Aviso de privacidad integral
1. Responsables y contacto
Diego Antonio Pérez Hernández y Alejandro García Huerta son responsables del tratamiento de los datos recabados por este sitio. Domicilio: 7 Sur 3914, Gabriel Pastor 2da Sección, Puebla, Puebla, México. El área de privacidad está a cargo de los abogados titulares. Correo para privacidad y derechos ARCO: contacto@phabogados.org.mx.
2. Datos que recabamos
Para solicitar contacto recabamos nombre, teléfono de México, materia elegida y, de manera opcional, una referencia general del motivo de consulta, limitada a 350 caracteres. Guardamos fecha y hora del envío, página, canal y abogado de origen, versión y fecha del consentimiento, así como estado de atención, abogado responsable y próximo seguimiento.
El formulario no solicita archivos, documentos de identidad, datos bancarios ni información sensible. No incluyas información de salud, menores, víctimas, imputados, antecedentes, expedientes, pruebas o datos de otras personas. Basta indicar, por ejemplo, “quiero consultar disponibilidad para un asunto civil”. Los detalles del caso se recabarán, si procede, por el canal que se acuerde para la consulta y con la información de privacidad correspondiente.
Por seguridad se utilizan identificadores de sesión, registros de acceso administrativo y un identificador derivado de la dirección IP para limitar envíos abusivos. El CRM no guarda la dirección IP en texto claro; Cloudflare puede tratar datos técnicos de la conexión para prestar sus servicios.
3. Finalidades necesarias
Usamos estos datos para recibir y responder solicitudes, coordinar disponibilidad y honorarios, dar seguimiento al contacto y administrar las consultas en el CRM; registrar el consentimiento; autenticar al personal autorizado; prevenir abuso y atender solicitudes de privacidad. Enviar el formulario no confirma cita ni contratación y no suspende plazos legales.
La confirmación al solicitante se muestra en la página de recepción después de comprobar el folio. No se enviarán mensajes automáticos por WhatsApp sin una autorización y configuración específicas. No se solicita correo al visitante en este formulario.
4. Finalidades opcionales y campañas
Cuando aceptas las preferencias correspondientes, podemos registrar interacciones de navegación y clics en llamada o WhatsApp, y conservar durante la sesión parámetros de campaña e identificadores publicitarios (utm_*, gclid, gbraid y wbraid). Un clic no acredita una conversación o llamada completada. Puedes rechazar o cambiar estas preferencias desde el pie de página sin perder acceso al formulario ni a los servicios.
Actualmente no están activadas etiquetas externas de Google Analytics o Google Ads. Su activación requerirá informar los proveedores y finalidades aplicables. La configuración no permite personalización publicitaria por situaciones jurídicas sensibles ni envía nombre, teléfono o descripción a las etiquetas de Google. No utilizamos estos datos para boletines o mensajes promocionales sin un consentimiento separado.
5. CRM, correo y proveedores
El CRM es una herramienta privada del despacho, alojada en Cloudflare Workers y D1. El acceso corresponde a los abogados titulares y a personas expresamente autorizadas, con acceso limitado a sus funciones. No se publica un directorio de solicitantes.
Cloudflare, Inc. presta alojamiento y base de datos; D1 está actualmente en Europa occidental y el servicio puede involucrar otros países según su infraestructura y acuerdos. Zoho presta el buzón institucional contratado en su portal europeo. Google presta Apps Script y el correo de origen para enviar avisos operativos y códigos de acceso al personal autorizado; La conexión se utiliza exclusivamente para estos mensajes operativos. Google procesa el destinatario, el contenido mínimo del mensaje y los metadatos del envío; no se ha fijado una región exclusiva para este servicio. Los avisos no incluyen nombre, teléfono ni descripción del asunto; los códigos de acceso son temporales. No se utiliza Zoho CPaaS ni Resend en esta configuración. No están activos WhatsApp Business API ni una réplica del CRM a HubSpot, Zoho CRM o Pipedrive.
Los avisos automáticos al despacho contienen únicamente folio, fecha y enlace al CRM. No incluyen nombre, teléfono ni relato del asunto. Los códigos de acceso se envían al correo autorizado y caducan a los diez minutos; las sesiones administrativas tienen una duración máxima de ocho horas.
