1. Identidad y domicilio del responsable
El responsable del tratamiento de sus datos personales es el C. José Luis Aguado Ramos, en su carácter de representante legal autorizado del titular de la marca y del dominio corpusiuris.mx (en lo sucesivo, «Corpus Iuris» o «el responsable»), con domicilio para oír y recibir notificaciones en Calle Nopatitla número 20-A, Colonia Sindicato Mexicano de Electricistas, Alcaldía Azcapotzalco, C.P. 02060, Ciudad de México.
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (LFPDPPP), su Reglamento en lo que no se oponga a ella, y demás disposiciones aplicables. Cubre la plataforma Corpus Iuris, sus cursos y sus páginas públicas, incluida la de inscripción a cursos gratuitos.
2. Departamento de datos personales
En términos del artículo 29 de la LFPDPPP, la «Oficina de Privacidad y Protección de Datos de Corpus Iuris», a cargo del responsable, atiende todo lo relacionado con sus datos: derechos ARCO, revocación del consentimiento, limitación del uso y negativa a finalidades secundarias.
- Correo: contacto@corpusiuris.mx
- Domicilio: Calle Nopatitla número 20-A, Colonia Sindicato Mexicano de Electricistas, Alcaldía Azcapotzalco, C.P. 02060, Ciudad de México.
- Horario: lunes a viernes de 9:00 a 18:00 horas (hora del centro de México), en días hábiles.
3. Datos personales que tratamos
a) Si crea una cuenta en la plataforma:
- Identificación: nombre, correo electrónico y foto de perfil provistos por el proveedor de acceso (Google).
- Profesionales (opcionales): despacho, especialidades, cédula profesional.
- Facturación (solo si pide factura): RFC, razón social, régimen fiscal, uso de CFDI y domicilio fiscal.
- Pago: no almacenamos números de tarjeta; los trata directamente Stripe. Conservamos solo un identificador, la marca y los últimos cuatro dígitos para aclaraciones.
- Uso del servicio: consultas, conversaciones con la inteligencia artificial, archivos que suba, plantillas, casos y notas.
b) Si se inscribe a un curso gratuito o a un evento:
- Nombre completo, correo electrónico y número de WhatsApp.
- Materia principal de práctica, grupo u horario elegido y si cuenta con cédula profesional, la tiene en trámite o es estudiante (no pedimos el número de cédula).
- La campaña o anuncio por el que llegó (parámetros «utm» e identificador de clic de Meta) y una huella cifrada de su dirección IP que usamos solo para frenar registros automatizados.
c) De forma automática al navegar: dirección IP, fecha y hora de acceso, navegador, sistema operativo y registros técnicos; así como la información de cookies y tecnologías similares descrita en el apartado 8.
Datos sensibles. No le pedimos datos personales sensibles. Si usted incluye en sus consultas o archivos datos sensibles o de terceros (por ejemplo, de sus clientes), lo hace bajo su responsabilidad profesional y con la base jurídica que corresponda; los tratamos únicamente para procesar su consulta.
4. Finalidades del tratamiento
Finalidades primarias (necesarias para la relación jurídica con usted; no requieren consentimiento adicional, art. 9, fr. IV):
- Crear y administrar su cuenta, autenticarlo y mantener su sesión.
- Procesar sus consultas en el corpus jurídico y generar respuestas con inteligencia artificial.
- Administrar su suscripción, cobros y comprobantes fiscales.
- Curso gratuito: registrar su inscripción y enviarle por correo y por WhatsApp la confirmación, el enlace de acceso, los recordatorios y los materiales de ese curso.
- Enviarle avisos operativos (cambios de plan, recibos, seguridad, cambios a este aviso) y atender soporte y solicitudes ARCO.
- Cumplir obligaciones legales y fiscales, y atender requerimientos de autoridad.
Finalidades secundarias (no son necesarias; puede negarse sin que ello afecte el servicio ni su inscripción):
- Enviarle por correo el boletín semanal gratuito «Actualización legal»: jurisprudencia de la SCJN explicada y reformas a leyes mexicanas. Si se inscribe a un curso gratuito, la casilla del boletín aparece marcada; si la deja marcada, consiente en recibirlo (consentimiento tácito, artículo 7). Guardamos la fecha de su aceptación.
- Medir el desempeño de nuestras campañas publicitarias (Meta, Google, OpenAI), por ejemplo, saber que una inscripción provino de un anuncio.
- Elaborar estadísticas agregadas para mejorar el producto y, en su caso, pedirle su opinión.
Cómo negarse a las secundarias: (i) desmarcando la casilla del boletín en el formulario de inscripción; (ii) con el enlace «Dejar de recibir estos correos» que trae cada boletín, en cualquier momento; o (iii) escribiendo a contacto@corpusiuris.mx con el asunto «Negativa a finalidades secundarias». Si este aviso no se le dio a conocer de manera directa, tiene cinco días hábiles para manifestar su negativa (artículo 14 del Reglamento); puede hacerlo también en cualquier momento posterior. Para la medición de campañas, puede oponerse desactivando cookies y píxeles como se explica en el apartado 8.
5. Opciones para limitar el uso o divulgación
Además de los medios anteriores, puede pedir su inscripción en nuestro listado interno de exclusión para que sus datos no se usen con fines promocionales, escribiendo a contacto@corpusiuris.mx. También puede controlar las cookies y la publicidad personalizada como se explica en el apartado 8.
