Aviso de Privacidad Integral. Despacho Total, en su carácter de responsable del tratamiento, pone a disposición de las personas titulares este aviso antes de recabar o utilizar sus datos personales.
1. Identidad y domicilio del responsable
- Responsable: Despacho Total
- Domicilio: El registrado por el responsable y disponible mediante el correo de contacto indicado.
- Correo de privacidad y derechos ARCO: soporte@despachototal.com
Despacho Total actúa como plataforma tecnológica y, según la operación concreta, puede intervenir como encargado del tratamiento por cuenta del Despacho. El responsable de decidir las finalidades y medios del tratamiento de los datos del cliente es el Despacho identificado anteriormente.
2. Datos personales tratados
Dependiendo del servicio, podrán tratarse las siguientes categorías:
- Identificación: nombre, fecha y lugar de nacimiento, nacionalidad, CURP, RFC, identificaciones, firma, fotografía, voz y datos de representación.
- Contacto: domicilio, correo electrónico, teléfonos, mensajería y contactos autorizados.
- Laborales y académicos: ocupación, empleador, historial, cédula, estudios y referencias.
- Patrimoniales y financieros: ingresos, cuentas, bienes, adeudos, operaciones, comprobantes, facturación, pagos y datos necesarios para cotizaciones o cumplimiento contractual. No se almacenarán códigos de seguridad de tarjetas salvo que un proveedor autorizado lo gestione bajo sus propios controles.
- Jurídicos y de expediente: hechos, pretensiones, contratos, actuaciones, antecedentes, números de expediente, autoridades, contrapartes, pruebas, comunicaciones y documentos aportados.
- Técnicos y de seguridad: dirección IP, navegador, dispositivo, fecha y hora, registros de sesión, identificadores, bitácoras, huellas criptográficas y evidencia de aceptación.
- Datos de terceros: familiares, representantes, testigos, contrapartes, autoridades, contactos y demás personas relacionadas con el asunto, cuando su tratamiento sea necesario y lícito.
3. Datos personales sensibles
Por la naturaleza de los servicios jurídicos, pueden tratarse datos que afecten la esfera más íntima de la persona, entre ellos origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, opiniones políticas, afiliación sindical, preferencia sexual, datos biométricos utilizados para identificar, información sobre víctimas, violencia, antecedentes o procedimientos y otros que la ley considere sensibles.
Estos datos serán tratados únicamente cuando sean indispensables para el asunto, exista consentimiento expreso o se actualice una excepción legal. El sistema recaba firma manuscrita digitalizada y puede habilitar verificación facial; estos elementos se protegen con controles reforzados y no se utilizarán para fines incompatibles.
4. Forma de obtención
Los datos pueden obtenerse directamente de la persona titular mediante formularios, entrevistas, documentos, mensajes, llamadas, videollamadas, firma en pantalla y uso del portal; de representantes o terceros autorizados; de autoridades, expedientes, registros y fuentes de acceso público; o generarse durante la relación profesional y la operación tecnológica.
5. Finalidades primarias y necesarias
- identificar y autenticar a la persona titular;
- evaluar conflictos de interés, viabilidad, competencia y aceptación de asuntos;
- abrir, integrar, administrar y conservar expedientes físicos y electrónicos;
- prestar, documentar, coordinar y dar seguimiento a servicios jurídicos y administrativos;
- elaborar escritos, contratos, opiniones, estrategias, reportes, recibos, facturas y documentos;
- comunicarse, agendar, enviar recordatorios, recibir instrucciones y entregar información;
- gestionar honorarios, pagos, cobranza, facturación y obligaciones fiscales;
- acreditar identidad, consentimiento, firma, instrucciones, acceso e integridad de registros;
- proteger la seguridad, prevenir fraude, incidentes, suplantación y accesos no autorizados;
- cumplir obligaciones legales, profesionales, contractuales, judiciales y requerimientos de autoridad;
- ejercer o defender derechos en procedimientos administrativos, judiciales o arbitrales;
- realizar respaldos, continuidad, auditoría, soporte, mantenimiento y mejora operativa.
6. Finalidades secundarias
Con consentimiento o cuando legalmente proceda, los datos de contacto podrán utilizarse para encuestas de satisfacción, información institucional, contenidos jurídicos, invitaciones y promoción de servicios. La negativa a estas finalidades no afectará la prestación principal. Para oponerse, la persona titular podrá enviar un correo a soporte@despachototal.com con el asunto “Baja de comunicaciones”.
7. Base de legitimación y consentimiento
El tratamiento se sustenta, según corresponda, en el consentimiento; la relación jurídica solicitada o existente; el cumplimiento de obligaciones legales; la protección de derechos en un proceso; una orden de autoridad; el tratamiento de datos disponibles en fuentes permitidas; o las demás excepciones previstas por la legislación.
Los datos financieros, patrimoniales y sensibles serán tratados con consentimiento expreso cuando éste sea exigible. La firma y selección de casillas en el portal documentan la manifestación de voluntad sin limitar el derecho a revocar el consentimiento en los casos procedentes.
