English version ← Regresar al inicio

Política de Privacidad

Última actualización: 13 de julio de 2026

La presente Política de Privacidad describe cómo Francisco Javier Pérez Bouquet Lazcano (en adelante "el Responsable" o "Portia"), con domicilio en Guadalajara, Jalisco, México, y correo electrónico privacidad@portia.mx, recaba, usa y protege los datos personales que los usuarios proporcionan al utilizar la plataforma Portia (en adelante "la Plataforma"), disponible en portia.mx.

Portia es una plataforma de gestión de juicios y expedientes para abogados y despachos en México. Esta Política se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente a partir del 21 de marzo de 2025 —que abroga la anterior ley del 5 de julio de 2010— y la normativa aplicable que la desarrolla. La autoridad competente en materia de protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones que antes correspondían al extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Rol de Portia en el tratamiento de datos

Portia actúa en una doble capacidad según el tipo de datos involucrados:

• Responsable del tratamiento respecto a los datos de los abogados y usuarios que se registran directamente en la Plataforma (nombre, correo, configuración de cuenta, historial de pagos).
• Encargado del tratamiento respecto a los datos de los clientes y de los expedientes que los abogados ingresan en la Plataforma (datos de contacto de clientes, expedientes, notas, documentos escaneados, información financiera del asunto). En este caso, el abogado es el Responsable conforme a la LFPDPPP y está sujeto al secreto profesional y a la normativa que rige el ejercicio de la abogacía; Portia trata dichos datos únicamente siguiendo sus instrucciones y para la operación del servicio. Esta relación queda formalizada al aceptar los Términos de Uso.

1. Datos personales que recabamos

Dependiendo del tipo de usuario, recabamos los siguientes datos:

Abogados:

• Nombre completo y correo electrónico (a través de Google OAuth).
• Información de agenda y calendario de Google (eventos, disponibilidad), si el abogado conecta Google Calendar.
• Datos de clientes que el abogado registra voluntariamente: nombre completo, correo electrónico, número de teléfono, domicilio y, en su caso, RFC.
• Expedientes, notas, documentos escaneados e información financiera del asunto ingresados por el abogado.
• Configuración de la cuenta y preferencias.

Clientes:

• Nombre completo y correo electrónico (a través de Google OAuth), al vincular su cuenta con un código de invitación de su abogado.
• Documentos y archivos que el cliente sube en respuesta a solicitudes de su abogado.
• Confirmaciones de lectura de recordatorios de audiencia y actualizaciones del proceso.
• Validaciones y solicitudes de corrección de sus propios datos personales.
• Aceptación del aviso de privacidad del abogado correspondiente.

Autorizados (colaboradores y pasantes):

• Nombre completo y correo electrónico (a través de Google OAuth), al vincularse con el código de invitación del abogado.
• Notas y páginas de expediente que aportan a los expedientes a los que el abogado les otorgó acceso (quedan atribuidas a su autor).

Datos personales sensibles. Un expediente judicial puede contener, por su naturaleza, datos personales sensibles de las partes (por ejemplo, de salud, penales, de origen, o de índole familiar o patrimonial). Estos datos son ingresados y administrados por el abogado como Responsable, bajo su secreto profesional y con la base jurídica que corresponda a su encargo; Portia los trata como Encargado, únicamente para operar el servicio, y no accede a ellos salvo por las razones descritas en la Sección 12.

2. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Autenticar la identidad del usuario mediante Google OAuth.
• Gestionar la agenda del abogado y sincronizar audiencias y citas con Google Calendar.
• Almacenar y mostrar expedientes, notas, documentos escaneados e información financiera del asunto.
• Dar seguimiento automático al boletín judicial del Consejo de la Judicatura de Jalisco por número de expediente (ver Sección 5 bis).
• Facilitar la comunicación entre el abogado y su cliente dentro de la Plataforma (solicitudes de documentos, recordatorios de audiencia, actualizaciones del proceso).
• Generar mensajes de recordatorio e invitación para envío por WhatsApp, utilizando el nombre y la información de contacto que el abogado registró.
• Permitir al abogado otorgar acceso acotado a colaboradores y pasantes (autorizados).

Finalidades secundarias (el titular puede negarse sin que ello afecte el uso del servicio):

• Envío de comunicaciones sobre mejoras, nuevas funciones o actualizaciones de la Plataforma.

3. Uso de Google Calendar API

La Plataforma utiliza la API de Google Calendar para leer, crear, modificar y eliminar eventos en el calendario del abogado, exclusivamente con su consentimiento expreso mediante el flujo de autorización OAuth 2.0 de Google.

El acceso a Google Calendar se usa únicamente para:

• Mostrar la agenda semanal del abogado dentro de la Plataforma.
• Crear, mover o cancelar audiencias y citas ligadas a un expediente.
• Consultar disponibilidad para proponer horarios.

