Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

BCF MG Consultoría, S.C. (en adelante "BCF" o el "Responsable"), sociedad civil mexicana dedicada a la prestación de servicios de consultoría, asesoría y defensa en materia jurídica, conocida comercialmente como BCF Strategic Law, con domicilio en la Ciudad de México, es responsable del tratamiento de sus datos personales en términos del artículo 15, fracción I, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "Ley").

2. Datos personales que serán sometidos a tratamiento

Para las finalidades señaladas en el presente aviso, BCF recabará y tratará las siguientes categorías de datos personales (artículo 15, fracción II, de la Ley):

• De identificación y contacto: nombre, domicilio, correo electrónico, teléfono, firma, identificación oficial y, en su caso, Registro Federal de Contribuyentes (RFC) y Clave Única de Registro de Población (CURP).
• Laborales: puesto o cargo, empresa u organización a la que pertenece y datos de contacto de trabajo.
• Patrimoniales y financieros: datos de facturación y cobro, honorarios pactados, comprobantes fiscales digitales por internet (CFDI) y cuentas bancarias para pago, relacionados con los servicios. Estos datos requieren su consentimiento expreso, conforme al artículo 7, quinto párrafo, de la Ley.
• Información contenida en expedientes y documentos: los datos incluidos en los documentos, mensajes y archivos que usted proporcione a través del portal del cliente o por cualquier otro medio, en la medida en que resulten necesarios para la atención de su asunto.
• Texto extraído de los documentos: con el fin de permitir la búsqueda dentro del expediente, la plataforma extrae y almacena el contenido textual de los archivos que se cargan (PDF, Word y texto). Ese texto se conserva asociado al documento de origen y al despacho correspondiente.
• Contenido de las conversaciones con el asistente de inteligencia artificial: las instrucciones y preguntas que se escriben al asistente, su respuesta, la acción que en su caso ejecutó y el asunto al que se refiere, según se detalla en la sección 10.
• Mensajes recibidos por canales de mensajería: cuando el despacho habilita Telegram o WhatsApp Business, el contenido de los mensajes, el nombre público del remitente y su número de teléfono o identificador de chat, según se detalla en la sección 11.
• Datos de conexión y de auditoría: registros de las acciones realizadas dentro de la plataforma (quién, qué y cuándo), necesarios para la trazabilidad y la seguridad del expediente.

3. Finalidades del tratamiento

Finalidades primarias, necesarias para la relación jurídica que da origen al tratamiento (artículo 15, fracción III, de la Ley):

• La prestación de los servicios jurídicos contratados, incluyendo consultoría, asesoría, gestoría y defensa ante autoridades administrativas y jurisdiccionales.
• La integración y el seguimiento del expediente de su asunto, incluidos plazos, audiencias, tareas y documentos.
• La operación del portal del cliente: comunicación con el despacho, intercambio de documentos y consulta de avances.
• La facturación y cobranza de honorarios, así como el cumplimiento de las obligaciones fiscales a cargo del Responsable.
• El cumplimiento de las obligaciones legales y de secreto profesional a cargo del despacho, así como la conservación documental que exigen las disposiciones aplicables.

Finalidades secundarias, que no son necesarias para la relación jurídica y requieren su consentimiento:

• El envío de boletines informativos y alertas sobre novedades normativas y jurisprudenciales, como el Flash Informativo de BCF.
• La invitación a eventos, seminarios y demás actividades del despacho.

En caso de que usted no desee que sus datos personales sean tratados para las finalidades secundarias, podrá manifestar su negativa en cualquier momento mediante correo electrónico dirigido a info@bcflaw.mx. La negativa al tratamiento para estas finalidades no será motivo para que se le nieguen los servicios.

4. Opciones y medios para limitar el uso o divulgación de los datos

Usted podrá limitar el uso o divulgación de sus datos personales (artículo 15, fracción IV, de la Ley) mediante solicitud presentada por correo electrónico a info@bcflaw.mx, dirigida a Andrea Hernández, en la que precise la limitación que desea. BCF le confirmará por el mismo medio la medida que resulte aplicable.

5. Derechos ARCO y mecanismos para su ejercicio

La persona titular o su representante legal podrán ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) previstos en los artículos 21 a 34 de la Ley, así como revocar su consentimiento en términos del artículo 7, último párrafo, de la Ley, sin que se le atribuyan efectos retroactivos.

