AVISO DE PRIVACIDAD INTEGRAL DE SLEX

Fecha de última actualización: [●] [día] de [●] [mes] de 2026.

Este Aviso de Privacidad Integral (el "Aviso") se emite en cumplimiento de los artículos 14 y 15 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "LFPDPPP"), de su Reglamento (publicado en el Diario Oficial de la Federación el 21 de diciembre de 2011, aplicable en lo que no se oponga a la LFPDPPP; el "Reglamento") y de los Lineamientos del Aviso de Privacidad (publicados en el Diario Oficial de la Federación el 17 de enero de 2013, aplicables en lo conducente; los "Lineamientos").

1. Identidad y domicilio del responsable

1.1 [●] [denominación de la persona física o moral que opera la plataforma] (en lo sucesivo, "SLEX" o el "PRESTADOR"), con Registro Federal de Contribuyentes [●] [RFC] y domicilio en [●] [calle, número, colonia, alcaldía o municipio, código postal, entidad federativa], es la persona responsable del tratamiento de los datos personales descritos en este Aviso, en términos del artículo 2, fracciones XIV y XVI, de la LFPDPPP.

1.2 SLEX opera la plataforma tecnológica del mismo nombre (la "Plataforma"): un sistema de gestión para despachos y profesionales jurídicos que comprende una aplicación web, una interfaz de programación (API), un portal del cliente, un canal de WhatsApp y demás componentes, cuyo acceso y uso bajo suscripción (la "Suscripción") constituye el "Servicio" que SLEX presta a los despachos y profesionales jurídicos que lo contratan (cada uno, un "DESPACHO").

1.3 Para todo lo relacionado con este Aviso y con el ejercicio de sus derechos, la persona o departamento de datos personales de SLEX, designado conforme al artículo 29 de la LFPDPPP, es: [●] [nombre de la persona o departamento de datos personales], con correo electrónico [●] [correo de privacidad, p. ej. privacidad@...] (el "Canal de Privacidad").

2. Alcance de este Aviso — datos tratados por cuenta de los despachos

2.1 Este Aviso cubre exclusivamente los datos personales que SLEX trata por cuenta propia, en su carácter de responsable. Son, en esencia: las cuentas de las personas usuarias que cada DESPACHO da de alta (los "Usuarios Autorizados"), los datos de contacto y facturación del DESPACHO, las bitácoras y registros de uso, auditoría y reportes de error de la Plataforma, y los datos de visitantes del sitio y prospectos de SLEX.

2.2 Deslinde importante. La información que cada DESPACHO y sus usuarios cargan o generan en la Plataforma —entre otros: datos de los clientes del propio DESPACHO, de contrapartes y terceros, expedientes y documentos de asuntos, conversaciones del canal de WhatsApp del DESPACHO con sus clientes, y datos de firmantes de documentos— (los "Datos del Despacho") no se rige por este Aviso. Respecto de los Datos del Despacho, el responsable del tratamiento es el DESPACHO correspondiente y SLEX actúa únicamente como persona encargada, es decir, trata esos datos por cuenta y bajo las instrucciones del DESPACHO, en términos del artículo 2, fracción XII, de la LFPDPPP y conforme al Convenio de Encargo de Tratamiento de Datos Personales (el "DPA") celebrado con cada DESPACHO. Las personas titulares de Datos del Despacho deben dirigir cualquier solicitud sobre sus datos al DESPACHO que corresponda, cuyo aviso de privacidad es el aplicable; si una solicitud de ese tipo se recibe en el Canal de Privacidad, SLEX la canalizará al DESPACHO responsable, cuando sea posible identificarlo.