Los proveedores que actúan por cuenta del despacho deben tratar los datos bajo las instrucciones y acuerdos aplicables. No vendemos ni cedemos datos para publicidad de terceros. Si resulta necesaria una transferencia a una autoridad u otro tercero independiente, se informará y recabará el consentimiento cuando proceda, o se atenderá la excepción legal aplicable. No se autoriza por este formulario una transferencia indiscriminada.
6. Mapa y canales externos
El mapa se conecta con Google Maps solo cuando pulsas “Cargar mapa”. Google puede recibir datos técnicos de esa conexión y tratarlos conforme a su aviso. Los enlaces de WhatsApp, correo y mapas abren servicios externos sujetos a sus propios términos. Evita enviarles información sensible hasta acordar el canal con el despacho. Fotos, logotipo e íconos se sirven desde el sitio; las tipografías son del sistema.
7. Conservación y supresión
Las solicitudes sin contratación se conservarán hasta doce meses desde el último contacto útil; después se revisarán para suprimirlas o anonimizarlas. Si se contratan servicios, los datos necesarios pasarán al expediente del cliente, con el aviso y los plazos específicos que correspondan. Solo se mantendrán datos adicionales por obligación legal o defensa de responsabilidades, con acceso restringido y por el tiempo necesario. Esta política se aplicará también a descartes y solicitudes de cancelación, según proceda.
Las preferencias del navegador caducan a los 180 días; la atribución de campañas se conserva en sessionStorage durante la sesión. Los límites de envío y códigos o sesiones caducados se limpian mediante mantenimiento periódico. La atribución y el consentimiento asociados a una solicitud siguen su plazo de conservación.
Las copias de recuperación de D1 tienen una ventana de hasta siete días en el plan gratuito y hasta treinta en el de pago. Una supresión en la base activa no elimina instantáneamente esas copias. Su uso queda limitado a recuperación; si se restaura una copia, se deben reaplicar las supresiones antes de reanudar la operación. Los correos y copias en otros proveedores se revisan también al atender una cancelación.
8. Derechos ARCO, revocación y limitación
Puedes solicitar acceso, rectificación, cancelación u oposición, revocar tu consentimiento o limitar el uso o divulgación escribiendo a contacto@phabogados.org.mx con el asunto “Privacidad / ARCO”. Indica tu nombre, medio para responder, el derecho que deseas ejercer y una descripción que permita ubicar los datos. Para rectificación, señala el cambio solicitado y su sustento.
Antes de entregar, modificar o suprimir datos verificaremos tu identidad o representación por un medio proporcional al riesgo. No adjuntes identificaciones de entrada: te indicaremos el canal y los requisitos mínimos si fueran necesarios. El ejercicio es gratuito, sin perjuicio de costos de reproducción o envío que legalmente procedan.
Comunicaremos la determinación dentro del plazo máximo legal de veinte días y, si procede, la haremos efectiva dentro de los quince días siguientes a su comunicación. Los plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen y se informe el motivo. La cancelación, oposición o revocación puede tener límites por obligaciones legales, derechos de terceros o defensa de responsabilidades; cualquier negativa se explicará conforme a la ley.
Si necesitas atención de privacidad, escríbenos directamente; no es necesario aceptar medición opcional. La revocación no afecta retroactivamente el tratamiento realizado lícitamente.
9. Seguridad e incidentes
Aplicamos HTTPS, validación de entradas, control de acceso al CRM, sesiones protegidas, códigos de un solo uso y límites de envío. Las claves de proveedores se guardan en el servidor. Ningún sistema elimina todo riesgo. Ante una vulneración que afecte significativamente tus derechos patrimoniales o morales, se informará sin dilación en los términos legales y se adoptarán medidas de atención.
10. Cambios y contacto
La versión y fecha vigentes se publican en esta misma página. Los cambios de finalidades o tratamientos que requieran nuevo consentimiento se comunicarán antes de aplicarlos y se solicitará ese consentimiento. Puedes consultar cambios o pedir una copia del aviso por correo. Versión: 2026-11-02-1.