Aviso de privacidad
Versión 1.0 · 20 de julio de 2026 · Aviso integral
Sin letra chiquita, como todo en Debbie. Primero el resumen en cristiano; abajo, el aviso integral completo conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Las dos partes dicen lo mismo.
En corto. Tratamos los datos que tú nos das para operar tu cobranza —los de tu empresa, tus créditos y tus deudores— y los usamos únicamente para eso: diagnosticar, integrar tu expediente y, si tú lo apruebas, cobrar. No los vendemos ni los usamos para publicidad. Puedes ver, corregir o pedir que eliminemos tus datos cuando quieras, desde el chat de tu portal o por WhatsApp. Quien responde por ellos es The Law Firm, S.C.
1 · Identidad y domicilio del responsable
De conformidad con el artículo 15, fracción I de la ley, el responsable del tratamiento de tus datos personales es The Law Firm, S.C., con Registro Federal de Contribuyentes LFI140227RE6 y domicilio en Av. Tepeyac 4253, Prados Tepeyac, C.P. 45050, Zapopan, Jalisco, México. Debbie (debbie.mx) es un servicio de Lawgic ejecutado jurídicamente por The Law Firm, S.C. — la misma firma que responde por cada actuación, como consta en los términos del servicio.
Para todo lo relativo a tus datos —incluido el ejercicio de tus derechos— el punto de contacto es el chat de ayuda de tu portal —donde te responde la IA de Debbie, supervisada por nuestro equipo— o nuestro WhatsApp, donde te atiende una persona.
2 · Qué datos personales tratamos
Conforme al artículo 15, fracción II, tratamos únicamente lo que la operación de tu cobranza necesita:
De ti y de tu equipo. Nombre y datos de contacto de las personas que operan la cuenta (correo, teléfono), y los datos de facturación que nos proporciones. La información de personas morales (tu empresa como tal) no es dato personal bajo la ley; este aviso protege los datos de las personas físicas.
De tus créditos y documentos. Facturas (CFDI), pagarés, contratos, correos, estados de cuenta y demás documentos que subas a la plataforma, que pueden contener datos personales.
De tus deudores (cuando son personas físicas). Datos de identificación (nombre, RFC, CURP), de contacto, y datos patrimoniales o financieros: el adeudo y su historial, pagos, garantías, bienes, antecedentes judiciales y señales de solvencia obtenidas de fuentes de acceso público. Son los datos que la gestión de cobro exige — ni uno más.
Técnicos. Registros mínimos de operación y seguridad (dirección IP, fecha y hora de acceso, navegador), para operar la plataforma con seguridad y detectar accesos no autorizados.
No tratamos datos personales sensibles (salud, origen étnico, creencias, vida sexual). Si un documento que subes llegara a contenerlos, no los usamos para ninguna finalidad.
3 · Cómo obtenemos los datos
Conforme al artículo 14 de la ley (deber de informar), obtenemos los datos directamente de ti: en tu alta, en el portal, en el chat y en los documentos que subes o nos envías. Además, para la gestión de cobro consultamos fuentes de acceso público: registros y expedientes judiciales, el Registro Único de Garantías Mobiliarias (RUG), registros de marcas del IMPI y listas oficiales publicadas por el SAT, entre otras.
Los datos de tus deudores no los obtenemos del propio titular, sino de ti — su tratamiento se realiza conforme al artículo 17 de la ley, con base en la relación jurídica que sustenta el crédito (la deuda documentada que nos encargas cobrar).
4 · Fundamento legal del tratamiento
El tratamiento se funda en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente — en particular sus artículos 5 (principios), 7 (consentimiento), 14 (deber de informar), 15 (contenido de este aviso), 17 (datos no obtenidos del titular) y 18 (seguridad) — y en su Reglamento en lo que no se oponga a la ley. La base es el consentimiento que otorgas al crear tu cuenta y la relación jurídica del mandato de cobranza que nos encargas. Para los datos de tus deudores, la base es la relación jurídica del crédito y el ejercicio de los derechos del acreedor en los procedimientos correspondientes.
5 · Para qué usamos los datos (finalidades)
Conforme al artículo 15, fracción III, las finalidades primarias — sin ellas no podemos prestarte el servicio — son:
· Identificarte y comunicarnos contigo sobre tus casos.
