Aviso de privacidad

Responsable

J Jesus Covarrubias Contreras, que opera Bilesi, con domicilio en Romero 108, depto. 502, col. Niños Héroes, Ciudad de México, es responsable del tratamiento de los datos personales que nos proporcionas al crear una cuenta y usar la plataforma. Para cualquier asunto sobre tus datos personales escribe a [email protected].

Datos que recabamos

Correo electrónico, nombre, datos de facturación (RFC y datos fiscales cuando solicitas factura) y el historial de uso de la plataforma (consultas, elementos guardados y consumo de funciones).

Finalidades

Brindar el servicio de consulta jurídica, administrar tu cuenta y suscripción, procesar pagos y emitir comprobantes fiscales, y mejorar la plataforma. No vendemos tus datos personales.

Transferencias

Compartimos datos con proveedores que hacen posible el servicio — procesador de pagos y proveedor de facturación— únicamente para las finalidades anteriores. Cuando una consulta se procesa con una IA externa («Junior» o «Senior»), la solicitud se envía a través de OpenRouter a un proveedor de modelos de lenguaje para redactar la respuesta y el plan de la consulta. OpenRouter interviene como encargado: trata los datos por cuenta de Bilesi para prestar ese servicio. Los proveedores de modelos que procesan cada solicitud y los países donde lo hacen se informarán en este aviso cuando los hayamos acreditado. Consulta el apartado «Uso de inteligencia artificial externa».

Uso de inteligencia artificial externa

Bilesi cuenta con una IA interna, que funciona en sus propios servidores, y con IA externa («Junior» y «Senior»), a la que se accede a través de OpenRouter. OpenRouter conecta la solicitud con proveedores de modelos de otras empresas. La búsqueda de fuentes, las citas y los avisos de vigencia se hacen siempre en los servidores de Bilesi. Puedes elegir la IA interna en cualquier consulta.

Sólo con tu consentimiento expreso

Tus datos personales y los de tu caso se envían a la IA externa sólo con tu consentimiento expreso. Este aviso, por sí solo, no es consentimiento. Lo otorgas marcando una casilla, que siempre aparece sin marcar, y pulsando el botón de confirmar, que sólo se habilita con la casilla marcada:

• En cada consulta, cuando eliges Junior o Senior y la vista previa muestra datos ocultos: la casilla vale sólo para esa consulta. Si no detectamos datos personales, la consulta sale sin pedirte la casilla (ver «Vista previa antes de enviar»).
• En cada envío de la consulta con agentes, la comparación y el análisis de expediente, cuando eliges Junior o Senior: esos flujos no tienen vista previa y la casilla de autorización vale sólo para ese envío.
• Para las consultas de legislación pública, una vez por cuenta, con la casilla «Consiento que mis consultas de legislación pública se envíen a Junior (Luna), una IA externa, a través de OpenRouter, en los términos del aviso de privacidad».
• Para tus documentos, una vez por cuenta, con la casilla de «Permitir que la IA externa lea mis documentos» y, además, con la confirmación de los documentos en cada consulta o análisis.

Sin tu consentimiento, redacta la IA interna. Haber aceptado una versión anterior de un aviso no cuenta como consentimiento: si cambiamos el texto que consientes o este aviso, te pediremos de nuevo tu consentimiento y, mientras no lo des, usaremos la IA interna. Puedes revocar tu consentimiento en cualquier momento en Cuenta; la revocación aplica desde la siguiente consulta o análisis y no afecta lo que ya se había enviado.

Cuándo se usa la IA externa

Si eliges Junior o Senior, antes de enviar la consulta te mostramos la vista previa y, si queda algo oculto, te pedimos tu autorización para esa consulta. Cuando Bilesi active la modalidad «Junior (Luna) por omisión», las consultas sólo sobre legislación pública, sin documentos ni hechos de tu caso, las redactará Junior (Luna) si diste el consentimiento para consultas públicas descrito arriba; si no lo diste, las redacta la IA interna. Ese consentimiento cubre sólo a Junior (Luna): para Senior se pide autorización en cada consulta.

