Cómo se cuidan tus datos.

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), Redactia, operado por el abogado desarrollador responsable del ecosistema iustitia.mx (Pablo Ariztegui Abimerhi), con domicilio en Mérida, Yucatán, pone a tu disposición el presente aviso.

Cláusula de consentimiento. Al crear tu cuenta, aceptar el cuadro «He leído y acepto los términos y el aviso de privacidad» al entrar al producto, o al continuar usando los servicios, otorgas tu consentimiento expreso para el tratamiento de tus datos personales conforme a este aviso. El sistema registra la fecha, hora, dirección IP y versión del aviso aceptada como bitácora del consentimiento. Puedes revocar el consentimiento en cualquier momento desde «Mi cuenta».

Datos que se recaban

• Identificación: nombre completo, correo electrónico y, si los proporcionas, despacho y teléfono.
• Fiscales: RFC y datos de facturación cuando los proporcionas.
• Operativos: contraseña (almacenada con bcrypt, nunca en texto claro), plan de suscripción contratado, historial de consumo de tu cuota de escritos, compras de escritos extras, escritos generados y documentos que subas voluntariamente al sistema.
• Técnicos: dirección IP, identificador del navegador (User-Agent), fechas y horas de inicio de sesión, aceptación de este aviso y eventos básicos de navegación dentro del ecosistema iustitia.mx (página visitada, página de origen) para fines estadísticos agregados; estos eventos respetan el ajuste «No rastrear» (Do Not Track) del navegador.

Finalidades

• Prestar el servicio contratado.
• Cobrar tu suscripción mensual, registrar el consumo de tu cuota de escritos y la compra de escritos extras.
• Enviarte comunicaciones transaccionales: avisos sobre tu suscripción, tu cuota de escritos y confirmaciones de pago, recuperación de contraseña, baja de cuenta y avisos de tu cuenta.
• Facturación y cumplimiento fiscal.
• Soporte y comunicación contigo cuando lo solicites.
• Medir de forma agregada cómo se usa el ecosistema iustitia.mx para mejorar el producto.

Encargados del tratamiento

Para prestar el servicio, transferimos partes acotadas de tus datos a los siguientes proveedores. Cada uno los procesa como encargado en términos del artículo 36 de la LFPDPPP:

• Proveedor de inteligencia artificial (Estados Unidos) — modelo de IA que procesa el contenido de los textos, contratos y documentos que envías al producto para generar las respuestas, análisis o redacciones que solicitas. El proveedor se compromete contractualmente a no usar los datos enviados vía API para entrenar sus modelos.
• MercadoPago México y PayPal — procesan tu suscripción mensual (conservan la autorización de cargo recurrente y los identificadores de la suscripción) y tus compras de escritos extras. Reciben monto, moneda, correo electrónico y referencia interna del plan o paquete contratado.
• Proveedor de correo (SMTP) — envía los correos transaccionales que recibes. Recibe tu nombre y dirección de correo. El remitente único es noreply@iustitia.mx (o el dominio configurado).
• DigitalOcean (Estados Unidos, Nueva York) — aloja físicamente el servidor del ecosistema iustitia.mx donde se guardan los datos. Es una transferencia internacional necesaria para prestar el servicio.
• Google Analytics 4 y Google Fonts (modo anonymize_ip activado) — métricas agregadas y tipografías web de la landing pública. No acceden al contenido de tus escritos ni a tu cuenta.
• Pixel propio de iustitia.mx — la landing pública emite eventos básicos (URL visitada, página de origen, marca de tiempo) hacia iustitia.mx/__a.gif y iustitia.mx/m/hit para estadística agregada y detección de errores. No es encargado externo: lo opera el propio responsable y respeta el ajuste «No rastrear» (Do Not Track) del navegador.

NO compartimos, vendemos ni transferimos tus datos a terceros con fines comerciales o publicitarios. Cualquier transferencia adicional se notificará en una versión nueva de este aviso y requerirá tu nueva aceptación.

Despacho compartido

Los planes Despacho y Bufete incluyen cuentas adicionales para tu equipo, que comparten la cuota mensual de escritos del plan. Si tú o un colega operan un «despacho compartido» dentro de Redactia, los datos circulan entre los miembros de la siguiente forma:

• La cuota de escritos es una sola. Es la del plan contratado por el administrador del despacho. Cuando un miembro genera un escrito, se descuenta de esa cuota compartida (o de los escritos extras del despacho). El administrador ve quién consumió y cuánto.
• Visibilidad de los escritos. El administrador elige al crear el despacho:
  • Cerrado: cada miembro ve solo los escritos que él mismo generó; únicamente el administrador puede ver los escritos de todos los miembros.
  • Abierto: todos los miembros pueden ver los escritos de todos los demás miembros.
  La visibilidad puede cambiarse después; al cambiarla se asienta en la bitácora.
• Bitácora del despacho. El administrador puede consultar un registro inmutable de las acciones sensibles del despacho (altas, bajas, expulsiones, cambios de visibilidad, invitaciones, aceptaciones) y la bitácora de consumo de los miembros. Los miembros no ven esa bitácora.
• Invitación por correo. Cuando un administrador te invita, el sistema le envía a tu correo un enlace único que caduca a los 7 días. Solo puedes aceptar la invitación si inicias sesión con ese mismo correo. Si no aceptas, nada queda registrado en tu cuenta.
• Salida y expulsión. Como miembro puedes salirte del despacho cuando quieras desde tu panel; el administrador también puede expulsarte. En ambos casos los escritos que ya generaste siguen perteneciendo a tu cuenta, pero la cuota del despacho ya no te cubre.
• Datos compartidos entre miembros. Al unirte a un despacho aceptas que el administrador y, según la visibilidad, los demás miembros, conozcan el listado y el contenido de los escritos que generes con cargo a esa cuota compartida. Esto es necesario para que el despacho pueda controlar su consumo y operar con transparencia.

