Aviso de Privacidad Integral

1. Identidad y Domicilio del Responsable

El responsable del tratamiento de sus datos personales se identifica comercialmente como "Glosador Mx", plataforma operada bajo dicho nombre comercial, con domicilio en C. Joaquín Velázquez de León 47, San Rafael, Cuauhtémoc, 06470 Ciudad de México, CDMX, donde se podrán oír y recibir notificaciones.

En cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, ponemos a su disposición este Aviso de Privacidad Integral, que describe cómo y con qué fines tratamos los Datos Personales que usted nos proporciona o que recabamos a través del uso de nuestros Servicios.

2. Datos personales que recopilamos y categorías

Glosador podrá recabar sus Datos Personales en su carácter de usuario a través de las siguientes fuentes y agrupados en las siguientes categorías:

a) Datos que usted proporciona directamente al crear una cuenta o interactuar con el Servicio

Esta información es esencial para la prestación del servicio:

Información de Identificación: Nombre completo, apellido(s), correo electrónico de contacto principal, número de teléfono (opcional).
Gestión de Credenciales: Credenciales de acceso (usuario y contraseña), identificadores únicos de la cuenta y, en su caso, roles de usuario dentro de una cuenta empresarial.
Información Financiera y de Transacciones: Historial de contratación de planes, transacciones realizadas, datos de facturación (RFC, domicilio fiscal) y, para fines de pago, la información necesaria para el tratamiento (número de tarjeta/cuenta, que es gestionada directamente por pasarelas de pago y no es almacenada íntegramente por Glosador). Al usar las pasarelas de pago, usted consiente que los datos personales proporcionados sean tratados por el Aviso de Privacidad de las pasarelas junto con sus términos y condiciones. Si no desea que sus datos personales sean tratados por las pasarelas de pago, no utilice estos servicios.
Contenido Generado por el Usuario: Comprende las consultas de búsqueda, cargas de archivos o documentos, anotaciones, comentarios, etiquetas, parámetros de búsqueda guardados y configuraciones específicas de uso de la API (en su caso).
Información de Comunicación y Soporte: Datos de contacto y el contenido de cualquier mensaje, solicitud de soporte técnico (tickets), retroalimentación o comunicación enviada por correo electrónico, formularios de contacto o canales de soporte corporativos.
Datos Personales Sensibles: Glosador NO recaba ni trata datos personales sensibles. No solicitamos información relativa a origen racial o étnico, estado de salud, afiliación sindical, opiniones políticas o preferencia sexual ni ninguna otra información considerada como sensible por la LFPDPPP.

b) Datos que recabamos automáticamente por su uso del Servicio

Esta información se recaba para garantizar la funcionalidad, seguridad y mejora continua del servicio:

Datos de Registro: Dirección IP, fecha y hora de acceso, user agent (información sobre el navegador y sistema operativo), URL de referencia, páginas visitadas, errores del sistema y crash reports.
Datos de Uso y Métricas del Servicio: Funciones o módulos de Glosador utilizados, frecuencia de uso, volumen de consultas realizadas, métricas de desempeño de la API (latencia, tasas de éxito/error), interacciones con los resultados de búsqueda y cualquier retroalimentación proporcionada.
Información del Dispositivo: Tipo de dispositivo utilizado para acceder al servicio, identificadores únicos del dispositivo, configuración de idioma y zona horaria.
Ubicación Aproximada (No Precisa): Región o país derivada de la dirección IP, utilizada estrictamente para seguridad (detección de accesos inusuales), prevención de fraude y para adecuar el servicio a regulaciones regionales.
Cookies y Tecnologías Similares: Utilizamos cookies, web beacons y otras tecnologías de seguimiento para autenticación, mantener las preferencias de la sesión, realizar análisis de tráfico (analítica web) y proporcionar soporte técnico.

c) Información de terceros Proveedores de Servicios

Datos de seguridad y prevención de fraude, información necesaria de terceros procesadores de pago para conciliación, datos de proveedores de servicios en la nube (ej. AWS, Azure) y herramientas de analítica.

