Aviso de privacidad integral — AlquimIA

Fecha de última actualización: 24 de septiembre de 2026 · Versión: 1.0

Este aviso de privacidad se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la "Ley"). Su objetivo es informarle qué datos personales tratamos, para qué, con quién los compartimos y cómo puede ejercer sus derechos (artículos 14 y 15 de la Ley).

1. Identidad y domicilio del responsable

El responsable del tratamiento de sus datos personales es Roberto Carlos Nieto Malagón, persona física, quien opera la marca comercial AlquimIA (en adelante, "AlquimIA" o "nosotros"), con domicilio en:

Av. Armando Birlain Shaffler No. 2001, Corporativo 2, Col. Centro Sur, C.P. 76090, Santiago de Querétaro, Querétaro, México.

Medios de contacto: correo electrónico alquimia@drakonlegal.com · teléfono 56 1110 7912.

AlquimIA y DRAKON LEGAL son marcas distintas

El mismo responsable opera dos marcas comerciales que se gestionan por separado:

• AlquimIA: plataforma tecnológica que genera documentos legales con inteligencia artificial. No es un despacho de abogados y su uso no crea una relación abogado-cliente.
• DRAKON LEGAL: despacho jurídico que presta servicios de asesoría y representación legal. Tiene su propio aviso de privacidad, publicado en drakonlegal.com/aviso-de-privacidad.html.

Los datos que usted proporcione a AlquimIA se tratan solo para las finalidades de este aviso y se registran por separado de los del despacho. No los usaremos para fines de DRAKON LEGAL (por ejemplo, para ofrecerle servicios del despacho) salvo que usted lo autorice expresamente (artículo 11 de la Ley). AlquimIA tiene su propio correo de contacto, distinto del de DRAKON LEGAL.

2. Alcance

Este aviso aplica a los datos personales que recabamos a través de:

• el sitio alquimia.drakonlegal.com;
• la plataforma documentos.drakonlegal.com (registro, cuenta, cuestionarios, generación y descarga de documentos, pagos y suscripciones);
• el correo electrónico y el teléfono de contacto, cuando se refieran a AlquimIA.

3. Datos personales que tratamos

3.1 Datos de identificación y contacto

• Nombre y correo electrónico.
• Contraseña. Se almacena mediante una función de hash irreversible; no se guarda en texto legible.
• Si inicia sesión con Google: nombre, correo electrónico e identificador de su cuenta de Google, que Google nos entrega con su autorización.
• Teléfono, si usted nos llama o decide proporcionarlo.

3.2 Datos patrimoniales y financieros relacionados con sus pagos

• Plan contratado, historial de compras y suscripciones, montos, fechas y estatus de los pagos.
• Identificador de cliente asignado por el procesador de pagos, marca y últimos cuatro dígitos de su tarjeta.
• Si solicita factura (CFDI): RFC, nombre o razón social, régimen fiscal, código postal fiscal y uso del CFDI.

No almacenamos el número completo de su tarjeta, su fecha de vencimiento ni su código de seguridad. Esos datos los captura directamente nuestro procesador de pagos (Stripe) en su propio entorno seguro.

3.3 Información que usted captura para generar documentos

Para redactar cada documento usted responde un cuestionario o describe su situación con sus propias palabras. Según el documento, esa información puede incluir:

• Datos suyos: identificación, domicilio, RFC, CURP, datos laborales, y datos patrimoniales o financieros como montos, precios, salarios, cuentas bancarias o descripción de bienes.
• Datos de terceros: por ejemplo, la otra parte de un contrato, trabajadores, socios, avales o beneficiarios.

El tratamiento de los datos de terceros se explica en la sección 7.

3.4 Datos técnicos y de uso

• Dirección IP, fecha y hora de acceso, tipo de navegador y dispositivo.
• Registros de actividad de la cuenta (bitácoras) y cookies necesarias para el funcionamiento de la sesión (sección 12).

3.5 Comunicaciones

• Mensajes que nos envíe por correo o teléfono sobre soporte, aclaraciones, quejas o ejercicio de derechos.

