Aviso de privacidad integral — DRAKON LEGAL

Fecha de última actualización: 24 de septiembre de 2026 · Versión: 1.0

Este aviso de privacidad se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, la "Ley"). Su objetivo es informarle qué datos personales tratamos, para qué, con quién los compartimos y cómo puede ejercer sus derechos (artículos 14 y 15 de la Ley).

1. Identidad y domicilio del responsable

El responsable del tratamiento de sus datos personales es Roberto Carlos Nieto Malagón, persona física y titular del despacho jurídico que opera bajo la marca comercial DRAKON LEGAL (en adelante, "DRAKON LEGAL" o "el despacho"), con domicilio en:

Av. Armando Birlain Shaffler No. 2001, Corporativo 2, Col. Centro Sur, C.P. 76090, Santiago de Querétaro, Querétaro, México.

Medios de contacto: correo electrónico contacto@drakonlegal.com · teléfono y WhatsApp 56 1110 7912.

DRAKON LEGAL y AlquimIA son marcas distintas

El mismo responsable opera también AlquimIA, una plataforma tecnológica de generación de documentos con inteligencia artificial. AlquimIA tiene su propio aviso de privacidad, publicado en alquimia.drakonlegal.com/privacidad.

Los datos que usted proporcione al despacho se tratan solo para las finalidades de este aviso y se registran por separado de los de AlquimIA. No los usaremos para fines de AlquimIA salvo que usted lo autorice expresamente (artículo 11 de la Ley). DRAKON LEGAL y AlquimIA tienen correos de contacto distintos.

2. Alcance

Este aviso aplica a los datos personales que el despacho recaba por cualquiera de estos medios:

• el sitio drakonlegal.com, incluido su formulario de contacto;
• WhatsApp, correo electrónico y teléfono;
• de manera presencial en nuestras oficinas;
• mediante documentos que usted nos entregue con motivo de la consulta o de la prestación de nuestros servicios.

3. Datos personales que tratamos

3.1 Personas que nos contactan o visitan el sitio

• Nombre, correo electrónico, teléfono o WhatsApp, área de interés y la información que incluya en su mensaje.
• Datos técnicos de navegación: dirección IP, tipo de navegador, páginas visitadas e identificadores de cookies (sección 12).

3.2 Clientes y sus representantes

Según el asunto, podemos tratar:

• Identificación y contacto: nombre, domicilio, teléfono, correo, fecha y lugar de nacimiento, nacionalidad, estado civil, CURP, RFC, firma y copias de identificaciones oficiales y de actas del Registro Civil.
• Datos laborales y profesionales: empleador, puesto, salario, antigüedad y condiciones de trabajo.
• Datos patrimoniales y financieros: bienes, ingresos, cuentas bancarias, deudas, títulos de crédito, información contable y fiscal, y datos de facturación.
• Datos de representación: poderes, actas constitutivas y documentos corporativos.
• Información jurídica: expedientes judiciales o administrativos, hechos del asunto, contratos y demás documentos relacionados.

3.3 Datos personales sensibles

Por la naturaleza de algunos asuntos, particularmente en materia familiar, laboral y de litigio, podemos necesitar datos personales sensibles (artículo 2, fracción VI, de la Ley). Por ejemplo:

• estado de salud presente o futuro;
• información sobre la vida familiar e íntima;
• origen étnico;
• creencias religiosas, filosóficas o morales;
• preferencia sexual.

Solo los tratamos cuando sean indispensables para la atención de su asunto. Además, antes de tratarlos obtenemos su consentimiento expreso y por escrito, mediante su firma autógrafa o electrónica en el formato de consentimiento que firma al abrir su asunto o, en su caso, en el contrato de prestación de servicios (artículo 8 de la Ley). Limitamos su tratamiento al tiempo mínimo indispensable (artículo 12).

3.4 Datos de menores de edad

En asuntos familiares, como alimentos, guarda y custodia, convivencias o sucesiones, podemos tratar datos de niñas, niños o adolescentes. Esos datos los proporciona quien ejerce la patria potestad o la tutela, y los tratamos con su consentimiento y en el interés superior del menor.

3.5 Datos de terceros relacionados con el asunto

Para atender su asunto podemos tratar datos de otras personas, como contrapartes, testigos, deudores, socios, trabajadores o familiares. Esos datos pueden provenir de usted, de expedientes o de fuentes de acceso público.

