Aviso de Privacidad

1. Identidad y domicilio del Responsable

IANM — Inteligencia Artificial de Normativas Mexicanas ("IANM", "nosotros", "el Responsable"), con domicilio para oír y recibir notificaciones en la República Mexicana, es responsable del tratamiento de los datos personales que usted nos proporciona, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI.

Para cualquier consulta relativa a este Aviso: soporte@ianm.com.mx

2. Datos personales que recabamos

Recabamos y tratamos las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre completo, dirección de correo electrónico.
• Datos profesionales: nombre del despacho u organización a la que pertenece.
• Credenciales de acceso: contraseña almacenada exclusivamente en formato cifrado (hash bcrypt, unidireccional e irreversible). IANM nunca conoce ni almacena su contraseña en texto plano.
• Historial de consultas de inteligencia artificial: los mensajes y respuestas generados en las sesiones de chat con IANM, incluyendo los documentos que el usuario cargue para análisis (PDF, DOCX u otros formatos compatibles).
• Datos de uso y registros de acceso (audit logs): fecha, hora y evento de inicio y cierre de sesión por usuario, así como datos técnicos del dispositivo (dirección IP, agente de usuario) necesarios para la operación segura del servicio.
• Datos de pago: IANM no almacena números de tarjeta de crédito ni débito. Los pagos son procesados directamente por Hotmart, quien actúa como encargado independiente. IANM únicamente recibe confirmación del estado de la transacción.

No recabamos datos personales sensibles en los términos del artículo 3, fracción VI de la LFPDPPP (tales como origen étnico, estado de salud, religión, opiniones políticas o datos biométricos).

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la prestación del servicio):

• Crear y administrar su cuenta de usuario y la del despacho (tenant) al que pertenece.
• Brindar acceso a la plataforma de investigación jurídica asistida por inteligencia artificial.
• Procesar las consultas y documentos que el usuario envíe, generando respuestas mediante modelos de lenguaje de terceros (ver sección 8).
• Gestionar la facturación, cobro y administración de su suscripción al servicio.
• Mantener registros de acceso (audit logs) para garantizar la seguridad de la cuenta y detectar accesos no autorizados.
• Enviar comunicaciones transaccionales: confirmación de cuenta, restablecimiento de contraseña, alertas de seguridad y notificaciones del servicio.
• Cumplir con obligaciones legales y regulatorias aplicables en México.

Finalidades secundarias (puede oponerse a estas):

• Envío de comunicaciones sobre nuevas funcionalidades, actualizaciones del corpus jurídico y materiales educativos.
• Generación de estadísticas agregadas y anonimizadas sobre patrones de uso de la plataforma para mejorar el producto.

Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo enviando un correo a soporte@ianm.com.mx con el asunto "Oposición a finalidades secundarias". Su negativa no afectará la prestación del servicio.

4. Transferencias de datos a terceros

IANM puede transferir sus datos personales a las entidades que se indican a continuación, de conformidad con el artículo 37 de la LFPDPPP:

• Autoridades competentes — cuando sea exigido por ley, resolución judicial o requerimiento de autoridad administrativa mexicana o extranjera con competencia reconocida.
• Subencargados de tratamiento — los proveedores tecnológicos listados en la sección 8 de este Aviso, que actúan bajo instrucción de IANM.
• Adquirente en caso de fusión o adquisición — si IANM fuera adquirida o fusionada, el nuevo responsable estará obligado a respetar los compromisos de este Aviso o a notificarle previamente cualquier cambio material.

No vendemos ni cedemos sus datos personales a terceros con fines publicitarios o comerciales propios de dichos terceros.

5. Transferencias internacionales de datos

Los servidores de producción de IANM se encuentran alojados en la Unión Europea (proveedor: Hostinger International Ltd.), lo que implica una transferencia internacional de datos personales fuera del territorio mexicano, en los términos del artículo 36 de la LFPDPPP.

Adicionalmente, las consultas de inteligencia artificial son procesadas por servidores de OpenAI LLC y Anthropic PBC, localizados en los Estados Unidos de América. Al usar el servicio, usted consiente expresamente estas transferencias internacionales.

