Aviso de Privacidad — CaseOS
Versión oficial · Vigente a partir del 21 de julio de 2026
Identidad y domicilio del responsable
Anuar Kafuri Zarzosa, con domicilio en Club Pachuca 20, Ciudad de México, C.P. 14370, y RFC KAZA991109SW1 (en adelante, "CaseOS"), es responsable del tratamiento de los datos personales que se recaban a través de la plataforma disponible en caseos.tech, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.
Datos personales que se tratan
De las personas usuarias (despachos y profesionales del derecho):
- Nombre y apellidos
- Correo electrónico
- Contraseña (almacenada de forma cifrada e irreversible)
- Registros de acceso: fecha, hora y operaciones realizadas
Contenidos que la persona usuaria carga en la plataforma:
Los documentos que las personas usuarias suben pueden contener datos personales de terceros, incluidos datos personales sensibles —entre otros, los relativos a procedimientos penales, salud, situación patrimonial u origen étnico— así como información amparada por el secreto profesional.
Respecto de esos contenidos, CaseOS actúa como encargado del tratamiento, no como responsable. El despacho usuario es el responsable frente a sus propios clientes y a quien corresponde recabar el consentimiento expreso y por escrito que la ley exige para el tratamiento de datos sensibles.
Finalidades del tratamiento
Finalidades primarias (necesarias para prestar el servicio):
- Autenticar el acceso y administrar las cuentas
- Almacenar, procesar e indexar los documentos cargados
- Generar respuestas a las consultas formuladas sobre esos documentos
- Registrar accesos y operaciones con fines de seguridad y auditoría
- Facturar y administrar la relación contractual
- Atender solicitudes de soporte técnico
Finalidades secundarias: ninguna. CaseOS no utiliza los contenidos cargados para entrenar modelos de inteligencia artificial, ni con fines publicitarios, comerciales o de prospección.
Transferencias y encargados
Para prestar el servicio, CaseOS se apoya en los siguientes proveedores, cada uno con el carácter de encargado del tratamiento:
| Proveedor | Función | Ubicación del tratamiento |
|---|---|---|
| Supabase | Base de datos y autenticación | Canadá |
| Railway | Servidor de aplicación y almacenamiento de archivos | Estados Unidos |
| Vercel | Distribución de la interfaz web | Global (CDN) |
| Anthropic (Claude) | Generación de respuestas | Estados Unidos |
| Voyage AI | Indexación semántica de texto | Estados Unidos |
Minimización de datos. Por diseño, al formularse una consulta se transmiten a los proveedores de inteligencia artificial únicamente los fragmentos de texto relevantes para esa consulta, nunca el expediente completo.
Retención en proveedores de IA. Anthropic y Voyage AI eliminan automáticamente las entradas y salidas dentro de los 30 días siguientes a su recepción, y no las utilizan para entrenar sus modelos. Puede consultarse la política vigente de Anthropic en privacy.claude.com.
Estas transferencias son necesarias para la prestación del servicio y se realizan al amparo del artículo 37, fracción VII de la LFPDPPP. No se realizan transferencias distintas sin consentimiento.
Medidas de seguridad
- Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones
- Cifrado en reposo de la base de datos
- Autenticación obligatoria; registro público de cuentas deshabilitado
- Alta de usuarios exclusivamente manual por el administrador
- Contraseñas almacenadas mediante funciones de derivación irreversibles
- Segregación lógica de la información por expediente
- Registro de accesos y operaciones
Derechos ARCO
Toda persona titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar su consentimiento, mediante solicitud dirigida a hello@caseos.tech.
La solicitud deberá contener: nombre del titular y medio para comunicarle la respuesta; documento que acredite su identidad o la representación legal; descripción clara de los datos respecto de los que se ejerce el derecho; y cualquier elemento que facilite su localización.
La respuesta se emitirá en un plazo máximo de 20 días hábiles y, de resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes.
Titulares cuyos datos aparecen en documentos cargados por un despacho: la solicitud debe dirigirse en primer término al despacho que los cargó, por ser el responsable del tratamiento. CaseOS, como encargado, atenderá las instrucciones que ese responsable le gire.
Conservación
Los datos se conservan mientras subsista la relación contractual. Concluida ésta, los contenidos se eliminan dentro de los 90 días naturales siguientes, salvo obligación legal de conservarlos por un plazo mayor. La persona usuaria puede solicitar la eliminación anticipada en cualquier momento.
Uso de tecnologías de rastreo
La plataforma utiliza exclusivamente almacenamiento local del navegador para mantener la sesión iniciada y recordar la preferencia de tema visual. No se emplean cookies de publicidad, analítica de terceros ni rastreo entre sitios.
Cambios al presente aviso
Cualquier modificación se comunicará mediante publicación en caseos.tech/privacidad y, tratándose de cambios sustanciales, por correo electrónico a las personas usuarias registradas, con al menos 15 días naturales de anticipación a su entrada en vigor.
Última actualización: 21 de julio de 2026 Responsable: Anuar Kafuri Zarzosa — RFC KAZA991109SW1 Domicilio: Club Pachuca 20, Ciudad de México, C.P. 14370 Contacto: hello@caseos.tech