3.6 Datos personales sensibles

AlquimIA no solicita datos personales sensibles (por ejemplo, estado de salud, origen racial o étnico, creencias religiosas, opiniones políticas, preferencia sexual o información genética; artículo 2, fracción VI, de la Ley). Le pedimos no incluirlos en sus respuestas ni en sus descripciones libres.

Si por la naturaleza de un documento usted decide incluir datos sensibles propios, la plataforma le mostrará, dentro de su sesión autenticada y antes de generar el documento, una casilla específica y desmarcada. Con ella usted otorga su consentimiento expreso y por escrito, mediante ese mecanismo de autenticación, para tratarlos con la única finalidad de redactar ese documento (artículo 8 de la Ley). Si los datos sensibles son de terceros, aplica lo previsto en la sección 7.

3.7 Menores de edad

AlquimIA está dirigida a personas mayores de 18 años con capacidad legal para contratar. No recabamos intencionalmente datos de menores de edad como usuarios. Si detectamos una cuenta de un menor, la cancelaremos y suprimiremos sus datos conforme a la Ley.

4. Finalidades del tratamiento

4.1 Finalidades primarias

Son necesarias para prestarle el servicio que contrata. Conforme al artículo 9, fracciones I, IV y VII, de la Ley, no requieren su consentimiento, porque derivan de la relación jurídica entre usted y AlquimIA o de obligaciones legales y mandatos de autoridad. Esto incluye los datos patrimoniales y financieros que son indispensables para cobrar y facturar.

1. Crear, administrar y proteger su cuenta, y verificar su identidad al iniciar sesión.
2. Generar los documentos que solicite y su ficha de riesgo, conservarlos en su cuenta y permitirle descargarlos en PDF o Word.
3. En los documentos de Nivel 3, turnarlos a la revisión de un abogado antes de la entrega.
4. Procesar pagos únicos y suscripciones, incluidos los cobros recurrentes que usted autorice, y enviarle los avisos previos de renovación.
5. Emitir los comprobantes fiscales que solicite y cumplir las obligaciones fiscales y contables del responsable.
6. Enviarle comunicaciones necesarias del servicio: confirmaciones, recibos, avisos de seguridad y cambios a los términos y condiciones o a este aviso.
7. Atender solicitudes de soporte, quejas, aclaraciones, reembolsos y solicitudes de derechos ARCO o de revocación del consentimiento.
8. Mantener la seguridad de la plataforma, prevenir fraudes y usos indebidos, y conservar bitácoras como evidencia de las operaciones.
9. Cumplir las obligaciones legales aplicables y atender requerimientos fundados y motivados de autoridades competentes.
10. Atender las solicitudes de información y de acceso anticipado que nos envíe antes del lanzamiento de la plataforma, y avisarle cuando AlquimIA esté disponible.

4.2 Finalidades secundarias

No son necesarias para el servicio. Solo las realizaremos si usted lo acepta.

1. Enviarle novedades, nuevos documentos del catálogo, promociones y contenido informativo de AlquimIA.
2. Invitarle a responder encuestas de satisfacción y de mejora del servicio.

Cómo aceptar o negarse. Al registrarse encontrará una casilla, desmarcada por defecto, para aceptar las finalidades secundarias. Si no la marca, no las realizaremos. Si ya las aceptó, puede retirarlas en cualquier momento:

• desde la configuración de su cuenta;
• con el enlace para darse de baja incluido en cada correo;
• escribiendo a alquimia@drakonlegal.com.

Negarse a las finalidades secundarias no afecta el servicio que contrató.

4.3 Estadísticas con datos disociados

Podemos elaborar estadísticas de uso para mejorar el catálogo y la calidad de los documentos, por ejemplo qué documentos se generan más o en qué preguntas se detienen los usuarios. Para ello usamos información sometida previamente a un procedimiento de disociación, que no permite identificarle (artículos 2, fracción IX, y 9, fracción III, de la Ley).

4.4 Uso de inteligencia artificial y decisiones automatizadas

Los documentos se redactan con un modelo de inteligencia artificial provisto por Anthropic, PBC, que actúa como persona encargada (sección 6). El modelo recibe la información que usted captura en el cuestionario, más instrucciones jurídicas elaboradas por AlquimIA. Con eso redacta el documento y una ficha de riesgo.

