Cómo se cuidan tus datos.

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), Directia, operado por el abogado desarrollador responsable del ecosistema iustitia.mx, con domicilio en Mérida, Yucatán, pone a tu disposición el presente aviso.

Datos que se recaban

• Identificación: nombre completo, despacho, correo electrónico, teléfono.
• Fiscales: RFC y datos de facturación cuando los proporcionas.
• Operativos: contraseña (almacenada con bcrypt, nunca en texto claro), historial de consumos, recargas de saldo, escritos generados y documentos que subas voluntariamente al sistema.
• Técnicos: dirección IP, identificador del navegador (User-Agent), fechas y horas de inicio de sesión, aceptación de este aviso y eventos básicos de navegación dentro del ecosistema iustitia.mx (página visitada, página de origen) para fines estadísticos agregados; estos eventos respetan el ajuste «No rastrear» (Do Not Track) del navegador.

Finalidades

• Prestar el servicio contratado.
• Cobrar y registrar el consumo del saldo.
• Enviarte comunicaciones transaccionales: aviso de saldo bajo, confirmación de recarga, recuperación de contraseña, baja de cuenta y avisos de tu cuenta.
• Facturación y cumplimiento fiscal.
• Soporte y comunicación contigo cuando lo solicites.
• Medir de forma agregada cómo se usa el ecosistema iustitia.mx para mejorar el producto.

Encargados del tratamiento

Para prestar el servicio, transferimos partes acotadas de tus datos a los siguientes proveedores. Cada uno los procesa como encargado en términos del artículo 36 de la LFPDPPP:

• MercadoPago México y PayPal — procesan tus pagos cuando recargas saldo. Reciben monto, moneda, correo electrónico y referencia interna del paquete contratado.
• Proveedor de correo (SMTP) — envía los correos transaccionales que recibes. Recibe tu nombre y dirección de correo. El remitente único es noreply@iustitia.mx (o el dominio configurado).
• DigitalOcean (Estados Unidos, Nueva York) — aloja físicamente el servidor del ecosistema iustitia.mx donde se guardan los datos. Es una transferencia internacional necesaria para prestar el servicio.
• Google Analytics 4 (modo anonymize_ip activado) — métricas agregadas de uso de la landing pública. No accede al contenido de tus escritos ni a tu cuenta.

NO compartimos, vendemos ni transferimos tus datos a terceros con fines comerciales o publicitarios. Cualquier transferencia adicional se notificará en una versión nueva de este aviso y requerirá tu nueva aceptación.

Derechos ARCO

Puedes ejercer tus derechos directamente desde tu cuenta (Acceso, Rectificación, Cancelación u Oposición):

• Acceso: botón «Descargar todos mis datos (JSON)» en Mi cuenta.
• Rectificación: formulario para actualizar tu nombre y despacho. Para cambiar el correo electrónico, escríbenos (es tu identidad de acceso).
• Cancelación: botón «Cancelar mi cuenta». Tus datos se conservan 30 días por si pides reactivación; transcurrido ese plazo se eliminan o se anonimizan irreversiblemente.
• Oposición: casilla «No quiero recibir comunicaciones de marketing». Los correos transaccionales se siguen mandando porque forman parte del servicio contratado.

También puedes ejercerlos por escrito a contacto@iustitia.mx. Tiempo de respuesta: 20 días hábiles.

Conservación de datos

Mantenemos tus datos durante el tiempo que tu cuenta esté activa. Si cancelas, los conservamos 30 días adicionales en respaldo (por si pides reactivación), tras lo cual se eliminan o anonimizan. Los registros de facturación y consumo se conservan los plazos que exija la legislación fiscal y mercantil aplicable (hasta 5 años).

Seguridad

Aplicamos medidas técnicas razonables: cifrado HTTPS en tránsito, hashing de contraseñas con bcrypt, cookies HttpOnly + SameSite=lax, JWT firmado, rate-limiting, política de seguridad de contenidos (CSP) estricta y respaldos diarios. Ningún sistema es 100% inviolable; si detectamos un incidente que afecte tus datos te lo notificaremos.

Cambios al aviso

Este aviso puede actualizarse. La versión vigente estará siempre disponible en esta página. Cuando publiquemos una versión nueva, te pediremos aceptarla al iniciar sesión y el historial de aceptaciones queda registrado.

Autoridad reguladora

Si consideras que tus derechos no han sido atendidos puedes acudir al INAI (home.inai.org.mx).

Última actualización: 14 de mayo de 2026 — versión 2026-05-14.