Los datos obtenidos de Google Calendar no se comparten con terceros, no se utilizan para publicidad y no se transfieren fuera del contexto del servicio descrito. El Responsable cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado (Limited Use).

El abogado puede revocar el acceso a Google Calendar en cualquier momento desde la sección "Agenda" de la Plataforma o directamente en myaccount.google.com/permissions.

4. Datos de Google: retención y eliminación

Qué datos de Google almacenamos y por cuánto tiempo:

• Tokens de autorización de Google Calendar — tokens OAuth 2.0 que permiten a la Plataforma acceder al calendario del abogado en su nombre. Se almacenan de forma segura en servidores de Google Cloud (Firestore y Google Secret Manager), con acceso restringido exclusivamente a Cloud Functions del lado del servidor — nunca accesibles desde el navegador. Se conservan mientras el abogado mantenga la conexión con Google Calendar. Se eliminan de forma permanente cuando el abogado desconecta Google Calendar desde la Plataforma o revoca el acceso en myaccount.google.com/permissions.
• Información de perfil de Google (nombre completo y correo electrónico) — obtenida al iniciar sesión y almacenada en la base de datos de la Plataforma. Se conserva mientras el usuario mantenga una cuenta activa. Se elimina previa solicitud de baja de cuenta en un plazo máximo de 30 días.
• Datos de eventos del calendario — la Plataforma lee los eventos en tiempo real para mostrar la agenda semanal del abogado. Solo los campos específicos de cada cita (fecha, hora, título del evento e identificador del evento en Google Calendar, junto con el expediente al que se liga) se almacenan en la base de datos de la Plataforma para sincronizar las citas con la app del cliente. Estos datos se conservan hasta que el abogado elimina la cita correspondiente o solicita la baja de la cuenta. El contenido de los eventos del calendario no se almacena más allá de lo estrictamente necesario para la finalidad descrita.

Cómo eliminar tus datos de Google:

• Solo desconectar Google Calendar: haz clic en "Desconectar" en la sección "Configuración" de la Plataforma. Esto revoca y elimina inmediatamente los tokens de autorización almacenados. También puedes revocar el acceso directamente en myaccount.google.com/permissions.
• Eliminar todos los datos de Google (baja completa de cuenta): envía una solicitud a privacidad@portia.mx con el asunto "Solicitud de eliminación de datos de Google". Todos los datos provenientes de Google (perfil, tokens, citas sincronizadas del calendario) serán eliminados de forma permanente en un plazo máximo de 30 días a partir de la confirmación de la solicitud.

Las solicitudes de eliminación son irreversibles. Los expedientes y datos de clientes ingresados manualmente por el abogado están sujetos a las obligaciones de conservación y de secreto profesional propias del abogado como Responsable, y se gestionan a través del proceso de derechos ARCO descrito en la Sección 8.

5. Uso de WhatsApp para recordatorios e invitaciones

La Plataforma genera mensajes de texto prediseñados (por ejemplo, con la información de una audiencia o el código de invitación de un cliente o autorizado) para que el abogado los envíe manualmente a través de WhatsApp. La Plataforma no envía mensajes de forma automática ni tiene acceso a la cuenta de WhatsApp del abogado o del destinatario; el envío es siempre una acción voluntaria y manual del abogado. WhatsApp es un servicio de Meta Platforms, Inc., sujeto a sus propios términos y política de privacidad.

5 bis. Seguimiento del boletín judicial (CJJ)

A solicitud del abogado, la Plataforma consulta el boletín judicial público del Consejo de la Judicatura del Estado de Jalisco (a través de su sistema oficial en línea) para dar seguimiento a los acuerdos publicados de los expedientes que el abogado configura. Para ello se envía a dicho sistema oficial el número de expediente y el juzgado —información de carácter público del expediente judicial— y se almacenan los extractos de acuerdos que el propio boletín publica. No se envían al CJJ los datos personales de los clientes registrados en la Plataforma. El Consejo de la Judicatura es una autoridad pública sujeta a su propia normativa.

6. Transferencia de datos y subencargados

Los datos personales no son vendidos, cedidos ni transferidos a terceros, salvo en los siguientes casos necesarios para operar el servicio. Todos los proveedores listados actúan como subencargados del tratamiento y cuentan con niveles adecuados de protección conforme a estándares internacionales. Los datos se almacenan en servidores ubicados principalmente en Estados Unidos de América.