El sistema clasifica la consulta de forma automática y conservadora. Si detecta hechos que confirmaste, documentos, el relato del modo «Guíame», narración en primera persona, referencias a un cliente, montos, fechas concretas, folios o datos personales, la consulta no se trata como pública: la redacta la IA interna, salvo que elijas una IA externa y la autorices en esa consulta. La clasificación no es infalible. No escribas datos de personas ni de tu caso en una consulta de legislación pública. En esa modalidad, si la IA externa no responde a tiempo, la respuesta la redacta la IA interna y te lo indicamos.

Qué se envía

Se envían tu pregunta y los fragmentos de leyes y criterios públicos que se usan para responder, después de intentar retirar los datos personales que detectamos (por ejemplo nombres, RFC, CURP, teléfonos, correos, domicilios, fechas de nacimiento, credenciales del INE, placas y menciones de salud).

Vista previa antes de enviar

En Consulta, antes de enviar a Junior o Senior te mostramos tu texto con resaltado lo que detectamos como dato personal; eso sale oculto. Puedes desmarcar lo que no sea un dato personal (sale tal como lo escribiste) y marcar lo que se nos haya pasado (sale como «[DATO]»). Si al final queda algo oculto, te pedimos que confirmes el envío. Si no detectamos nada, la consulta sale sin más pasos y guardamos sólo la constancia del envío; la detección no es exhaustiva, así que no escribas datos que no quieras compartir. Los datos de salud, origen étnico, religión, vida u orientación sexual, opiniones políticas, afiliación sindical y los datos genéticos o biométricos se marcan siempre; para desmarcarlos te pedimos confirmar un aviso. Para mejorar la detección contamos, sin guardar el texto ni tu cuenta, cuántos datos se desmarcan y se marcan por tipo y por día. La consulta con agentes, la comparación y el análisis de expediente no tienen esta vista previa: ahí te pedimos la autorización en cada envío y aplican las mismas categorías bloqueadas.

Si eliges Junior o Senior y das tu consentimiento expreso, también sale el contenido de tu caso que escribas o confirmes (tu relato y los hechos), anonimizado de la misma forma y con lo que decidiste en la vista previa, a proveedores externos de modelos de lenguaje a través de OpenRouter. La anonimización no es exhaustiva.

No enviamos a la IA externa datos de las categorías que nuestro proveedor sólo puede procesar con un acuerdo específico: identificadores oficiales, números de tarjeta, contraseñas, datos de salud, genéticos o biométricos, origen racial o étnico, afiliación política, religiosa o sindical, vida u orientación sexual y antecedentes penales. Tu consentimiento no sustituye ese acuerdo, que todavía no tenemos. Si los detectamos en lo que saldría, esa consulta, documento o análisis lo procesa la IA interna. La detección es automática y no es exhaustiva. La información laboral, financiera o crediticia (por ejemplo, un despido o una deuda) sí puede salir, pero sólo después de retirar los datos que identifican a la persona.

Tus documentos (notas, iniciativas y documentos vinculados a un expediente o adjuntos a una consulta) sólo se envían a la IA externa si diste en Cuenta tu consentimiento para «Permitir que la IA externa lea mis documentos» y confirmas el envío en esa consulta o análisis. Sin ese consentimiento, los análisis de expediente usan la IA interna y, en Consulta, los hechos que el sistema reconoce como provenientes de tus documentos no se envían. Con el consentimiento pero sin la confirmación vigente, el análisis se detiene y te la pide.

Antes de confirmar, la vista previa muestra completo el texto anonimizado de cada documento seleccionado, los pasajes exactos de tu biblioteca privada que se enviarían y lo que sale además (tu pregunta y tu solicitud anonimizadas). Puedes quitar los documentos que no quieras enviar, salvo los necesarios para una comparación que solicitaste. Sólo sale lo que viste y confirmaste; ningún otro pasaje. Un documento con datos de las categorías anteriores, o demasiado extenso para revisarlo completo, no sale.

Anonimizar y revisar. Puedes pedir que Bilesi prepare una versión anonimizada de un documento con su redactor, que funciona en sus propios servidores. Esa versión se guarda aparte; tu documento original no cambia. Puedes revisarla y editarla antes de usarla. Una versión sin revisar nunca se envía a la IA externa. Una versión revisada se envía sólo con tu permiso de documentos y tu confirmación en esa consulta o análisis, y se envía tal como la dejaste: si conservas o agregas datos personales, se enviarán. La versión anonimizada se conserva hasta que la borres o elimines tu cuenta; no vence de forma automática.

