Privacidad
Política de Privacidad y Protección de Datos Personales
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
Este documento describe cómo LegalMetrics México recopila, utiliza, comparte y protege sus datos personales, así como los derechos que le asisten como titular de dichos datos. La plataforma opera conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y al Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
- Versión
- 1.0
- Fecha de entrada en vigor
- Junio 2026
- Última actualización
- Junio 2026
- Responsable
- LegalMetrics México S. de R.L. de C.V.
- Contacto de privacidad
- privacy@legalmetrics.mx
- Sitio web
- legalmetrics.mx
- Jurisdicción principal
- México — LFPDPPP
- Jurisdicción secundaria
- Unión Europea — RGPD / GDPR
1.Responsable del Tratamiento de Datos Personales
LegalMetrics México S. de R.L. de C.V., con domicilio en Cancún, Quintana Roo, México, es responsable del tratamiento de sus datos personales conforme a lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Contacto del área de privacidad: privacy@legalmetrics.mx
2.Datos Personales que Recabamos
Recabamos las siguientes categorías de datos personales:
Identificación y contacto:
- Nombre completo
- Dirección de correo electrónico
- Contraseña, almacenada en formato cifrado y nunca en texto plano
- Proveedor de autenticación OAuth utilizado, Google si aplica
Datos de uso de la plataforma:
- Historial de conversaciones con el asistente legal de IA
- Temas legales consultados y categorías de servicio utilizadas
- Idioma preferido, español o inglés
- Frecuencia y duración de uso del chat
Datos de pago:
- Los datos de tarjeta de crédito o débito son procesados directamente por Stripe, Inc. LegalMetrics no almacena ni tiene acceso a los datos completos de tarjeta. Solo recibimos de Stripe los últimos 4 dígitos, marca y fecha de vencimiento para mostrar en tu perfil.
- Historial de transacciones y suscripciones activas
Datos técnicos:
- Dirección IP y geolocalización aproximada
- Tipo de dispositivo, navegador y sistema operativo
- Páginas visitadas, tiempo de sesión y eventos de interacción
- Registros de errores técnicos
Base legal: Art. 3° fracc. V, VI y Art. 8° LFPDPPP
3.Finalidades del Tratamiento
Finalidades primarias, necesarias para la prestación del servicio:
- Crear, autenticar y gestionar su cuenta de usuario en la plataforma.
- Proporcionar el servicio de orientación legal mediante inteligencia artificial.
- Procesar y gestionar su suscripción al Plan Gratuito o Plan Pro.
- Conservar el historial de conversaciones del usuario, Plan Pro.
- Agendar y gestionar consultas con abogados asociados vía Calendly.
- Enviar confirmaciones de pago, recibos y notificaciones del servicio.
- Atender solicitudes de soporte técnico y ejercicio de derechos ARCO.
Finalidades secundarias, puede oponerse a ellas sin afectar el servicio:
- Enviarle comunicaciones sobre nuevas funcionalidades, actualizaciones de la plataforma y contenido legal de interés.
- Análisis estadístico del comportamiento de uso para mejorar la plataforma.
- Mostrarle publicidad relevante en redes sociales mediante Meta Pixel, Facebook e Instagram Ads.
Base legal: Art. 12° y 13° LFPDPPP · Art. 6(1)(b) y 6(1)(a) RGPD
4.Bases Jurídicas del Tratamiento
| Base jurídica | Cuándo aplica | Fundamento legal |
|---|---|---|
| Ejecución del contrato | Finalidades primarias, operación del servicio | Art. 7° LFPDPPP · Art. 6(1)(b) RGPD |
| Consentimiento | Finalidades secundarias, marketing y publicidad | Art. 8° LFPDPPP · Art. 6(1)(a) RGPD |
| Interés legítimo | Seguridad, prevención de fraude y mejora del servicio | Art. 7° LFPDPPP · Art. 6(1)(f) RGPD |
| Obligación legal | Requerimientos de autoridades competentes | Art. 10° LFPDPPP · Art. 6(1)(c) RGPD |
5.Proveedores de Servicios, Encargados del Tratamiento
LegalMetrics comparte datos personales con los siguientes proveedores de servicios tecnológicos, quienes actúan como encargados del tratamiento y están obligados a proteger sus datos conforme a acuerdos de confidencialidad y sus propias políticas de privacidad:
| Proveedor | Finalidad | País | Política |
|---|---|---|---|
| Clerk, Inc. | Autenticación y gestión de sesiones de usuarios | EE.UU. | clerk.com/legal/privacy |
| Stripe, Inc. | Procesamiento de pagos y gestión de suscripciones | EE.UU. | stripe.com/privacy |
| OpenAI, L.L.C. | Motor de inteligencia artificial del chat legal | EE.UU. | openai.com/privacy |
| Supabase, Inc. | Base de datos y almacenamiento de conversaciones | EE.UU. | supabase.com/privacy |
| Vercel, Inc. | Hospedaje y despliegue del sitio web | EE.UU. | vercel.com/legal/privacy |
| Calendly, LLC | Agendamiento de consultas con abogados | EE.UU. | calendly.com/privacy |
| Google LLC, GA4 | Análisis estadístico de uso de la plataforma | EE.UU. | policies.google.com/privacy |
| Meta Platforms, Inc. | Publicidad digital y retargeting en redes sociales | EE.UU. | facebook.com/privacy/policy |
| Microsoft, Clarity | Mapas de calor y grabaciones de sesión de usuario | EE.UU. | privacy.microsoft.com |
| HubSpot, Inc. | Gestión de leads y comunicación con clientes | EE.UU. | legal.hubspot.com/privacy-policy |
Base legal: Art. 50° LFPDPPP — Contratos con encargados del tratamiento
7.Plazos de Conservación de Datos
| Categoría | Plazo |
|---|---|
| Datos de cuenta, nombre y email | Mientras la cuenta esté activa + 2 años desde la cancelación |
| Historial de conversaciones, Plan Gratuito | 30 días naturales desde cada conversación |
| Historial de conversaciones, Plan Pro | Durante la vigencia de la suscripción activa + 1 año |
| Datos de pago, metadatos de transacción | 5 años conforme a obligaciones fiscales mexicanas, CFF Art. 30 |
| Registros de acceso y seguridad | 12 meses |
| Datos de cookies analíticas | 14 meses máximo, estándar GA4 |
| Datos de marketing, Meta Pixel | Conforme a la política de retención de Meta, máximo 180 días |
8.Sus Derechos como Titular de Datos, Derechos ARCO
Como titular de datos personales, tiene derecho a ejercer en cualquier momento los siguientes derechos:
- A — Acceso
- Conocer qué datos personales suyos tenemos, cómo los usamos, con quién los compartimos y por cuánto tiempo los conservamos.
