Artonseley — Última actualización: 24 de septiembre de 2026
De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley"), su Reglamento y los Lineamientos del Aviso de Privacidad, se emite el presente Aviso de Privacidad Integral, aplicable a los usuarios de Artonseley, sistema de consulta y búsqueda de información jurídica mexicana (la "Plataforma").
Martha Leticia Gradilla Bermúdez, en lo sucesivo "el Responsable", con domicilio ubicado en Calle Aldama #103, Lo Arado, La Resolana, Jalisco, C.P. 48940, México, es la persona física responsable del tratamiento, uso y protección de los datos personales de los usuarios (los "Titulares") de la Plataforma. Para cualquier duda o comentario relacionado con este Aviso, se pone a disposición el correo electrónico artonseley.contacto@gmail.com y el número +52 315 126 0581 (atención únicamente por mensaje de texto/WhatsApp; no se atienden llamadas por este medio). El canal de mensaje de texto/WhatsApp tiene fines exclusivamente informativos y de asistencia; el ejercicio de los derechos ARCO y cualquier solicitud formal frente al Responsable deberán realizarse por correo electrónico, conforme a la Sección VI de este Aviso.
Para las finalidades descritas en este Aviso, el Responsable recaba y trata las siguientes categorías de datos personales del Titular:
El Responsable no analiza, revisa ni comparte el contenido de las búsquedas o consultas jurídicas que el Titular realice dentro de la Plataforma, ni conserva un historial de dichas búsquedas.
El Responsable no recaba, no almacena ni tiene acceso al contenido de los cuadernos y notas que el Titular cree mediante la función Mis Cuadernos, conforme al tratamiento de conocimiento cero descrito en la Sección III de este Aviso.
El Responsable no recaba ni tiene acceso a los datos que el Titular capture en la Calculadora Jurídica o en las Plantillas de la Plataforma: dichas herramientas calculan y arman el documento correspondiente íntegramente en el navegador del Titular, y los datos capturados (salario, fechas, causa de un despido, datos de un cliente o expediente, entre otros) no se transmiten en ningún momento a los servidores del Responsable. La Calculadora Jurídica sí consulta al servidor los valores económicos de referencia vigentes (salario mínimo, UMA) que mantiene actualizados el Responsable —un dato público, igual para todos los Titulares, que no identifica ni describe al Titular ni su caso—, pero en ningún momento envía los datos capturados por el Titular como parte de esa consulta.
El Responsable no recaba, no almacena ni tiene acceso al contenido de las notas que el Titular registre en la función de Calendario. Dicho contenido se cifra en el propio dispositivo del Titular mediante la API Web Crypto del navegador (algoritmo AES-256-GCM), con una llave derivada de una Frase de Recuperación de 12 palabras (estándar BIP-39) independiente y distinta a la de Mis Cuadernos, y se almacena exclusivamente de forma local, sin transmitirse en ningún momento a los servidores del Responsable. Su conservación depende exclusivamente de las acciones que el propio Titular realice en su dispositivo y del resguardo de dicha Frase de Recuperación, conforme a la Sección III de este Aviso.
El pago de las licencias de uso se realiza mediante depósito o transferencia bancaria a la cuenta que el Responsable proporciona directamente al Titular por correo electrónico, una vez que éste manifiesta su interés en contratar el Servicio. El Responsable no solicita ni almacena datos de tarjetas de crédito o débito. Los datos del ordenante que, en su caso, consten en el comprobante de depósito o en el estado de cuenta bancario del Responsable se utilizan exclusivamente para confirmar y conciliar el pago recibido, sin compartirse con terceros distintos de la propia institución bancaria.
Salvo por el conteo de intentos fallidos de inicio de sesión y el conteo de sesiones activas señalados en esta Sección —ambos con fines exclusivamente de seguridad—, y por el apodo y los datos técnicos de los Recordatorios del Calendario que el Titular decida proporcionar de manera opcional, el Responsable no recaba ni almacena en sus servidores ningún otro historial de actividad ni preferencias de uso del Titular dentro de la Plataforma. Las preferencias de interfaz que la Plataforma recuerda en el propio navegador del Titular, sin enviarlas al Responsable, se describen en la Sección VII de este Aviso.