En Consulta, toda línea que conserve el encabezado de un documento («archivo · Página N:») se trata como información de ese documento, aunque la hayas editado, y requiere la misma confirmación. Una línea sin ese encabezado que no coincide con el texto extraído se considera texto que tú aportaste. Si resumes o reformulas información de un documento y quitas el encabezado, esa información puede enviarse como texto tuyo. Para reconocer las líneas, Bilesi conserva hasta 24 horas sólo huellas cifradas del texto extraído y del nombre del archivo, nunca el texto ni el nombre.

Qué no se envía

Bilesi no añade a la solicitud tu nombre de cuenta, correo, contraseña ni datos de pago, y no envía documentos que no hayas seleccionado y confirmado. Si alguno de esos datos aparece dentro del texto que escribes o compartes, el sistema puede no retirarlo.

Qué hacen los proveedores con los datos

Bilesi pide a OpenRouter, con el parámetro data_collection=deny, que sólo use proveedores que declaran no recopilar datos de usuario. Ese filtro no equivale a una garantía de retención cero: no activa por sí mismo el control de retención cero de OpenRouter, y no todos los proveedores conservan o eliminan los datos de la misma manera. Las prácticas pueden variar entre proveedores y modelos, y Bilesi no controla sus sistemas. Todavía no hemos acreditado qué proveedores procesan cada solicitud ni en qué países, por lo que este aviso no los nombra. Puedes consultar la política de privacidad de OpenRouter en openrouter.ai/privacy.

La retirada de identificadores no garantiza anonimato

El sistema intenta retirar los identificadores que detecta, pero el proceso no es exhaustivo y el texto restante aún podría identificar a alguien por su contexto. Revisa la vista previa antes de confirmar. La IA puede ayudarte a revisar lo que compartiste, pero no confirma que los hechos sean verdaderos ni sustituye tu revisión.

Tu declaración al compartir documentos

Al confirmar el envío de documentos declaras que no contienen datos personales de terceros o que cuentas con el consentimiento o la autorización que exige la legislación aplicable para compartirlos. Esa confirmación no sustituye el consentimiento que, en su caso, deba otorgar la persona titular de los datos ni las formalidades requeridas para datos sensibles, y no elimina las obligaciones que correspondan a Bilesi.

Constancia de tu consentimiento y cómo revocarlo

Cuando das o revocas el consentimiento para consultas públicas o para tus documentos, guardamos una constancia con tu cuenta, la fecha y la hora, la versión de este aviso y la versión del texto que consentiste. Cada vez que una consulta sale a Junior o Senior, guardamos tu cuenta, la fecha y la hora, el modelo, la versión de este aviso y la versión del texto que autorizaste o, si salió sin casilla, que la vista previa no dejó nada oculto, junto con cuántos datos se detectaron, desmarcaste y marcaste. Si no podemos guardar esa constancia, la consulta no se envía a la IA externa: la redacta la IA interna y te lo indicamos. Cuando confirmas el envío de documentos en una consulta o un análisis, guardamos tu cuenta, la fecha y la hora, el identificador de los documentos, el modelo y tu confirmación. Estas constancias no contienen el nombre de tus documentos ni el texto de tus consultas o documentos.

Mientras exista tu cuenta, las constancias se conservan para acreditar tu consentimiento. Si eliminas un expediente o tu cuenta, las constancias correspondientes se bloquean: dejan de usarse para cualquier otra finalidad y sólo se conservan para atender o defender reclamaciones durante 10 años desde el bloqueo; después se eliminan.

Para revocar tu consentimiento, entra a Cuenta y pulsa «Revocar mi consentimiento» en el apartado que corresponda. También puedes elegir la IA interna en cualquier consulta.

Derechos ARCO

Puedes acceder, rectificar, cancelar tus datos u oponerte a su tratamiento, así como revocar tu consentimiento, escribiendo a [email protected].

Cambios al aviso

Este aviso puede actualizarse; publicaremos la versión vigente en esta misma página, con su fecha y número de versión. Si el cambio afecta lo que consentiste, te pediremos de nuevo tu consentimiento; mientras no lo des, usaremos la IA interna.