Aviso de Privacidad

1. Responsable del tratamiento

Kriterio ("la Plataforma") es operada por Kriterio S.A.S., con domicilio en Querétaro, México. Para cualquier asunto relacionado con el tratamiento de sus datos personales, puede contactarnos en: privacidad@kriterio.mx

2. Datos personales que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de cuenta: nombre, correo electrónico, contraseña (cifrada), rol institucional.
• Datos de uso: historial de consultas, mensajes con el asistente, consumo de tokens, fechas de acceso.
• Documentos cargados: archivos que el usuario sube para análisis (demandas, sentencias, informes). Estos pueden contener datos personales de terceros.
• Datos del plan de prueba (solo si participas y lo aceptas): tu cargo y lugar de trabajo, años de experiencia, rango de edad y sexo, cómo usas la inteligencia artificial y qué opinas de ella, tus respuestas a los cuestionarios y la fecha y hora de los pasos que das en Cicerón. No incluye el contenido de tus expedientes.

3. Finalidad del tratamiento

Sus datos personales son utilizados para:

• Autenticar su identidad y gestionar su cuenta.
• Proveer los servicios de consulta jurídica asistida por inteligencia artificial.
• Procesar y analizar los documentos que usted cargue a la plataforma.
• Mejorar la calidad del servicio mediante métricas de uso agregadas y anonimizadas.
• Si participas en el plan de prueba y lo aceptas expresamente, realizar una investigación sobre el uso de la inteligencia artificial en el trabajo jurídico. Tus respuestas se analizan en conjunto; si se publican resultados, no incluirán datos que te identifiquen.

4. Tratamiento de documentos y datos de terceros

Los documentos jurídicos que usted carga pueden contener datos personales de partes procesales, testigos y otros terceros. Kriterio aplica las siguientes medidas de protección:

• Anonimización automática: antes de enviar el contenido de los documentos al modelo de inteligencia artificial, el sistema aplica un proceso automático de redacción de datos personales (nombres de personas, RFC, CURP, teléfonos, correos electrónicos, domicilios, números de identificación) utilizando reconocimiento de entidades nombradas y patrones regulares.
• Separación de versiones: se almacenan por separado la versión original y la versión anonimizada del documento. Solo la versión anonimizada se transmite al proveedor de inteligencia artificial.
• Cifrado del mapeo: el mapeo entre datos originales y sus reemplazos se cifra con AES-256-GCM y se almacena de forma separada.
• Excepción de autoridades: los nombres de servidores públicos que actúan en su carácter oficial (magistrados, jueces, secretarios) no se anonimizan, ya que constituyen información pública.

5. Transferencia de datos a terceros

Para proveer el servicio de inteligencia artificial, los textos anonimizados de sus documentos y sus consultas se transmiten a:

• OpenAI, L.L.C. (Estados Unidos), proveedor del modelo de lenguaje. OpenAI no utiliza los datos enviados a través de su API para entrenar sus modelos. Consulte la política de datos de API de OpenAI.

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de mercadotecnia.

6. Retención de datos

Sus datos de cuenta se conservan mientras su cuenta esté activa. El historial de conversaciones y los documentos cargados se conservan mientras el proyecto asociado exista. Usted puede solicitar la eliminación de su cuenta y todos los datos asociados en cualquier momento contactándonos a privacidad@kriterio.mx.

Las respuestas del plan de prueba se conservan mientras dure la investigación. Puedes pedir que se borren en cualquier momento escribiendo a privacidad@kriterio.mx.

7. Medidas de seguridad

• Comunicaciones cifradas con TLS 1.3 en tránsito.
• Contraseñas almacenadas con hash bcrypt; tokens de sesión JWT con expiración.
• Autenticación de dos factores (TOTP) disponible para todas las cuentas.
• Mapeos de anonimización cifrados con AES-256-GCM.
• Acceso al servidor restringido por llave SSH con permisos mínimos.

8. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), conforme a la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Para ejercer estos derechos, envíe su solicitud a privacidad@kriterio.mx indicando su nombre completo, descripción de los datos y la acción solicitada. Responderemos en un plazo máximo de 20 días hábiles.

9. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar este aviso de privacidad. Cualquier cambio será publicado en esta página con la fecha de actualización correspondiente.

10. Cicerón en tu asistente de IA

Cuando utilizas Cicerón, el asistente de IA desde el que lo conectas —hoy Claude; ChatGPT cuando esté disponible— envía a Kriterio los datos incluidos en la invocación de la herramienta, como consultas, fragmentos o documentos necesarios para prestar el servicio. Kriterio los procesa para generar la respuesta. Los expedientes técnicos de estudio se conservan hasta por 15 días. Cada consulta queda registrada con un folio en el expediente técnico del estudio, como constancia de auditoría. El registro técnico de uso guarda fecha, herramienta, cuenta (tu correo), duración y un identificador seudonimizado de la persona, pero no el texto de la consulta; se conserva como constancia de uso del servicio y se elimina junto con tu cuenta cuando solicitas su baja en privacidad@kriterio.mx.

• Tu cuenta. Entras con tu cuenta de Kriterio (OAuth). El asistente nunca ve tu contraseña. Puedes desconectarlo desde tu cuenta en cualquier momento y el acceso se corta de inmediato.
• Preferencias de trabajo. Las que pidas recordar se guardan hasta que tú las borres.
• Pago. La licencia se cobra por Stripe; Kriterio guarda el identificador de tu suscripción, no los datos de tu tarjeta.

Términos de uso de Cicerón: kriterio.mx/terminos. Contacto: privacidad@kriterio.mx.