· Diagnosticar tus créditos: validar el título, calcular cobrabilidad y proponer la vía.
· Integrar, organizar y administrar el expediente de cada crédito.
· Investigar la solvencia y localización de tus deudores en fuentes de acceso público, para decidir la estrategia de cobro.
· Preparar demandas y gestionar la cobranza judicial o extrajudicial que apruebes, a través de The Law Firm, S.C.
· Administrar pagos, honorarios y facturación.
· Atender el ejercicio de tus derechos y cumplir obligaciones legales, fiscales y procesales.
Sin finalidades secundarias. No usamos tus datos ni los de tus deudores para publicidad, mercadotecnia ni prospección comercial, y no los vendemos, cedemos ni comercializamos para fines ajenos a tu cobranza. Si algún día quisiéramos un fin secundario, te lo pediríamos por separado y podrías negarte sin afectar tu servicio.
6 · Transferencias
Conforme a los artículos 35 y 36 de la ley, las transferencias se limitan a lo necesario para la gestión que nos encargas:
A autoridades. Comunicamos datos a juzgados y tribunales al presentar demandas y desahogar procedimientos, y a las autoridades competentes cuando la ley lo exige. Estas comunicaciones se fundan en el artículo 36 —fracciones I (supuestos previstos en la ley), V (procuración y administración de justicia) y VI (reconocimiento o defensa de derechos en un proceso)— y no requieren consentimiento adicional.
A encargados — proveedores que tratan la información por cuenta nuestra, bajo contrato y deber de confidencialidad, sin usarla para fines propios: Vercel (alojamiento de la plataforma), Supabase (base de datos), Resend (correo transaccional), Stripe (procesamiento de pagos — tu tarjeta nunca pasa por nuestros servidores); el enrutador de modelos de inteligencia artificial OpenRouter, por medio del cual accedemos a los modelos que Debbie usa hoy —de OpenAI y de xAI— para leer documentos, diagnosticar créditos, buscar antecedentes públicos y atender el chat del portal; y proveedores de consulta de registros y antecedentes públicos, que reciben únicamente los datos de identificación estrictamente necesarios para ejecutar cada búsqueda y no pueden usarlos para fines propios.
Transferencias internacionales. Varios de estos proveedores procesan o almacenan información en servidores fuera de México, principalmente en Estados Unidos. Trabajamos solo con proveedores que ofrecen garantías contractuales de protección equivalentes a las que exige la ley mexicana.
Para las transferencias que no derivan de una obligación legal, puedes manifestar tu oposición en cualquier momento por los medios de contacto de la sección 1.
7 · Cómo interviene la inteligencia artificial
Debbie usa modelos de inteligencia artificial de terceros — hoy, modelos de OpenAI y de xAI, a los que accedemos por medio del enrutador OpenRouter, y modelos de Anthropic — para leer documentos, ordenar expedientes, diagnosticar créditos y darte seguimiento. Si cambiamos de proveedor o de modelo, actualizamos este aviso. La IA procesa la información por cuenta nuestra y bajo contrato, solo para operar tu cobranza. Realiza valoraciones asistidas — pero ninguna decisión con efectos jurídicos se toma únicamente por medios automatizados: toda demanda y actuación judicial la revisa y firma un abogado con cédula profesional de The Law Firm, S.C. La vía de cada crédito requiere tu aprobación en el portal; si nuestro equipo interviene una vía de forma excepcional, la intervención queda registrada en tu cronología con autoría y razón.
Conforme al artículo 26, fracción II de la ley, puedes oponerte a valoraciones automatizadas; en nuestro caso, además, siempre existe decisión humana.
8 · Si eres deudor en un expediente
Si tus datos aparecen en Debbie es porque un acreedor documentó un crédito a tu cargo y nos encargó su gestión. Tratamos tus datos conforme al artículo 17 de la ley, con base en esa relación jurídica, y únicamente para la gestión de ese adeudo — la cobranza se hace dentro del marco legal, sin hostigamiento y con todo contacto registrado.
También tienes derechos ARCO sobre tus datos, sin necesidad de tener cuenta: ejércelos por nuestro WhatsApp y una persona del equipo te atiende. Ten en cuenta que la ley nos permite conservar y usar los datos necesarios para el cobro y los procedimientos en curso.