6. Encargados y transferencias
Para operar, nos apoyamos en proveedores que tratan datos por cuenta nuestra y conforme a nuestras instrucciones (personas encargadas, art. 2, fr. XII). Esa comunicación es una remisión y no requiere su consentimiento (artículo 53 del Reglamento):
- Google LLC / Google Cloud (EE. UU.): infraestructura, base de datos, autenticación, almacenamiento de archivos y analítica.
- Anthropic, PBC (EE. UU.): procesamiento de consultas con los modelos Claude, bajo términos que excluyen el uso de esos datos para entrenar modelos.
- Stripe Payments Mexico, S. de R.L. de C.V. y Stripe, Inc.: pagos y suscripciones.
- Postmark (ActiveCampaign, LLC) (EE. UU.): envío de correos.
- Meta Platforms, Inc. (EE. UU.): comunicaciones por WhatsApp y medición de campañas mediante su píxel.
- OpenAI (EE. UU.): medición de campañas publicitarias mediante su píxel.
No vendemos ni cedemos sus datos. Solo los transferiríamos a terceros en los supuestos que no requieren su consentimiento del artículo 36 de la LFPDPPP (por ejemplo, cuando lo exija una ley, una autoridad competente mediante mandato fundado y motivado, o para la defensa de un derecho en juicio). Cualquier otra transferencia requerirá su consentimiento previo.
7. Derechos ARCO y revocación del consentimiento
Usted o su representante legal pueden ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición (arts. 21 a 26), así como revocar su consentimiento, enviando una solicitud a contacto@corpusiuris.mx o al domicilio señalado. La solicitud debe contener (artículo 28):
- Su nombre y un domicilio o correo para recibir la respuesta.
- Documento que acredite su identidad y, en su caso, la de su representante.
- La descripción clara de los datos y del derecho que desea ejercer.
- Cualquier elemento que facilite localizar sus datos (por ejemplo, el correo con que se registró). En rectificaciones, indique la corrección y acompañe el documento que la sustente.
Le comunicaremos nuestra respuesta en un plazo máximo de 20 días hábiles desde que recibamos su solicitud y, si procede, se hará efectiva dentro de los 15 días hábiles siguientes; ambos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique (artículo 31). El ejercicio de estos derechos es gratuito; solo podrían cobrarse costos de reproducción o envío (artículo 34).
8. Cookies, píxeles y tecnologías similares
- Necesarias: cookies de sesión (HttpOnly, Secure, SameSite) para mantenerlo identificado. Sin ellas el servicio no funciona.
- Preferencias: almacenamiento local de su navegador para recordar, por ejemplo, el modo claro u oscuro.
- Analíticas: Google Analytics (vía Google Tag Manager), para medir el uso del sitio de forma agregada.
- Publicidad y medición de campañas: píxel de Meta (en páginas de inscripción a cursos), etiquetas de Google Ads y píxel de OpenAI Ads. Nos permiten saber si una visita o inscripción provino de un anuncio y mostrar anuncios a personas interesadas.
Con estas tecnologías se obtienen identificadores del navegador, páginas visitadas, fecha y hora, dirección IP y acciones como «inscripción completada». Puede deshabilitarlas o borrarlas desde la configuración de su navegador, usar el modo de navegación privada, y ajustar la publicidad personalizada en la configuración de anuncios de su cuenta de Meta y de Google. Desactivar las cookies necesarias impide iniciar sesión.
9. Conservación de los datos
- Cuenta: mientras esté activa. Las conversaciones y archivos pueden borrarse en cualquier momento desde la propia aplicación.
- Datos fiscales y de operaciones: cinco años, conforme al artículo 30 del Código Fiscal de la Federación.
- Inscripciones a cursos gratuitos: hasta doce meses después de la última edición del curso a la que se haya inscrito, salvo que antes solicite su cancelación.
- Registros técnicos: hasta doce meses.
Cumplida la finalidad, los datos se bloquean durante el plazo necesario para atender posibles responsabilidades y después se suprimen (art. 2, fr. III).
10. Medidas de seguridad
Mantenemos medidas administrativas, técnicas y físicas para proteger sus datos (artículo 18), entre ellas: cifrado en tránsito (TLS 1.2 o superior) y en reposo; sesiones con cookies HttpOnly y SameSite; credenciales aisladas en un gestor de secretos; control y bitácora de accesos administrativos; y separación de entornos de prueba y producción.
Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de inmediato por correo electrónico (artículo 19).
11. Menores de edad
Nuestros servicios y cursos están dirigidos a personas mayores de 18 años. No recabamos deliberadamente datos de menores; si detectamos un registro de un menor sin autorización de quien ejerza la patria potestad o tutela, lo cancelaremos.
12. Cambios a este aviso
Cualquier cambio se publicará en esta página (corpusiuris.mx/privacidad) con su fecha de actualización. Si el cambio es sustancial (por ejemplo, nuevas finalidades o nuevas transferencias que requieran su consentimiento), además se lo comunicaremos al correo que nos haya proporcionado antes de aplicarlo.
13. Autoridad
Si considera que su derecho a la protección de datos personales ha sido lesionado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de vigilar el cumplimiento de la LFPDPPP y de sustanciar el procedimiento de protección de derechos (artículos 38 a 45).