Aviso de Privacidad Integral

El responsable del tratamiento de sus datos personales es [POR CONFIRMAR: razón social completa del titular de Nyrava México], con Registro Federal de Contribuyentes [POR CONFIRMAR: RFC] y domicilio en [POR CONFIRMAR: domicilio fiscal completo, incluyendo calle, número, colonia, municipio/alcaldía, entidad federativa y código postal].

La plataforma opera bajo la marca Nyrava México en el dominio mexico.nyrava.com.

Para cualquier asunto relacionado con sus datos personales, incluyendo el ejercicio de derechos ARCO, la revocación del consentimiento o la limitación del uso o divulgación de sus datos, puede comunicarse con el área de datos personales en [POR CONFIRMAR: correo electrónico oficial de privacidad] o mediante el formulario disponible en la página de Contacto de la plataforma.

El área responsable de atender estas solicitudes es [POR CONFIRMAR: nombre del área o persona designada como responsable de datos personales].

Tratamos únicamente los datos necesarios para prestar el servicio:

• Datos de identificación y contacto: nombre, correo electrónico, identificadores de autenticación y, en su caso, organización o despacho al que pertenece.
• Datos profesionales: perfil profesional, área de práctica y datos de registro proporcionados durante la configuración de la cuenta.
• Datos de facturación y suscripción: plan contratado, estado de la suscripción y eventos de pago procesados por el proveedor de pagos.
• Datos técnicos y de uso: registros de acceso, marcas de tiempo, identificadores de solicitud, eventos de error y telemetría operativa.
• Contenido de expedientes: documentos, evidencia, notas y metadatos que usted o su equipo cargan a la plataforma.

El tratamiento de expedientes jurídicos implica que los documentos que usted carga pueden contener datos personales sensibles de terceros, en términos del artículo 3, fracción VI de la LFPDPPP: estado de salud, origen étnico, datos biométricos, creencias religiosas, opiniones políticas, preferencia sexual, información sobre procedimientos penales, migratorios, familiares o de protección social.

Nyrava no solicita datos sensibles de manera directa ni los utiliza para finalidad distinta a la ejecución del análisis que usted solicita. Usted, como profesional del derecho o del ámbito social, es responsable de contar con la base legal o el consentimiento del titular para incorporar dicha información a la plataforma. Se requiere su consentimiento expreso para que Nyrava procese esta categoría de información por cuenta suya.

Los archivos que se cargan se almacenan cifrados en tránsito y en reposo, quedan delimitados a su espacio de trabajo mediante seguridad a nivel de fila y solo son accesibles por usted, por los miembros de su organización a quienes usted otorgue acceso y por el personal técnico estrictamente necesario para operar o restaurar el servicio.

El contenido de sus expedientes no se utiliza para entrenar modelos de propósito general ni se comercializa.

Cuando usted ejecuta un análisis, fragmentos de los documentos del expediente se transmiten a proveedores de modelos de lenguaje para extracción, clasificación, construcción de cronologías, análisis de evidencia y generación de reportes.

Los resultados generados por IA son apoyo profesional y no constituyen asesoría jurídica; deben ser verificados por la persona profesional responsable del asunto. El detalle del funcionamiento se describe en la página de Transparencia de IA.

Para operar la plataforma recurrimos a encargados que tratan datos por cuenta nuestra, bajo instrucción y con obligaciones de confidencialidad:

• Infraestructura de nube, base de datos, autenticación y almacenamiento de archivos.
• Proveedores de modelos de inteligencia artificial utilizados para el análisis de expedientes.
• Proveedor de correo transaccional para notificaciones e invitaciones.
• Proveedor de procesamiento de pagos para suscripciones.

La infraestructura de cómputo y los proveedores de modelos de inteligencia artificial pueden encontrarse fuera del territorio nacional, principalmente en los Estados Unidos de América. Ello implica que sus datos y los contenidos de sus expedientes pueden ser tratados en el extranjero por dichos encargados.

No realizamos transferencias de datos personales a terceros que los traten para finalidades propias, salvo requerimiento de autoridad competente. Las remisiones a encargados se realizan conforme al artículo 36 de la LFPDPPP y a los contratos de tratamiento correspondientes.

Finalidades primarias, necesarias para la relación con usted:

• Crear y administrar su cuenta, su organización y los permisos de su equipo.
• Ejecutar los análisis, reportes y herramientas de inteligencia jurídica que usted solicita.
• Almacenar y poner a su disposición los expedientes y la evidencia cargada.
• Facturación, control de suscripción y soporte técnico.
• Seguridad de la plataforma, prevención de abuso, auditoría y cumplimiento legal.

Los datos de expedientes se conservan mientras exista su espacio de trabajo. Usted puede eliminar casos y documentos en cualquier momento desde la aplicación. Al eliminar un caso se eliminan sus datos derivados asociados.

Los registros de consentimiento, auditoría y facturación se conservan por el plazo legal aplicable aun después de la baja de la cuenta, por tratarse de evidencia de cumplimiento. La solicitud de eliminación total de la cuenta se atiende por el canal de privacidad indicado en la sección 2.

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y a Oponerse a su tratamiento para fines específicos. Asimismo, puede revocar el consentimiento otorgado y limitar el uso o divulgación de sus datos.

Puede presentar su solicitud desde la sección Control de Datos dentro de la plataforma, o por escrito al canal indicado en la sección 2. La solicitud debe incluir: nombre del titular y medio para comunicar la respuesta, documento que acredite identidad o representación, descripción clara de los datos y del derecho que se ejerce, y cualquier elemento que facilite la localización de los datos.

Daremos respuesta en un plazo máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes, conforme al artículo 32 de la LFPDPPP. Si considera que su derecho no fue atendido, puede acudir ante el organismo garante competente en materia de protección de datos personales.

Este aviso se versiona. Cada versión se registra con su fecha de entrada en vigor y una huella criptográfica (SHA-256) del texto. Cuando exista un cambio sustancial, se publicará la nueva versión en esta página y se solicitará nuevamente su acuse dentro de la plataforma antes de continuar utilizando el servicio.

Transparencia de IA · Seguridad · Control de datos y derechos ARCO · Contacto

SHA-256: c49cc421e779494995003615c96e2782b0e5a51c442e42f2789d948c618b62cf