MEZTLI IA · Inteligencia jurídica

Aviso de Privacidad Integral

Última actualización: 28 de septiembre de 2026 · Versión 2.2 · meztli.legal

1. Identidad y domicilio del responsable

TLANEXTIA, S.A.S. de C.V. (en adelante, «TLANEXTIA»), con Registro Federal de Contribuyentes TLA170817IL5 y domicilio en Calle Miguel Hidalgo número 4, Colonia Libertad, C.P. 91270, Perote, Veracruz, México, es la responsable del tratamiento de sus datos personales. MEZTLI es una marca y plataforma operada por TLANEXTIA, disponible en https://meztli.legal y en sus aplicaciones (en adelante, «MEZTLI» o la «Plataforma»).

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la «Ley»), su Reglamento y las demás disposiciones aplicables, en lo que no se opongan a la Ley.

Departamento de Datos Personales. En términos del artículo 29 de la Ley, TLANEXTIA ha designado a su Departamento de Datos Personales para dar trámite a las solicitudes de las personas titulares y atender cualquier duda sobre este aviso. Contacto: corporativo@tlanextia.com, o por escrito en el domicilio arriba señalado.

2. Datos personales que tratamos

a) Identificación y contacto. Al registrarse directamente: nombre, correo electrónico y contraseña (almacenada mediante una función de hash irreversible). Al registrarse con Google o Facebook: nombre, correo electrónico y, en su caso, la foto de perfil que el proveedor comparte. MEZTLI nunca recibe ni conoce su contraseña de Google o Facebook.

b) Facturación y pago (datos financieros o patrimoniales). Los pagos con tarjeta se procesan a través de Stripe. MEZTLI no almacena números de tarjeta: recibe únicamente identificadores de transacción, los últimos dígitos de la tarjeta y el estado del pago. Para emitir comprobantes fiscales podemos recabar RFC, nombre o razón social, régimen fiscal, código postal y domicilio fiscal.

c) Contenido que usted ingresa a las herramientas. Las consultas del Chat Jurídico, los datos que captura para generar documentos, los archivos que sube a auditoría y las respuestas de la entrevista del Constructor Procesal. Este contenido se trata exclusivamente para prestarle el servicio solicitado.

d) Datos técnicos y de uso. Dirección IP, registros de acceso, eventos de seguridad (por ejemplo, intentos de sesión fallidos), identificadores de dispositivo y de sesión, y métricas de uso de las funciones (número de consultas y de documentos generados), necesarios para operar los límites de su plan y la seguridad de la Plataforma.

Datos personales sensibles. MEZTLI no solicita datos personales sensibles para crear o administrar su cuenta. No obstante, por la naturaleza jurídica del servicio, el contenido descrito en el inciso c) puede llegar a incluir datos sensibles (por ejemplo, estado de salud, origen étnico, creencias, opiniones políticas o preferencia sexual) si usted decide escribirlos o cargarlos. Dichos datos se tratarán únicamente para prestarle el servicio, por el tiempo mínimo indispensable y con las medidas de seguridad descritas en la sección 15.

3. Datos personales de terceros

Si usted ingresa datos personales de otras personas (contrapartes, clientes, testigos, familiares u otros), declara que cuenta con legitimación para hacerlo y que, cuando corresponda, les ha informado del tratamiento. TLANEXTIA trata esos datos únicamente para generar el resultado que usted solicita; no los utiliza para finalidades propias, no contacta a esas personas y no los comparte fuera de los supuestos de este aviso. Cualquier tercero puede ejercer sus derechos ante TLANEXTIA por los medios de la sección 9.