Datos personales sensibles. El Responsable no solicita, no recaba ni trata, a través de la Plataforma, datos personales sensibles en los términos de la Ley —aquellos que afecten a la esfera más íntima del Titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste, incluyendo de manera enunciativa mas no limitativa el origen racial o étnico, el estado de salud presente y futuro, la información genética, la identificación biométrica, las creencias religiosas, filosóficas o morales, la afiliación sindical, las opiniones políticas, o la preferencia sexual—. El contenido que el propio Titular decida escribir dentro de Mis Cuadernos, el Calendario, o en cualquier campo de texto libre de la Plataforma (por ejemplo, el buzón de sugerencias) es de su exclusiva responsabilidad, y se rige por lo señalado en la Sección III de este Aviso en cuanto a Mis Cuadernos y el Calendario.
Tipo de consentimiento por finalidad. Conforme a la Ley, el consentimiento del Titular puede ser tácito (basta con haber tenido a disposición este Aviso y no manifestar su voluntad en sentido contrario) salvo que la propia Ley exija consentimiento expreso —lo que ocurre, entre otros casos, cuando se tratan datos personales sensibles—. Dado que el Responsable no trata datos personales sensibles ni datos patrimoniales o financieros del Titular (más allá de conciliar el pago recibido, conforme a esta Sección), el tratamiento de los datos personales para las finalidades primarias señaladas en la Sección IV.A de este Aviso se basa en consentimiento tácito. La única excepción es el correo electrónico vinculado a una respuesta de encuesta: aunque no se trata de un dato sensible, el Responsable solicita ahí un consentimiento expreso, reforzado con una doble confirmación dentro de la propia Plataforma, precisamente por tratarse de un dato que el Titular puede optar libremente por no compartir sin perder acceso a ninguna otra función del Servicio, conforme a la Cláusula 6.1 de los Términos y Condiciones.
Plazo de conservación. Los datos personales del Titular vinculados a su Cuenta (correo electrónico, contraseña cifrada, licencia) se conservarán durante la vigencia de dicha Cuenta. Si el Titular cancela su Cuenta o ejerce su derecho de cancelación conforme a la Sección VI, el Responsable eliminará dichos datos de sus sistemas dentro de un plazo máximo de 30 (treinta) días naturales, salvo que exista una obligación legal, fiscal o contable que exija conservarlos por un plazo mayor (por ejemplo, los datos necesarios para la expedición y conservación de comprobantes fiscales, conforme al Código Fiscal de la Federación). Los demás datos personales descritos en esta Sección tienen su propio plazo de conservación, distinto e independiente de la vigencia de la Cuenta: la dirección IP y el user-agent de una solicitud de registro (máximo 30 días), el correo vinculado a una respuesta de encuesta (3 días más 3 meses), el buzón de sugerencias (24 horas, siempre anónimo), el apodo (hasta que el Titular lo borre o se elimine la Cuenta) y los datos técnicos de los Recordatorios del Calendario (hasta que el Titular los desactive, la suscripción deje de ser válida o se elimine la Cuenta). Lo señalado en este párrafo no aplica al contenido de Mis Cuadernos ni del Calendario, pues dicho contenido nunca reside en los servidores del Responsable, conforme a la Sección III; su conservación o eliminación depende exclusivamente de las acciones que el propio Titular realice en su dispositivo.
Mis Cuadernos es la función de la Plataforma que permite al Titular crear y editar documentos de texto personales ("cuadernos") y notas. El Responsable no recaba, no almacena en sus servidores, no respalda, y no puede consultar, revisar ni recuperar dicho contenido bajo ninguna circunstancia, por las razones técnicas que se describen a continuación.
III.1 Dónde vive la información. El contenido de los cuadernos y notas del Titular se cifra y se guarda exclusivamente en el almacenamiento local del navegador que esté utilizando (tecnología IndexedDB), en el propio dispositivo del Titular. Ningún cuaderno, nota, ni el archivo de respaldo .arton que en su caso genere el Titular, se transmite, envía, aloja, respalda o procesa en los servidores del Responsable ni de ningún tercero.
III.2 Cifrado de conocimiento cero. La información se cifra y descifra enteramente en el dispositivo del Titular mediante la API Web Crypto del navegador, con el algoritmo de cifrado AES-256-GCM. La llave de cifrado se deriva mediante la función PBKDF2 (100,000 o más iteraciones) a partir de una semilla generada, a su vez, con una frase de recuperación de 12 palabras conforme al estándar público y abierto BIP-39 (el mismo estándar que utilizan, entre otras aplicaciones, las billeteras de criptomonedas, reconocido por su robustez). Ni la frase de recuperación, ni la semilla o llave derivadas de ella, ni el contenido de los cuadernos o notas en texto plano, se transmiten al Responsable en ningún momento, ni siquiera durante el proceso de verificación de la propia frase, el cual también ocurre íntegramente en el dispositivo del Titular.