9 · Tus derechos ARCO y cómo ejercerlos
Conforme a los artículos 21 a 26 de la ley, tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, pedir su Cancelación cuando no exista impedimento legal, y Oponerte a su tratamiento por causa legítima (incluidas las valoraciones automatizadas). Por sus iniciales, se les llama derechos ARCO.
Para ejercerlos escribe por el chat de ayuda de tu portal o por WhatsApp. Tu solicitud debe incluir: tu nombre y un medio para responderte, un documento que acredite tu identidad (o representación), y la descripción clara de los datos y del derecho que ejerces.
Plazos (artículo 31). Te comunicamos la determinación en máximo 20 días hábiles y, de proceder, la hacemos efectiva dentro de los 15 días hábiles siguientes. El ejercicio es gratuito. Si la solicitud está incompleta te lo decimos; si no procede, te explicamos por escrito las razones.
10 · Revocación del consentimiento
Conforme al artículo 7, último párrafo de la ley, puedes revocar tu consentimiento en cualquier momento, por los mismos medios. La revocación no tiene efectos retroactivos, y en algunos casos una obligación legal o procesal puede exigirnos conservar datos. Revocar el consentimiento puede implicar que no podamos seguir prestándote el servicio.
11 · Cuánto tiempo conservamos los datos
Mientras tu asunto está vivo y durante los plazos que las obligaciones legales, fiscales y procesales exigen conservar el expediente. Cumplidos esos plazos, los eliminamos o anonimizamos de forma segura. Por obligación legal puede subsistir un registro mínimo del trámite, protegido y con acceso restringido.
12 · Cómo limitar el uso o divulgación de tus datos
Conforme al artículo 15, fracción IV de la ley, además de tus derechos ARCO puedes pedirnos en cualquier momento que limitemos el uso o la divulgación de tu información, por los mismos medios de la sección 1; te confirmamos la limitación aplicada. La ley también prevé el Registro Público para Evitar Publicidad (REPEP) de Profeco (profeco.gob.mx) para excluirte de publicidad; como no hacemos mercadotecnia con tus datos, inscribirte no afecta en nada tu servicio.
13 · Cookies y tecnologías de rastreo
Usamos únicamente cookies estrictamente necesarias para que la plataforma funcione: mantener tu sesión y proteger el acceso. No usamos cookies de analítica ni de seguimiento de terceros con fines comerciales. Si eso cambiara, actualizaríamos este aviso y te lo informaríamos.
14 · Cómo protegemos la información
Conforme al artículo 18 de la ley, mantenemos medidas de seguridad administrativas y técnicas proporcionales al riesgo, descritas con honestidad: la información viaja cifrada (HTTPS/TLS) y se almacena en servicios que cifran los datos en reposo; el acceso está segmentado por cliente —cada empresa ve solo su cartera—; cada movimiento del expediente queda en una bitácora inalterable con autoría y fecha; tratamos el mínimo de datos necesario; y nuestros encargados operan bajo contrato con obligaciones de confidencialidad y seguridad. Ningún sistema es infalible: si una vulneración de seguridad afectara de forma significativa tus derechos, te lo haríamos saber de inmediato conforme al artículo 19 de la ley.
15 · Cambios a este aviso
Podemos actualizar este aviso para reflejar cambios legales o de nuestros servicios. Toda nueva versión se publica en esta página con su fecha y número de versión. Si un cambio modifica de manera sustantiva el tratamiento, te lo comunicaremos directamente antes de que aplique.
16 · Autoridad competente
Si consideras que no cuidamos bien tus datos, puedes presentar una queja ante la autoridad federal en materia de protección de datos personales en posesión de los particulares. Tras la desaparición del INAI en 2025, esa función corresponde a la Secretaría Anticorrupción y Buen Gobierno. Si lo necesitas, escríbenos y te indicamos exactamente ante quién acudir y cómo.
17 · Aceptación
Al crear tu cuenta y marcar la casilla de consentimiento —o al proporcionarnos tus datos para iniciar un análisis— manifiestas que leíste y entendiste este aviso y que estás de acuerdo con el tratamiento aquí descrito.
Versión 1.0 · última actualización: 20 de julio de 2026. Cualquier duda sobre tus datos, pregúntala en el chat de tu portal — te responde la IA de Debbie, supervisada por nuestro equipo — o por WhatsApp, donde te atiende una persona.