La ficha de riesgo evalúa el documento, no a usted. AlquimIA no toma decisiones automatizadas que evalúen su persona, su rendimiento profesional, su situación económica, su fiabilidad o su comportamiento. Aun así, conserva en todo momento su derecho de oposición en los términos del artículo 26 de la Ley.

5. Consentimiento

Aunque las finalidades primarias no lo requieren, al registrarse usted marca una casilla para declarar que leyó este aviso y otorgar su consentimiento expreso para el tratamiento descrito en él, incluidos sus datos patrimoniales y financieros (artículo 7 de la Ley). Las finalidades secundarias tienen su propia casilla (sección 4.2).

Usted puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, con el procedimiento de la sección 9. Si la revocación impide cumplir las finalidades primarias, ya no podremos prestarle el servicio y su cuenta será cancelada.

6. Personas encargadas: proveedores que tratan datos por nuestra cuenta

Para operar la plataforma nos apoyamos en proveedores que tratan datos personales por cuenta de AlquimIA y solo conforme a nuestras instrucciones (artículo 2, fracción XII, de la Ley). Estas comunicaciones no son transferencias (artículo 2, fracción XX) y no requieren su consentimiento. Algunos de estos proveedores tratan los datos fuera de México.

Exigimos a estos proveedores confidencialidad y medidas de seguridad acordes con la Ley (artículos 13, 18 y 20). En particular, conforme a los términos comerciales de Anthropic vigentes a la fecha de este aviso, Anthropic no puede usar para entrenar sus modelos el contenido que le enviamos.

Servicios que usted elige usar:

• Inicio de sesión con Google. Si inicia sesión con Google, Google LLC trata los datos de su cuenta conforme a su propio aviso de privacidad y nos entrega únicamente los datos señalados en la sección 3.1.
• Tipografías de Google. Nuestras páginas cargan tipografías del servicio Google Fonts, lo que permite a Google conocer la dirección IP de su navegador.

7. Datos de terceros que usted incluye en sus documentos

Cuando usted incluye en un documento datos personales de otras personas, usted actúa como responsable de esos datos y AlquimIA actúa como persona encargada. Tratamos esos datos solo por cuenta de usted y con la única finalidad de generar, almacenar y entregarle el documento.

Usted declara contar con una base legal para proporcionarlos. Por ejemplo:

• que los necesita para celebrar o cumplir un contrato con esas personas;
• que ellas se lo autorizaron;
• que se trata de una de las excepciones del artículo 9 de la Ley.

Si incluye datos personales sensibles de terceros, usted es responsable de contar con su consentimiento expreso y por escrito (artículo 8). AlquimIA no usará los datos de terceros para ninguna finalidad propia.

Si usted utiliza AlquimIA para fines exclusivamente personales y, por ello, no tiene el carácter de responsable conforme a la Ley (artículo 1, fracción II), AlquimIA tratará los datos de terceros como responsable, únicamente para generar, almacenar y entregarle el documento, y los suprimirá en los plazos de la sección 11. Este aviso se pone a disposición de esas personas mediante su publicación en alquimia.drakonlegal.com/privacidad (artículo 17, tercer párrafo, de la Ley).

8. Transferencias de datos

AlquimIA no transfiere sus datos personales a terceros para finalidades que requieran su consentimiento. Por lo tanto, en este momento no le pedimos aceptar ninguna transferencia.

Podremos transferir sus datos sin su consentimiento únicamente en los casos del artículo 36 de la Ley, entre ellos:

• cuando lo prevea una ley o un tratado del que México sea parte (fracción I);
• cuando sea legalmente exigido para la procuración o administración de justicia (fracción V);
• cuando sea preciso para reconocer, ejercer o defender un derecho en un proceso judicial (fracción VI);
• cuando sea necesario para mantener o cumplir la relación jurídica con usted (fracción VII).

En todo caso, comunicaremos al receptor este aviso y las finalidades a las que usted sujetó el tratamiento, y el receptor asumirá las mismas obligaciones que correspondan al responsable (artículo 35).

