Aviso de Privacidad de Autexp

Versión: 2026-08-20 · Vigente a partir del: 2026-08-20 Publicado en https://autexp.com/privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Alejandro Velázquez Hernández, persona física con actividad empresarial, quien opera el producto Autexp, con domicilio Ciudad de México, México, C.P 04700 (el "Responsable").

Datos de contacto: sitio https://autexp.com; correo de soporte soporte@autexp.com; correo para el ejercicio de derechos en materia de datos personales: arco@autexp.com. El propio Responsable da trámite a las solicitudes de las personas titulares.

Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley") y su normativa aplicable.

2. Alcance: qué cubre este aviso y qué nunca llega a los servidores del Responsable

Autexp es una aplicación de escritorio que procesa la información en su propio equipo. Este aviso cubre exclusivamente los datos del plano comercial del servicio: su cuenta, su licencia, sus pagos y, si usted la solicita, su facturación.

La información de sus asuntos y expedientes, las publicaciones del Boletín Judicial que la aplicación descarga y los resultados de cotejo se procesan y almacenan únicamente en su equipo; su lista de asuntos y los resultados de cotejo quedan además protegidos con cifrado cuyas claves solo usted conoce. El Responsable no recibe, no almacena, no consulta y no puede acceder a esa información; no existe en sus sistemas infraestructura alguna para recibirla. Respecto de los datos personales de terceros contenidos en esa información local, usted actúa como único responsable del tratamiento cuando éste derive de su actividad profesional o de una relación con sus clientes.

3. Datos personales que tratamos

Tratamos los siguientes datos, que usted proporciona de manera directa o que se generan por el uso del servicio:

a) Cuenta: correo electrónico; contraseña (almacenada exclusivamente como hash por el sistema de autenticación; nunca en claro); fecha de verificación del correo; versiones y fechas de aceptación de los Términos y Condiciones y de este aviso. b) Licencia y equipo: identificadores de la licencia y del plan contratado; clave de acceso de la licencia (almacenada solo como hash y prefijo); versión y plataforma de la aplicación. También un identificador irreversible del equipo activado, derivado del identificador de hardware del sistema (no contiene información de sus archivos ni de su actividad), y la fecha del último contacto de la aplicación con el servidor. c) Seguridad y operación: dirección IP y agente de usuario en las operaciones de su cuenta y en los contactos de la aplicación con el servidor, así como los registros de auditoría de esas operaciones. d) Pagos: identificadores opacos generados por el procesador de pagos; importes, moneda, estado y fecha de cada cobro; tipo de tarjeta (crédito o débito) para efectos del comprobante; reembolsos y disputas. El número de su tarjeta y su código de seguridad nunca llegan al Responsable: se capturan directamente en las páginas seguras del procesador de pagos. e) Control del periodo de prueba: un identificador irreversible derivado de la huella de su tarjeta calculada por el procesador de pagos, transformado criptográficamente antes de guardarse. No es el número de su tarjeta ni permite reconstruirlo; solo permite reconocer si una misma tarjeta ya utilizó un periodo de prueba. f) Facturación (solo si usted la solicita): clave del Registro Federal de Contribuyentes, nombre o razón social, régimen fiscal, uso del comprobante y código postal del domicilio fiscal, así como los comprobantes fiscales emitidos. g) Comunicaciones y soporte: su dirección de correo como destinataria de los avisos operativos del servicio; los recibos y avisos de cobro emitidos a través del procesador de pagos incluyen los importes y fechas correspondientes. También el contenido de sus comunicaciones de soporte y, cuando ejerza sus derechos, los documentos con los que acredite su identidad o la personalidad de su representante, junto con el registro del trámite.

No tratamos datos personales sensibles. No solicitamos ni almacenamos datos de salud, origen, ideología, biométricos ni de ninguna otra categoría sensible.