2.3 SLEX no asume propiedad ni titularidad alguna sobre los Datos del Despacho ni los utiliza para finalidades propias.

3. Datos personales que tratamos

3.1 SLEX trata, para las finalidades del apartado 4, las siguientes categorías de datos personales:

Datos de cuenta de Usuarios Autorizados: nombre, correo electrónico, teléfono (incluido el número de WhatsApp cuando la persona usuaria habilita avisos por ese canal), rol y permisos dentro de la Plataforma, credenciales de acceso (la contraseña se almacena únicamente en forma cifrada irreversible —"hash"— y el número de identificación personal del canal de WhatsApp en forma protegida), identificadores de inicio de sesión mediante cuentas de Google o Microsoft cuando la persona usuaria elige esa opción, y estado de verificación del correo electrónico.
Datos de contacto y facturación del DESPACHO: nombre y cargo de las personas de contacto y de los representantes del DESPACHO, correo electrónico, teléfono, datos de identificación fiscal (denominación o nombre, RFC, domicilio fiscal, código postal, régimen y uso de comprobante fiscal) y datos relativos a los pagos de la Suscripción. Los datos de tarjetas u otros medios de pago se capturan y procesan directamente por el proveedor de pagos Stripe; SLEX no almacena números completos de tarjeta.
Datos de uso, seguridad y auditoría: dirección IP, identificadores de sesión y de dispositivo, fecha, hora y registro de acciones realizadas en la Plataforma (bitácoras de auditoría), registros técnicos de acceso y de errores, y los reportes de error con folio que la Plataforma genera cuando ocurre una falla, los cuales pueden incluir el identificador de la persona usuaria afectada.
Datos de soporte: nombre, datos de contacto y contenido de las comunicaciones que la persona usuaria dirige a SLEX al solicitar soporte, junto con el folio asignado.
Datos de visitantes del sitio y prospectos: los datos de contacto que la persona proporcione voluntariamente en formularios del sitio de SLEX o en solicitudes de información o demostración (nombre, correo electrónico, teléfono, despacho u organización), así como los datos que se recaban de manera automática mediante cookies y tecnologías similares, en los términos del apartado 11.

3.2 SLEX no recaba ni solicita datos personales sensibles para sus propias finalidades. Ninguna de las categorías anteriores comprende datos de los referidos en el artículo 2, fracción VI, de la LFPDPPP (tales como estado de salud, origen étnico, creencias, opiniones políticas o preferencia sexual). Si un expediente o documento cargado por un DESPACHO contiene datos sensibles, ese contenido forma parte de los Datos del Despacho y se rige por el apartado 2 y por el DPA, no por este Aviso.

4. Finalidades del tratamiento

4.1 Finalidades primarias. SLEX trata los datos personales descritos para las siguientes finalidades, necesarias para la relación jurídica que da origen al tratamiento:

Crear, administrar y mantener las cuentas de los Usuarios Autorizados y permitir su autenticación, incluida la verificación del correo electrónico y, en su caso, el inicio de sesión mediante cuentas de Google o Microsoft.
Proveer el Servicio conforme al plan contratado por el DESPACHO, incluidas la configuración de módulos y las preferencias de cada persona usuaria.
Enviar avisos operativos y de servicio relacionados con la cuenta y con el funcionamiento de la Plataforma —por correo electrónico y, cuando la persona usuaria lo habilite, por WhatsApp—, tales como alertas, resúmenes de actividad, recordatorios y notificaciones de seguridad. Estos avisos no son publicidad.
Atender solicitudes de soporte y dar seguimiento a reportes de error mediante folio.
Gestionar la facturación y el cobro de la Suscripción, incluida la emisión de comprobantes fiscales y el procesamiento de pagos a través de Stripe, así como la gestión de aclaraciones y de la cobranza.
Garantizar la seguridad de la Plataforma: autenticación, control de accesos, bitácoras de auditoría, prevención, detección e investigación de accesos no autorizados, fraudes y usos indebidos.
Cumplir las obligaciones legales a cargo de SLEX, incluidas las fiscales y mercantiles de conservación de información, y atender requerimientos debidamente fundados y motivados de autoridad competente.
Atender las solicitudes de contacto o demostración que los prospectos dirijan a SLEX.

