Seguridad, conservación y derechos ARCO

Política de seguridad de la información

Medidas que aplica el Despacho en la plataforma:

• Registro solo para correos invitados por el Despacho.
• Contraseñas de al menos 10 caracteres, revisadas contra filtraciones conocidas, y verificación en dos pasos.
• Acceso por equipo de trabajo: cada integrante ve solo los asuntos de su equipo; los asuntos concluidos y los de otros equipos requieren un permiso del líder del equipo o de un socio, que puede ser por una sola vez, por horas, por días o permanente.
• Solo socios y administración pueden exportar expedientes completos o la base de datos; cualquier otra persona necesita un permiso de descarga.
• Bitácora de cada documento consultado o descargado (quién, cuándo y por qué canal) y aviso a los socios cuando alguien descarga.
• Archivos en almacenamiento privado; las ligas para abrirlos vencen en 10 minutos.
• Cifrado en tránsito (TLS 1.2 o superior) y en reposo.
• Respaldo automático diario de la base, conservado 30 días en almacenamiento privado, además de los respaldos del proveedor de la nube.
• Los mensajes de canales externos (WhatsApp, Telegram, correo) se tratan como información, nunca como instrucciones para el sistema.

Política de conservación y supresión

Expedientes y documentos del cliente: durante el asunto y cinco años después de su conclusión, salvo que una ley o el propio asunto exijan más. Datos fiscales y de facturación: cinco años (Código Fiscal de la Federación). Bitácora de accesos y descargas: dos años. Respaldos diarios: 30 días. Exportaciones temporales: se borran a las 48 horas. Al vencer los plazos, los datos se suprimen o se anonimizan; los datos sujetos a conservación obligatoria se bloquean.

Procedimiento para derechos ARCO

1. Envíe su solicitud a el correo de datos personales que publique el despacho, o en el domicilio Calle Cáncer número 4021, Fraccionamiento Lomas Altas, Zapopan, Jalisco, C.P. 45128, con su identificación y la descripción del derecho que ejerce. 2. El Despacho acusa recibo y, si falta información, se la pide dentro de los 5 días hábiles siguientes; usted tiene 10 días hábiles para completarla. 3. Respuesta en un máximo de 20 días hábiles. 4. Si procede, se hace efectivo dentro de los 15 días hábiles siguientes. 5. La entrega de datos es gratuita, salvo gastos de envío o reproducción.

Plan de respuesta a incidentes (vulneraciones de seguridad)

Si ocurre una vulneración que afecte de forma significativa derechos patrimoniales o morales de las personas: (1) se contiene de inmediato (se revocan sesiones, ligas y accesos involucrados); (2) se evalúa qué datos y personas se vieron afectados con apoyo de la bitácora; (3) se informa a las personas afectadas sin dilación, con la naturaleza del incidente, los datos comprometidos, las recomendaciones para proteger sus intereses, las acciones correctivas y los medios para obtener más información; (4) se documenta el incidente y se corrigen las causas.

Encargados

Proveedores que tratan datos por cuenta del Despacho:

• Supabase Inc. y Lovable (Lovable Cloud): alojamiento de la aplicación, base de datos cifrada, autenticación y archivos del expediente.
• Anthropic, PBC: modelo de inteligencia artificial del asistente «Lexi» y de la lectura de documentos; no usa la información para entrenar sus modelos bajo los términos comerciales contratados.
• Telegram Messenger Inc. y Meta Platforms (WhatsApp Business): solo si la persona vincula esos canales para recibir avisos o hablar con el asistente.
• Proveedores de correo electrónico y calendario (incluido el servicio de recepción de correos para acuerdos): envío de avisos, recepción de notificaciones judiciales y agenda.
• Proveedores de timbrado de facturas (CFDI) y bancos: facturación y cobro de honorarios.