Los tratamos únicamente para reconocer, ejercer o defender los derechos de nuestro cliente. Ese tratamiento no requiere el consentimiento de esas personas en estos casos:

• cuando una disposición jurídica lo exige, como las leyes procesales que obligan a identificar a las partes, testigos y demás intervinientes (artículo 9, fracción I);
• cuando los datos figuran en fuentes de acceso público (fracción II);
• cuando existe orden judicial o mandato de autoridad (fracción VII).

Los derechos de terceros son, además, límite de los principios y derechos en esta materia (artículo 3). Su comunicación a juzgados y autoridades se ampara en el artículo 36, fracciones V y VI. La publicación de este aviso en nuestro sitio es la medida mediante la cual lo damos a conocer a esas personas, cuando comunicárselo directamente resulte imposible o exija esfuerzos desproporcionados (artículo 17, tercer párrafo, de la Ley).

4. Finalidades del tratamiento

4.1 Finalidades primarias

Son necesarias para atender su consulta y prestarle nuestros servicios. Conforme al artículo 9, fracciones I, IV y VII, de la Ley, no requieren su consentimiento cuando derivan de la relación jurídica con usted o de obligaciones legales y mandatos de autoridad. Los datos sensibles son la excepción y requieren siempre su consentimiento expreso y por escrito (sección 3.3).

1. Atender su consulta inicial y contactarle para darle seguimiento.
2. Verificar que no exista conflicto de intereses.
3. Elaborar y presentarle propuestas de servicios y cotizaciones.
4. Celebrar y cumplir el contrato de prestación de servicios profesionales.
5. Prestarle asesoría jurídica y representarle ante tribunales, autoridades, fedatarios públicos, registros públicos y particulares.
6. Integrar, administrar y conservar su expediente.
7. Facturar (CFDI), cobrar honorarios y gastos, y cumplir las obligaciones fiscales y contables del responsable.
8. Cumplir las obligaciones legales aplicables, incluidas, en su caso, las de identificación del cliente previstas en la legislación en materia de prevención de operaciones con recursos de procedencia ilícita.
9. Atender solicitudes de derechos ARCO, quejas y aclaraciones.

4.2 Finalidades secundarias

No son necesarias para prestarle el servicio. Solo las realizaremos si usted lo acepta.

1. Enviarle boletines, novedades jurídicas e información sobre los servicios del despacho.
2. Invitarle a eventos y a responder encuestas de satisfacción.
3. Medir la efectividad de nuestra publicidad en línea mediante cookies de Google Ads (sección 12).

Cómo aceptar o negarse:

• En el formulario del sitio hay una casilla, desmarcada por defecto, para aceptar las finalidades 1 y 2.
• Las cookies de publicidad (finalidad 3) se aceptan o rechazan en el banner de cookies del sitio.
• En cualquier momento puede retirar su aceptación escribiendo a contacto@drakonlegal.com.

Negarse a las finalidades secundarias no afecta la atención de su asunto.

5. Consentimiento

Mientras no exista una relación jurídica con el despacho, como en una consulta inicial, usted nos contacta con este aviso a su disposición. Si no manifiesta oposición, su consentimiento para las finalidades primarias se entiende otorgado de forma tácita (artículo 7 de la Ley), salvo en los casos en que la ley exige consentimiento expreso:

• Datos patrimoniales y financieros: su consentimiento expreso se recaba en el formato de consentimiento que firma al abrir su asunto o, en su caso, en el contrato de prestación de servicios, salvo en las excepciones de los artículos 9 y 36.
• Datos sensibles: requieren siempre consentimiento expreso y por escrito (artículo 8).

Puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, con el procedimiento de la sección 9. Si la revocación impide cumplir las finalidades primarias, no podremos continuar con la prestación de los servicios. Seguiremos obligados a conservar los datos que la ley exija.

6. Personas encargadas: proveedores que tratan datos por nuestra cuenta

Nos apoyamos en proveedores que tratan datos por cuenta del despacho y solo conforme a nuestras instrucciones (artículo 2, fracción XII, de la Ley). Estas comunicaciones no son transferencias y no requieren su consentimiento. Algunos de estos proveedores tratan los datos fuera de México.

Exigimos a todos ellos confidencialidad y medidas de seguridad acordes con la Ley.