4. Finalidades del tratamiento

Las finalidades siguientes son necesarias para la relación jurídica que usted establece al crear su cuenta o contratar el servicio:

1. Crear y administrar su cuenta, autenticarlo y verificar su correo.
2. Emitir, validar y administrar su licencia de uso, incluido el control de un equipo activo y la prevención del uso abusivo del servicio.
3. Aplicar el límite de un solo periodo de prueba por cuenta y por tarjeta.
4. Procesar los cobros de la suscripción, los reembolsos y las disputas.
5. Emitir los comprobantes fiscales que usted solicite y cumplir las obligaciones fiscales del Responsable.
6. Enviarle los avisos operativos del servicio (confirmaciones, avisos de renovación y de seguridad, cambios a los documentos legales).
7. Atender sus solicitudes de soporte y el ejercicio de sus derechos.
8. Mantener la seguridad, la auditoría y los respaldos del plano comercial.

La finalidad 5 se activa únicamente a su solicitud. Por tratarse de datos de carácter patrimonial, el Responsable recaba además su consentimiento expreso mediante la captura voluntaria de su perfil fiscal, a través de una casilla o formulario que nunca aparece premarcado, sin perjuicio de que el tratamiento se ampara también en la relación jurídica y en las obligaciones fiscales del Responsable. La aceptación de este aviso y la activación de la facturación quedan registradas con fecha, hora y versión.

El Responsable no trata sus datos con fines de mercadotecnia, publicidad ni prospección comercial; no elabora perfiles y no vende ni cede sus datos con esos fines. Al no existir finalidades distintas de las necesarias, no hay finalidad secundaria alguna a la cual negarse al registrarse; su derecho de oposición conforme a la sección 7 queda a salvo. Si en el futuro el Responsable pretendiera tratar sus datos para una finalidad distinta, se lo informará mediante un nuevo aviso y recabará su consentimiento cuando la Ley lo exija, con un mecanismo de negativa previo al tratamiento.

5. Encargados que tratan datos por cuenta del Responsable

Para operar el servicio, el Responsable se apoya en proveedores que tratan datos personales por su cuenta, conforme a los contratos y condiciones de tratamiento de datos aplicables de cada uno; Estos proveedores pueden procesar los datos en centros de datos ubicados fuera de México. En tales casos, la comunicación de datos constituye una remisión a encargados que no requiere su consentimiento conforme a la normativa aplicable.

6. Transferencias de datos personales

El Responsable realiza únicamente las siguientes transferencias, todas amparadas por las excepciones que la Ley establece, por lo que no requieren su consentimiento y se informan para plena transparencia:

Fuera de los casos anteriores, sus datos no se transfieren a tercero alguno sin su consentimiento, salvo requerimiento fundado de autoridad competente.

7. Derechos ARCO

Usted, o su representante legal acreditado, puede ejercer en cualquier momento los derechos de acceso, rectificación, cancelación y oposición, así como los demás que la Ley le confiere.

Medio: escriba a arco@autexp.com. Requisitos de la solicitud:

• su nombre y un medio para comunicarle la respuesta;
• los documentos que acrediten su identidad o, en su caso, la identidad y personalidad de su representante (basta un medio proporcional, como escribir desde el correo de la cuenta o aportar identificación oficial);
• la descripción clara de los datos respecto de los que busca ejercer el derecho, salvo en el acceso;
• la descripción del derecho que ejerce o de lo que solicita; y
• cualquier elemento que facilite localizar los datos.

Plazos: el Responsable le comunicará la determinación en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días hábiles siguientes a la comunicación. Estos plazos pueden ampliarse una sola vez por periodos iguales cuando las circunstancias lo justifiquen, lo que se le informará. La respuesta se le dará por el mismo medio de su solicitud. En el derecho de acceso, la información se entrega en copia simple o documento electrónico, previa acreditación de identidad.

Gratuidad: el ejercicio de estos derechos es gratuito; solo pueden repercutirse los costos justificados de reproducción o envío en los términos de la Ley.

