Cumplimiento de la LFPDPPP.
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), Directia, operado por el abogado desarrollador responsable del ecosistema iustitia.mx (Pablo Ariztegui Abimerhi), con domicilio en Mérida, Yucatán, pone a tu disposición el presente aviso.
Cláusula de consentimiento. Al crear tu cuenta, aceptar el cuadro «He leído y acepto los términos y el aviso de privacidad» al entrar al producto, o al continuar usando los servicios, otorgas tu consentimiento expreso para el tratamiento de tus datos personales conforme a este aviso. El sistema registra la fecha y la versión del aviso aceptada como bitácora del consentimiento. Puedes revocar el consentimiento en cualquier momento escribiendo a contacto@iustitia.mx desde la dirección con la que entras.
Los expedientes, escritos y documentos que capturas o subes contienen, casi siempre, datos personales de personas distintas de ti. La contraparte y sus representantes, testigos, peritos, y en materia familiar personas menores de edad. Este aviso reconoce expresamente ese tratamiento, que hasta antes de esta versión no estaba descrito.
Esos datos se tratan únicamente como contenido necesario para producir el resultado que tú solicitas. No se usan para ninguna finalidad propia, no se cruzan ni se enriquecen con otras fuentes, no se emplean para publicidad o elaboración de perfiles, y no se comparten con nadie fuera de los proveedores que se enumeran más abajo, en la sección «Encargados del tratamiento». Se conservan y se eliminan con el mismo calendario que el resto de tu información.
Frente a esos titulares tú actúas como responsable del tratamiento y nosotros como encargado, en términos del artículo 2, fracción XII de la LFPDPPP. Corresponde a ti, en tu carácter de profesional del derecho, contar con la base que ampare el tratamiento de esa información (el ejercicio del derecho de defensa, el mandato de tu cliente o el mandamiento de autoridad) y atender las solicitudes de derechos ARCO que esos titulares te dirijan. Si recibimos una solicitud de una persona cuyos datos aparecen únicamente dentro de tus documentos, te la haremos llegar para que tú la atiendas, salvo que la ley nos obligue a responder de forma directa.
Si inicias sesión en Directia con tu cuenta del portal iustitia.mx, el portal le remite a esta herramienta, en ese momento, los datos que tú mismo capturaste en tu cuenta del portal: nombre, correo electrónico y, si los registraste, los datos de tu despacho (cédula profesional, domicilio para oír y recibir notificaciones, registros profesionales y los nombres de las personas que autorizas). La única finalidad es identificarte y prellenar automáticamente tus datos —y, en las herramientas de redacción, tus escritos y documentos— para que no tengas que capturarlos de nuevo. Este traslado ocurre dentro del mismo ecosistema iustitia.mx y bajo el mismo responsable (Pablo Ariztegui Abimerhi), por lo que no constituye una transferencia a terceros en términos de la LFPDPPP. Los proveedores externos que sí intervienen —y a los que sí salen partes acotadas de tus datos— están enumerados abajo, en «Encargados del tratamiento» y en «Transferencias que no requieren tu consentimiento». Puedes actualizar o eliminar esos datos en cualquier momento desde tu cuenta del portal.
Para prestar el servicio, ponemos partes acotadas de tus datos en manos de los siguientes proveedores. Cada uno los trata por cuenta nuestra, es decir como persona encargada en los términos del artículo 2, fracción XII de la LFPDPPP, y no para fines propios; por eso su intervención no constituye una transferencia a terceros:
iustitia.mx/__a.gif y iustitia.mx/m/hit para estadística agregada y deteccion de errores. No es encargado externo: lo opera el propio responsable y respeta el ajuste «No rastrear» (Do Not Track) del navegador._fbp). El píxel opera en las páginas públicas de iustitia.mx y también en las pantallas de registro y verificación de tu cuenta, donde registra que el alta se completó. NO se ejecuta dentro de tu cuenta, panel ni expedientes: no ve tus casos, tus clientes ni tus documentos. Puedes desactivarlo desde la configuración de anuncios de tu cuenta de Facebook o Instagram, o con un bloqueador de rastreadores. Advertencia honesta: el píxel de Meta no atiende el ajuste «No rastrear» del navegador.Cuando pagas en línea, la pasarela de pago que eliges recibe una parte acotada de tus datos. A diferencia de los proveedores de la lista anterior, la pasarela no actúa solo por cuenta nuestra: también trata esos datos para fines propios, como responsable frente a ti y con su propio aviso de privacidad, que te presenta al pagar (por ejemplo, para prevenir fraudes y cumplir las obligaciones que la ley le impone como empresa de pagos). Por eso la LFPDPPP llama a esto una transferencia a un tercero, y no un encargo. Esta transferencia no requiere tu consentimiento, porque es necesaria para cumplir la compra que tú pides y el contrato que tenemos con la pasarela para cobrarla. Le comunicamos las finalidades de este aviso y, frente a ti, asume las mismas obligaciones que nosotros.