4.2 Finalidades secundarias. De manera adicional, y solo si la persona titular no manifiesta su negativa, SLEX podrá tratar los datos para:

Elaborar estadísticas e informes internos de uso, con fines de mejora del Servicio y de la Plataforma; siempre que sea posible, esta finalidad se cumple con información agregada o disociada.
Enviar comunicaciones comerciales propias de SLEX sobre nuevas funciones, módulos, planes o eventos (SLEX no comercializa datos personales ni envía publicidad de terceros).

4.3 Mecanismo para negarse a las finalidades secundarias. La persona titular puede manifestar su negativa al tratamiento para finalidades secundarias desde el primer contacto con SLEX —mediante la casilla prevista para ello en el formulario de registro o de contacto— y en cualquier momento posterior, enviando un correo al Canal de Privacidad o utilizando la opción de baja incluida en cada comunicación comercial. La negativa no afecta la prestación del Servicio ni las finalidades primarias. En tanto la negativa no se reciba y procese, el tratamiento para finalidades secundarias se entenderá permitido en los términos del artículo 7 de la LFPDPPP.

4.4 Conforme al artículo 11 de la LFPDPPP, si SLEX pretendiera tratar los datos para una finalidad distinta de las aquí previstas, lo informará y recabará nuevamente el consentimiento que corresponda.

5. Consentimiento

5.1 Por regla general, el consentimiento para el tratamiento conforme a este Aviso es tácito: se entiende otorgado cuando, puesto este Aviso a disposición de la persona titular, ésta no manifiesta su voluntad en contrario, en términos del artículo 7 de la LFPDPPP.

5.2 Tratándose de datos financieros o patrimoniales (los relativos a facturación y pagos de la Suscripción), el consentimiento expreso se recaba por medios electrónicos al momento de la contratación y de la aceptación de los Términos y Condiciones de la Plataforma, conforme al propio artículo 7 de la LFPDPPP; adicionalmente, su tratamiento se sustenta en que son necesarios para el cumplimiento de las obligaciones derivadas de la relación jurídica entre la persona titular (o el DESPACHO al que pertenece) y SLEX, supuesto en el que el artículo 9, fracción IV, de la LFPDPPP exceptúa del consentimiento.

5.3 La persona titular puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, mediante el procedimiento descrito en el apartado 8, en términos del artículo 7, último párrafo, de la LFPDPPP y del artículo 21 del Reglamento. La revocación puede tener como consecuencia la imposibilidad de seguir prestando el Servicio a la persona usuaria de que se trate, y no alcanza los tratamientos que SLEX deba continuar por obligación legal.

6. Encargados de SLEX (remisiones que no constituyen transferencias)

6.1 Para operar la Plataforma, SLEX se apoya en proveedores que tratan datos personales por cuenta de SLEX y bajo sus instrucciones, como personas encargadas. En términos del artículo 2, fracciones XII, XIX y XX, de la LFPDPPP, la comunicación de datos entre el responsable y sus encargados no es una transferencia, sino una remisión (artículo 2, fracción IX, del Reglamento), incluso cuando el encargado se ubique fuera del territorio mexicano, y no requiere del consentimiento de la persona titular (artículo 53 del Reglamento). SLEX celebra con estos proveedores los instrumentos que les imponen obligaciones de confidencialidad, seguridad y tratamiento limitado a instrucciones.

6.2 Categorías de encargados de SLEX:

Infraestructura y alojamiento: proveedores de servidores y hospedaje en la nube donde opera la Plataforma y se almacenan sus bases de datos y respaldos.
Almacenamiento de archivos: Google (Google Drive), utilizado para el almacenamiento de documentos dentro de la Plataforma.
Proveedores de inteligencia artificial: Anthropic, únicamente cuando el DESPACHO configura esa opción para las funciones de inteligencia artificial de la Plataforma; cuando el DESPACHO utiliza la opción de modelos locales, no interviene proveedor externo alguno.