4. Finalidades del tratamiento

Finalidades primarias. Son necesarias para la relación jurídica entre usted y TLANEXTIA, por lo que no requieren su consentimiento conforme al artículo 9, fracción IV, de la Ley:

• Crear, autenticar y administrar su cuenta.
• Prestar las funciones contratadas: chat jurídico, generación y auditoría de documentos, constructor procesal y, cuando usted la contrate, revisión o aval profesional.
• Procesar pagos, emitir comprobantes fiscales y administrar su plan.
• Enviarle comunicaciones transaccionales del servicio (bienvenida, restablecimiento de contraseña, avisos de su plan, de sus documentos y de seguridad).
• Atender solicitudes de soporte, aclaraciones y ejercicio de derechos.
• Mantener la seguridad de la Plataforma, prevenir fraude y uso indebido.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

Finalidades secundarias. No son necesarias para el servicio y requieren su consentimiento:

• Comunicarle novedades, mejoras, contenidos y ofertas de MEZTLI.
• Elaborar estadísticas internas de uso, con datos agregados o disociados.

Usted puede negar o retirar su consentimiento para las finalidades secundarias en cualquier momento, sin que ello afecte el servicio: escriba a corporativo@tlanextia.com con el asunto «Oposición a finalidades secundarias», o utilice el mecanismo de baja incluido en dichas comunicaciones. Si no manifiesta su negativa, se entenderá que consiente tácitamente estas finalidades, en términos del artículo 7 de la Ley.

TLANEXTIA no tratará sus datos para finalidades distintas a las aquí señaladas sin recabar previamente su consentimiento (artículo 11 de la Ley).

5. Consentimiento

Al crear su cuenta y aceptar este aviso mediante el mecanismo de autenticación habilitado en el registro (casilla de aceptación vinculada a su cuenta y credenciales), usted otorga su consentimiento expreso para el tratamiento de sus datos financieros o patrimoniales (artículo 7 de la Ley) y su consentimiento expreso y por escrito, por medios electrónicos, para el tratamiento de los datos personales sensibles que usted decida ingresar a las herramientas (artículo 8 de la Ley). TLANEXTIA conserva constancia electrónica de dicha aceptación (fecha, hora, cuenta y versión del aviso aceptada). Usted puede revocar su consentimiento en cualquier momento conforme a la sección 9.

6. Uso de inteligencia artificial y decisiones automatizadas

Las herramientas de MEZTLI emplean modelos de inteligencia artificial para generar respuestas, borradores y análisis a partir del contenido que usted ingresa. Esos resultados son material de apoyo sujeto a revisión profesional; no constituyen asesoría jurídica ni resolución alguna.

MEZTLI no toma decisiones automatizadas que produzcan efectos jurídicos sobre usted, ni elabora perfiles para evaluar o predecir su situación económica, salud, fiabilidad o comportamiento. En todo caso, usted conserva el derecho de oposición previsto en el artículo 26, fracción II, de la Ley.

7. Personas encargadas (remisiones)

Para operar la Plataforma, TLANEXTIA se apoya en proveedores que tratan datos personales por cuenta de TLANEXTIA, en calidad de personas encargadas. Conforme al artículo 2, fracción XX, de la Ley, la comunicación de datos a una persona encargada no constituye una transferencia. Estos proveedores actúan bajo instrumentos contractuales y políticas que les exigen confidencialidad, medidas de seguridad y tratar los datos solo conforme a las instrucciones de TLANEXTIA y a este aviso:

• Anthropic, PBC (Estados Unidos) — proveedor del modelo de inteligencia artificial: procesa el contenido de sus consultas y documentos exclusivamente para generar las respuestas del servicio.
• Stripe, Inc. (Estados Unidos) — procesamiento de pagos con tarjeta.
• Brevo (Sendinblue SAS) (Francia, Unión Europea) — envío de correos del servicio.
• PostHog, Inc. (Estados Unidos) — analítica de uso del sitio, conforme a la sección 14.
• Proveedores de infraestructura de cómputo y almacenamiento donde se aloja la Plataforma y sus respaldos.

Algunos de estos proveedores se ubican fuera de México, por lo que sus datos pueden ser tratados en el extranjero con las garantías señaladas.