IMPORTANTE SOBRE Datos Sensibles y Datos de Terceros Cargados: Glosador no recaba deliberadamente datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas o preferencia sexual). Si, por la naturaleza de su trabajo jurídico, el usuario carga a la plataforma documentos que contienen Datos Personales o Datos Personales Sensibles de terceros (p. ej., expedientes, contratos), el usuario acepta y reconoce que tiene los consentimientos necesarios para compartir estos datos personales con Glosador. Por tanto, es el Responsable legal de esos datos, y Glosador se deslinda de cualquier responsabilidad que pudiera surgir por el tratamiento de estos datos en la plataforma.

2 BIS. Datos tratados a través del Conector MCP (asistentes de IA: Claude y ChatGPT)

Glosador opera un servidor MCP (Model Context Protocol) remoto en el dominio mcp.glosador.com.mx que permite que asistentes de inteligencia artificial de terceros —en particular Claude (Anthropic) y ChatGPT (OpenAI)— consulten el corpus jurídico de Glosador en nombre del usuario. Esta sección describe específicamente el tratamiento de datos que ocurre cuando usted utiliza Glosador a través de uno de estos asistentes (un "Conector" o "App"). Esta sección complementa, no sustituye, las demás secciones de este Aviso.

a) Qué datos se recolectan a través del Conector

Consultas de búsqueda jurídica (search queries): El texto de la consulta que el asistente envía a las herramientas de Glosador (ley_buscar, ley_leer, ley_leer_batch, dof_consultar, dof_consultar_batch, jurisprudencia_consultar, así como las herramientas search y fetch expuestas a ChatGPT). Estas consultas se procesan para devolver resultados legislativos, jurisprudenciales o del Diario Oficial de la Federación.
Texto libre de retroalimentación (feedback): Cuando usted o el asistente reportan un problema de calidad mediante la herramienta feedback, se recolecta el tipo de problema, un comentario de texto libre, el resultado esperado y los identificadores de la solicitud relacionada. Véase la sección 2 TER para el detalle del tratamiento de estos datos.
Identidad y credenciales OAuth: Glosador implementa OAuth 2.1 con Dynamic Client Registration (DCR) y PKCE (S256). Para autenticar la sesión del Conector se trata un identificador de cliente OAuth registrado dinámicamente, el identificador de sujeto (subject) asociado a su cuenta o token, el alcance (scope) concedido y el nivel de servicio (tier) aplicable. No se transmiten ni almacenan su usuario y contraseña a través del flujo del Conector; la autenticación se realiza mediante tokens.
Datos de registro de cada solicitud (request logs): Por cada llamada a una herramienta del Conector se registran metadatos operativos: marca de tiempo, herramienta invocada, duración (latencia en ms), código de estado/resultado, un identificador de solicitud (request id), un identificador derivado y estable del titular de la clave/token para fines de límite de tasa (rate limiting), y la región aproximada derivada de la IP. Estos registros se usan exclusivamente para seguridad, prevención de abuso, control de límites de tasa y diagnóstico operativo.

Lo que el Conector NO recolecta: Glosador NO solicita ni recibe a través del Conector el historial completo de la conversación, transcripciones de chat en bruto, ubicación precisa (GPS o domicilio), información de tarjetas de pago (PCI), información de salud protegida (PHI), identificadores gubernamentales, ni credenciales o secretos. El esquema de entrada de cada herramienta solicita únicamente la información mínima necesaria para cumplir su función (principio de minimización de datos).

b) Quién recibe estos datos (destinatarios)

El proveedor del asistente de IA (Anthropic u OpenAI) actúa como el canal a través del cual usted envía la consulta. El tratamiento de sus datos por parte de Anthropic o de OpenAI se rige por sus respectivos avisos de privacidad, sobre los cuales Glosador no tiene control. Le recomendamos revisarlos.
Glosador (el Responsable) recibe la consulta y los datos del Conector descritos arriba para prestar el servicio de búsqueda jurídica.
Encargados (Proveedores de Servicios) de Glosador: infraestructura de alojamiento y cómputo en la nube donde corre el servidor MCP y se almacenan los registros (ver sección 5).