7. Transferencias de datos personales

7.1 SLEX realiza únicamente las siguientes transferencias (comunicaciones de datos a terceros distintos de la persona titular, del responsable y de sus encargados):

Stripe (proveedor de procesamiento de pagos), al que se comunican los datos de identificación, contacto y facturación necesarios para procesar los pagos de la Suscripción, gestionar cargos, devoluciones y aclaraciones, y prevenir fraudes. En la medida en que Stripe determina sus propios tratamientos como responsable independiente (por ejemplo, para prevención de fraude y cumplimiento regulatorio), esta comunicación constituye una transferencia. Se sustenta en la cláusula de aceptación del apartado 7.2, en términos del artículo 35 de la LFPDPPP y, además, en el artículo 36, fracción VII, de la LFPDPPP, por ser necesaria para el mantenimiento y cumplimiento de la relación jurídica entre SLEX y la persona titular o el DESPACHO al que pertenece.
Meta Platforms (WhatsApp), exclusivamente cuando la persona usuaria habilita la recepción de avisos operativos por WhatsApp a través del canal oficial de esa plataforma de mensajería: se comunica el número telefónico y el contenido de los mensajes necesarios para su entrega, conforme a las condiciones del propio servicio de mensajería. En lo que Meta trate esos datos para sus propios fines como responsable independiente, la comunicación constituye una transferencia sustentada en la cláusula de aceptación del apartado 7.2 (artículo 35 de la LFPDPPP) y en el artículo 36, fracción VII, de la LFPDPPP.
Autoridades competentes, cuando la comunicación esté prevista en una ley o sea necesaria para la salvaguarda del interés público, la procuración o administración de justicia, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, supuestos en los que el artículo 36, fracciones I, V y VI, de la LFPDPPP no exige el consentimiento de la persona titular.

7.2 Cláusula de aceptación de transferencias. En términos del artículo 35 de la LFPDPPP, se hace del conocimiento de la persona titular que, salvo por las transferencias que conforme al artículo 36 de la LFPDPPP no requieren consentimiento, las transferencias descritas en el apartado 7.1 requieren su aceptación. Si la persona titular no manifiesta su negativa a dichas transferencias a través del Canal de Privacidad, se entenderá que las acepta. La negativa respecto de la transferencia a Stripe puede impedir el procesamiento de los pagos de la Suscripción; la negativa respecto de Meta se atiende simplemente desactivando los avisos por WhatsApp, sin afectar el resto del Servicio.

7.3 SLEX no vende, renta ni comercializa datos personales, y no realiza transferencias distintas de las aquí descritas. Cualquier transferencia nueva se informará mediante la actualización de este Aviso conforme al apartado 13.

8. Derechos ARCO y revocación del consentimiento

8.1 La persona titular (o su representante legal acreditado) puede ejercer en todo momento sus derechos de Acceso, Rectificación, Cancelación y Oposición ("derechos ARCO"), así como revocar su consentimiento, conforme a los artículos 21 a 26 de la LFPDPPP. El ejercicio de cualquiera de estos derechos no es requisito previo para ejercer otro.

8.2 Medio: la solicitud se presenta por correo electrónico dirigido al Canal de Privacidad ([●] [correo de privacidad]), a la atención de [●] [persona o departamento de datos personales].

8.3 Requisitos de la solicitud (artículo 28 de la LFPDPPP):

Nombre de la persona titular y domicilio o medio (correo electrónico) para comunicarle la respuesta.
Documentos que acrediten su identidad o, en su caso, la representación legal de quien actúa en su nombre.
Descripción clara y precisa de los datos respecto de los que se busca ejercer el derecho (salvo en el caso de acceso) y del derecho que se ejerce.
Cualquier elemento que facilite la localización de los datos (por ejemplo, el DESPACHO al que pertenece la cuenta y el correo con el que se registró).

8.4 Plazos (artículo 31 de la LFPDPPP): SLEX comunicará su determinación en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los 15 días hábiles siguientes a la comunicación. Ambos plazos pueden ampliarse por una sola vez y por periodos iguales cuando las circunstancias del caso lo justifiquen, lo que se informará a la persona solicitante. Los plazos se computan en días hábiles conforme al artículo 2, fracción VIII, de la LFPDPPP.