8. Transferencias de datos personales

TLANEXTIA no vende, renta ni cede sus datos personales. Únicamente pueden realizarse las siguientes transferencias, que no requieren su consentimiento en términos del artículo 36 de la Ley:

• Google LLC y Meta Platforms, Inc. (Estados Unidos): solo cuando usted elige iniciar sesión con su cuenta de Google o Facebook, se intercambia con ese proveedor la información mínima necesaria para autenticarle (fracción VII). Dichas empresas tratan sus datos como responsables independientes, conforme a sus propios avisos de privacidad.
• Abogados revisores de la red de convenios de MEZTLI: solo cuando usted contrata una revisión o aval profesional, el documento correspondiente será accesible al abogado revisor asignado, para cumplir el servicio que usted solicitó (fracciones IV y VII). Los revisores internos actúan bajo la autoridad de TLANEXTIA. Todo revisor queda obligado a la confidencialidad y al secreto profesional.
• Autoridades competentes: cuando exista mandato fundado y motivado, o cuando sea necesario para la procuración o administración de justicia o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial (fracciones I, V y VI).

En toda transferencia, TLANEXTIA comunicará al receptor este aviso y las finalidades a las que usted sujetó el tratamiento; el receptor asume las mismas obligaciones que TLANEXTIA (artículo 35 de la Ley). Cualquier transferencia distinta que requiera su consentimiento le será solicitada de forma previa y expresa; mientras usted no la acepte, no se realizará.

9. Derechos ARCO y revocación del consentimiento

Usted, o su representante legal, puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO), así como revocar su consentimiento, enviando una solicitud a corporativo@tlanextia.com o por escrito al domicilio de la sección 1. Conforme al artículo 28 de la Ley, la solicitud debe contener:

1. Su nombre completo y el correo electrónico u otro medio para recibir notificaciones.
2. Documento que acredite su identidad (identificación oficial) y, en su caso, la personalidad de su representante. Si escribe desde el correo registrado en su cuenta, ello hará las veces de acreditación de identidad.
3. La descripción clara y precisa de los datos respecto de los cuales busca ejercer el derecho, salvo que se trate del derecho de acceso.
4. La descripción del derecho que desea ejercer o de lo que solicita; tratándose de rectificación, las modificaciones a realizar y la documentación que las sustente.
5. Cualquier elemento que facilite la localización de los datos.

Plazos (artículo 31 de la Ley). Le comunicaremos la determinación adoptada en un máximo de 20 días hábiles contados desde la recepción de su solicitud; si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. Si su solicitud está incompleta, le requeriremos la información faltante por el mismo medio.

Respuesta y gratuidad. Responderemos por el mismo medio en que recibimos la solicitud. El acceso se cumplirá poniendo a su disposición los datos en formato electrónico. El ejercicio de los derechos ARCO es gratuito; solo podrán cobrarse costos de reproducción, copias o envío (artículo 34 de la Ley). Si la solicitud resulta improcedente por alguna de las causas del artículo 33 de la Ley, le informaremos el motivo.

Autoridad. Si no recibe respuesta en el plazo legal o no está conforme con ella, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, dentro de los 15 días hábiles siguientes a la fecha en que se le comunique la respuesta o a partir del vencimiento del plazo para responder (artículo 40 de la Ley).

10. Opciones para limitar el uso o divulgación de sus datos

• Listado de exclusión: escriba a corporativo@tlanextia.com con el asunto «Limitar uso de mis datos» y registraremos su cuenta en nuestro listado interno de exclusión para que no reciba comunicaciones promocionales ni sea incluida en finalidades secundarias.
• Baja de comunicaciones: utilice el mecanismo de baja incluido en los correos promocionales.
• Inicio de sesión social: puede revocar el acceso de MEZTLI desde la configuración de su cuenta de Google o Facebook y continuar con correo y contraseña.
• Analítica de uso: puede desactivar PostHog en su navegador con el botón «No registrar mi navegación» de https://meztli.legal/privacidad#analitica, o activando la opción «No rastrear» (Do Not Track) de su navegador (sección 14).
• Minimización: usted decide qué contenido ingresa a las herramientas; puede omitir o sustituir datos identificables.
• Eliminación de cuenta: conforme a la sección siguiente.