Stripe. Además de procesar pagos por nuestra cuenta, Stripe trata ciertos datos de pago como responsable para prevenir fraudes. Esa comunicación es necesaria para el contrato celebrado en su interés entre AlquimIA y Stripe (artículo 36, fracción IV) y no requiere su consentimiento.

Si en el futuro pretendemos realizar una transferencia que requiera su consentimiento, se lo pediremos antes mediante una casilla específica, y usted podrá no aceptarla sin que ello afecte el servicio.

9. Derechos ARCO y revocación del consentimiento

Usted, o su representante legal, puede ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) respecto de sus datos personales (artículos 21 a 27 de la Ley):

• Acceso: conocer qué datos suyos tenemos y las condiciones de su tratamiento.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación: que sus datos sean retirados de nuestros archivos y sistemas, previo periodo de bloqueo.
• Oposición: que dejemos de tratar sus datos por una causa legítima, o cuando un tratamiento automatizado le produzca efectos jurídicos no deseados.

Ejercer un derecho no es requisito previo para ejercer otro ni impide hacerlo.

Persona designada. Las solicitudes las atiende Roberto Carlos Nieto Malagón como persona designada para datos personales (artículo 29 de la Ley).

9.1 Cómo presentar su solicitud

Envíe un correo a alquimia@drakonlegal.com con el asunto "Derechos ARCO – AlquimIA", o entregue un escrito en el domicilio señalado en la sección 1. La solicitud debe contener y acompañar (artículo 28):

1. Su nombre y un domicilio o correo electrónico para recibir la respuesta.
2. Los documentos que acrediten su identidad, como una identificación oficial vigente. Si actúa por medio de representante, también su identidad y su personalidad, mediante instrumento público, carta poder firmada ante dos testigos o cualquier otro documento que la acredite conforme a derecho.
3. La descripción clara y precisa de los datos respecto de los que ejerce el derecho. Este requisito no aplica al derecho de acceso.
4. El derecho que desea ejercer o lo que solicita.
5. Cualquier otro elemento que facilite localizar sus datos, como el correo con el que se registró.

Si solicita una rectificación, indique las modificaciones que deben hacerse y adjunte la documentación que las sustente.

9.2 Plazos y respuesta

• Le comunicaremos nuestra determinación en un máximo de 20 días hábiles contados desde que recibamos su solicitud. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes (artículo 31).
• Ambos plazos pueden ampliarse una sola vez por un periodo igual, cuando las circunstancias del caso lo justifiquen; en ese supuesto se lo informaremos.
• Responderemos por el mismo medio por el que presentó la solicitud (artículo 33).
• En el caso del acceso, la información se entrega previa acreditación de su identidad.

9.3 Forma de entrega y costos

• El acceso se cumple entregándole sus datos en documentos electrónicos, en formatos de uso común, enviados al correo que indique (artículo 32).
• El ejercicio de los derechos ARCO es gratuito. Solo podrían cobrarse los costos justificados de reproducción, copias o envío. Si usted proporciona el medio para reproducir los datos, la entrega es sin costo.
• Si reitera su solicitud en un periodo menor a doce meses, los costos no excederán de tres veces la Unidad de Medida y Actualización vigente, salvo que existan modificaciones sustanciales a este aviso (artículo 34).

9.4 Cuándo podemos negar la solicitud

Podremos negar total o parcialmente la solicitud, informándole el motivo, en los casos del artículo 33 de la Ley:

• cuando la persona titular o su representante no estén debidamente acreditados;
• cuando no tengamos sus datos en nuestra posesión;
• cuando se lesionen derechos de un tercero;
• cuando exista un impedimento legal o una resolución de autoridad que lo restrinja;
• cuando la rectificación, cancelación u oposición ya se haya realizado.

9.5 Cancelación y bloqueo

Cuando proceda la cancelación, sus datos quedarán bloqueados: se conservarán sin ningún otro tratamiento, solo para atender posibles responsabilidades derivadas del tratamiento y durante el plazo de prescripción que corresponda. Después se suprimirán y se lo notificaremos (artículo 24).

