Aviso de Privacidad

1. Responsable del tratamiento

Torres Fintech Land S.A. de C.V. es el responsable del tratamiento de datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP).

2. Datos personales que se recaban

Recabamos los siguientes tipos de datos personales:

3. Finalidades del tratamiento

Sus datos personales son tratados para las siguientes finalidades:

Puede optar por no recibir comunicaciones de marketing en cualquier momento desde su perfil o mediante el link "Desuscribirse" en nuestros emails.

4. Transferencias de datos

Para prestar nuestro servicio, transferimos datos personales a los siguientes terceros:

• Supabase (PostgreSQL): Almacenamiento de base de datos (servidores en US)
• Anthropic (Claude API): Procesamiento de IA para generación de contratos
• Mifiel: Firma electrónica y validación legal NOM-151 (servidores en México)
• Stripe / Conekta: Procesamiento de pagos (PCI-DSS certificado)
• Resend / Twilio: Envío de emails y mensajería
• Cloudflare: Seguridad de red y CDN
• Vercel: Hosting y despliegue de la plataforma

Estas transferencias son necesarias para proporcionar el servicio. Los prestadores de servicios están sujetos a cláusulas de confidencialidad y están obligados a tratar los datos conforme a esta Política de Privacidad.

5. Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a:

6. Cómo ejercer sus derechos ARCO

Para ejercer cualquiera de estos derechos, envíe una solicitud a:

Responderemos a su solicitud en un plazo no mayor de 20 días hábiles conforme a la LFPDPPP. Si la solicitud es compleja, podemos extender este plazo hasta 20 días hábiles adicionales notificándole por escrito.

7. Seguridad de datos

Implementamos medidas técnicas y organizacionales para proteger sus datos:

• Cifrado AES-256: Todos los datos en tránsito y en reposo están cifrados
• HTTPS/TLS: Conexiones seguras en toda la plataforma
• Autenticación fuerte: Contraseñas hasheadas, autenticación de dos factores disponible
• Row Level Security (RLS): Control de acceso a nivel de datos en Supabase
• Auditoría: Registros de acceso y cambios a datos sensibles
• Backup: Respaldos automáticos diarios
• Monitoreo: Detección de anomalías y accesos no autorizados

8. Cookies y tecnologías de rastreo

LEXUM utiliza cookies con estos propósitos:

• Esenciales: Autenticación, sesión, protección contra CSRF
• Analytics: Google Analytics para entender uso de la plataforma
• Funcionales: Preferencias de idioma y tema

Puede controlar cookies desde la configuración de su navegador. Desactivar cookies esenciales puede afectar el funcionamiento de la plataforma.

9. Retención de datos

Retenemos sus datos personales mientras su cuenta esté activa y por los períodos requeridos por la ley. Después del término de la relación, conservamos:

• Datos fiscales: 5 años (conforme al Código Fiscal Federal)
• Registros de transacciones: 3 años (para auditoría)
• Logs de seguridad: 1 año
• Contratos generados: mientras usted no los elimine

10. Menores de edad

LEXUM es un servicio destinado a mayores de 18 años. No recopilamos deliberadamente datos de menores de edad. Si descubrimos que hemos recopilado datos de un menor, eliminaremos esos datos inmediatamente.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad en cualquier momento. Los cambios materiales serán comunicados mediante correo electrónico o aviso prominente en la plataforma. El uso continuado de LEXUM después de cambios constituye aceptación de la nueva política.

12. Derechos ante autoridades

Si considera que sus derechos de privacidad han sido violados, puede:

• Contactar directamente a LEXUM en privacidad@lexum.ink
• Presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx

13. Contacto del Responsable

14. Cumplimiento LFPDPPP

Esta Política de Privacidad cumple con los requisitos de la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP) en su versión vigente, así como con las disposiciones complementarias emitidas por el INAI.