c) Retención

Consultas de búsqueda: No se persisten como texto en bruto en una base de datos de perfilamiento. Aparecen de forma transitoria en los registros de aplicación para diagnóstico operativo y se eliminan conforme a la política de rotación de registros (ver más abajo).
Datos de registro de solicitudes y métricas de latencia: se conservan por un máximo de 90 días en los registros operativos, tras lo cual se eliminan o se agregan de forma anonimizada para estadísticas.
Eventos de feedback: ver sección 2 TER.
Identidad OAuth / tokens: se conservan mientras la sesión o el registro de cliente esté activo y por el periodo necesario para auditoría de seguridad.

d) Finalidad y base

El tratamiento de los datos del Conector se realiza bajo las Finalidades Primarias de la sección 3.A (prestación del servicio, autenticación, seguridad y prevención de abuso, y analítica de mejora en forma agregada/disociada). Glosador no utiliza las consultas enviadas a través del Conector para fines publicitarios ni las transfiere a terceros con fines de mercadotecnia.

2 TER. Tratamiento de datos de la herramienta de retroalimentación (`feedback`)

La herramienta feedback del Conector MCP permite reportar problemas de calidad (resultado faltante, resultado incorrecto, falso positivo, cita errónea, enlace roto, ley desactualizada u otro). El tratamiento de los datos que esta herramienta recibe se realiza con las siguientes salvaguardas técnicas:

Consulta de búsqueda asociada (query): NO se almacena en bruto. Se guarda únicamente un hash SHA-256 truncado de la consulta más el conteo de caracteres. No es posible reconstruir el texto original de la consulta a partir del registro de feedback.
Comentario y resultado esperado (texto libre): se normalizan (espacios en blanco), se redactan automáticamente secretos detectables (tokens tipo Bearer, claves API, claves glosador_sk_…, y direcciones de correo electrónico, que se sustituyen por marcadores como [redacted] / [email redacted]) y se truncan a un máximo de 500 caracteres antes de su almacenamiento.
Identificadores (related_request_id, result_id): se redactan y truncan; sirven para localizar la solicitud original y diagnosticar el problema reportado.
Huella de deduplicación (feedback_fingerprint): hash SHA-256 truncado del contenido canónico del reporte, usado únicamente para deduplicar reportes idénticos.
Dónde se almacena: los eventos de feedback se escriben en los registros de aplicación del servidor MCP (mcp_application_logs), no en una tabla de perfilamiento de usuario.
Ventana de retención: los eventos de feedback se conservan por un máximo de 90 días dentro de los registros operativos, alineado con la retención de los demás datos de registro, salvo que un reporte específico se promueva a un sistema de seguimiento de incidencias para su resolución, en cuyo caso se conserva ya redactado hasta el cierre de la incidencia.

Se solicita a los usuarios y a los asistentes no incluir secretos ni hechos privados de clientes en el texto de feedback. La redacción automática es una salvaguarda complementaria, no un sustituto de esta precaución.

3. Finalidades del tratamiento de datos personales

El tratamiento de sus Datos Personales se lleva a cabo para las siguientes finalidades:

A. Finalidades Primarias (Necesarias para la Prestación del Servicio)

Estas finalidades son indispensables para el mantenimiento y cumplimiento de la relación jurídica y comercial que usted establece con Glosador:

