Aviso de Privacidad Integralversión 2.0

1. Responsable

Business Innovation Atomic Novelties, S.A.S. de C.V. («BIAN»), con domicilio en Cerrada Alzaga 150, Cerradas de Valle Alto, Monterrey, Nuevo León, C.P. 64984, México, es la responsable del tratamiento de los datos personales que se describen en este aviso. BIAN opera la plataforma Helen.

Contacto para asuntos de privacidad: carloshiramchavez@icloud.com.

2. Dos papeles distintos: responsable y encargada

Para entender este aviso hay que distinguir dos conjuntos de datos:

a) Datos de nuestros clientes y sus equipos. Sobre los datos de contacto, cuenta, uso y facturación de los despachos y de sus usuarios, BIAN es la responsable y este aviso aplica de forma directa.

b) Datos contenidos en los expedientes judiciales. Los acuerdos y expedientes que Helen vigila contienen datos de terceros — por ejemplo, las partes de los juicios. De esos datos el responsable es el despacho que contrata Helen, y BIAN actúa únicamente como persona encargada (artículo 2, fracción XII de la Ley): los trata por cuenta y bajo las instrucciones del despacho, conforme al contrato de servicio, sin decidir finalidades propias ni recabar consentimientos. Si eres parte en un juicio y quieres ejercer derechos sobre esos datos, el responsable es el despacho que lleva tu asunto.

3. Datos personales que tratamos

Como responsable, BIAN trata:

BIAN no trata datos sensibles de los usuarios del despacho.

Como encargada, BIAN trata por cuenta del despacho los datos procesales de los expedientes vigilados: números de expediente, juzgados, el texto de los acuerdos publicados por el Tribunal Virtual — y, si el despacho activa la función opcional de vigilancia federal, el de los publicados por el Portal de Servicios en Línea del Poder Judicial de la Federación — que puede incluir nombres de las partes y otros datos que constan en el propio expediente, incluidos, en su caso, datos sensibles que el documento judicial contenga, y las fechas y términos derivados. BIAN no recaba estos datos directamente de sus titulares: provienen de los portales judiciales, a los que se accede con las cuentas del despacho.

Respecto de estos datos de expedientes — incluidos los sensibles a que se refiere el artículo 8 de la Ley — BIAN actúa únicamente como encargada: no decide sus finalidades ni le corresponde recabar consentimiento. La legitimación corresponde al despacho responsable: el tratamiento se apoya en la excepción de consentimiento del artículo 9, fracción IV de la Ley, por tratarse de datos necesarios para el cumplimiento de obligaciones derivadas de una relación jurídica; y la transferencia a terceros distintos de la persona encargada, cuando el despacho la haga, se apoya en el artículo 36, fracción VI, por tratarse de información necesaria para el ejercicio o defensa de derechos en un proceso judicial. Son dos supuestos distintos: el artículo 9 legitima tratar, el artículo 36 legitima transferir.

Alcance con las funciones opcionales de lectura activas. Helen ofrece funciones opcionales — apagadas por defecto, que el despacho enciende y apaga desde la plataforma — mediante las cuales una inteligencia artificial propone una lectura del contenido de los acuerdos. Cuando el despacho las activa, Helen envía el texto íntegro del acuerdo, tal como el tribunal lo publicó, al proveedor de procesamiento de lenguaje identificado en la sección 6 — lo que puede incluir los nombres de las partes y los datos sensibles que el propio documento judicial contenga. Con esas funciones apagadas, el texto de los acuerdos no se envía a ese proveedor: su intervención sobre los expedientes se limita a leer la imagen del código de verificación que el portal exige para entrar, que no contiene datos del expediente. Eso no alcanza a la burbuja de asistencia: lo que el usuario escribe ahí se procesa con ese mismo proveedor aunque las funciones opcionales estén apagadas, porque es él quien decide qué escribir. La sección 6 detalla los tres flujos.

4. Para qué usamos los datos

Finalidades necesarias para el servicio:

Finalidad opcional y accesoria — lectura asistida por inteligencia artificial:

Sin decisiones automatizadas con efectos jurídicos.

El artículo 26, fracción II de la Ley reconoce el derecho a oponerse al tratamiento automatizado de datos personales destinado a evaluar aspectos personales sin intervención humana, cuando produzca efectos jurídicos no deseados o afecte de manera significativa. En Helen siempre hay intervención humana y ninguna lectura automatizada produce por sí sola efectos jurídicos: la inteligencia artificial únicamente propone, la plataforma contrasta esa propuesta contra el texto oficial publicado por el tribunal, y toda decisión procesal — interpretar el acuerdo, computar un plazo, presentar un escrito — la toma el abogado responsable del expediente. Helen no elabora perfiles ni evalúa aspectos personales de las partes.

Finalidades secundarias (puedes negarte sin que afecte el servicio):

Para negarte a las finalidades secundarias, escribe al correo de contacto o usa la opción correspondiente en la plataforma.

5. Lo que no hacemos

No vendemos datos personales. No usamos los expedientes ni los acuerdos de un despacho para entrenar modelos de inteligencia artificial. No mostramos la información de un despacho a otro. No compartimos datos con terceros ajenos a la operación del servicio.

