoce. Cuando inicia sesión con Apple, guardamos cifrado el token que Apple emite para JustIA, con el único fin de revocarlo ante Apple cuando usted quite ese acceso o se elimine su cuenta. JustIA nunca recibe ni guarda su contraseña de Google o de Apple.
• Teléfono y verificación por WhatsApp: para confirmar que el teléfono que registra es suyo, le enviamos un código por WhatsApp o le pedimos que nos envíe desde ese número un mensaje con un código. Guardamos el número, la indicación de que está verificado y su fecha, y los códigos de verificación, cifrados, de un solo uso y con vencimiento. Un teléfono verificado sólo puede pertenecer a una cuenta. Para otorgar la prueba gratuita una sola vez por número, conservamos una huella seudónima del número (un valor cifrado del que, sin nuestra clave, no puede obtenerse el número), ligada a la cuenta que la usó, incluso después de eliminada la cuenta. Cuando alguien envía al WhatsApp de JustIA un mensaje de verificación que no resulta válido, guardamos el número remitente, la fecha y el motivo del rechazo, para frenar intentos de abuso.
• Mensajes de WhatsApp: cuando usted escribe al número de WhatsApp de JustIA, recibimos su número, el nombre de su perfil de WhatsApp y el contenido de sus mensajes, que se guardan para responderle. Además, cada aviso que WhatsApp nos entrega se guarda tal como llega (con el número, el nombre del perfil y el mensaje completo, incluido un código de verificación que usted escriba) durante 30 días, para poder volver a procesarlo si algo falla; después se borra, y también al eliminarse su cuenta. Si su número no está verificado en una cuenta, le atiende el asistente de información de JustIA, que no da orientación sobre su caso.
• Voz: si usted dicta un mensaje, el audio se envía a Microsoft Azure para convertirlo en texto y no se guarda; conservamos el texto que resulta, que se trata como cualquier mensaje escrito, y sólo la duración, el tamaño y el formato del audio, para llevar la cuenta de los minutos de voz de su plan. Si usted pide escuchar una respuesta, el texto se envía al mismo servicio para convertirlo en audio; ese audio se guarda en una memoria temporal de hasta dos horas, para no generarlo de nuevo si lo vuelve a pedir, y conservamos sólo cuántos caracteres y segundos se leyeron. Las notas de voz de WhatsApp, las que usted envía y las que le respondemos, viajan además por los servidores de Meta, como cualquier mensaje de WhatsApp.
• Documentos y contenido cargado por el usuario: contratos, escritos, expedientes, correspondencia u otros documentos que el usuario suba a la Plataforma para su revisión, generación, análisis o firma electrónica en cualquiera de los módulos (Comunidad, Empresas, Despachos, Firma Electrónica).
• Datos personales de terceros contenidos en dichos documentos: cuando el usuario carga documentos que contienen datos personales de personas distintas al propio usuario (por ejemplo, contrapartes, testigos, empleados, clientes del despacho), el usuario actúa bajo su propia responsabilidad como responsable o encargado de dichos datos frente a esos terceros, en los términos de la Sección VIII de este Aviso.

III Datos personales sensibles

Dada la naturaleza de los asuntos jurídicos que pueden plantearse en los módulos Comunidad, Empresas y Despachos, es posible que la información proporcionada por el usuario contenga datos personales sensibles en términos de la LFPDPPP, entendidos como aquellos cuya afectación indebida pudiera dar origen a discriminación o conlleven un riesgo grave para el titular, tales como:

• Estado de salud presente o futuro (por ejemplo, en asuntos laborales, de seguridad social o de responsabilidad civil).
• Antecedentes o procedimientos penales, administrativos sancionadores o migratorios.
• Situación patrimonial cuando se trate de asuntos familiares, sucesorios o de insolvencia.

El tratamiento de estos datos personales sensibles requiere el consentimiento expreso y por escrito del titular. JustIA no solicitará datos sensibles salvo que resulten estrictamente necesarios para la finalidad del módulo utilizado, y aplicará medidas de seguridad reforzadas respecto de dichos datos conforme a la Sección IX de este Aviso.