Prestación del Servicio: Proveer, operar, mantener y optimizar el funcionamiento de Glosador, la base de datos jurídica y la API, incluyendo el procesamiento de consultas y la entrega de resultados pertinentes.
Gestión de la Cuenta y Autenticación: Permitir la creación, acceso, autenticación y gestión de su cuenta de usuario y perfil de uso.
Facturación y Cobranza: Gestionar el proceso de contratación, facturación de los servicios contratados, verificar pagos y realizar las gestiones de cobranza necesarias.
Soporte Técnico y Atención al Cliente: Atender sus solicitudes de información, soporte técnico, dudas y reclamaciones respecto al uso del Servicio.
Seguridad y Prevención de Abuso: Monitorear y auditar el uso del Servicio para prevenir, detectar y combatir el fraude, el abuso, el uso no autorizado o ilegal de la plataforma, y proteger la integridad de nuestros sistemas y datos.
Analítica y Mejora de Funcionalidades: Realizar análisis estadísticos y de tendencias sobre el uso de la plataforma (ej. funciones más utilizadas, volúmenes de consulta), para diagnosticar problemas, mejorar la arquitectura del sistema y desarrollar nuevas funcionalidades.
Auditoría y Cumplimiento Legal: Realizar auditorías internas y externas, y dar cumplimiento a las obligaciones legales, fiscales y contables aplicables a Glosador, incluyendo requerimientos de autoridades competentes.

B. Finalidades Secundarias (No Esenciales, pero de Valor Agregado)

Estas finalidades no son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica, pero nos permiten mejorar su experiencia y el desarrollo futuro del producto:

Comunicaciones Informativas y Promocionales: Enviar boletines informativos (newsletters) sobre actualizaciones del servicio, lanzamientos de nuevas características, eventos, webinars o promociones relacionadas con Glosador.
Investigación Interna y Modelado: Utilizar el Contenido del Usuario de forma anónima o agregada (disociada) para la investigación interna, el desarrollo de modelos de lenguaje o de búsqueda y la optimización continua del motor de Glosador.

4. Mecanismo para Manifestar Negativa al Tratamiento de Finalidades Secundarias

El usuario puede, en cualquier momento, optar por no autorizar el tratamiento de sus Datos Personales para las Finalidades Secundarias, sin que ello implique la negación de los servicios primarios contratados. Para ejercer este derecho, puede:

Desactivar las preferencias de comunicación promocional a través de la configuración de su cuenta.
Utilizar el mecanismo de baja (opt-out) incluido en cada correo electrónico promocional.
Contactar a nuestro Departamento de Privacidad a través del correo electrónico victor.deltorres@gmail.com manifestando su negativa.

5. Transferencias de Datos Personales

Glosador podrá transferir sus Datos Personales a terceros, nacionales o extranjeros, sin requerir su consentimiento en los siguientes casos, conforme al Artículo 36 de la LFPDPPP:

Transferencias a Encargados (Proveedores de Servicios): Se transferirán Datos Personales a Proveedores de Servicios que actúan en nombre de Glosador (Encargados) y que son esenciales para la operación:
Servicios de alojamiento y nube (hosting y cloud computing).
Pasarelas de pago y servicios de conciliación financiera.
Proveedores de analítica web, seguridad y prevención de fraude.
Servicios de soporte técnico y gestión de clientes (CRM).

Estas transferencias estarán cubiertas por un contrato de tratamiento de datos en el cual se obliga a los Proveedores de Servicio a cumplir con la normativa de protección de datos.

Operaciones Corporativas: En caso de fusión, adquisición, reorganización, venta de activos o transferencia de la propiedad de Glosador o una parte sustancial de la misma, sus Datos Personales podrán ser transferidos a la entidad sucesora, bajo la condición de que esta asuma las obligaciones establecidas en este Aviso de Privacidad. Al utilizar los servicios de Glosador usted consiente dicha transferencia.
Autoridades Competentes: Cuando la transferencia sea legalmente requerida o necesaria para proteger los derechos, bienes o seguridad de Glosador, nuestros usuarios o terceros, incluyendo el cumplimiento de un proceso legal, requerimiento o mandato judicial o administrativo.
Afiliadas y Subsidiarias (si existieran): Para fines administrativos y de operación consistentes con este Aviso, bajo políticas de protección de datos internas unificadas.