Y tampoco lo hace nuestro proveedor de inteligencia artificial. BIAN usa la interfaz comercial de programación (API) del proveedor identificado en la sección 6, cuyos términos comerciales establecen que, por defecto, no entrena sus modelos con lo que recibe ni con lo que devuelve a través de esa interfaz, y que conserva ese contenido por un periodo limitado con fines de operación y seguridad, no de entrenamiento. Este compromiso deriva del contrato vigente entre BIAN y ese proveedor: si esos términos cambiaran de forma que dejara de sostenerse, BIAN lo hará constar en la siguiente versión de este aviso y lo comunicará a los despachos activos conforme a la sección 10. BIAN no le envía los reportes ni el contenido de los expedientes; los mensajes que el propio usuario escribe en la burbuja de asistencia sí se procesan con ese proveedor, con lo que el usuario decida incluir en ellos — BIAN no filtra ese texto libre ni puede hacerlo, y por eso lo declara aquí en vez de prometer lo contrario.

6. Con quién operamos

Para prestar el servicio, BIAN comunica datos a proveedores tecnológicos que actúan como encargados por cuenta de BIAN, bajo contratos que les imponen obligaciones de confidencialidad y seguridad equivalentes a las de BIAN:

La comunicación de datos a estos encargados no constituye una transferencia en términos de la Ley: el artículo 2, fracción XX excluye expresamente de esa figura la comunicación hecha a la persona encargada del tratamiento, y como no hay transferencia, tampoco opera el deber del artículo 35. Por eso no requiere tu consentimiento. Aunque parte del procesamiento ocurre en servidores ubicados en Estados Unidos, cada encargado está obligado por contrato a proteger los datos con medidas al menos equivalentes a las de este aviso.

Qué recibe realmente el proveedor de inteligencia artificial. Intervienen tres flujos, y solo tres. (1) Siempre, para entrar a los portales: la imagen del código de verificación que el portal judicial exige — cinco caracteres, sin dato alguno del expediente. (2) Solo si el despacho activa las funciones opcionales de la sección 4: el texto íntegro del acuerdo tal como el tribunal lo publicó, con los nombres y datos que ese documento contenga. (3) Cada vez que un usuario escribe en la burbuja de asistencia: su mensaje, los últimos turnos de esa conversación y la pantalla desde la que escribe. Ese tercer flujo es texto libre que BIAN no filtra: si el usuario menciona un expediente, un juzgado o el nombre de una parte, ese dato viaja con su mensaje. No recibe las credenciales del despacho, ni sus reportes, ni sus datos de facturación.

Cada uno de estos encargados se apoya, a su vez, en proveedores de infraestructura en la nube que actúan bajo obligaciones equivalentes. Esas listas las publica y mantiene cada proveedor en su propio sitio — por ejemplo, el proveedor de inteligencia artificial en trust.anthropic.com/subprocessors —; este aviso no las reproduce porque cambian con aviso previo de sus propios contratos y una lista congelada aquí envejecería mal.

Fuera de los encargados anteriores, BIAN solo comunicará datos personales a una autoridad competente cuando la ley lo exija; esa comunicación es una transferencia que no requiere tu consentimiento conforme al artículo 36, fracción V de la Ley (procuración o administración de justicia).

7. Seguridad

BIAN mantiene medidas de seguridad administrativas, técnicas y físicas conforme al artículo 18 de la Ley: cifrado de todas las credenciales de portales judiciales que el despacho da de alta —las del Tribunal Virtual y las del Portal de Servicios en Línea del Poder Judicial de la Federación, estas últimas desde que el despacho las captura y aunque la vigilancia federal todavía no opere—, aislamiento de la información de cada despacho, control de accesos por rol, bitácoras de operación y monitoreo. Si ocurriera una vulneración de seguridad que afecte datos personales, BIAN la notificará sin dilación indebida a los despachos afectados y, cuando proceda, a la autoridad.

8. Tus derechos (ARCO), limitación de uso y revocación del consentimiento

Puedes solicitar el acceso, rectificación, cancelación u oposición sobre tus datos personales, así como limitar su uso o divulgación, escribiendo al correo de contacto de la sección 1 con: tu nombre, un medio para responderte, los documentos que acrediten tu identidad y la descripción clara de tu solicitud.

Responderemos en un máximo de 20 días hábiles y, si tu solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la respuesta. El ejercicio de estos derechos es gratuito; solo pueden cobrarse los costos justificados de reproducción o envío. Si tu solicitud se refiere a datos contenidos en un expediente judicial, te orientaremos para dirigirla al despacho responsable.

Revocación del consentimiento. Puedes revocar en cualquier momento, sin efectos retroactivos, el consentimiento que nos hayas dado para las finalidades secundarias (comunicaciones sobre mejoras), usando el enlace de baja incluido en cada correo o escribiendo al correo de contacto. La revocación de esas finalidades no afecta la prestación del servicio, cuyo tratamiento se sustenta en la relación contractual con tu despacho (artículo 9, fracción IV de la Ley) y no en tu consentimiento.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia.

9. Conservación

Los datos se conservan mientras el despacho mantenga su cuenta activa. Al terminar el servicio, el despacho dispone de 30 días naturales para descargar sus reportes y solicitar la entrega de la información de sus expedientes; después, BIAN elimina de forma segura sus datos y credenciales, salvo lo que la ley obligue a conservar (como registros fiscales) y la evidencia de aceptación del contrato.

10. Cambios a este aviso

Si este aviso cambia, publicaremos aquí la nueva versión con su fecha y lo comunicaremos por correo a los despachos activos. Los cambios que impliquen nuevas finalidades que requieran tu consentimiento no se aplicarán sin obtenerlo.