Para su ejercicio, deberá presentar solicitud mediante escrito libre enviado al correo electrónico info@bcflaw.mx, dirigida a Andrea Hernández. La solicitud deberá contener y acompañar, conforme al artículo 28 de la Ley:

• El nombre de la persona titular y su domicilio o cualquier otro medio para recibir notificaciones.
• Los documentos que acrediten la identidad de la persona titular o, en su caso, la personalidad e identidad de su representante.
• La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO, salvo que se trate del derecho de acceso.
• La descripción del derecho ARCO que se pretende ejercer, o bien, lo que solicita la persona titular.
• Cualquier otro elemento o documento que facilite la localización de los datos personales.

BCF le comunicará la determinación adoptada en un plazo máximo de veinte días hábiles, contados desde la fecha en que se reciba la solicitud; de resultar procedente, esta se hará efectiva dentro de los quince días hábiles siguientes a la fecha en que se comunique la respuesta (artículo 31 de la Ley). El ejercicio de los derechos ARCO es gratuito; solo podrán realizarse cobros para recuperar los costos justificados de reproducción, copias o envío (artículo 34 de la Ley).

6. Transferencias de datos personales

BCF no transfiere sus datos personales a terceros distintos de las personas encargadas que tratan datos por cuenta del Responsable (artículo 2, fracción XII, de la Ley), salvo en los supuestos del artículo 36 de la Ley que no requieren consentimiento, entre ellos: cuando la transferencia esté prevista en una ley o tratado en los que México sea parte, cuando sea requerida por autoridad competente o cuando sea precisa para el ejercicio o la defensa de un derecho en un proceso judicial o administrativo.

Entre las personas encargadas se encuentran los proveedores de servicios de cómputo en la nube y de almacenamiento de información utilizados para operar el expediente electrónico y el portal del cliente. Dichos proveedores tratan los datos personales únicamente por cuenta y bajo las instrucciones de BCF.

7. Medidas de seguridad

BCF establece y mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o su uso, acceso o tratamiento no autorizado, conforme al artículo 18 de la Ley. Las vulneraciones de seguridad que afecten de forma significativa sus derechos patrimoniales o morales le serán informadas de forma inmediata, a fin de que pueda tomar las medidas correspondientes a la defensa de sus derechos (artículo 19 de la Ley).

Sin que la enumeración sea limitativa, las medidas técnicas actualmente implementadas en la plataforma son las siguientes:

• Aislamiento por despacho. La base de datos aplica seguridad a nivel de fila: cada registro pertenece a un despacho determinado y las consultas quedan restringidas a ese despacho. Un despacho no puede leer ni escribir información de otro, aun cuando conociera sus identificadores.
• Cifrado. La información viaja cifrada mediante TLS y se almacena cifrada en reposo. Los tokens de las integraciones y de los canales de mensajería se guardan cifrados en un almacén de secretos, del que nunca salen hacia el navegador.
• Archivos en almacenamiento privado. Los documentos se guardan en depósitos privados y solo son accesibles mediante enlaces firmados de vigencia breve, generados en el momento de la consulta.
• Contraseñas. Las contraseñas nunca se almacenan en claro. Las del portal del cliente se resguardan con funciones de derivación con sal (bcrypt).
• Control de acceso. El acceso a la plataforma exige autenticación y verificación anti-bot; las operaciones sensibles están limitadas por rol dentro del despacho.
• Bitácora. Las acciones relevantes quedan registradas con usuario, fecha y objeto afectado, lo que permite auditar el acceso a un expediente.
• Suspensión sin pérdida. La suspensión de una cuenta bloquea el acceso, pero no elimina información.

8. Plazo de conservación

Los datos personales se conservarán durante el tiempo que subsista la relación jurídica y, concluida esta, durante los plazos de conservación que imponen las disposiciones fiscales, administrativas y de responsabilidad profesional aplicables, así como los necesarios para la defensa de los intereses de las partes. Transcurridos dichos plazos, los datos serán bloqueados y posteriormente suprimidos, conforme al artículo 11 de la Ley.

9. Cambios al aviso de privacidad

BCF podrá modificar el presente aviso para atender reformas legislativas, criterios de la autoridad o políticas internas (artículo 15, fracción VI, de la Ley). Cualquier modificación se publicará en esta misma página; tratándose de cambios sustanciales, se le comunicará además a través del portal del cliente o del correo electrónico que se tenga registrado.