III.3 Imposibilidad técnica y real de acceso o recuperación por parte del Responsable. Derivado del diseño descrito, el Responsable no tiene acceso técnico al contenido de los cuadernos o notas del Titular, ni a la frase de recuperación de 12 palabras que los protege. En consecuencia, el Responsable no puede acceder, revisar, respaldar, ni recuperar dicho contenido bajo ninguna circunstancia, incluyendo en caso de que el Titular olvide su frase de recuperación, pierda acceso a su dispositivo, o solicite apoyo técnico al respecto. La conservación de la frase de recuperación y de los archivos de respaldo que el Titular decida generar es responsabilidad exclusiva de éste.
III.4 Sin sincronización entre dispositivos. Al no residir en los servidores del Responsable, el contenido de Mis Cuadernos no se sincroniza automáticamente entre distintos dispositivos o navegadores del Titular, aun dentro de la misma Cuenta; cada dispositivo o navegador cuenta con su propio almacenamiento local independiente y, en su caso, su propia frase de recuperación. El respaldo cifrado (.arton) que el Titular puede generar es el único mecanismo para trasladar sus cuadernos y notas a otro dispositivo, y su apertura requiere la frase de recuperación correspondiente a ese respaldo.
III.5 Exportación en texto plano (.txt). El Titular puede exportar cada cuaderno como archivo de texto plano (.txt); este archivo sale del entorno cifrado de la Plataforma en el momento de su exportación, por lo que a partir de entonces su resguardo, uso y protección quedan bajo la exclusiva responsabilidad del Titular, incluyendo cualquier dato personal —propio o de terceros— que el propio Titular decida incluir en el contenido de sus cuadernos.
III.6 Medidas de seguridad adicionales. Cada operación de cifrado utiliza un vector de inicialización (IV) aleatorio distinto, y las llaves criptográficas se generan como no exportables por el propio navegador, de forma que no pueden extraerse en texto plano desde el propio dispositivo mediante código. Como medida adicional pensada para equipos compartidos o públicos, la Plataforma ofrece la opción "Olvidar en este dispositivo", que borra la información de desbloqueo automático guardada localmente y exige de nuevo la frase completa de recuperación.
III.7 Restricción en navegación privada. Por diseño, la Plataforma impide crear cuadernos cuando detecta, de forma heurística (no absoluta), que el navegador se encuentra en una ventana de navegación privada o de incógnito, dado que dicho almacenamiento se perdería de forma automática e irreversible al cerrar la ventana.
III.8 Contenido del Titular dentro de sus cuadernos. Dado que el Responsable no tiene acceso al contenido de Mis Cuadernos, cualquier dato personal —propio o de terceros— que el Titular decida escribir, pegar o importar dentro de sus cuadernos o notas queda fuera del tratamiento que realiza el Responsable descrito en este Aviso. El eventual tratamiento de datos personales de terceros que el Titular llegase a incluir en sus cuadernos es responsabilidad exclusiva del propio Titular, en su calidad de responsable de dichos datos frente a esos terceros conforme a la Ley.
III.9 Aplicación análoga al Calendario. Los principios de conocimiento cero descritos en los numerales III.1 a III.3 aplican, en lo conducente, a la función de Calendario descrita en la Sección II de este Aviso, con la salvedad de que el Calendario utiliza una Frase de Recuperación de 12 palabras propia e independiente de la de Mis Cuadernos, y no cuenta con un mecanismo de respaldo equivalente al Respaldo .arton.
El uso de la función Mis Cuadernos no genera, por sí mismo, una finalidad de tratamiento de datos personales por parte del Responsable, conforme al tratamiento de conocimiento cero descrito en la Sección III.
El Responsable no utiliza los datos personales del Titular con fines mercadológicos, publicitarios o de prospección comercial.