No estaremos obligados a cancelar los datos en los supuestos del artículo 25 de la Ley; por ejemplo:

• cuando sean necesarios para cumplir el contrato celebrado con usted;
• cuando deban tratarse por disposición legal, como las obligaciones fiscales;
• cuando su cancelación obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, a la investigación y persecución de delitos o a la actualización de sanciones administrativas.

9.6 Revocación del consentimiento

Para revocar su consentimiento siga el mismo procedimiento de la sección 9.1, con el asunto "Revocación del consentimiento – AlquimIA". Para dejar de recibir comunicaciones de las finalidades secundarias basta con usar el enlace de baja o la configuración de su cuenta.

10. Opciones y medios para limitar el uso o divulgación de sus datos

Además de los derechos ARCO, usted puede:

• retirar su aceptación de las finalidades secundarias desde su cuenta o con el enlace de baja de nuestros correos;
• pedirnos por correo que le incluyamos en nuestro listado interno de exclusión, para no recibir comunicaciones promocionales;
• eliminar en cualquier momento, desde su cuenta, los documentos que haya generado, salvo un documento de Nivel 3 mientras está en revisión;
• configurar su navegador para bloquear o eliminar cookies (sección 12);
• inscribir su número en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

11. Conservación de los datos

Conservamos sus datos solo el tiempo necesario para las finalidades de este aviso. Cuando dejan de ser necesarios, se suprimen, previo bloqueo en su caso (artículo 10 de la Ley).

12. Cookies y tecnologías similares

Las cookies son pequeños archivos que el sitio guarda en su navegador. En alquimia.drakonlegal.com y en la plataforma usamos únicamente cookies estrictamente necesarias: permiten mantener su sesión iniciada, proteger su cuenta y recordar sus preferencias básicas. Sin ellas la plataforma no puede funcionar.

• No usamos cookies de publicidad ni de rastreo de terceros.
• En la página de pago, nuestro procesador de pagos (Stripe) puede usar sus propias cookies para prevenir fraudes.

Usted puede bloquear o eliminar las cookies desde la configuración de su navegador. Si bloquea las cookies necesarias, no podrá iniciar sesión.

13. Medidas de seguridad y vulneraciones

Mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado (artículo 18 de la Ley). Entre ellas:

• conexiones cifradas (HTTPS);
• contraseñas almacenadas mediante hash irreversible;
• acceso restringido a la información;
• respaldos periódicos;
• obligación de confidencialidad para toda persona que intervenga en el tratamiento, aun después de terminada su relación con nosotros (artículo 20).

Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de inmediato por correo electrónico y dentro de la plataforma, para que pueda tomar las medidas que correspondan a la defensa de sus derechos (artículo 19).

14. Autoridad y procedimiento de protección de derechos

La autoridad encargada de vigilar el cumplimiento de la Ley es la Secretaría Anticorrupción y Buen Gobierno.

Si no está conforme con nuestra respuesta a una solicitud de derechos ARCO, o si no la recibe en el plazo legal, puede presentar ante esa Secretaría una solicitud de protección de datos:

• dentro de los 15 días hábiles siguientes a la fecha en que le comuniquemos la respuesta; o
• a partir de que venza nuestro plazo de respuesta, si no la recibió (artículo 40 de la Ley).

Si considera que sufrió un daño o lesión en sus bienes o derechos por un incumplimiento a la Ley, puede ejercer las acciones que correspondan para obtener la indemnización procedente (artículo 53).

15. Cambios a este aviso de privacidad

Este aviso puede modificarse por cambios en la ley, en nuestros servicios o en nuestros proveedores. Le comunicaremos cualquier cambio así:

• publicaremos la versión vigente, con su fecha de actualización, en alquimia.drakonlegal.com/privacidad y en documentos.drakonlegal.com/privacidad;
• si tiene cuenta, le enviaremos un correo electrónico y mostraremos un aviso al iniciar sesión, al menos 15 días naturales antes de que el cambio surta efectos, cuando el cambio sea sustancial.

Si pretendemos tratar sus datos para una finalidad distinta de las previstas en este aviso, le pediremos nuevamente su consentimiento (artículo 11).