Aviso de Privacidad Integral

Clientes y prospectos · Versión vigente: 31/08/2026

Responsable e identidad

GEDB LEGALTECH, S.C., que opera bajo las marcas ES LEGALTECH® FIRM y LEGALTECH.MX® (en adelante, “LEGALTECH” o el “Responsable”), con domicilio en Río Misisipi 49, piso 14, Colonia Cuauhtémoc, Alcaldía Cuauhtémoc, C.P. 06500, Ciudad de México, es responsable del tratamiento de los datos personales de las personas físicas a quienes resulte aplicable este Aviso.

El Responsable tratará los datos conforme a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad previstos en los artículos 5 a 13 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”).

Alcance

Este Aviso aplica a prospectos, clientes personas físicas y a personas físicas relacionadas con clientes o asuntos, incluyendo representantes, accionistas, beneficiarios controladores, administradores, apoderados, empleados, testigos, contrapartes, personas trabajadoras, autoridades, proveedores, contactos y demás participantes cuyos datos sean proporcionados o generados para solicitar, cotizar, contratar o prestar servicios profesionales.

Origen de los datos

• Directamente de la persona titular, de manera presencial, telefónica, escrita, audiovisual o electrónica.
• De representantes, beneficiarios, referencias, clientes, proveedores o terceros que cuenten con facultades o una base legítima para comunicarlos.
• De autoridades, registros y fuentes de acceso público reconocidas por la legislación aplicable.
• De sistemas, equipos, aplicaciones, controles de acceso, videovigilancia y herramientas proporcionadas o autorizadas para la relación correspondiente.
• De expedientes, contratos, comunicaciones, plataformas judiciales o administrativas y documentos aportados para el análisis o prestación de servicios profesionales.

Categorías de datos tratados

• Identificación y contacto: nombre, firma, imagen, fecha de nacimiento, nacionalidad, CURP, RFC, identificaciones, domicilio, teléfonos, correos y datos de representantes.
• Corporativos y de representación: poderes, cargos, estructura societaria, beneficiarios controladores, actas, escrituras, registros y datos de contacto profesional.
• Fiscales, financieros y patrimoniales: constancia fiscal, datos de facturación, cuentas para pagos o devoluciones, comprobantes, honorarios, operaciones y documentación de conocimiento del cliente cuando resulte legalmente aplicable.
• Profesionales y laborales: puesto, empleador, experiencia, relación con el asunto y demás información necesaria para identificar a participantes o prestar el servicio.
• Datos del asunto: hechos, estrategias, comunicaciones, evidencia, expedientes, antecedentes judiciales o administrativos, datos de testigos, contrapartes y terceros, así como información sujeta a secreto profesional o confidencialidad.
• Sensibles: datos de salud, discapacidad, origen racial o étnico, opiniones, creencias, preferencia sexual, información genética u otros datos íntimos únicamente cuando sean pertinentes para el asunto o exista una finalidad legítima y concreta.
• Imagen, voz y comunicaciones: fotografías, audio, video, grabaciones de reuniones, llamadas o entrevistas cuando se informe su realización.
• Tecnológicos: dirección IP, identificadores, registros de acceso, actividad en portales, metadatos de archivos, cookies necesarias, soporte y seguridad.

Finalidades primarias

• Atender consultas, realizar verificaciones de conflicto, identificar al prospecto, analizar viabilidad y preparar propuestas o cotizaciones.
• Formalizar, administrar y ejecutar contratos de servicios profesionales, poderes, autorizaciones, instrucciones, encargos y entregables.
• Integrar expedientes, analizar hechos y documentos, diseñar estrategia, representar, asesorar, negociar, conciliar, litigar y dar seguimiento.
• Comunicarse con clientes y participantes; organizar reuniones, audiencias, diligencias, firmas, entregas, reportes y recordatorios.
• Facturar, cobrar, conciliar pagos, administrar anticipos, reembolsos, gastos y cumplir obligaciones fiscales o de prevención cuando resulten aplicables.
• Realizar auditorías, controles de calidad, seguridad, continuidad, integridad, anticorrupción, prevención de fraude y gestión de conflictos de interés.
• Atender requerimientos de autoridades y ejercer o defender derechos de LEGALTECH, del cliente o de terceros legitimados.
• Mantener evidencia de solicitudes, instrucciones, archivos, comunicaciones, avances, responsables y cierres para trazabilidad del servicio.