Servicios de terceros:

• Google Ads. El sitio incluye la etiqueta de Google Ads. Solo si usted acepta las cookies de publicidad, Google LLC recibe datos de navegación y los trata como responsable conforme a sus propias políticas (sección 8).
• WhatsApp. Si usted decide escribirnos por WhatsApp, WhatsApp LLC (Meta) trata los datos de esa comunicación conforme a sus propios términos y aviso de privacidad.

7. Secreto profesional y confidencialidad

La información que usted comparta con el despacho con motivo de una consulta o de la prestación de nuestros servicios está protegida por el secreto profesional, con las excepciones que establezca la ley. Todas las personas que intervienen en su tratamiento, incluidos los abogados y colaboradores del despacho, están obligadas a guardar confidencialidad, obligación que subsiste aun después de terminada su relación con el despacho (artículo 20 de la Ley).

8. Transferencias de datos

El despacho realiza una sola transferencia que requiere su consentimiento: los datos de navegación que la etiqueta de Google Ads comunica a Google LLC para medir conversiones. Usted la acepta o la rechaza en el banner de cookies del sitio. Si la rechaza, no se realiza.

Para atender su asunto, transferimos sus datos sin necesidad de su consentimiento en los casos del artículo 36 de la Ley:

En todo caso, comunicaremos al receptor este aviso y las finalidades a las que usted sujetó el tratamiento, y el receptor asumirá las mismas obligaciones que correspondan al responsable (artículo 35).

Si en el futuro pretendemos realizar otra transferencia que requiera su consentimiento, se lo pediremos antes, y usted podrá no aceptarla sin que ello afecte la atención de su asunto.

9. Derechos ARCO y revocación del consentimiento

Usted, o su representante legal, puede ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) respecto de sus datos personales (artículos 21 a 27 de la Ley):

• Acceso: conocer qué datos suyos tenemos y las condiciones de su tratamiento.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación: que sus datos sean retirados de nuestros archivos y sistemas, previo periodo de bloqueo.
• Oposición: que dejemos de tratar sus datos por una causa legítima, o cuando un tratamiento automatizado le produzca efectos jurídicos no deseados.

Ejercer un derecho no es requisito previo para ejercer otro ni impide hacerlo.

Persona designada. Las solicitudes las atiende Roberto Carlos Nieto Malagón como persona designada para datos personales (artículo 29 de la Ley).

9.1 Cómo presentar su solicitud

Envíe un correo a contacto@drakonlegal.com con el asunto "Derechos ARCO – DRAKON LEGAL", o entregue un escrito en el domicilio señalado en la sección 1. La solicitud debe contener y acompañar (artículo 28):

1. Su nombre y un domicilio o correo electrónico para recibir la respuesta.
2. Los documentos que acrediten su identidad, como una identificación oficial vigente. Si actúa por medio de representante, también su identidad y su personalidad, mediante instrumento público, carta poder firmada ante dos testigos o cualquier otro documento que la acredite conforme a derecho.
3. La descripción clara y precisa de los datos respecto de los que ejerce el derecho. Este requisito no aplica al derecho de acceso.
4. El derecho que desea ejercer o lo que solicita.
5. Cualquier otro elemento que facilite localizar sus datos, como el nombre del asunto o el número de expediente.

Si solicita una rectificación, indique las modificaciones que deben hacerse y adjunte la documentación que las sustente.

9.2 Plazos y respuesta

• Le comunicaremos nuestra determinación en un máximo de 20 días hábiles contados desde que recibamos su solicitud. Si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes (artículo 31).
• Ambos plazos pueden ampliarse una sola vez por un periodo igual, cuando las circunstancias del caso lo justifiquen; en ese supuesto se lo informaremos.
• Responderemos por el mismo medio por el que presentó la solicitud (artículo 33).
• En el caso del acceso, la información se entrega previa acreditación de su identidad.

9.3 Forma de entrega y costos

• El acceso se cumple entregándole sus datos en documentos electrónicos enviados al correo que indique, o en copias simples en nuestro domicilio (artículo 32).
• El ejercicio de los derechos ARCO es gratuito. Solo podrían cobrarse los costos justificados de reproducción, copias o envío. Si usted proporciona el medio para reproducir los datos, la entrega es sin costo.
• Si reitera su solicitud en un periodo menor a doce meses, los costos no excederán de tres veces la Unidad de Medida y Actualización vigente, salvo que existan modificaciones sustanciales a este aviso (artículo 34).

