Aviso de privacidad integral
Centro Inteligente de Consulta Legal y Fiscal (CICLF) Versión 1.0 — vigente a partir de su publicación, el 4 de noviembre de 2026
1. Identidad y domicilio del responsable
Óscar Heredia Cruz (en adelante, el “Responsable”) es responsable del tratamiento de los datos personales recabados mediante el sitio leyes.assistax.mx y la plataforma denominada Centro Inteligente de Consulta Legal y Fiscal (en adelante, la “Plataforma”).
El domicilio del Responsable es Calle Barco Viejo S/N, Torre Exertia, Piso 23, Oficina 2306, Colonia Mocambo, C.P. 94293, Boca del Río, Veracruz, México.
Para asuntos relacionados con privacidad y protección de datos personales, el medio de contacto es buzon@assistax.com.mx.
2. Datos personales tratados
Para habilitar y administrar el acceso a la Plataforma, el Responsable puede tratar las siguientes categorías de datos:
- datos de identificación y contacto: nombre y correo electrónico;
- datos de cuenta: identificador interno, rol, permisos, estado de la cuenta y fechas relacionadas con su alta, activación, suspensión o baja;
- datos de autenticación y seguridad: constancia de establecimiento o actualización de contraseña, configuración y verificación del segundo factor de autenticación, nivel de garantía de la sesión y eventos de acceso;
- datos técnicos: dirección IP, fecha y hora, navegador, sistema operativo, dispositivo, identificadores de sesión, registros de seguridad y diagnóstico, y
- datos de uso: consultas, búsquedas, rutas visitadas y acciones realizadas dentro de la Plataforma, cuando sean necesarios para prestar el servicio, atender soporte, prevenir abusos o mejorar su funcionamiento.
Las contraseñas y los secretos del segundo factor son administrados por el proveedor de autenticación. El Responsable no tiene acceso a la contraseña en texto legible ni solicita que la persona usuaria se la comunique.
La Plataforma no está diseñada para recabar datos personales sensibles, financieros o patrimoniales. Las personas usuarias no deben introducirlos en búsquedas, consultas, formularios o comunicaciones de soporte. Si excepcionalmente resultara indispensable tratarlos, se proporcionará la información correspondiente y se obtendrá el consentimiento que exija la legislación aplicable.
3. Finalidades del tratamiento
Los datos personales se tratarán para las siguientes finalidades primarias, necesarias para la relación con las personas usuarias:
- validar invitaciones y registrar, identificar y autenticar a las personas usuarias;
- crear, activar, administrar, suspender o cancelar cuentas;
- configurar y comprobar el segundo factor de autenticación;
- asignar roles y permisos, y controlar el acceso a funciones restringidas;
- operar la Plataforma y entregar resultados de consulta;
- conservar la integridad, disponibilidad y seguridad del servicio;
- detectar, investigar, contener y documentar incidentes, accesos indebidos o usos contrarios a los Términos de uso;
- atender solicitudes de soporte y comunicaciones operativas;
- corregir errores y mejorar el desempeño, accesibilidad y experiencia de uso;
- cumplir obligaciones legales, requerimientos de autoridad y ejercer o defender derechos.
No se utilizarán los datos personales para publicidad, prospección comercial, perfiles mercadológicos o venta de información. Si posteriormente se pretende realizar una finalidad secundaria, se actualizará este aviso y, cuando corresponda, se solicitará el consentimiento previo de la persona titular.
4. Fundamento y consentimiento
El tratamiento se realiza conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás disposiciones aplicables. Su fundamento es la relación jurídica derivada de la invitación, registro y uso de la Plataforma, el cumplimiento de obligaciones legales y, en los casos exigidos por la normativa, el consentimiento de la persona titular.
La persona titular puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, mediante una solicitud a buzon@assistax.com.mx. La revocación puede impedir la continuidad del servicio cuando el tratamiento sea indispensable para autenticar a la persona, proteger la Plataforma o mantener la cuenta.
5. Encargados y servicios tecnológicos
Para operar la Plataforma, el Responsable utiliza proveedores que tratan datos personales por cuenta y bajo instrucciones del Responsable, entre ellos:
- Supabase, para base de datos, autenticación y administración de sesiones;
- Vercel, para alojamiento, ejecución, entrega y seguridad de la aplicación;
- Hostinger, para el correo electrónico del Responsable, las comunicaciones y la atención de solicitudes, y
- Supabase, además de lo anterior, para el envío de los correos de autenticación —invitación y recuperación de contraseña—.
Estos proveedores actúan como encargados del tratamiento en el ámbito de los servicios contratados. Debido a la naturaleza de los servicios en la nube, los datos pueden ser procesados o almacenados en infraestructura ubicada fuera de México, sujetos a medidas contractuales, técnicas y organizativas aplicables. La comunicación de datos a un encargado no constituye una transferencia en términos de la legislación aplicable.
6. Transferencias
El Responsable no prevé realizar transferencias de datos personales que requieran el consentimiento de la persona titular.
Los datos podrán comunicarse, sin requerir consentimiento, a autoridades competentes cuando exista una obligación legal, un mandato fundado o sea necesario para el reconocimiento, ejercicio o defensa de un derecho, en los casos permitidos por la legislación aplicable.
