Aviso de Privacidad

Cómo LexBuddy recaba, utiliza y protege tus datos personales.

AVISO DE PRIVACIDAD — LEXBUDDY

Versión 1.2 | Última actualización: 29 de julio de 2026

1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

LEX BUDDY, S.A.P.I. DE C.V. (en adelante, “LexBuddy”), con domicilio en Av. Lázaro Cárdenas 2424, Piso 15 Oficina 3, Col. Residencial San Agustín, San Pedro Garza García, Nuevo León, México, C.P. 66260, es el responsable del tratamiento de los datos personales que recaba a través de su plataforma de inteligencia artificial para apoyo legal accesible en lexbuddy.ai/legal .

2. DATOS PERSONALES QUE RECABAMOS

LexBuddy recaba las siguientes categorías de datos personales:

2.1 Datos de identificación y contacto

  • Nombre completo.
  • Correo electrónico.
  • Número telefónico (opcional).
  • Cuando aplique, denominación social del despacho u organización que representas.

2.2 Datos de facturación y pago

  • Razón social y domicilio fiscal (cuando se requiera factura).
  • RFC.
  • Información de medios de pago (procesada a través de proveedores de servicios financieros certificados).

2.3 Datos de uso de la plataforma

  • Conversaciones que sostienes con LexBuddy.
  • Documentos que subes a la plataforma.
  • Documentos generados por la plataforma a partir de tus inputs.
  • Información sobre clientes, asuntos y conversaciones que organizas dentro de la plataforma.
  • Metadatos de uso (fecha, hora, tipo de funcionalidad utilizada).

2.4 Datos técnicos

  • Dirección IP.
  • Tipo de dispositivo y navegador.
  • Identificadores de sesión.
  • Eventos durante las sesiones
  • Cookies y tecnologías similares (ver sección 12).

2.5 Datos personales de terceros

La información que el usuario sube a la plataforma puede contener datos personales de terceros — clientes del despacho, contrapartes, personas mencionadas en documentos. El usuario manifiesta contar con las autorizaciones legales necesarias para el tratamiento de dichos datos. LexBuddy actúa como encargado del tratamiento respecto a esta información.

2.6 Datos personales sensibles

LexBuddy no solicita el tratamiento de datos personales sensibles. En la medida que la información que el usuario suba a la plataforma contenga datos sensibles relacionados con sus clientes (por ejemplo, en contextos de derecho de familia, laboral o salud), el usuario es responsable de las autorizaciones necesarias.

3. FINALIDADES DEL TRATAMIENTO

3.1 Finalidades primarias con fines legítimos (necesarias para el servicio)

LexBuddy trata los datos personales para las siguientes finalidades primarias, que son indispensables para la prestación del servicio:

  1. Crear, autenticar y gestionar tu cuenta de usuario.
  2. Proveer las funcionalidades de la plataforma: redacción de documentos, investigación legal, organización de asuntos y conversaciones, almacenamiento, integraciones.
  3. Procesar tus consultas a través de modelos de inteligencia artificial.
  4. Cobrar las tarifas correspondientes al plan contratado y emitir comprobantes fiscales cuando aplique.
  5. Brindar soporte técnico y atender solicitudes del usuario.
  6. Garantizar la seguridad de la plataforma e investigar incidentes.
  7. Cumplir con obligaciones legales aplicables.
  8. Gestionar cuentas de usuarios individuales dentro de un despacho u organización suscrita a LexBuddy.
  9. Análisis de uso de la plataforma — exclusivamente sobre datos agregados y anonimizados — para mejorar el servicio. Este análisis nunca incluye contenido específico de conversaciones ni documentos.

3.2 Finalidades secundarias (que requieren tu consentimiento)

Adicionalmente, LexBuddy puede utilizar tus datos para las siguientes finalidades secundarias, las cuales requieren tu consentimiento expreso:

  1. Comunicaciones sobre nuevas funcionalidades, mejoras de la plataforma o información comercial relevante.
  2. Encuestas de satisfacción e investigación de mercado.

Si no deseas que tus datos se utilicen para estas finalidades secundarias, puedes manifestarlo en cualquier momento conforme a la sección 9 de este Aviso, sin que ello afecte la prestación del servicio.

4. NO UTILIZACIÓN PARA ENTRENAMIENTO DE INTELIGENCIA ARTIFICIAL

LexBuddy NO utiliza la información del usuario — conversaciones, documentos, datos personales o cualquier otro contenido — para entrenar, mejorar o desarrollar modelos de inteligencia artificial.

Esta restricción aplica también a los proveedores externos de inteligencia artificial que utilizan la plataforma. LexBuddy contractualmente exige a sus proveedores que no retengan ni utilicen los inputs y outputs procesados para fines de entrenamiento (Zero Data Retention).

5. TRANSFERENCIAS DE DATOS

5.1 Encargados del tratamiento LexBuddy comparte datos personales con encargados del tratamiento que prestan servicios necesarios para el funcionamiento de la plataforma. Estos encargados están contractualmente obligados a tratar los datos conforme al presente Aviso de Privacidad y a la legislación aplicable.