8. Transferencias
Los datos podrán comunicarse, sin requerir consentimiento cuando la ley lo permita, a autoridades competentes, órganos jurisdiccionales, fiscalías, fedatarios, peritos, auxiliares, contrapartes, instituciones financieras, aseguradoras, proveedores de facturación o personas cuya intervención sea necesaria para el asunto, cumplimiento de una relación jurídica, defensa de derechos o atención de emergencias.
Cuando una transferencia requiera consentimiento, éste será solicitado previamente. Quienes reciban datos deberán utilizarlos para la finalidad comunicada y observar las obligaciones legales correspondientes.
9. Encargados, infraestructura y servicios tecnológicos
El responsable puede contratar servicios de alojamiento, almacenamiento, respaldos, correo, mensajería, videoconferencia, pagos, soporte, seguridad, firma, transcripción, digitalización o inteligencia artificial. Estos proveedores tratarán datos por cuenta del responsable, bajo instrucciones, deberes de confidencialidad, seguridad y contratos aplicables. Algunos servicios pueden operar infraestructura fuera de México, aplicándose las salvaguardas contractuales y legales pertinentes.
10. Derechos ARCO
La persona titular puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición. La solicitud deberá enviarse a soporte@despachototal.com e incluir:
- nombre y medio para recibir notificaciones;
- documentos que acrediten identidad y, en su caso, representación;
- descripción clara de los datos y del derecho que desea ejercer;
- elementos que faciliten localizar la información;
- para rectificación, las modificaciones solicitadas y documentos que las sustenten.
El responsable comunicará su determinación dentro del plazo legal máximo de veinte días y, si resulta procedente, la hará efectiva dentro de los quince días siguientes. Los plazos podrán ampliarse una sola vez en los casos permitidos. El ejercicio es gratuito, salvo costos de reproducción o envío legalmente procedentes.
11. Revocación del consentimiento
La persona titular puede solicitar la revocación del consentimiento mediante el mismo correo y requisitos de identificación. La revocación no tendrá efectos retroactivos y podrá no proceder cuando el tratamiento sea necesario para cumplir una obligación legal, contractual, profesional, probatoria o para formular, ejercer o defender reclamaciones.
12. Limitación del uso o divulgación
La persona titular puede solicitar la suspensión de comunicaciones promocionales, limitar canales de contacto o manifestar preferencias razonables mediante el correo indicado. También puede utilizar los mecanismos oficiales de exclusión que resulten aplicables.
13. Cookies y tecnologías similares
El portal puede utilizar cookies esenciales, almacenamiento local, tokens de sesión y registros técnicos para iniciar sesión, mantener seguridad, recordar preferencias, prevenir fraude y medir el funcionamiento. Las cookies no esenciales, cuando se utilicen, estarán sujetas a las opciones disponibles en el navegador o banner correspondiente. Bloquear tecnologías esenciales puede impedir el acceso a ciertas funciones.
14. Seguridad y vulneraciones
Se mantienen medidas administrativas, técnicas y físicas acordes con el riesgo, la sensibilidad y el desarrollo tecnológico, incluyendo controles de acceso, contraseñas protegidas, segmentación por despacho, bitácoras, respaldos y resguardo de firmas. Cuando una vulneración afecte significativamente derechos patrimoniales o morales, el responsable informará de manera inmediata para que la persona titular pueda adoptar medidas de defensa.
15. Conservación, bloqueo y eliminación
Los datos se conservarán durante el tiempo necesario para las finalidades informadas y posteriormente durante los plazos de prescripción, responsabilidades, archivo, fiscalidad, prevención de conflictos, cumplimiento profesional y defensa. Al concluir, serán bloqueados, anonimizados o eliminados según corresponda, salvo obligación de conservación.
16. Datos de niñas, niños y personas sujetas a representación
Cuando el asunto involucre menores de edad o personas que requieran representación, los datos deberán ser proporcionados por quien ejerza patria potestad, tutela, representación legítima o cuente con autorización suficiente, atendiendo al interés superior y a las formalidades aplicables.
17. Decisiones automatizadas
Las herramientas automatizadas pueden apoyar clasificación, búsqueda, transcripción, resumen y elaboración de borradores. No se utilizarán, por sí solas, para adoptar decisiones jurídicas definitivas que produzcan efectos relevantes sin revisión humana cuando ésta sea necesaria.
18. Cambios al aviso
Las modificaciones se publicarán en esta misma página. Cuando impliquen nuevas finalidades incompatibles o requieran consentimiento adicional, éste será solicitado antes del nuevo tratamiento. La fecha y huella del texto aceptado se conservarán como evidencia interna, sin necesidad de mostrarlas en el formulario.
19. Autoridad competente
Si la persona titular considera vulnerado su derecho a la protección de datos personales, podrá acudir a la Secretaría Anticorrupción y Buen Gobierno en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, sin perjuicio de otros medios de defensa.
20. Fundamento normativo
Este aviso se emite con base en los artículos 6 y 16 de la Constitución Política de los Estados Unidos Mexicanos; la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente; las disposiciones reglamentarias y criterios aplicables; el Código de Comercio; la NOM-151-SCFI-2016 y demás ordenamientos relacionados.