- R — Rectificación
- Solicitar la corrección de sus datos cuando sean inexactos, incompletos o estén desactualizados.
- C — Cancelación
- Solicitar la eliminación de sus datos personales de nuestras bases de datos, una vez que hayan dejado de ser necesarios para los fines que motivaron su tratamiento o haya transcurrido el plazo legal de conservación.
- O — Oposición
- Oponerse al tratamiento de sus datos para finalidades específicas, en particular para las finalidades secundarias de marketing y publicidad.
Adicionalmente, para usuarios en la Unión Europea, RGPD:
- Derecho a la portabilidad de sus datos en formato estructurado y legible por máquina.
- Derecho al olvido, supresión reforzada, cuando el tratamiento ya no sea necesario.
- Derecho a restringir el tratamiento mientras se resuelve una impugnación.
- Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos significativos.
- Cómo ejercer sus derechos
- Envíe su solicitud a privacy@legalmetrics.mx con el asunto "Ejercicio de Derechos ARCO — [su nombre]". Incluya copia de su identificación oficial. Responderemos en un plazo máximo de 20 días hábiles conforme al Art. 32° LFPDPPP. La respuesta a usuarios UE se emitirá en un plazo máximo de 30 días calendario conforme al Art. 12 RGPD.
9.Medidas de Seguridad
LegalMetrics implementa medidas técnicas, físicas y administrativas para proteger sus datos personales contra pérdida, robo, alteración, acceso no autorizado o divulgación indebida:
- Cifrado TLS 1.2/1.3 para todas las comunicaciones entre el usuario y la plataforma.
- Cifrado en reposo, AES-256, para datos almacenados en base de datos.
- Autenticación multifactor, MFA, obligatoria para todos los usuarios administradores.
- Control de acceso basado en roles, RBAC, cada colaborador accede únicamente a los datos necesarios para su función.
- Auditoría de accesos y registros de actividad con retención de 12 meses.
- Pruebas periódicas de vulnerabilidades en la infraestructura tecnológica.
- Acuerdos de confidencialidad y protección de datos con todos los proveedores que acceden a datos personales.
Base legal: Art. 19° LFPDPPP · Art. 32° RGPD
10.Transferencias Internacionales de Datos
Todos los proveedores de servicios tecnológicos listados en la Sección 5 operan en los Estados Unidos de América. Las transferencias de datos personales a dichos proveedores se realizan bajo los siguientes mecanismos de protección:
- Cláusulas contractuales tipo, Standard Contractual Clauses, reconocidas por la Comisión Europea.
- Acuerdos de tratamiento de datos, Data Processing Agreements / DPA, con cada proveedor.
- Adhesión de los proveedores a los marcos de privacidad internacionalmente reconocidos, EU-U.S. Data Privacy Framework donde aplique.
Base legal: Art. 36° LFPDPPP · Arts. 44-49 RGPD
11.Menores de Edad
La plataforma LegalMetrics está dirigida exclusivamente a personas mayores de 18 años. No recopilamos ni tratamos datos personales de menores de edad de forma consciente. Si tiene conocimiento de que un menor ha proporcionado datos personales a través de nuestra plataforma sin el consentimiento de su tutor legal, le pedimos que nos lo notifique de inmediato a privacy@legalmetrics.mx para proceder a su eliminación.
12.Naturaleza Informativa del Servicio
LegalMetrics México no es un despacho de abogados y no presta servicios legales en el sentido establecido por la Ley Reglamentaria del Art. 5° Constitucional. Las respuestas generadas por la inteligencia artificial constituyen orientación general informativa y no representan una opinión legal vinculante ni establecen relación abogado-cliente. Para situaciones jurídicas específicas, se recomienda la consulta de un abogado habilitado.
13.Modificaciones a esta Política
LegalMetrics se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones de carácter material serán notificadas al usuario con al menos 30 días naturales de anticipación mediante correo electrónico a la dirección registrada en su cuenta. El uso continuado de la plataforma tras la fecha de entrada en vigor de los cambios constituirá aceptación de los mismos.
14.Contacto y Autoridad de Control
- Responsable
- LegalMetrics México S. de R.L. de C.V.
- Área de Privacidad
- Dirección General
- Correo electrónico
- privacy@legalmetrics.mx
- Sitio web
- legalmetrics.mx
- Horario de atención
- Lunes a viernes, 9:00–18:00 hrs CST
- Autoridad de control MX
- Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, INAI — inai.org.mx
- Autoridad de control UE
- La autoridad de protección de datos del Estado miembro de su residencia. Listado disponible en edpb.europa.eu