IV Finalidades del tratamiento

Sus datos personales serán tratados para las siguientes finalidades, distinguiendo entre aquellas necesarias para la relación jurídica con JustIA (respecto de las cuales el tratamiento es indispensable para prestar el servicio solicitado) y aquellas que son secundarias:

IV.1. Finalidades primarias (necesarias para el servicio)

• Crear y administrar su cuenta de usuario y validar su identidad.
• Permitirle iniciar sesión con Google o con Apple, si así lo elige, y revocar ese acceso cuando lo pida o se elimine su cuenta.
• Verificar el teléfono que registra, atenderle por WhatsApp y otorgar la prueba gratuita una sola vez por número.
• Prestar el servicio correspondiente al módulo contratado: orientación jurídica preliminar y, en su caso, canalización con especialistas (Comunidad); revisión de procesos y firma electrónica (Empresas); simulación de audiencias, generación y revisión de contratos, estrategia de litigio y asistencia mediante el agente/“job” de IA (Despachos); y emisión, gestión y conservación de firmas electrónicas (Firma Electrónica).
• Convertir su voz en texto y las respuestas en audio cuando usted lo pide, y llevar la cuenta de los minutos de voz de su plan.
• Procesar los pagos correspondientes a los planes de suscripción o créditos por documento contratados.
• Dar cumplimiento a las obligaciones fiscales, contables y legales de JustIA.
• Atender solicitudes, dudas, reportes de fallas y ejercicio de derechos ARCO.
• Prevenir y detectar fraudes, usos indebidos de la Plataforma y vulneraciones a la seguridad de la información.

IV.2. Finalidades secundarias (no necesarias, requieren posibilidad de negativa)

• Enviarle comunicaciones de mercadotecnia, boletines informativos, encuestas de satisfacción y promociones sobre nuevos módulos o funcionalidades de JustIA.
• Elaborar perfiles de uso agregados o estadísticos para la mejora de la Plataforma.

V Uso de sistemas de inteligencia artificial en el tratamiento

Para prestar los servicios de los módulos Comunidad, Empresas y Despachos, JustIA utiliza una capa jurídica propia que dirige, contrasta y verifica el razonamiento de distintos modelos de inteligencia artificial (propios y de terceros proveedores de infraestructura de cómputo en la nube), en los términos descritos en la Política de Uso de Inteligencia Artificial de JustIA, la cual forma parte integrante de este Aviso por referencia.

En la medida en que dicho procesamiento implique el tratamiento de sus datos personales por dichos modelos, JustIA adopta medidas para minimizar el envío de datos personales identificables o sensibles a los proveedores de modelos de IA, incluyendo, cuando sea técnicamente viable, la seudonimización o anonimización previa de la información. Usted tiene derecho a solicitar que cualquier orientación con efectos relevantes generada con asistencia de IA sea revisada por una persona física, conforme a la Sección VII de este Aviso.

VI Transferencias de datos personales

JustIA podrá transferir sus datos personales, sin requerir su consentimiento cuando la transferencia se encuentre en alguno de los supuestos de excepción previstos por la LFPDPPP, a los siguientes destinatarios y para los siguientes fines:

• A los especialistas (abogados o despachos) a quienes usted solicite expresamente ser canalizado desde el módulo Comunidad, únicamente con los datos necesarios para que dicho especialista pueda contactarlo y evaluar su asunto. A partir de dicho contacto, el especialista se convierte en responsable independiente de los datos personales que usted le proporcione directamente.
• Al o los Prestadores de Servicios de Certificación (PSC) acreditados ante la Secretaría de Economía con quienes JustIA se integra directamente para la emisión de firmas electrónicas avanzadas y constancias de conservación de mensajes de datos con sello digital de tiempo (NOM-151-SCFI-2016), respecto de los usuarios del módulo Firma Electrónica.
• A proveedores de infraestructura tecnológica, cómputo en la nube, procesamiento de pagos y modelos de inteligencia artificial, actuando dichos proveedores como encargados del tratamiento por cuenta de JustIA, bajo cláusulas contractuales de confidencialidad y protección de datos personales. Entre ellos: Microsoft (Azure) procesa las solicitudes a los modelos de inteligencia artificial y la conversión de voz a texto y de texto a voz; Anthropic, en los Estados Unidos, procesa las solicitudes a los modelos de inteligencia artificial que la Plataforma le asigna, hoy la revisión de los documentos que usted sube, que pueden contener datos suyos y de terceros; Meta Platforms transporta los mensajes y códigos que se envían por WhatsApp; Google opera el servicio reCAPTCHA, que protege los formularios del sitio contra el abuso y para ello recibe la dirección IP, las cookies y las señales de interacción de quien visita el sitio, y entrega las notificaciones de la app por Firebase Cloud Messaging, que recibe el identificador de su dispositivo y el contenido de cada notificación; y Brevo envía los correos de la Plataforma, con su dirección y el contenido de cada correo. Google y Apple intervienen además como proveedores de identidad cuando usted elige iniciar sesión con ellos: validamos con ellos su acceso y, en el caso de Apple, le pedimos revocarlo cuando usted lo quite o se elimine su cuenta.
• A autoridades competentes, cuando exista un requerimiento fundado y motivado en ejercicio de sus atribuciones legales.