6. Medidas de seguridad

IANM implementa medidas técnicas, administrativas y físicas para proteger sus datos personales, entre ellas:

• Cifrado de contraseñas mediante bcrypt (función de hash unidireccional con sal).
• Comunicaciones cifradas mediante TLS/HTTPS en todas las conexiones.
• Acceso restringido a los datos de producción bajo controles de autenticación y auditoría.
• Registros de auditoría (audit logs) de inicio y cierre de sesión por usuario, con retención mínima de doce (12) meses.
• Copias de seguridad periódicas de la base de datos con cifrado en reposo.
• Revisión periódica de vulnerabilidades y actualizaciones de dependencias críticas.

En caso de un incidente de seguridad que afecte sus datos, IANM le notificará en un plazo no mayor a 72 horas desde que tengamos conocimiento del incidente, conforme al artículo 20 de la LFPDPPP.

7. Sus derechos ARCO y derechos adicionales

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, así como los derechos adicionales de:

• Revocación del consentimiento — en cualquier momento, sin efectos retroactivos.
• Limitación del uso o divulgación — solicitar que su información no sea compartida con determinados terceros.
• Portabilidad de datos — recibir en formato estructurado (JSON o CSV) los datos personales que nos haya proporcionado directamente, incluyendo su perfil de usuario e historial de consultas de IA.

Para ejercer cualquiera de estos derechos, envíe una solicitud a soporte@ianm.com.mx con: nombre completo, correo electrónico registrado, descripción del derecho a ejercer y copia de identificación oficial vigente.

Responderemos en un plazo máximo de veinte (20) días hábiles desde su recepción, conforme al artículo 32 de la LFPDPPP. Si considera que su solicitud no fue atendida correctamente, puede acudir al INAI en www.inai.org.mx.

8. Subencargados de tratamiento

Para prestar el servicio, IANM recurre a los siguientes subencargados, quienes tratan datos personales únicamente bajo instrucción de IANM:

• OpenAI LLC (EUA) — Procesamiento de consultas de IA (modelos GPT). OpenAI no utiliza datos de clientes de API para entrenar sus modelos de producción.
  openai.com/policies/privacy-policy
• Hostinger International Ltd. (UE) — Infraestructura de servidores VPS en Europa.
  hostinger.com/privacy-policy
• Hotmart Company B.V. (Países Bajos / Brasil) — Gestión de pagos y suscripciones. Actúa como responsable independiente para los datos financieros; IANM no recibe ni almacena datos de tarjeta.
  hotmart.com/legal/privacy-policy

Los clientes empresariales pueden solicitar la suscripción de un Acuerdo de Tratamiento de Datos (DPA) específico escribiendo a soporte@ianm.com.mx. Al registrarse en la plataforma, el administrador del despacho acepta electrónicamente el DPA disponible en app.ianm.com.mx/dpa.

9. Plazos de conservación y supresión de datos

• Datos de cuenta activa: durante toda la vigencia de la suscripción.
• Tras cancelación de cuenta: los datos de perfil, historial y documentos se eliminan de los sistemas de producción en un plazo máximo de treinta (30) días naturales. Las copias de respaldo se depuran en un plazo adicional de hasta noventa (90) días.
• Registros de auditoría (audit logs): se conservan por un mínimo de doce (12) meses para permitir la investigación de incidentes de seguridad.
• Datos de facturación: conservados durante cinco años conforme al Código Fiscal de la Federación.

10. Uso del servicio por menores de edad

IANM es una plataforma profesional dirigida exclusivamente a despachos jurídicos, abogados y personas mayores de dieciocho (18) años. No recabamos intencionalmente datos personales de menores de edad. Si tenemos conocimiento de ello, procederemos a su eliminación inmediata. Para reportar este supuesto: soporte@ianm.com.mx.

11. Uso de cookies y tecnologías de rastreo

IANM utiliza cookies de sesión estrictamente necesarias para mantener la autenticación del usuario dentro de la plataforma. No utilizamos cookies de seguimiento de terceros ni tecnologías de fingerprinting. Puede configurar su navegador para rechazar cookies; sin embargo, esto impedirá el inicio de sesión y el uso de la plataforma.

12. Modificaciones al Aviso de Privacidad

IANM puede actualizar este Aviso en cualquier momento. Cuando los cambios sean materiales, le notificaremos mediante aviso en la plataforma o por correo electrónico con al menos quince (15) días naturales de anticipación. La versión vigente siempre estará disponible en ianm.com.mx/aviso-privacidad. La continuación en el uso del servicio tras la entrada en vigor constituirá su aceptación de los términos actualizados.