Transparencia y Seguridad Institucional

Aviso de Privacidad y Tratamiento de Datos

Última actualización: 9 de Septiembre de 2026 • Vigente para https://legislab.app

1Identidad y Domicilio del Responsable

LegisLab (en adelante "la Plataforma"), con domicilio operativo en Villahermosa, Tabasco, México, y portal web oficial en https://legislab.app, es responsable del uso, resguardo y protección de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y los más altos estándares internacionales de seguridad en la nube.

2Datos Personales que Recabamos

Para la prestación de los servicios del software de gestión y despacho parlamentario, recabamos las siguientes categorías de datos:

Datos de Cuenta de Usuarios y Asesores: Nombre completo, correo electrónico institucional o personal, fotografía de perfil, cargo o rol legislativo y número telefónico.
Datos de Atención y Gestión Ciudadana: Nombres de peticionarios, domicilio/colonia, teléfono de contacto, correo electrónico y documentos adjuntos remitidos para la canalización de trámites ante dependencias públicas.
Datos de Integraciones de Terceros: Identificadores de sesión OAuth y tokens de acceso necesarios para vincular servicios autorizados por el usuario (Google Workspace y WhatsApp).

3Uso de Datos de Servicios de Google (Google API Disclosure)

LegisLab cumple estrictamente con la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado (Limited Use Requirements):

Google Drive API (drive.file)

Solo solicitamos acceso para crear, organizar y consultar archivos y subcarpetas que LegisLab crea expresamente dentro de la unidad de Drive del despacho (ej. subcarpetas /GES-XXXX para expedientes ciudadanos). No leemos, modificamos ni accedemos a archivos personales preexistentes en su Google Drive.

Google Calendar API (calendar.events)

Utilizamos este permiso exclusivamente para sincronizar en tiempo real las sesiones de comisiones, pleno, audiencias y eventos institucionales creados en la agenda del despacho con el calendario de Google del usuario titular.

Garantía de No Transferencia para Publicidad: La información obtenida a través de las APIs de Google no se utiliza bajo ninguna circunstancia para el desarrollo, entrenamiento de modelos de IA generalistas ni para servir publicidad de ningún tipo.

4Finalidades del Tratamiento

Los datos recabados se emplean para los siguientes propósitos esenciales:

Permitir la operación del software de gestión parlamentaria y seguimiento de peticiones distritales.
Redacción asistida por inteligencia artificial especializada en técnica legislativa, resguardando la estricta secrecía de borradores.
Generación de oficios membretados en formato PDF y exportación de respaldos a la nube autorizada.
Envío de notificaciones operativas al equipo legislativo vía WhatsApp o correo electrónico.

Medidas de Seguridad y Cifrado

Implementamos cifrado en tránsito (TLS/HTTPS de 256 bits) y cifrado en reposo para credenciales, tokens de integración y datos sensibles. Cada despacho opera en una arquitectura con estricto aislamiento de base de datos multi-tenant por identificador de despacho (Office ID).

Derechos ARCO y Contacto

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información (Rectificación), que la eliminemos de nuestros registros (Cancelación) oponerse al uso de sus datos para fines específicos (Oposición), o revocar en cualquier momento las autorizaciones otorgadas a servicios conectados (Google o WhatsApp).

Para ejercer sus derechos ARCO o dudas sobre privacidad, contáctenos en: [email protected] o [email protected].