No vendemos tus datos personales. Salvo el píxel de medición y publicidad de Meta descrito arriba (limitado a la navegación en las páginas públicas y al registro de tu cuenta), no compartimos ni transferimos tus datos a terceros con fines comerciales o publicitarios. Cualquier transferencia adicional se notificará en una versión nueva de este aviso y requerirá tu nueva aceptación.
Puedes ejercer tus derechos directamente desde tu cuenta (Acceso, Rectificación, Cancelación u Oposición):
También puedes ejercerlos por escrito a contacto@iustitia.mx. Tiempo de respuesta: 20 días, que es el plazo máximo que fija la ley (LFPDPPP, artículo 31).
Mantenemos los datos de tu despacho mientras tu cuenta exista. Si tu suscripción vence y no la renuevas, la cuenta y sus datos se conservan para que puedas descargarlos o retomar el servicio, hasta que borres la cuenta o pidas la cancelación.
Copias de respaldo. Todos los días se hace una copia de la base de datos dentro de nuestro propio servidor y otra que se cifra antes de salir de él y se guarda en un repositorio privado de GitHub. Los documentos del expediente electrónico guardados en nuestro servidor se copian igual una vez por semana; los que viven en el Google Drive que conecte el despacho no forman parte de estos respaldos. También se hace una copia de la base dentro del servidor antes de cada actualización del sistema y antes de algunas operaciones de mantenimiento, como una corrección de datos, para poder deshacerla si algo sale mal. Las copias solo se usan para recuperar información después de una falla o de un error.
Cuánto duran. Desde el 29 de octubre de 2026 las copias cifradas que salen del servidor se guardan en un repositorio en el que cada copia se borra a los 30 días de hecha; si un día no se pudo comprobar alguna de las copias recientes, el borrado se pospone, pero ninguna pasa de 60 días. Mientras ese sistema junta 30 días de copias comprobadas, sigue funcionando también el anterior: otro repositorio privado de GitHub que conserva copias desde junio de 2026, sin un plazo de destrucción. Cuando se retire, este aviso lo dirá con su fecha. Todas van cifradas y GitHub no tiene la clave para leerlas. Las copias de la base que se guardan dentro de nuestro servidor se borran a los 30 días. Los archivos que se retiran del servicio (por ejemplo, los documentos de una cuenta borrada) y algunas copias apartadas durante el mantenimiento pasan a una papelera interna del servidor que todavía no tiene un plazo máximo para todo lo que guarda; estamos cerrando ese plazo y, cuando quede, este aviso lo dirá.
Si cancelas, los datos de tu despacho se eliminan de inmediato de la base con la que trabaja el servicio. Las copias de respaldo hechas antes de la cancelación pueden seguir conteniéndolos hasta que se destruyen, como se explica arriba. De los cobros registrados en tus casos y de los de tu suscripción queda solo un renglón contable (fecha, monto y medio de pago) que no identifica a tu despacho, a tus clientes ni a tus casos; del uso de la inteligencia artificial queda solo la cuenta del consumo, también sin nada que identifique a tu despacho. Los cobros de tu suscripción (fecha, monto, medio de pago, referencia y el correo con el que pagaste) se conservan además en el registro de cobros del ecosistema iustitia.mx, como mínimo por los plazos que exigen las leyes fiscales y mercantiles (el Código Fiscal de la Federación pide cinco años y el Código de Comercio, diez). Los comprobantes fiscales (CFDI) que te hayamos expedido se conservan conforme a la legislación fiscal.
Aplicamos medidas técnicas razonables: cifrado HTTPS en tránsito, hashing de contraseñas con bcrypt, cookies HttpOnly + SameSite=lax, JWT firmado, rate-limiting, política de seguridad de contenidos (CSP) estricta y respaldos diarios. Ningún sistema es 100% inviolable; si detectamos un incidente que afecte tus datos te lo notificaremos.
Este aviso puede actualizarse. La versión vigente estará siempre disponible en esta página, con la lista de sus cambios al pie. Cuando publiquemos una versión nueva, te pediremos aceptarla la siguiente vez que pagues tu suscripción. Al entrar solo te pediremos aceptarla si nunca has aceptado este aviso o si la versión que aceptaste es anterior a la del 22 de agosto de 2026. El historial de aceptaciones queda registrado.
Si consideras que tus derechos no fueron atendidos, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad que la LFPDPPP designa para ello (artículos 2, fracción XV, y 40).