El Responsable no vende, cede ni transmite los datos personales del Titular a terceros ajenos a su organización. El tratamiento de los datos se limita a los fines internos descritos en este Aviso: creación y administración de cuentas, procesamiento de pagos, envío de notificaciones y atención de sugerencias. En congruencia con lo señalado en la Sección III, el contenido de Mis Cuadernos nunca ha estado en posesión del Responsable y, por lo tanto, no puede ser objeto de transferencia alguna por parte de éste.
Para operar la Plataforma, el Responsable aloja su base de datos en los servidores de Render Services, Inc. ("Render"), su proveedor de hospedaje (hosting) en la nube, los cuales pueden ubicarse fuera del territorio nacional. Conforme al artículo 3, fracciones IX y XIX, de la Ley, Render actúa exclusivamente como encargado del tratamiento: procesa los datos personales del Titular únicamente por cuenta y siguiendo las instrucciones del Responsable, sin decidir sobre su tratamiento ni utilizarlos para fines propios. Por tratarse de un encargado y no de un tercero distinto del Responsable, la comunicación de dichos datos a Render no constituye una transferencia de datos personales en los términos de la Ley y no requiere el consentimiento adicional del Titular. Lo anterior no exime al Responsable de su obligación de responder por el tratamiento de los datos personales del Titular: el Responsable permanece en todo momento como único responsable frente al Titular y frente a la autoridad, con independencia de la ubicación geográfica de los servidores donde éstos residan.
Servicios de notificaciones de los navegadores. Cuando el Titular activa los Recordatorios del Calendario, el aviso diario se entrega a través del servicio de notificaciones del fabricante de su navegador —por ejemplo, Google (Chrome, Edge y otros navegadores basados en Chromium), Apple (Safari) o Mozilla (Firefox)—, que es el único medio técnico por el cual un sitio web puede enviar avisos a un navegador. La dirección de suscripción señalada en la Sección II es generada por dicho servicio y apunta a él. Por diseño, el Responsable envía a ese servicio únicamente una señal sin contenido: no le transmite el correo electrónico, el apodo, las notas del Calendario ni ningún otro dato de la Cuenta del Titular. El funcionamiento de dichos servicios se rige por las políticas de privacidad de sus respectivos fabricantes, que el Titular aceptó al utilizar su navegador.
El Titular tiene en todo momento el derecho de acceder, rectificar y cancelar sus datos personales, así como de oponerse a su tratamiento o de revocar el consentimiento que para tal fin haya otorgado (derechos ARCO). El Responsable no podrá negar al Titular el acceso a ningún dato que haya sido recabado con su consentimiento. El correo electrónico es un dato indispensable para la existencia de la Cuenta y de la licencia, al ser parte de la relación contractual entre el Titular y el Responsable y necesario para su desarrollo y cumplimiento, por lo que su cancelación no procede mientras dicha relación esté vigente, conforme a la fracción I del artículo 25 de la Ley. En consecuencia, el ejercicio del derecho de cancelación u oposición respecto de este dato implicará la baja inmediata de la Cuenta y la terminación de la relación contractual —dado que ya no sería posible continuar prestando el Servicio sin él—, sin que ello genere derecho a reembolso alguno por el tiempo de acceso no utilizado, en los mismos términos aplicables a cualquier cancelación voluntaria anticipada del Servicio por parte del Titular. Dicha baja no impide su eliminación definitiva: transcurridos 30 (treinta) días naturales desde la cancelación de la Cuenta o desde el vencimiento de la licencia sin renovación —lo que ocurra primero—, el Responsable eliminará de forma definitiva el correo electrónico y los demás datos personales del Titular de sus bases de datos activas, salvo que exista una obligación legal, fiscal o contable que exija conservarlos por un plazo mayor, conforme a la Sección II de este Aviso. Mientras dicho plazo transcurre, el Titular podrá solicitar en cualquier momento el cambio de su correo electrónico registrado, pero no su eliminación anticipada, al continuar siendo indispensable para identificar la Cuenta durante ese periodo.
Dado que el Responsable no tiene acceso al contenido de Mis Cuadernos conforme a la Sección III, los derechos ARCO no resultan aplicables respecto de dicho contenido, al no constituir éste un dato en posesión del Responsable; su gestión (incluyendo la eliminación de cuadernos, notas, o el olvido de la Frase de Recuperación) queda enteramente en manos del propio Titular, directamente desde su dispositivo.