Datos sensibles y datos de terceros contenidos en asuntos

Los datos sensibles se tratarán sólo cuando sean relevantes para una consulta, defensa, cumplimiento, ajuste razonable, investigación o servicio solicitado, durante el tiempo mínimo indispensable. Se recabará consentimiento expreso y por escrito cuando lo exija el artículo 8 de la LFPDPPP y no opere una excepción del artículo 9.

El cliente o prospecto deberá abstenerse de enviar datos excesivos y deberá contar con autorización, representación, obligación jurídica o una base legítima para comunicar datos de terceras personas. Cuando sea posible, deberá informarles que LEGALTECH tratará sus datos para la prestación del servicio y poner a su disposición este Aviso. Esta obligación no desplaza la responsabilidad propia de LEGALTECH respecto del tratamiento que realice.

Herramientas digitales, inteligencia artificial y decisiones automatizadas

LEGALTECH podrá utilizar herramientas digitales y de inteligencia artificial para organizar expedientes, transcribir reuniones, extraer y clasificar información, realizar búsquedas, resumir documentos, preparar borradores, efectuar controles de calidad y apoyar el análisis jurídico. Su uso será auxiliar: los entregables sustantivos y las decisiones profesionales relevantes estarán sujetos a revisión humana por personal autorizado.

No se adoptarán decisiones que produzcan efectos jurídicos adversos o afecten significativamente los derechos o intereses de la persona titular basadas exclusivamente en un tratamiento automatizado sin intervención humana significativa. La persona titular podrá oponerse a ese tipo de tratamiento en los términos del artículo 26, fracción II, de la LFPDPPP.

Los datos identificables no serán incorporados deliberadamente a modelos públicos para entrenarlos. Cuando intervengan proveedores tecnológicos, actuarán como personas encargadas bajo instrucciones de LEGALTECH y obligaciones contractuales de confidencialidad y seguridad, salvo que se informe otra calidad jurídica y la base correspondiente.

Grabaciones y comunicaciones

Las reuniones, llamadas o entrevistas sólo se grabarán cuando se informe previamente o cuando exista una base jurídica que lo permita. Las grabaciones podrán utilizarse para documentar instrucciones, elaborar minutas, preservar evidencia, capacitar al equipo directamente involucrado o verificar calidad. No se autoriza su difusión pública ni su uso promocional sin consentimiento separado.

Finalidades secundarias y negativa

Con carácter opcional, los datos de contacto podrán utilizarse para encuestas de satisfacción, invitaciones a eventos, boletines, contenidos, actualizaciones normativas y ofrecimiento de servicios distintos a los contratados. La persona podrá negarse o retirar su autorización en cualquier momento por correo a contacto@legaltech.mx, sin afectar la atención de su consulta o servicio vigente.

Personas encargadas

Podrán intervenir, por cuenta y bajo instrucciones de LEGALTECH, proveedores de alojamiento, nube, correo, colaboración, gestión de asuntos, videoconferencia, firma electrónica, mensajería, facturación, contabilidad, pagos, ciberseguridad, respaldo, transcripción, análisis documental e inteligencia artificial. Estarán sujetos a obligaciones de confidencialidad, seguridad, limitación de finalidad y devolución o supresión. Su intervención no constituye transferencia cuando actúan como personas encargadas.