Categorías de encargados:

  1. Proveedor de inteligencia artificial — para procesar las consultas y generar respuestas. Dicho proveedor opera bajo condiciones de Zero Data Retention y sin acceso humano a los datos procesados.
  2. Proveedores de infraestructura en la nube — para el almacenamiento de la información del usuario.
  3. Proveedores de servicios financieros — para procesamiento de pagos.
  4. Proveedores de servicios de soporte y comunicación con el usuario.

5.2 Tratamiento por encargados ubicados fuera de México

Algunos de los encargados del tratamiento descritos en la sección 5.1 se encuentran ubicados fuera de México (principalmente en Estados Unidos de América). Este tratamiento no constituye una transferencia en términos del artículo 35 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, ya que dicho artículo excluye expresamente a la persona encargada del tratamiento de la definición de transferencia. No obstante, y como parte de nuestro compromiso de transparencia, informamos que estos encargados operan bajo obligaciones contractuales que garantizan un nivel de protección de datos personales equivalente al exigido por la legislación mexicana, incluyendo cláusulas contractuales de protección de datos y, en el caso de nuestro proveedor de inteligencia artificial, condiciones de Zero Data Retention.

5.3 Transferencias a autoridades

LexBuddy podrá transferir datos personales a autoridades competentes cuando ello sea legalmente requerido, sin comprometer la información del usuario más allá de lo estrictamente exigido por ley.

5.4 Sin venta de datos

LexBuddy NO vende datos personales a terceros bajo ninguna circunstancia.

5.5 Lista actualizada de subprocesadores

LexBuddy mantiene una lista actualizada de los subprocesadores que intervienen en el tratamiento de datos personales, disponible en lexbuddy.ai/legal/suppliers . Esta lista se actualiza cuando se incorporan, modifican o eliminan subprocesadores relevantes.

6. CONFIDENCIALIDAD Y SEGURIDAD

6.1 Medidas de seguridad

LexBuddy implementa medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra accesos no autorizados, pérdida, alteración o divulgación. Estas medidas incluyen, entre otras:

  • Cifrado de datos en tránsito y en reposo.
  • Control de acceso por roles y autenticación robusta.
  • Registros de auditoría sobre cualquier acceso interno a datos del usuario.
  • Separación de entornos de producción y desarrollo.
  • Auditorías periódicas de seguridad.

6.2 Acceso interno restringido

El acceso del equipo de LexBuddy a la información del usuario está restringido a casos estrictamente necesarios — como resolución de incidentes de seguridad o soporte técnico autorizado por el usuario — y queda registrado en logs de auditoría.

6.3 Notificación de incidentes

En caso de un incidente de seguridad que afecte significativamente los datos personales del usuario, LexBuddy notificará al titular conforme a lo establecido en la legislación aplicable.

6.4 Confidencialidad

LexBuddy establece los controles y mecanismos necesarios para que todas las personas que intervengan en cualquier fase del tratamiento de tus datos personales —incluyendo nuestro personal, encargados y terceros con acceso autorizado— guarden confidencialidad respecto de dicha información. Esta obligación de confidencialidad subsiste aun después de que dichas personas terminen su relación con LexBuddy.

7. CONSERVACIÓN DE LOS DATOS

7.1 Durante la vigencia de la cuenta LexBuddy conserva los datos personales del usuario mientras mantenga una cuenta activa, conforme a las finalidades descritas en este Aviso.

7.2 Después de la cancelación Dentro de los 30 días posteriores a la cancelación de la cuenta, LexBuddy eliminará la información del usuario, salvo:

  1. Información que LexBuddy esté obligado a conservar por requerimiento legal (información fiscal, requerimientos de autoridad).
  2. Información que el usuario haya autorizado expresamente conservar.
  3. Información necesaria para el cumplimiento de obligaciones pendientes (cobros, defensa frente a reclamaciones).

7.3 Exportación previa a la cancelación Antes de cancelar tu cuenta, podrás exportar tu historial de conversaciones y documentos en los formatos disponibles.

8. DERECHOS ARCO

Como titular de los datos personales, tienes derecho a:

8.1 Acceder a tus datos personales que tenemos en posesión y conocer las características del tratamiento.

8.2 Rectificar tus datos personales cuando sean inexactos o incompletos.

8.3 Cancelar tus datos personales cuando consideres que no se requieren para alguna finalidad legítima, hayan dejado de ser necesarios, o estimes que su tratamiento no se ajusta a la legislación aplicable.

8.4 Oponerte al tratamiento de tus datos personales para finalidades específicas.

Adicionalmente, tienes derecho a:

8.5 Revocar el consentimiento que hayas otorgado para el tratamiento de tus datos personales para finalidades secundarias.

