Aviso de Privacidad

Rabid Software S.A.S. (el «Responsable»), con domicilio en Querétaro, Querétaro, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable.

Podemos recabar las siguientes categorías de datos:

• De identificación y contacto: nombre, correo electrónico, entidad federativa opcional y los datos que registras en tu cuenta.
• Contenido de tus documentos: la información que proporcionas en la entrevista para generar cada documento (por ejemplo, datos de las partes y términos del acto).
• Datos patrimoniales o financieros: montos, adeudos y términos económicos cuando el documento los requiere (por ejemplo, un pagaré).
• Datos técnicos: dirección IP y agente de usuario, registrados junto con tu consentimiento como parte de la bitácora de auditoría.

No requerimos datos sensibles para operar. Si un documento específico llegara a requerir datos personales sensibles, se recabará tu consentimiento expreso y por escrito antes de su tratamiento.

La LFPDPPP exige consentimiento expreso y por escrito para datos personales sensibles y consentimiento expreso para datos patrimoniales o financieros (Arts. 7 y 8). Por ello, antes de almacenar respuestas de la entrevista que contengan este tipo de datos, Tintera solicita y registra tu consentimiento con una bitácora de auditoría —incluyendo la fecha, el aviso aceptado y los datos técnicos de origen— de forma que quede constancia verificable del consentimiento otorgado. Un aviso de privacidad y una base de licitud genérica no son suficientes por sí solos para estos datos.

Finalidades primarias (necesarias para el servicio):

• Generar, entregar y permitirte descargar tus documentos.
• Crear y administrar tu cuenta y darte soporte.
• Sugerir la entidad del documento a partir de tus entrevistas, tu perfil o la organización que elijas. Siempre confirmas la entidad antes de iniciar una entrevista que la requiere, como una entrevista estatal o un arrendamiento de vivienda. No derivamos tu ubicación de la IP ni solicitamos geolocalización del navegador.
• Procesar pagos y emitir comprobantes.
• Cumplir obligaciones legales y conservar la bitácora de consentimiento.

Finalidades secundarias (no necesarias, puedes oponerte): mejorar el servicio mediante analítica agregada del uso. Puedes negarte a estas finalidades sin que ello afecte la prestación del servicio, escribiendo a privacidad@correo.tintera.app.

No vendemos tus datos personales. Para operar el servicio utilizamos los siguientes proveedores, según la función que uses:

• Fly.io: alojamiento de la aplicación y archivos persistentes en Estados Unidos (EE. UU.). Procesa los datos que envías a la plataforma.
• Neon: base de datos en Estados Unidos (EE. UU.). Almacena cuentas, respuestas de entrevistas, documentos y mensajes.
• GitHub Actions: ejecución de respaldos de la base de datos en infraestructura de GitHub. Procesa temporalmente el volcado sin cifrar, que incluye cuentas, respuestas de entrevistas, documentos y mensajes, antes del cifrado con age. Este tratamiento ocurre fuera de México, incluido Estados Unidos (EE. UU.).
• Cloudflare R2: almacenamiento y recuperación del respaldo cifrado con age y su manifiesto, si es el proveedor de almacenamiento configurado. El manifiesto contiene metadatos técnicos y conteos, sin filas ni credenciales; la llave privada de age se custodia fuera de GitHub Actions y del almacenamiento. Implica tratamiento fuera de México, incluido Estados Unidos (EE. UU.), según la ubicación o jurisdicción del bucket configurado.
• Backblaze B2: almacenamiento y recuperación del respaldo cifrado con age y su manifiesto, si es el proveedor de almacenamiento configurado. El manifiesto contiene metadatos técnicos y conteos, sin filas ni credenciales; la llave privada de age se custodia fuera de GitHub Actions y del almacenamiento. Implica tratamiento fuera de México, incluido Estados Unidos (EE. UU.), según la región del almacenamiento configurado.
• Anthropic: interpretación del texto libre que envías al asistente de inteligencia artificial, que puede contener datos personales. Se envía al usar esa función, con el consentimiento exigido para datos sensibles o patrimoniales.
• Google: proveedor de identidad para registro, inicio de sesión y reautenticación, sólo si la opción está habilitada y eliges usarla. Te redirigimos a Google y recibimos tu identificador de Google, correo electrónico, estado de verificación del correo y nombre para crear o vincular tu cuenta y verificar tu identidad. En la reautenticación también recibimos la fecha de autenticación cuando está disponible. Este flujo no envía tus entrevistas ni documentos a Google. Puede implicar tratamiento internacional, incluido Estados Unidos (EE. UU.).
• Stripe: procesamiento de pagos y gestión de cuentas de cobro de proveedores; recibe los datos de contacto y de la operación necesarios para esos servicios.
• Conekta: procesamiento de pagos OXXO/SPEI cuando ese medio está habilitado; recibe los datos de contacto y de la operación necesarios para el cobro.
• Resend: entrega de correos transaccionales; recibe la dirección del destinatario y el contenido del aviso, incluidos los enlaces necesarios para el servicio.
• Sentry: diagnóstico de errores mediante eventos técnicos depurados, sólo si se habilita. Está apagado por defecto; se retiran cuerpos de petición, datos de usuario, URLs y mensajes de excepción antes del envío.
• Facturapi: emisión de facturas de honorarios a nombre del abogado que lo autoriza, sólo si la facturación automática está habilitada. Está apagada por defecto; recibe los datos fiscales del abogado (RFC, nombre, régimen y código postal), su certificado de sello digital y los importes de cada asesoría.

El alojamiento en Fly.io y Neon implica transferencia y almacenamiento de datos personales fuera de México, en Estados Unidos (EE. UU.). Anthropic y Resend también pueden tratar datos en Estados Unidos; los servicios de pagos y Sentry pueden implicar tratamiento internacional, incluido Estados Unidos (EE. UU.), según el servicio y su configuración; Facturapi, según la ubicación de su servicio. Estos proveedores tratan datos para las finalidades indicadas. La inclusión de Sentry en este borrador no activa el servicio; su habilitación requiere que el aviso revisado por el abogado socio se publique previamente.

También podemos compartir datos con el abogado que elijas para una asesoría, limitados al documento y contexto autorizado para ese servicio, y con autoridades competentes cuando exista requerimiento fundado y motivado.

Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren, y Oponerte a su tratamiento (derechos ARCO). También puedes revocar el consentimiento que nos hayas otorgado.

Para ejercer estos derechos, envía tu solicitud a privacidad@correo.tintera.app, indicando tu nombre, un medio de contacto y una descripción clara de los datos y del derecho que deseas ejercer. Responderemos en los plazos que marca la LFPDPPP.

Aplicamos controles de acceso, contraseñas almacenadas como hash y minimización de datos. Las respuestas de entrevista, el contenido de documentos y los mensajes se almacenan sin cifrado de aplicación en la base de datos. Conservamos tus datos mientras tu cuenta esté activa y por el tiempo necesario para cumplir las finalidades y las obligaciones legales aplicables; después se eliminan o anonimizan.

Utilizamos únicamente las cookies necesarias para tu sesión y una analítica de producto propia y agregada —derivada de nuestras propias tablas y sin compartir tus datos con terceros de publicidad— para entender el uso del servicio y mejorarlo.

Podemos actualizar este aviso. La versión vigente es la publicada en esta página, con su fecha de última actualización. Si un cambio afecta las finalidades o los términos aceptados, podremos solicitar nuevamente tu consentimiento antes de continuar con el tratamiento.