11. Eliminación de su cuenta y de sus datos (paso a paso)

Usted puede eliminar su cuenta y los datos asociados en cualquier momento, incluidas las cuentas creadas con Facebook Login o con Google:

1. Desde la aplicación móvil o la API: opción «Eliminar cuenta» (requiere confirmar su contraseña). Se revocan todos los accesos y se elimina la cuenta.
2. Por correo, desde cualquier versión de la Plataforma: escriba a corporativo@tlanextia.com desde el correo de su cuenta con el asunto «Eliminar mi cuenta y mis datos». Procesaremos la eliminación y se la confirmaremos por la misma vía en un máximo de 20 días hábiles.
3. Usuarios de Facebook: además, si elimina la app «MEZTLI» desde su configuración de Facebook (Configuración → Apps y sitios web), puede solicitar por la vía del punto anterior la eliminación de los datos que se hubieran recibido de Facebook.

Qué se elimina: su cuenta, identificadores sociales, dispositivos, sesiones y accesos. Qué puede conservarse temporalmente: lo indicado en la sección siguiente; los documentos generados se disocian de su identidad.

12. Conservación, bloqueo y supresión

Conservamos sus datos mientras su cuenta esté activa y sean necesarios para las finalidades de este aviso. Cuando dejen de serlo, o cuando proceda su cancelación, los datos pasan a un periodo de bloqueo durante el cual no son objeto de tratamiento y se conservan únicamente para determinar posibles responsabilidades, por el plazo de prescripción de las acciones derivadas de la relación jurídica; concluido ese plazo, se suprimen (artículos 10 y 24 de la Ley).

• Información fiscal y de facturación: se conserva por el plazo que exigen las disposiciones fiscales (cinco años conforme al artículo 30 del Código Fiscal de la Federación, o el que resulte aplicable).
• Respaldos de seguridad cifrados: se depuran por ciclo; los datos eliminados desaparecen de los respaldos al completarse el ciclo de rotación.
• Datos sensibles contenidos en sus consultas o documentos: se tratan por el tiempo mínimo indispensable (artículo 12 de la Ley).
• Registros de seguridad: se conservan el tiempo necesario para investigar incidentes y prevenir abusos.

TLANEXTIA no está obligada a cancelar los datos en los supuestos del artículo 25 de la Ley, entre ellos cuando deban ser tratados por disposición legal o sean necesarios para cumplir un contrato.

13. Menores de edad

MEZTLI está dirigida a personas mayores de 18 años. No recabamos de manera intencional datos de menores de edad para la creación de cuentas. Si detectamos que una cuenta fue creada por un menor sin la intervención de quien ejerce la patria potestad o tutela, la cancelaremos. Madres, padres o tutores pueden solicitarlo por los medios de la sección 9.

14. Cookies, Píxel de Meta, API de Conversiones y analítica de uso

Cookies técnicas propias. La cookie de sesión (autenticación) y el token CSRF (seguridad de formularios) son esenciales para el funcionamiento; se transmiten solo por HTTPS y sin ellas no es posible iniciar sesión. Guardamos además, por 90 días, una cookie propia (mz_utm) con los parámetros de campaña de su primera visita (por ejemplo, de qué anuncio llegó), para saber qué publicidad nos trae usuarios.