Cada acción relevante (alta, expulsión, cambio de visibilidad, transferencia de admin) queda registrada con fecha, IP y agente de usuario, conforme a los principios de licitud y responsabilidad de la LFPDPPP.

«Mi voz» — perfil de estilo opcional

Redactia ofrece una función llamada «Mi voz» que aprende cómo redactas tú habitualmente para que los escritos generados suenen como los escribirías tú. Esta función es opt-in explícito (es decir, solo se activa si tú la activas desde tu panel).

• Activación. Al activarla, debes confirmar que leíste esta versión vigente del aviso de privacidad. La aceptación queda registrada con fecha, IP y versión del aviso.
• Qué se analiza. Hasta los 50 escritos más recientes que tú mismo hayas generado en Redactia, en modo «definitivo» o «borrador». No se analizan documentos que solo subiste como insumo (no son tu redacción).
• Cómo se analiza. Un proceso nocturno automatizado envía hasta 8 de tus escritos a un modelo de inteligencia artificial con un prompt específico que pide únicamente metadata destilada: longitud típica de oraciones, tono, vocabulario técnico recurrente, estructura de petitorios, muletillas. NO se solicita ni se persiste texto literal de tus escritos.
• Qué se guarda. Únicamente un objeto JSON pequeño (máximo 800 caracteres) con los rasgos descriptivos arriba mencionados. Tus escritos completos permanecen donde ya estaban (asociados a tu cuenta); solo se procesan en memoria al momento del análisis.
• Cómo se usa. Cuando generes un escrito nuevo con «Mi voz» activo, los rasgos se inyectan como metadata descriptiva en el prompt del modelo, para que emule tu estilo. La metadata se inyecta como datos, no como instrucciones.
• Derecho al olvido. Puedes desactivar «Mi voz» en cualquier momento desde tu panel; al hacerlo se borran inmediatamente todos los rasgos almacenados y el proceso nocturno deja de analizar tus escritos.
• Reaceptación al cambiar el aviso. Si actualizamos este aviso, tu opt-in queda en «pendiente de re-confirmar». Hasta que aceptes la nueva versión, no se generarán rasgos nuevos y los rasgos vigentes no se inyectarán en nuevas generaciones.
• Privacidad reforzada. La función nunca se comparte entre miembros de un despacho ni con terceros. Es estrictamente individual.

Esta función está apagada por defecto. No hay penalización por no activarla; los escritos siguen funcionando en estilo neutro.

Derechos ARCO

Puedes ejercer tus derechos directamente desde tu cuenta (Acceso, Rectificación, Cancelación u Oposición):

• Acceso: botón «Descargar todos mis datos (JSON)» en Mi cuenta.
• Rectificación: formulario para actualizar tu nombre y despacho. Para cambiar el correo electrónico, escríbenos (es tu identidad de acceso).
• Cancelación: botón «Cancelar mi cuenta». Tus datos se conservan 30 días por si pides reactivación; transcurrido ese plazo se eliminan o se anonimizan irreversiblemente.
• Oposición: puedes oponerte a recibir comunicaciones promocionales marcando la casilla disponible en Mi cuenta. Los correos operativos del servicio (avisos sobre tu suscripción y tu cuota, confirmaciones de pago, recuperación de contraseña, baja de cuenta) se siguen enviando porque son necesarios para prestar el servicio.

También puedes ejercerlos por escrito a contacto@iustitia.mx. Tiempo de respuesta: 20 días hábiles.

Conservación de datos

Mantenemos tus datos durante el tiempo que tu cuenta esté activa. Si cancelas, los conservamos 30 días adicionales en respaldo (por si pides reactivación), tras lo cual se eliminan o anonimizan. Los registros de facturación y consumo se conservan los plazos que exija la legislación fiscal y mercantil aplicable (hasta 5 años).

Seguridad

Aplicamos medidas técnicas razonables: cifrado HTTPS en tránsito, hashing de contraseñas con bcrypt, cookies HttpOnly + SameSite=lax, JWT firmado, rate-limiting, política de seguridad de contenidos (CSP) estricta y respaldos diarios. Ningún sistema es 100% inviolable; si detectamos un incidente que afecte tus datos te lo notificaremos.

Cambios al aviso

Este aviso puede actualizarse. La versión vigente estará siempre disponible en esta página. Cuando publiquemos una versión nueva, te pediremos aceptarla al iniciar sesión y el historial de aceptaciones queda registrado.

Autoridad reguladora

Si consideras que tus derechos no han sido atendidos puedes acudir al INAI (home.inai.org.mx).

Última actualización: 13 de junio de 2026 — versión 2026-06-13. Responsable: Pablo Ariztegui Abimerhi. Cambios respecto a la versión 2026-06-11: en la sección «Encargados del tratamiento» y en el módulo «Mi voz» se sustituye la identificación nominativa del proveedor de inteligencia artificial por una identificación funcional («Proveedor de inteligencia artificial, Estados Unidos») — el alcance del tratamiento, las finalidades y las garantías contractuales descritas (no entrenamiento con tus datos, retención operativa máxima 30 días) no cambian. Si deseas conocer la identidad del proveedor, escribe a contacto@iustitia.mx. Esta versión requiere nueva aceptación al iniciar sesión.