8.6 Limitar el uso o divulgación de tus datos personales.

9. PROCEDIMIENTO PARA EJERCER DERECHOS ARCO

9.1 Medio de ejercicio Para ejercer tus derechos ARCO o cualquier otro derecho relacionado con tus datos personales, puedes enviar una solicitud al siguiente correo electrónico: privacidad@lexbuddy.ai

9.2 Información que debe incluir tu solicitud

  1. Nombre completo del titular y un domicilio o medio para recibir respuesta.
  2. Documento que acredite tu identidad o, en su caso, la personalidad de tu representante.
  3. Descripción clara y precisa del derecho que deseas ejercer y los datos sobre los que recae tu solicitud.
  4. Cualquier otro elemento que facilite la localización de tus datos personales.

9.3 Plazo de respuesta LexBuddy responderá tu solicitud dentro de los 20 días hábiles siguientes a su recepción, conforme al artículo 31 de la Ley Federal de Protección de Datos Personales en Posesión de Particulares. La resolución podrá hacerse efectiva en los 15 días hábiles siguientes a la fecha en que se comunique la respuesta.

9.4 Costo El ejercicio de los derechos ARCO es gratuito. LexBuddy podrá cobrar únicamente los gastos justificados de envío o reproducción cuando aplique.

10. RESPONSABLE DE LA ATENCIÓN DE DATOS PERSONALES

LexBuddy SAPI de C.V. es el responsable del tratamiento de datos personales y la atención de las solicitudes de derechos ARCO.

Datos de contacto:

  • Correo electrónico: privacidad@lexbuddy.ai
  • Domicilio: Av. Lázaro Cárdenas 2424, Piso 15 Oficina 3, Col. Residencial San Agustín, San Pedro Garza García, Nuevo León, México, C.P. 66260

11. MENORES DE EDAD

LexBuddy no está dirigido a menores de 18 años. La plataforma no recaba intencionalmente datos personales de menores. Si tienes conocimiento de que un menor de edad ha proporcionado datos personales a LexBuddy, por favor contáctanos al correo indicado y procederemos a eliminar dicha información.

12. COOKIES Y TECNOLOGÍAS SIMILARES

LexBuddy utiliza cookies y tecnologías similares para:

  1. Mantener tu sesión iniciada en la plataforma.
  2. Recordar tus preferencias de uso.
  3. Analizar el uso agregado y anonimizado de la plataforma para mejorar el servicio.
  4. Garantizar la seguridad de la plataforma.

Puedes administrar las cookies a través de la configuración de tu navegador. La desactivación de algunas cookies puede limitar la funcionalidad de la plataforma.

13. AUTORIDAD DE PROTECCIÓN DE DATOS

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes presentar la solicitud de protección de datos correspondiente ante la Secretaría de Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares.

Para mayor información, te sugerimos consultar el portal institucional de la Secretaría de Anticorrupción y Buen Gobierno.

14. RESPONSABILIDAD DEL USUARIO RESPECTO A DATOS DE TERCEROS

Si eres abogado o profesional que sube a LexBuddy información que contiene datos personales de tus clientes, contrapartes u otros terceros, manifiestas:

  1. Contar con las autorizaciones legales necesarias para el tratamiento de dichos datos personales.
  2. Cumplir con tus propias obligaciones de transparencia frente a los titulares de los datos personales que trates a través de la plataforma.
  3. Mantener confidencialidad respecto a la información sensible o privilegiada conforme a tu deber profesional.

LexBuddy actúa como encargado del tratamiento respecto a la información de terceros que el usuario sube a la plataforma, y se obliga a tratarla únicamente conforme a las instrucciones del usuario y a este Aviso de Privacidad.

15. CAMBIOS AL AVISO DE PRIVACIDAD

LexBuddy puede modificar este Aviso de Privacidad en cualquier momento. Las modificaciones se publicarán en la plataforma y, cuando se trate de cambios materiales, se notificarán al usuario con anticipación razonable.

El uso continuado de la plataforma después de la entrada en vigor de las modificaciones implica la aceptación del Aviso actualizado. LexBuddy no modificará sus obligaciones sobre confidencialidad, no entrenamiento o manejo de datos del usuario en forma que afecte negativamente al usuario sin su consentimiento expreso.

16. ACEPTACIÓN

Al utilizar la plataforma LexBuddy, aceptas el presente Aviso de Privacidad y consientes el tratamiento de tus datos personales conforme a las finalidades primarias descritas.

Para las finalidades secundarias, podrás manifestar tu consentimiento o negativa al momento del registro o posteriormente, en cualquier momento, conforme al procedimiento descrito en la sección 9.

17. CONTACTO

Para cualquier duda, comentario o solicitud relacionada con este Aviso de Privacidad, puedes contactarnos en:

- Correo electrónico: privacidad@lexbuddy.ai

- Domicilio: Av. Lázaro Cárdenas 2424, Piso 15 Oficina 3, Col. Residencial San Agustín, San Pedro Garza García, Nuevo León, México, C.P. 66260

Versiones anteriores