Nota sobre el Conector MCP: Cuando usted accede a Glosador a través de un asistente de IA de terceros (Claude de Anthropic o ChatGPT de OpenAI), el proveedor del asistente actúa como el canal de transmisión de su consulta. El tratamiento que dichos proveedores realicen de sus datos se rige por sus propios avisos de privacidad. Glosador no transfiere a estos proveedores datos adicionales a los estrictamente necesarios para responder la consulta.

6. Opciones para Limitar el Uso o Divulgación de sus Datos Personales

Usted tiene derecho a limitar el uso o divulgación de sus Datos Personales. Para ejercer este derecho, puede:

Inscribirse en el Registro Público para Evitar Publicidad (REPEP) administrado por la Secretaría de Economía (PROFECO), lo que le permitirá limitar el uso de sus datos para fines publicitarios y promocionales.
Registrarse en listados de exclusión de promociones y publicidad que mantenemos internamente, contactándonos a través de victor.deltorres@gmail.com.
Ajustar las configuraciones de privacidad de su cuenta de usuario en el Servicio, donde puede controlar qué información es visible o compartida.
Solicitar la limitación del uso de sus datos personales para ciertos fines específicos, mediante solicitud formal al Departamento de Privacidad.

7. Medios y Procedimiento para el Ejercicio de Derechos ARCO y Revocación del Consentimiento

Usted, como Titular de los Datos Personales, o su representante legal, tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus Datos (Derechos ARCO), así como a Revocar su consentimiento para el tratamiento de Finalidades Secundarias (y en su caso, para las Primarias, lo que implicaría la cancelación del servicio).

Para ejercer sus Derechos ARCO y/o Revocación, debe seguir el siguiente procedimiento:

Solicitud: Presentar su solicitud por escrito al Departamento de Privacidad de Glosador a través del siguiente correo electrónico: victor.deltorres@gmail.com.
Identificación: Adjuntar a su solicitud copia simple de su identificación oficial vigente (INE, pasaporte o documento migratorio). En caso de representante legal, adjuntar adicionalmente el instrumento que acredite la representación y una copia simple de su identificación oficial vigente.
Contenido de la Solicitud: Su solicitud debe contener, de forma clara y precisa:
Nombre completo del titular y correo electrónico o domicilio para comunicarle la respuesta.
Descripción clara y precisa del derecho ARCO que desea ejercer (Acceso, Rectificación, Cancelación u Oposición) o revocación del consentimiento.
Descripción precisa de los datos personales respecto de los cuales busca ejercer el derecho, salvo que se trate del derecho de acceso.
Cualquier elemento o documento que facilite la localización de los datos personales.
En caso de que desee ejercer el derecho de rectificación, deberá proporcionar las modificaciones que deban de realizarse y aportar la documentación que sustente su petición. Le recordamos que usted puede modificar sus datos personales en la configuración de su perfil.
Respuesta: Glosador le comunicará la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la fecha en que se recibió la solicitud. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que Glosador comunique la respuesta. Los plazos podrán ser ampliados por una sola vez y por un periodo igual, cuando así lo justifiquen las circunstancias del caso.

8. Cambios y Modificaciones al Aviso de Privacidad

El presente Aviso de Privacidad Integral podrá ser modificado, actualizado o reformado en cualquier momento. Glosador notificará a los titulares sobre los cambios sustanciales a través de:

Publicación de la versión actualizada en el sitio web oficial de Glosador.
Notificación vía correo electrónico a la dirección registrada en su cuenta.

La versión vigente de este Aviso siempre estará disponible en el portal de Glosador y la fecha de la última actualización se indicará al inicio del mismo. El uso continuado de la plataforma después de la publicación de los cambios constituye su aceptación de dichos cambios.

Fecha de Última Actualización: 9 de agosto de 2026

Para cualquier duda o aclaración sobre el presente Aviso de Privacidad, puede contactarnos a través del correo electrónico victor.deltorres@gmail.com o comunicarse a nuestro domicilio indicado en este documento.