Última actualización: 30 de octubre de 2026 — versión 2026-10-30. Responsable: Pablo Ariztegui Abimerhi. Cambios respecto a 2026-10-27, para que el aviso diga exactamente lo que el sistema hace. (1) Cancelación: ya no dice que tus datos se conservan 30 días por si pides reactivación. Se hace con el botón «Borrar mi cuenta…» de Mi cuenta, o por correo, y los datos se eliminan de inmediato y de forma definitiva, como ya lo hace el sistema; se explica qué sobrevive y por cuánto tiempo. (2) «Conservación de datos» describe cada copia de respaldo y su plazo; dice que hoy conviven el sistema nuevo, en el que cada copia que sale del servidor se borra a los 30 días, y el anterior, que las conserva desde junio de 2026 mientras se termina el cambio; y aclara que, si tu suscripción vence sin que borres la cuenta, tus datos se conservan para que puedas descargarlos. (3) Entre los encargados se nombra a GitHub, Inc. (copias cifradas) y a Resend (correo), en lugar de la mención genérica a un proveedor de correo. (4) Los cobros de tu suscripción se conservan, como mínimo, por los plazos que piden las leyes fiscales y mercantiles; antes decía «hasta 5 años». (5) En «Acceso» se corrige el nombre del botón: «Descargar mis datos (.zip)», en el apartado «Exportar mis datos». (6) DigitalOcean, que aloja el servidor, se describe como lo que es: un encargado que trata los datos por cuenta nuestra, y ya no como «transferencia internacional», que contradecía el párrafo que lo presenta. (7) En «Finalidades» se quitan el aviso de «saldo bajo» y la confirmación de recarga, que Directia no manda, y se dice que se cobra tu suscripción y, en su caso, el saldo de las funciones de la suite. El tratamiento de tus datos no cambia; por eso no se te pide aceptar este aviso otra vez al entrar, sino la siguiente vez que pagues tu suscripción. Cambios anteriores. Versión 2026-10-27. Cambios respecto a 2026-09-26. El tratamiento de tus datos no cambia. Solo se corrige el apartado sobre los cambios a este aviso, que decía que cada versión nueva se te pediría aceptar al iniciar sesión; ahora dice lo que de verdad pasa: se te pide la siguiente vez que pagues tu suscripción, y al entrar solo si nunca lo has aceptado o si la versión que aceptaste es anterior a la del 22 de agosto de 2026. En esta misma versión los Términos agregan la cláusula de pagos devueltos. Cambios anteriores. Versión 2026-09-26. Respecto a 2026-09-19 el aviso tampoco cambió: su texto era el mismo palabra por palabra; el número subió porque los Términos cambiaron ese día (se precisa la descripción de los respaldos en la cláusula de Disponibilidad del servicio). Se dice así, y no en silencio, porque una versión nueva sin explicación haría pensar que se modificó algo de lo que hacemos con tus datos. Cambios anteriores. Respecto a 2026-08-22 el aviso tampoco cambió; el número subió porque los Términos agregaron la cláusula de Devoluciones. Cambios anteriores. Cambios respecto a 2026-07-31: en el encargado «Google Calendar y Google Drive» se precisa que Directia no solo escribe en el calendario que autorizaste, sino que también lo lee —para recoger el resultado que anotas en cada gestión y llevarlo al expediente, para levantar como gestión el evento que titulas con un juzgado y un número de expediente de tus casos, y para saber qué horas tienes ocupadas y no encimarte dos compromisos—, aclarando que esa lectura se limita al calendario autorizado y que lo que no corresponde a tus casos se descarta sin guardarse. Esa lectura ya ocurría; lo que cambia es que ahora está descrita. Cambios anteriores, respecto a 2026-07-26: se agrega la sección «Datos personales de terceros contenidos en tus documentos», que reconoce expresamente que la información que capturas o subes contiene datos de personas distintas de ti (la contraparte y sus representantes, testigos, peritos y, en materia familiar, personas menores de edad); precisa que esos datos se tratan únicamente como contenido necesario para producir el resultado que solicitas, sin finalidad propia, sin cruzarlos con otras fuentes y sin usarlos para publicidad o elaboración de perfiles; y aclara que frente a esos titulares tú actúas como responsable del tratamiento y nosotros como encargado, en términos del artículo 2, fracción XII de la LFPDPPP. Todo lo declarado en versiones anteriores sigue vigente.
Precisiones del 24 de octubre de 2026, sin cambio de versión. (1) En «Autoridad reguladora» se nombra a la autoridad que hoy señala la LFPDPPP, la Secretaría Anticorrupción y Buen Gobierno, en lugar del INAI. (2) En «Finalidades» se nombra expresamente la de prevenir el uso abusivo o fraudulento del servicio y proteger las cuentas, que ya se cumplía con las medidas descritas en «Seguridad» (por ejemplo, los límites de intentos). (3) En el renglón de Google Analytics se quita la mención de un ajuste que esa herramienta ya no usa. Ninguna de las tres agrega un dato, un proveedor ni un uso de tus datos que no ocurriera ya, por eso la versión aceptada no cambia.
Precisión del 1 de noviembre de 2026, sin cambio de versión. Las pasarelas de pago ya no aparecen en «Encargados del tratamiento» sino en «Transferencias que no requieren tu consentimiento», que es lo que son: tratan los datos de tu pago también para fines propios, con su propio aviso de privacidad. Reciben los mismos datos, en el mismo momento, que antes, y la ley no pide tu consentimiento para esta transferencia porque es necesaria para cumplir tu compra; por eso la versión aceptada no cambia.
Todo lo que hoy guardas en carpetas, persigues en tu agenda y explicas por WhatsApp, ahora vive en una sola pantalla — accesible desde cualquier dispositivo. Y tu cliente la consulta solo.
30 días gratis · No te pedimos tarjeta para empezar