8.5 Modalidad de entrega: el acceso a los datos se hará efectivo, previa acreditación de la identidad, mediante documentos electrónicos o copias simples enviados al correo señalado por la persona solicitante, o por el medio que ésta indique y resulte razonable, en términos del artículo 32 de la LFPDPPP.

8.6 Gratuidad: el ejercicio de los derechos ARCO es gratuito; únicamente pueden cobrarse los gastos justificados de envío o de reproducción, en términos del artículo 34 de la LFPDPPP.

8.7 Negativa: SLEX solo podrá negar el ejercicio, total o parcialmente, en los supuestos del artículo 33 de la LFPDPPP (por ejemplo, cuando quien solicita no acredite ser titular o representante, cuando los datos no obren en posesión de SLEX o cuando exista un impedimento legal), informándolo de manera fundada y motivada dentro del plazo y por el mismo medio de la solicitud. La cancelación, además, puede no proceder en los supuestos del artículo 25 de la LFPDPPP, entre ellos cuando los datos deban seguir tratándose por disposición legal o por ser necesarios para el cumplimiento de obligaciones derivadas de una relación jurídica.

8.8 Revocación del consentimiento: se solicita por el mismo medio y con los mismos requisitos y plazos de los apartados anteriores. La revocación no tiene efectos retroactivos.

8.9 Autoridad. Si la persona titular no recibe respuesta en el plazo legal o no está conforme con la respuesta de SLEX, puede iniciar el procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares (artículos 2, fracción XV, 38 y 39 de la LFPDPPP), dentro de los 15 días hábiles siguientes a la respuesta o al vencimiento del plazo, en términos del artículo 40 de la LFPDPPP.

9. Opciones para limitar el uso o divulgación de los datos

9.1 Además de los derechos ARCO y de la revocación del consentimiento, la persona titular puede limitar el uso o divulgación de sus datos personales:

Manifestando su negativa a las finalidades secundarias, conforme al apartado 4.3.
Solicitando a través del Canal de Privacidad su exclusión de las comunicaciones comerciales de SLEX, o utilizando la opción de baja incluida en cada una de ellas.
Ajustando, dentro de la propia Plataforma, sus preferencias de notificaciones y avisos (incluida la desactivación del canal de WhatsApp).
Configurando su navegador o el banner del sitio para deshabilitar cookies no esenciales, conforme a la Política de Cookies.

9.2 SLEX inscribirá a la persona solicitante en su propio listado interno de exclusión de comunicaciones comerciales y confirmará la baja por el mismo medio de la solicitud.

10. Conservación, bloqueo y supresión

10.1 SLEX conserva los datos personales solo durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Cuando los datos dejan de ser necesarios, se bloquean y posteriormente se suprimen, en términos de los artículos 10 y 24 de la LFPDPPP.

10.2 Determinados datos deben conservarse por plazos legales aun después de terminada la relación con el DESPACHO o con la persona usuaria; entre otros: la contabilidad y los comprobantes fiscales, durante 5 años en términos del artículo 30 del Código Fiscal de la Federación, y los mensajes de datos y documentos en que consten contratos y su aceptación (incluida la aceptación electrónica de los Términos y Condiciones), durante un mínimo de 10 años en términos del artículo 49 del Código de Comercio. La información sobre incumplimientos contractuales se elimina, a más tardar, a los 72 meses contados a partir del incumplimiento, conforme al artículo 10 de la LFPDPPP.

11. Cookies y tecnologías similares

11.1 El sitio y la aplicación web de SLEX utilizan cookies y tecnologías similares que recaban datos de manera automática y simultánea al contacto (por ejemplo, identificadores de sesión y preferencias). Al primer contacto, SLEX lo informa mediante el banner correspondiente, con indicación de la forma de deshabilitar aquellas tecnologías que no sean necesarias por motivos técnicos, en términos del artículo 14, último párrafo, del Reglamento y del Lineamiento Trigésimo primero de los Lineamientos.

11.2 El detalle de las cookies utilizadas, sus finalidades, su carácter esencial o no esencial y las instrucciones para deshabilitarlas consta en la Política de Cookies de SLEX, disponible en [●] [URL de la Política de Cookies], la cual forma parte del sistema de información de este Aviso.