Si en el futuro se pretende efectuar una transferencia que requiera consentimiento, se informará previamente a la persona titular y se recabará su autorización antes de realizarla.
7. Conservación y eliminación
Los datos se conservarán únicamente durante el tiempo necesario para cumplir las finalidades informadas:
- datos de cuenta: durante la participación en el piloto y hasta doce meses después de la baja o conclusión de dicha participación;
- registros técnicos, de seguridad y de uso —incluidas las consultas y las búsquedas guardadas—: hasta doce meses desde su generación, salvo que deban conservarse por un incidente, investigación o mandato legal;
- solicitudes de privacidad, soporte y evidencias necesarias para obligaciones o controversias: durante los plazos legales aplicables.
Respecto de las consultas, el Responsable sí conserva un registro de uso. De cada búsqueda realizada por una persona autenticada se almacenan el texto de la consulta, el modo de búsqueda, los filtros aplicados, el número de resultados obtenidos, la duración del procesamiento, el identificador de la persona usuaria y la fecha. Adicionalmente, cuando la persona decide guardar una búsqueda, se conserva el nombre que le asigna junto con la consulta y sus filtros, hasta que ella misma la elimine.
Este registro se conserva por un plazo máximo de doce meses desde su generación, salvo que deba conservarse por un incidente, una investigación o un mandato legal. Transcurrido el plazo, los datos se eliminan mediante un control de depuración verificable. Los respaldos se depurarán conforme a sus ciclos de retención. Al concluir los plazos, los datos serán eliminados, bloqueados o disociados de manera razonable, salvo obligación legal de conservarlos.
8. Derechos ARCO
La persona titular puede ejercer sus derechos de:
- Acceso, para conocer sus datos y las condiciones del tratamiento;
- Rectificación, para corregir datos inexactos, incompletos o desactualizados;
- Cancelación, para solicitar su supresión cuando resulte procedente, y
- Oposición, para solicitar el cese de determinados tratamientos en los casos previstos por la ley.
La solicitud deberá enviarse a buzon@assistax.com.mx e incluir:
- nombre de la persona titular y medio para recibir notificaciones;
- elementos para acreditar su identidad y, cuando corresponda, la identidad y personalidad de su representante;
- descripción clara de los datos personales involucrados;
- derecho que pretende ejercer y alcance de su solicitud, y
- cualquier elemento que facilite la localización de los datos.
Para rectificación deberán indicarse las correcciones solicitadas y acompañarse la documentación que las sustente. Se recomienda ocultar en los documentos de identidad la información que no sea necesaria para acreditar la solicitud.
El Responsable comunicará su determinación en un plazo máximo de veinte días contado desde la recepción de la solicitud. Si resulta procedente, la hará efectiva dentro de los quince días siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen y se informe a la persona titular.
El ejercicio de los derechos ARCO es gratuito, sin perjuicio de los costos de reproducción, certificación o envío permitidos por la ley.
9. Limitación del uso o divulgación
La persona titular puede solicitar la limitación del uso o divulgación de sus datos mediante un correo a buzon@assistax.com.mx, describiendo el tratamiento que desea limitar. El Responsable atenderá la petición cuando sea jurídica y técnicamente procedente.
La Plataforma no utiliza los datos para publicidad ni prospección comercial, por lo que no se elaboran listas promocionales ni se comparten datos con ese propósito.
10. Cookies y tecnologías similares
La Plataforma utiliza cookies y tecnologías equivalentes estrictamente necesarias para mantener la sesión, aplicar controles de seguridad, recordar el estado del flujo de acceso y prestar sus funciones. Deshabilitarlas puede impedir el inicio de sesión o el uso de áreas restringidas.
No se utilizan cookies publicitarias. Si posteriormente se incorporan herramientas analíticas no indispensables u otras tecnologías con finalidades distintas, este aviso se actualizará y se implementarán los mecanismos de información o consentimiento que correspondan.
11. Seguridad y vulneraciones
El Responsable mantiene medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Ningún sistema es absolutamente infalible; por ello, las personas usuarias deben proteger su contraseña, su dispositivo y el segundo factor, y comunicar de inmediato cualquier sospecha de acceso indebido.
Cuando una vulneración afecte significativamente los derechos patrimoniales o morales de una persona titular, el Responsable la informará sin demora injustificada para que pueda adoptar las medidas correspondientes.
12. Cambios al aviso
El Responsable podrá modificar este aviso por cambios legales, operativos, tecnológicos o de las finalidades del tratamiento. La versión vigente se publicará en leyes.assistax.mx/aviso-de-privacidad, indicando la fecha de actualización.
Cuando una modificación requiera un nuevo consentimiento, éste se solicitará antes de aplicar el tratamiento correspondiente. Los cambios sustanciales también podrán comunicarse mediante el correo registrado o un aviso dentro de la Plataforma.
13. Autoridad competente
Si la persona titular considera vulnerado su derecho a la protección de datos personales, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la legislación federal aplicable, sin perjuicio de ejercer previamente sus derechos ante el Responsable.
14. Contacto
Responsable: Óscar Heredia Cruz Domicilio: Calle Barco Viejo S/N, Torre Exertia, Piso 23, Oficina 2306, Colonia Mocambo, C.P. 94293, Boca del Río, Veracruz, México Correo: buzon@assistax.com.mx