9.4 Cuándo podemos negar la solicitud

Podremos negar total o parcialmente la solicitud, informándole el motivo, en los casos del artículo 33 de la Ley:

• cuando la persona titular o su representante no estén debidamente acreditados;
• cuando no tengamos sus datos en nuestra posesión;
• cuando se lesionen derechos de un tercero, incluido el secreto profesional debido a otros clientes;
• cuando exista un impedimento legal o una resolución de autoridad que lo restrinja;
• cuando la rectificación, cancelación u oposición ya se haya realizado.

9.5 Cancelación y bloqueo

Cuando proceda la cancelación, sus datos quedarán bloqueados: se conservarán sin ningún otro tratamiento, solo para atender posibles responsabilidades derivadas del tratamiento y durante el plazo de prescripción que corresponda. Después se suprimirán y se lo notificaremos (artículo 24).

No estaremos obligados a cancelar los datos en los supuestos del artículo 25 de la Ley; por ejemplo:

• cuando sean necesarios para cumplir el contrato de servicios;
• cuando deban conservarse por disposición legal;
• cuando su cancelación obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, a la investigación y persecución de delitos o a la actualización de sanciones administrativas.

9.6 Revocación del consentimiento

Para revocar su consentimiento siga el mismo procedimiento de la sección 9.1, con el asunto "Revocación del consentimiento – DRAKON LEGAL".

10. Opciones y medios para limitar el uso o divulgación de sus datos

Además de los derechos ARCO, usted puede:

• pedirnos por correo que le incluyamos en nuestro listado interno de exclusión, para no recibir comunicaciones informativas o promocionales;
• rechazar las cookies de publicidad en el banner del sitio, cambiar su elección en el enlace "Preferencias de cookies" del pie de página, o eliminarlas desde la configuración de su navegador;
• limitar la personalización de anuncios desde la configuración de anuncios de su cuenta de Google;
• inscribir su número en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

11. Conservación de los datos

Conservamos sus datos solo el tiempo necesario para las finalidades de este aviso. Cuando dejan de ser necesarios, se suprimen, previo bloqueo en su caso (artículo 10 de la Ley).

12. Cookies y tecnologías similares

Las cookies son pequeños archivos que el sitio guarda en su navegador. El sitio drakonlegal.com usa:

• Cookies necesarias, para el funcionamiento básico del sitio.
• Cookies de Google Ads, por ejemplo la cookie _gcl_au, para medir si nuestra publicidad genera contactos (conversiones). Estas cookies solo se instalan si usted las acepta en el banner de cookies.

Usted puede cambiar su elección en cualquier momento desde el enlace "Preferencias de cookies" del pie de página, o eliminar las cookies desde la configuración de su navegador.

13. Medidas de seguridad y vulneraciones

Mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado (artículo 18 de la Ley). Entre ellas:

• conexiones cifradas en el sitio;
• acceso restringido a los expedientes;
• resguardo físico de documentos;
• obligación de confidencialidad de todo el personal.

Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de inmediato, para que pueda tomar las medidas que correspondan a la defensa de sus derechos (artículo 19).

14. Autoridad y procedimiento de protección de derechos

La autoridad encargada de vigilar el cumplimiento de la Ley es la Secretaría Anticorrupción y Buen Gobierno.

Si no está conforme con nuestra respuesta a una solicitud de derechos ARCO, o si no la recibe en el plazo legal, puede presentar ante esa Secretaría una solicitud de protección de datos:

• dentro de los 15 días hábiles siguientes a la fecha en que le comuniquemos la respuesta; o
• a partir de que venza nuestro plazo de respuesta, si no la recibió (artículo 40 de la Ley).

Si considera que sufrió un daño o lesión en sus bienes o derechos por un incumplimiento a la Ley, puede ejercer las acciones que correspondan para obtener la indemnización procedente (artículo 53).

15. Cambios a este aviso de privacidad

Este aviso puede modificarse por cambios en la ley, en nuestros servicios o en nuestros proveedores. Le comunicaremos cualquier cambio así:

• publicaremos la versión vigente, con su fecha de actualización, en drakonlegal.com/aviso-de-privacidad.html;
• si usted es cliente, se lo notificaremos por correo electrónico al menos 15 días naturales antes de que surta efectos, cuando el cambio sea sustancial.

Si pretendemos tratar sus datos para una finalidad distinta de las previstas en este aviso, le pediremos nuevamente su consentimiento (artículo 11).