12. Medidas de seguridad

12.1 SLEX mantiene medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, en términos del artículo 18 de la LFPDPPP; entre otras: cifrado del almacenamiento de documentos, contraseñas almacenadas mediante funciones criptográficas irreversibles, verificación de correo electrónico, aislamiento de la información de cada DESPACHO, bitácoras de auditoría, controles de acceso por roles y respaldos periódicos.

12.2 Toda persona que interviene en el tratamiento por cuenta de SLEX está sujeta a obligaciones de confidencialidad que subsisten aun después de terminada su relación con SLEX, conforme al artículo 20 de la LFPDPPP.

12.3 En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, SLEX la informará de forma inmediata a las personas afectadas, en términos del artículo 19 de la LFPDPPP, para que puedan tomar las medidas de defensa de sus intereses.

13. Cambios a este Aviso

13.1 SLEX puede modificar este Aviso para reflejar cambios legales, regulatorios, de la Plataforma o de sus prácticas de privacidad. Toda versión actualizada se publicará en [●] [URL del sitio de SLEX]/privacidad, con su fecha de última actualización, y este será el medio y procedimiento para comunicar los cambios, en términos del artículo 15, fracción VI, de la LFPDPPP.

13.2 Cuando los cambios impliquen nuevas finalidades que requieran consentimiento o nuevas transferencias, SLEX lo informará además mediante aviso a los correos electrónicos registrados de las personas usuarias, antes de aplicar el cambio, y recabará el consentimiento que en su caso proceda.

14. Principios y autoridad competente

14.1 SLEX trata los datos personales con apego a los principios de licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad previstos en el artículo 5 de la LFPDPPP.

14.2 La autoridad competente en materia de protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno, ante la cual las personas titulares pueden acudir en los términos del apartado 8.9.

AVISO DE PRIVACIDAD SIMPLIFICADO DE SLEX

Para formularios de registro y contacto, y para el pie del sitio; se proporciona en términos del artículo 16, fracción II, de la LFPDPPP.

Responsable: [●] [denominación de la persona física o moral que opera la plataforma] ("SLEX"), con domicilio en [●] [domicilio completo].

Datos que tratamos: datos de cuenta de las personas usuarias (nombre, correo, teléfono, credenciales protegidas), datos de contacto y facturación del despacho suscriptor, datos de uso, seguridad y auditoría de la plataforma (incluida la dirección IP), datos de soporte, y datos de contacto de visitantes y prospectos. SLEX no recaba datos personales sensibles para sus propias finalidades. La información que cada despacho carga en la plataforma (sus clientes, expedientes y documentos) es responsabilidad de ese despacho; SLEX solo la trata por su cuenta, y a ella no le aplica este aviso.

Finalidades primarias: crear y administrar cuentas y autenticación; proveer el servicio contratado; enviar avisos operativos (correo y, si se habilita, WhatsApp); dar soporte con folio; facturar y cobrar la suscripción (pagos procesados por Stripe); seguridad y auditoría de la plataforma; cumplimiento de obligaciones legales; y atender solicitudes de prospectos.

Finalidades secundarias: estadísticas de mejora del servicio y comunicaciones comerciales propias de SLEX. Puede negarse a ellas desde este momento marcando la casilla correspondiente de este formulario, o en cualquier momento escribiendo a [●] [correo de privacidad]. La negativa no afecta el servicio.

☐ No deseo que mis datos se utilicen para las finalidades secundarias señaladas.

Opciones para limitar el uso o divulgación de sus datos: además de la casilla anterior, puede solicitar su exclusión de comunicaciones comerciales, ajustar sus preferencias de notificaciones en la plataforma y deshabilitar las cookies no esenciales, como se detalla en el aviso integral.

Aviso de Privacidad Integral: puede consultarlo, junto con el procedimiento para ejercer sus derechos ARCO y revocar su consentimiento, en [●] [URL del sitio de SLEX]/privacidad.