JustIA no vende, renta ni comercializa sus datos personales con fines distintos a los aquí señalados.

VII Mecanismos para ejercer los derechos ARCO y otros derechos

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y Oponerse al tratamiento de los mismos para fines específicos (derechos ARCO), así como a revocar en cualquier momento el consentimiento que en su caso haya otorgado y a limitar el uso o divulgación de sus datos personales.

Para ejercer cualquiera de estos derechos, deberá enviar una solicitud al correo contacto@justia.com.mx, indicando:

1. Nombre completo y medio para comunicarle la respuesta.
2. Documentos que acrediten su identidad.
3. Descripción clara del o los derechos que desea ejercer.
4. Cualquier elemento que facilite la localización de sus datos personales.

JustIA dará respuesta en los plazos previstos por la LFPDPPP y su Reglamento.

Para pedir la eliminación de su cuenta y de sus datos personales también puede usar la página www.justia.com.mx/eliminar-cuenta, que explica qué se elimina, qué se conserva y por qué. Si no tiene sesión iniciada, antes de registrar la solicitud le pediremos confirmar, con un enlace enviado a su correo, que la cuenta es suya.

VIII Responsabilidad del usuario respecto de datos de terceros

Cuando usted cargue a la Plataforma documentos, expedientes o información que contengan datos personales de terceros (por ejemplo, en su calidad de despacho jurídico o empresa usuaria de los módulos Despachos o Empresas), usted declara y garantiza contar con el consentimiento, base legal o fundamento correspondiente para dicho tratamiento y para su procesamiento a través de JustIA, actuando JustIA, respecto de dichos datos, como encargado del tratamiento por cuenta e instrucción del usuario, y no como responsable frente a dichos terceros.

IX Medidas de seguridad

JustIA ha implementado medidas de seguridad administrativas, técnicas y físicas razonables y proporcionales, incluyendo cifrado de la información en tránsito y en reposo, control de accesos por perfil de usuario, y medidas reforzadas de segregación y minimización respecto de los datos personales sensibles a que se refiere la Sección III, para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.

X Uso de cookies y tecnologías de rastreo

La Plataforma utiliza cookies y tecnologías similares para su funcionamiento, análisis de uso y, en su caso, personalización de contenido, conforme se describe a detalle en la Política de Cookies de JustIA, la cual forma parte integrante del presente Aviso.

Además, todas las páginas del sitio cargan el servicio reCAPTCHA de Google, que protege los formularios contra el abuso y, para ello, recibe la dirección IP, las cookies de Google del navegador y señales de la interacción con la página, haya o no iniciado usted sesión con Google (véase la Sección VI), y las tipografías de Google Fonts, que reciben la dirección IP.

XI Menores de edad

Los servicios de JustIA no están dirigidos a menores de edad. JustIA no recaba intencionalmente datos personales de menores de edad sin el consentimiento de quien ejerza la patria potestad o tutela. Si usted tiene conocimiento de que un menor de edad ha proporcionado datos personales a la Plataforma sin dicho consentimiento, favor de notificarlo de inmediato a través de los medios señalados en la Sección VII.

XII Cambios al presente Aviso de Privacidad

JustIA podrá modificar el presente Aviso de Privacidad en cualquier momento, para atender novedades legislativas, cambios en sus prácticas de tratamiento de datos o en el modelo de negocio de la Plataforma. Cualquier modificación será publicada en www.justia.com.mx y, en caso de cambios sustanciales, se le notificará por los medios de contacto que tenga registrados. Se sugiere revisar periódicamente este Aviso.