Negativas parciales: cuando una parte de sus datos deba conservarse por obligación legal (por ejemplo, la información fiscal y contable), la cancelación procederá respecto del resto y los datos sujetos a conservación quedarán bloqueados conforme a la sección 9, lo que se le informará de manera fundada.

8. Revocación del consentimiento y limitación de uso o divulgación

Usted puede revocar en cualquier momento el consentimiento que hubiera otorgado, escribiendo a arco@autexp.com, con los mismos requisitos y plazos de la sección 7. La revocación no tiene efectos retroactivos. Si revoca el consentimiento del perfil fiscal, el Responsable dejará de emitir comprobantes a su nombre hacia el futuro; los comprobantes ya emitidos y su soporte se conservan bloqueados por obligación fiscal.

Como el Responsable no realiza tratamientos con fines de mercadotecnia, publicidad ni prospección, no existen comunicaciones comerciales que limitar. Los avisos operativos del servicio son inherentes a la relación y se envían mientras su cuenta exista. Adicionalmente, usted puede solicitar la limitación del uso o divulgación de sus datos por el mismo medio de la sección 7, y tiene derecho a inscribirse en el Registro Público de Consumidores de la Procuraduría Federal del Consumidor.

9. Conservación, bloqueo y supresión

Conservamos sus datos durante la relación jurídica y por los plazos necesarios para las finalidades descritas y los que la legislación exige. En particular:

• La información fiscal y contable (perfil fiscal, comprobantes y su soporte) se conserva bloqueada durante los plazos que exige la legislación fiscal y, al concluir, se suprime.
• Los registros de seguridad, auditoría y control de solicitudes, así como los respaldos cifrados del servidor, se conservan por periodos limitados; la mayoría se elimina o sobrescribe conforme a su ciclo, y el historial de operaciones de la licencia se conserva mientras ésta exista.
• Solicitada la baja de la cuenta, los datos se bloquean y se conservan únicamente durante los plazos de prescripción de las responsabilidades derivadas de la relación y los plazos legales aplicables, tras lo cual se suprimen.
• El registro del control del periodo de prueba se conserva después de la baja de la cuenta con la única finalidad de impedir el uso repetido del periodo de prueba.

10. Cookies y tecnologías de rastreo

La aplicación Autexp no utiliza cookies de rastreo, telemetría ni analítica. Las cookies de sesión local no salen de su equipo. Al descargar información, una cookie técnica puede intercambiarse únicamente con el sitio oficial de consulta que la proporciona, sólo para completar esa descarga. La aplicación incorpora además un control técnico que restringe sus conexiones de red a los servidores estrictamente necesarios.

El proceso de pago y el portal de facturación ocurren en páginas del procesador de pagos, que aplica sus propias tecnologías conforme a su aviso de privacidad, accesible desde su proceso de pago.

11. Medidas de seguridad

El Responsable mantiene medidas administrativas, técnicas y físicas para proteger sus datos, entre ellas:

• cifrado de las comunicaciones;
• almacenamiento de contraseñas y claves de acceso exclusivamente como hashes;
• supresión y enmascaramiento automáticos de credenciales, correos y datos fiscales en las bitácoras técnicas;
• acceso administrativo restringido con autenticación reforzada;
• respaldos cifrados; y
• minimización por diseño: los servidores del Responsable no reciben la información de sus asuntos, ni el número o código de seguridad de su tarjeta.

Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, el Responsable se la informará de forma inmediata al correo de su cuenta, con la naturaleza del incidente, los datos comprometidos, las recomendaciones a su alcance, las acciones correctivas adoptadas y los medios para obtener más información.

12. Cambios a este aviso

Cualquier cambio a este aviso se publicará en https://autexp.com/privacidad con su nueva versión y fecha, y se le comunicará al correo de su cuenta. Cuando un cambio implique nuevas finalidades o transferencias que requieran su consentimiento, se le presentará un nuevo aviso y se recabará su aceptación antes del tratamiento correspondiente.

Fecha de publicación de esta versión: 2026-08-20.