Transferencias

Los datos podrán transferirse a autoridades, tribunales, centros de conciliación, juntas, fiscalías, notarios, corredores, registros, contrapartes, representantes, testigos, peritos, corresponsales, despachos aliados, consultores, aseguradoras, instituciones financieras, auditores, traductores y demás personas cuya intervención sea necesaria para contratar, ejecutar el servicio, cumplir la ley o reconocer, ejercer o defender derechos. También podrán transferirse a sociedades del mismo grupo que operen bajo procesos y políticas comunes, cuando resulte aplicable.

Las transferencias sin consentimiento se limitarán a los supuestos del artículo 36 de la LFPDPPP. Para cualquier otra se recabará consentimiento y se comunicarán al receptor este Aviso y sus limitaciones conforme al artículo 35. La persona podrá negar las transferencias opcionales; cuando una transferencia sea indispensable para el encargo, se explicará su necesidad y efecto operativo.

Conservación, bloqueo y supresión

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas, la relación jurídica correspondiente y las obligaciones laborales, fiscales, de seguridad social, contractuales, profesionales, administrativas, regulatorias o de defensa de derechos. Cumplidas las finalidades, serán bloqueados durante los plazos de prescripción aplicables y posteriormente se suprimirán o disociarán, salvo que exista una obligación legítima de conservación. Esta regla se interpreta conforme a los artículos 2, fracción III, 10 y 24 de la LFPDPPP.

Seguridad, confidencialidad y vulneraciones

LEGALTECH mantiene medidas administrativas, técnicas y físicas razonables, atendiendo al riesgo, sensibilidad de los datos y desarrollo tecnológico, para protegerlos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Las personas que intervengan en el tratamiento están sujetas a deberes de confidencialidad que subsisten después de terminar su relación con LEGALTECH.

Cuando una vulneración de seguridad afecte de forma significativa derechos patrimoniales o morales, LEGALTECH la comunicará de manera inmediata a las personas titulares afectadas para que puedan adoptar las medidas de defensa correspondientes, conforme a los artículos 18 a 20 de la LFPDPPP.

Derechos ARCO, limitación del uso y revocación

La persona titular o su representante legal podrá ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (“ARCO”), solicitar la limitación del uso o divulgación y, cuando legalmente proceda, revocar el consentimiento. La revocación no tendrá efectos retroactivos ni impedirá tratamientos que deban continuar por una obligación legal o por las excepciones previstas en la LFPDPPP.

La solicitud deberá enviarse a contacto@legaltech.mx o presentarse en el domicilio del Responsable. Deberá contener: (i) nombre y medio para recibir notificaciones; (ii) documentos que acrediten identidad y, en su caso, representación; (iii) descripción clara de los datos involucrados; (iv) derecho o petición concreta; y (v) elementos que faciliten su localización. Para rectificación deberán indicarse los cambios y acompañarse la documentación que los sustente.

LEGALTECH comunicará su determinación dentro de un máximo de veinte días hábiles desde la recepción; si resulta procedente, la hará efectiva dentro de los quince días hábiles siguientes. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio es gratuito, salvo costos razonables de reproducción, copias o envío, conforme a los artículos 27 a 34 de la LFPDPPP.

Autoridad competente y procedimiento de protección

La autoridad competente en materia de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno, conforme a los artículos 2, fracción XV, 38 y 39 de la LFPDPPP. Si la persona titular considera vulnerado su derecho después de ejercerlo ante LEGALTECH, podrá presentar una solicitud de protección de datos ante dicha Secretaría en los supuestos y dentro de los plazos previstos en los artículos 40 y 41 de la LFPDPPP.

Cambios al Aviso

Las modificaciones sustanciales se comunicarán mediante www.legaltech.mx, correo electrónico registrado, portal, sistema interno o aviso físico en el domicilio del Responsable, según corresponda. Cuando una modificación requiera nuevo consentimiento, éste será recabado antes de iniciar el tratamiento correspondiente.