10. Uso de inteligencia artificial (BCFLaw Asistente)

La plataforma incorpora un asistente conversacional que permite al personal del despacho consultar y operar el expediente mediante instrucciones en lenguaje natural. Es importante que conozca con precisión su funcionamiento.

• Qué se envía al proveedor del modelo. Cuando una persona del despacho escribe una instrucción al asistente, el texto de esa instrucción, los turnos recientes de esa misma conversación y el resultado de las consultas que el asistente realiza a la base del despacho (por ejemplo, el nombre y estado de un asunto, o el texto de un documento que se le pidió leer) se transmiten al proveedor del modelo de lenguaje, OpenAI, L.L.C., con domicilio en los Estados Unidos de América, que actúa como encargado en términos del artículo 2, fracción XII, de la Ley: trata los datos únicamente por cuenta y bajo instrucciones de BCF.
• Qué se conserva en la plataforma. Cada interacción se registra en la bitácora del asistente: la instrucción, la respuesta, la acción ejecutada, el asunto relacionado, la persona usuaria y la fecha. Esa bitácora es visible únicamente para el administrador de la plataforma y sirve para auditoría, control de calidad y control de consumo.
• Qué NO hace el asistente. No adopta decisiones que produzcan efectos jurídicos sobre las personas ni sustituye el criterio profesional del abogado. Sus resultados, incluidos los cálculos de plazos y las cifras laborales o fiscales, son estimaciones que deben ser verificadas por la persona profesionista responsable del asunto. No se utiliza para elaborar perfiles ni para valorar aspectos personales de las personas titulares.
• Entrenamiento de modelos. BCF utiliza el servicio a través de la interfaz de programación (API) del proveedor, cuyas condiciones vigentes establecen que el contenido enviado por esa vía no se emplea para entrenar sus modelos. BCF no autoriza ningún uso del contenido distinto de la prestación del servicio.
• Control del despacho. El uso del asistente es voluntario. Si usted no desea que la información de su asunto se procese mediante estas funciones, puede solicitarlo por escrito a la dirección indicada en este aviso y el despacho se abstendrá de utilizarlas respecto de su expediente.

11. Canales de mensajería y comunicación

Cuando el despacho habilita canales de mensajería, los mensajes que usted envíe por esos medios se incorporan al expediente electrónico y se conservan en la plataforma. Los proveedores de esos canales tratan la información como encargados o, en su caso, conforme a sus propios términos:

• Telegram Messenger. El contenido del mensaje, su nombre público de usuario y el identificador de la conversación.
• WhatsApp Business (Meta Platforms, Inc.). El contenido del mensaje, su número telefónico y el nombre de perfil.
• Slack Technologies. Utilizado únicamente por el personal interno del despacho, no por clientes.

Si usted prefiere no comunicarse por estos medios, puede utilizar el portal del cliente o el correo electrónico, sin que ello afecte la prestación del servicio.

12. Pagos y suscripciones

El cobro de la suscripción a la plataforma se procesa a través de Stripe, Inc., que actúa como encargado del tratamiento de los datos de pago. BCF no recibe, no captura ni almacena los datos de su tarjeta bancaria: estos se ingresan directamente en el entorno de Stripe. BCF únicamente conserva los identificadores que Stripe le devuelve (identificador de cliente y de suscripción), el estado de la suscripción y el importe cobrado.

13. Encargados y prestadores de servicios

Para operar la plataforma, BCF se apoya en los siguientes prestadores, que tratan datos personales por cuenta y bajo instrucciones del Responsable. Varios de ellos se encuentran domiciliados fuera del territorio nacional, principalmente en los Estados Unidos de América; en términos del artículo 2, fracción XII, de la Ley, la remisión de datos a un encargado no constituye una transferencia y no requiere su consentimiento.

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Vercel: alojamiento de la aplicación.
• OpenAI: modelo de lenguaje del asistente.
• Stripe: procesamiento de pagos.
• Slack, Telegram y Meta (WhatsApp): canales de mensajería, cuando el despacho los habilita.
• Resend: envío de correos transaccionales, cuando esté habilitado.
• Dropbox, Microsoft y Google: almacenamiento documental adicional, únicamente cuando el propio despacho conecta su cuenta.
• hCaptcha: verificación anti-bot en el acceso.

14. Autoridad competente

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, podrá presentar su solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia, conforme al Capítulo VIII, Del Procedimiento de Protección de Derechos, artículos 40 a 52 de la Ley.

Versión 2.0. Fecha de última actualización: 12 de julio de 2026. Versión anterior: 7 de julio de 2026.