Para ejercer cualquiera de los derechos ARCO, el Titular podrá enviar su solicitud, en cualquier momento, al correo electrónico artonseley.contacto@gmail.com, acompañada de:
Las solicitudes serán atendidas dentro del horario de atención al público de la Plataforma, comprendido de las 16:00 a las 21:00 horas de lunes a viernes, y de las 7:00 a las 14:00 horas sábados y domingos; lo anterior sin perjuicio de que la solicitud pueda enviarse por el Titular en cualquier momento, incluso fuera de dicho horario. El Responsable comunicará su determinación dentro de un plazo máximo de 20 (veinte) días hábiles contados a partir de la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los 15 (quince) días hábiles siguientes a la comunicación de la respuesta. Las solicitudes recibidas fuera del horario de atención señalado, o en día inhábil, se tendrán por recibidas, para efectos del cómputo de este plazo, a partir de la primera hora del día hábil inmediato siguiente.
La Plataforma utiliza cookies exclusivamente para mantener activa la sesión del Titular (autenticación automática) y mejorar su experiencia de uso. La vigencia de dichas cookies es de 7 (siete) días desde el inicio de sesión, con independencia de cuánto le quede vigente su licencia (que puede ser de varios meses, años, o sin fecha de vencimiento, mientras la Plataforma opere, en el caso del Plan Fundadores) —transcurridos esos 7 (siete) días, el Titular deberá volver a iniciar sesión—, o hasta que el Titular cierre sesión manualmente o elimine el historial de su navegador, lo que ocurra primero.
El almacenamiento local cifrado que utiliza la función Mis Cuadernos (IndexedDB y, de forma auxiliar, localStorage para recordar el desbloqueo en un dispositivo ya reconocido) es distinto de las cookies de sesión señaladas en el párrafo anterior: no tiene fines de rastreo, publicidad o analítica, no es legible por el Responsable, y se describe con detalle en la Sección III de este Aviso. El Titular puede eliminarlo en cualquier momento desde la configuración de su propio navegador o mediante la opción "Olvidar en este dispositivo" de la Plataforma, con el efecto señalado en el numeral III.6 anterior. Lo mismo aplica al almacenamiento local cifrado del Calendario, que utiliza su propio almacenamiento, independiente del de Mis Cuadernos, conforme al numeral III.9.
Adicionalmente, la Plataforma guarda en el almacenamiento local del navegador del Titular (localStorage) las siguientes preferencias de uso, con el único fin de que la interfaz se comporte como el Titular la dejó:
Ninguna de estas preferencias se envía a los servidores del Responsable, ni se utiliza con fines de rastreo, publicidad o analítica; permanecen únicamente en el navegador del Titular, no se sincronizan entre dispositivos, y el Titular puede eliminarlas en cualquier momento borrando los datos de navegación de su navegador, en cuyo caso la Plataforma simplemente vuelve a su configuración predeterminada.
Asimismo, para poder mostrar los Recordatorios del Calendario, la Plataforma instala en el navegador un componente técnico denominado service worker, cuya única función es mostrar el aviso de texto fijo señalado en la Sección II; dicho componente no tiene acceso al contenido del Calendario ni de Mis Cuadernos, y no recaba ni envía dato alguno al Responsable.
El presente Aviso de Privacidad podrá ser modificado derivado de nuevos requerimientos legales, de las propias necesidades del Servicio o de cambios en el modelo de negocio del Responsable. Toda modificación que implique: (a) un cambio en las finalidades del tratamiento de los datos personales del Titular; (b) la incorporación de nuevas categorías de datos personales sometidos a tratamiento; (c) cambios en las transferencias de datos personales a terceros; o (d) la reducción de los derechos reconocidos al Titular en este Aviso, será notificada con al menos 15 (quince) días hábiles de anticipación a la fecha en que entre en vigor, mediante aviso al correo electrónico registrado y/o aviso destacado en la bandeja de notificaciones de la Plataforma. Las modificaciones que no actualicen alguno de los supuestos anteriores (por ejemplo, actualizaciones de software, documentos complementarios adicionales o nuevas notificaciones operativas) no requieren aviso previo conforme a este mecanismo.
El Titular que considere vulnerados sus derechos en materia de protección de datos personales podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad que a partir de 2025 asumió las funciones que anteriormente correspondían al INAI en esta materia.
Si el Titular utiliza los servicios de Artonseley, ello significa que ha leído, entendido y aceptado los términos del presente Aviso de Privacidad.