Píxel de Meta y API de Conversiones. En meztli.legal utilizamos el Píxel de Meta y la API de Conversiones de Meta Platforms, Inc. para medir el resultado de nuestra publicidad en Facebook e Instagram (visitas, registros y suscripciones) y mostrar anuncios más relevantes. Con ese fin, cuando visita el sitio, se registra o contrata un plan, se envían a Meta datos de su navegación (página visitada, dirección IP, tipo de navegador, identificadores de las cookies _fbp y _fbc) y, en registros y pagos, su correo electrónico y su nombre transformados con un hash criptográfico SHA-256 (Meta no recibe el dato en claro), junto con el importe pagado. Meta trata esa información conforme a su Política de datos (https://www.facebook.com/privacy/policy). Puede limitar estas cookies desde su navegador y gestionar los anuncios que ve en https://www.facebook.com/adpreferences/ad_settings. Estos datos no se venden ni se usan para finalidades distintas de la medición y optimización de nuestra publicidad. Para ejercer sus derechos ARCO escríbanos a soporte.meztli@gmail.com. El contenido de sus consultas, documentos y expedientes nunca se envía a Meta.

Analítica de uso (PostHog). Para entender cómo se usa meztli.legal y mejorarlo utilizamos PostHog, de PostHog, Inc. (Estados Unidos), como persona encargada (sección 7). Mientras no ha iniciado sesión, en las páginas públicas, de registro y de inicio de sesión registra las páginas visitadas, los clics, mapas de calor y grabaciones de la navegación; en esas grabaciones todo lo que se escribe en formularios (correo, contraseña, teléfono y cualquier otro campo) se enmascara y no se almacena. Dentro de su cuenta solo se registra qué sección abre, sin clics, sin textos, sin grabación y sin los parámetros de la dirección (por ejemplo, lo que busca). Le identificamos únicamente con su número interno de usuario, sin nombre ni correo, y registramos si completó su registro o su pago (plan e importe). Como en cualquier conexión, PostHog recibe la dirección IP de su navegador. PostHog trata estos datos conforme a su política de privacidad (https://posthog.com/privacy). El contenido de sus consultas, documentos y expedientes nunca se envía a PostHog. Puede desactivar esta analítica conforme a la sección 10.

15. Medidas de seguridad y vulneraciones

Conforme al artículo 18 de la Ley, mantenemos medidas de seguridad administrativas, técnicas y físicas: cifrado de las comunicaciones (HTTPS), almacenamiento de contraseñas con funciones de hash irreversibles, bitácora de eventos de seguridad, control de acceso por roles y respaldos cifrados. Todo el personal, revisores y proveedores que intervienen en el tratamiento están sujetos a un deber de confidencialidad que subsiste aun después de concluida su relación con TLANEXTIA (artículo 20 de la Ley).

Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de forma inmediata al correo de su cuenta, indicando la naturaleza del incidente, los datos comprometidos, las acciones correctivas adoptadas y las recomendaciones para proteger sus intereses (artículo 19 de la Ley).

Usted es responsable de resguardar sus credenciales y de notificarnos de inmediato cualquier uso no autorizado de su cuenta.

16. Cambios a este aviso

Cualquier modificación se publicará en https://meztli.legal/privacidad con nueva fecha de actualización y número de versión. Los cambios sustanciales —nuevas finalidades, nuevos datos o nuevas transferencias que requieran consentimiento— se comunicarán además por correo a su cuenta y, cuando la Ley lo exija, se recabará nuevamente su consentimiento antes de aplicarlos.

17. Legislación aplicable

Este aviso se rige por la Ley, su Reglamento y las demás disposiciones aplicables de los Estados Unidos Mexicanos. Nada de lo aquí previsto limita los derechos que la Ley reconoce a las personas titulares, ni su derecho a acudir ante la Secretaría Anticorrupción y Buen Gobierno o ante los tribunales competentes.

TLANEXTIA, S.A.S. de C.V.
Responsable del tratamiento · Departamento de Datos Personales: corporativo@tlanextia.com
Calle Miguel Hidalgo número 4, Col. Libertad, C.P. 91270, Perote, Veracruz, México.

Comprobando…