• Google LLC (EUA) — autenticación (Firebase Authentication), base de datos (Firestore), funciones de servidor (Cloud Functions) y almacenamiento de archivos (Cloud Storage). Política de privacidad de Google.
• Google LLC (EUA) — integración con Google Calendar API, bajo consentimiento expreso del abogado. Ver Sección 3.
• Servicios de notificaciones push del navegador — cuando el cliente o el autorizado activan las notificaciones push, la entrega la realiza el servicio de mensajería del navegador o sistema operativo correspondiente (por ejemplo, el de Google para Chrome). Solo se transmite el contenido mínimo de la notificación.
• Stripe, Inc. (EUA) — procesamiento de pagos de suscripción, cuando se habiliten los planes de pago. Stripe maneja los datos de tarjeta directamente; Portia no almacena datos de instrumentos de pago. Política de privacidad de Stripe.

La Plataforma también consulta el sistema público del boletín judicial del Consejo de la Judicatura del Estado de Jalisco, según se describe en la Sección 5 bis.

7. Seguridad de los datos

El Responsable implementa las siguientes medidas técnicas y organizativas:

• Transmisión cifrada mediante HTTPS/TLS en todas las comunicaciones.
• Acceso a datos restringido por reglas de seguridad de Firestore: cada usuario solo puede acceder a sus propios datos.
• Tokens de acceso a Google Calendar almacenados de forma segura en Google Secret Manager, inaccesibles desde el navegador.
• Bitácora de acceso a expedientes y documentos sensibles.
• Protección contra abuso mediante Firebase App Check.
• Autenticación obligatoria mediante cuenta de Google para todos los usuarios.

8. Derechos ARCO

El titular de los datos tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales. Para ejercer estos derechos, envíe una solicitud a:

• Correo: privacidad@portia.mx.
• Asunto: "Ejercicio de derechos ARCO".

Cuando el titular sea un cliente cuyos datos administra un abogado, Portia canalizará la solicitud al abogado Responsable o le dará el acompañamiento necesario, según corresponda. La solicitud será atendida en un plazo máximo de 20 días conforme a lo establecido en la LFPDPPP. En caso de que proceda, los cambios se efectuarán dentro de los 15 días siguientes.

Si el titular considera que su solicitud no fue atendida adecuadamente, puede acudir ante la autoridad competente en materia de protección de datos personales en posesión de los particulares, la Secretaría Anticorrupción y Buen Gobierno (que asumió las funciones que antes correspondían al extinto INAI).

9. Cookies y tecnologías de rastreo

La Plataforma utiliza el almacenamiento local del navegador (localStorage e IndexedDB) exclusivamente para mantener la sesión activa del usuario y guardar preferencias de la aplicación. No se utilizan cookies de rastreo ni publicidad de terceros.

10. Datos de menores de edad

La Plataforma no está dirigida directamente a menores de edad. Un asunto judicial puede involucrar datos de menores (por ejemplo, en materia familiar); el abogado los registra bajo su responsabilidad profesional y con la base jurídica y los consentimientos que correspondan conforme a la LFPDPPP y a la normativa aplicable. Portia no verifica de forma independiente la existencia de dichos consentimientos; esa responsabilidad recae en el abogado como Responsable del tratamiento.

10 bis. Retención y eliminación de datos

Los datos se conservan por los siguientes plazos:

• Expedientes, notas y documentos — mientras el abogado mantenga el expediente en la Plataforma y conforme a sus obligaciones profesionales de conservación y secreto profesional. El abogado puede eliminarlos en cualquier momento.
• Extractos del boletín judicial — mientras el abogado mantenga activo el seguimiento del expediente correspondiente.
• Tokens de Google Calendar — hasta que el abogado desconecte el calendario o cancele su cuenta. Ver Sección 4.
• Datos de pago (Stripe) — cuando se habiliten los cobros, Stripe conserva registros de transacciones según su política; Portia conserva únicamente el identificador de cliente y suscripción por el tiempo necesario para gestionar la cuenta.
• Datos de cuenta (nombre, correo) — hasta que el usuario solicite la baja de su cuenta, con un plazo máximo de eliminación de 30 días a partir de la confirmación.

Los datos de auditoría (bitácora de acceso a expedientes) pueden conservarse por el tiempo necesario para acreditar el cumplimiento de las medidas de seguridad.

11. Cambios a esta Política

El Responsable se reserva el derecho de modificar esta Política en cualquier momento. Los cambios sustanciales serán notificados a través de la Plataforma o por correo electrónico con al menos 30 días de anticipación.

12. Cumplimiento de Uso Limitado de Google API

El uso que Portia hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado. Específicamente: los datos de Google Calendar se utilizan únicamente para proveer y mejorar las funciones de gestión de agenda descritas en esta política; no se usan para publicidad, no se venden ni transfieren a terceros para ningún otro fin, y los datos del usuario no son leídos por personas salvo cuando sea necesario por razones de seguridad, obligaciones legales o con el consentimiento expreso del usuario.

13. Contacto