Aviso de privacidad integral de flocket
Última actualización: 13 de octubre de 2026.
1. Responsable
María Eugenia Flores Chávez, persona física, con domicilio en Avenida del Tule 766, colonia Puertas del Tule, Zapopan, Jalisco, México, es responsable del tratamiento de los datos personales que se recaban a través de la plataforma flocket (app.flocket.legal y admin.flocket.legal), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la Ley). Para cualquier asunto relacionado con este aviso puede escribir a privacidad@flocket.legal.
2. Dos papeles distintos: responsable y encargada
flocket es una plataforma para despachos de abogados. Respecto de los datos de las personas usuarias de la plataforma (titulares, abogadas, abogados y asistentes de cada despacho), flocket actúa como responsable. Respecto de la información que cada despacho captura o conecta (sus asuntos, expedientes, acuerdos judiciales, agenda y documentos), flocket actúa como persona encargada que trata esos datos por cuenta del despacho; el responsable frente a sus clientes es el propio despacho, conforme a su propio aviso de privacidad, y flocket sólo trata esa información para prestarle el servicio y siguiendo sus instrucciones.
3. Datos personales que se tratan
De las personas usuarias: nombre, correo electrónico, cargo o rol dentro del despacho, contraseña (guardada sólo de forma cifrada e irreversible), datos del segundo factor de autenticación, registros de acceso y uso de la plataforma y, en su caso, el identificador de Telegram con el que la persona vincula sus avisos.
Por cuenta de cada despacho, según lo que éste decida capturar o conectar: nombres de clientes y contrapartes; números de carpetas de investigación, causas penales y expedientes judiciales; acuerdos y resoluciones publicados por el Poder Judicial de la Federación; audiencias, términos y pendientes; los documentos que el despacho guarda en su Google Drive y las citas de su Google Calendar; y las credenciales de acceso al Portal de Servicios en Línea del Poder Judicial de la Federación y las claves de los servicios que el despacho conecte, que se guardan cifradas.
Datos sensibles. La información de los asuntos puede revelar que una persona está sujeta a una investigación o a un proceso penal, o es víctima de un delito. flocket la trata como dato personal sensible, sólo como persona encargada del despacho y con medidas de seguridad reforzadas.
4. Finalidades
Los datos se tratan para las siguientes finalidades, todas necesarias para prestar el servicio: crear y administrar las cuentas y verificar la identidad de quien entra, incluido el segundo factor; consultar por cuenta del despacho el portal del Poder Judicial de la Federación y la consulta pública de expedientes, descargar sus acuerdos, clasificarlos y calcular audiencias y plazos; organizar los asuntos, expedientes, agenda y pendientes del despacho; guardar y ordenar sus documentos en su Google Drive y mostrar su Google Calendar; enviar los avisos de plazos por correo y por Telegram que la persona usuaria active; sincronizar con los servicios que el despacho conecte; y dar soporte, mantener la seguridad de la plataforma y cumplir obligaciones legales.
flocket no trata los datos para finalidades secundarias. No vende datos personales, no los usa para publicidad y no los usa para entrenar modelos de inteligencia artificial.
5. Datos de Google
Cuando un despacho conecta Google Drive o Google Calendar, flocket recibe acceso a la cuenta que el despacho autoriza. Con Drive lo usa para guardar y ordenar en las carpetas del despacho los acuerdos que descarga; con Calendar, con permiso de sólo lectura, para mostrar sus citas en la agenda de flocket. No usa esa información para ningún otro fin y no la transfiere a terceros, salvo lo indispensable para prestar esas funciones o lo que exija la ley.
flocket's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
El despacho puede retirar este acceso en cualquier momento desde Configuración en flocket o desde la configuración de seguridad de su cuenta de Google.
6. Asistente con inteligencia artificial
Si un despacho conecta su propia clave de un proveedor de inteligencia artificial (por ahora, Anthropic), las preguntas que hagan sus usuarias y usuarios en el Asistente se envían a ese proveedor, junto con la información del despacho que haga falta para contestarlas, con la cuenta y bajo el contrato del propio despacho con ese proveedor. Esta función sólo opera si el despacho la activa.
7. Remisiones y transferencias
Para prestar el servicio, flocket comunica datos a personas encargadas que los tratan por su cuenta y bajo obligaciones de confidencialidad: el proveedor de servidores (Hetzner Online GmbH, con servidores en Ashburn, Virginia, Estados Unidos); Google (Drive, Calendar y correo); Telegram, para los avisos que la persona usuaria active; y los servicios que cada despacho decida conectar, como Monday o Anthropic. Algunos de estos proveedores se encuentran fuera de México. Salvo el proveedor de servidores, cada uno de estos envíos (los avisos por correo, Telegram, Google Drive y Calendar, Monday y el proveedor de inteligencia artificial) sólo ocurre si el despacho enciende esa conexión y acepta sus términos en Configuración; flocket guarda quién los aceptó y cuándo, y el despacho puede apagarla en cualquier momento.
Fuera de esos casos, flocket no transfiere datos personales a terceros, salvo en los supuestos en que la Ley permite hacerlo sin consentimiento (artículo 36), como el requerimiento de una autoridad competente o la defensa de un derecho en un proceso judicial.
8. Medidas de seguridad
flocket aplica medidas administrativas, técnicas y físicas para proteger los datos, entre ellas: conexión cifrada (HTTPS), cifrado de contraseñas, credenciales y claves, segundo factor de autenticación obligatorio, separación de la información de cada despacho, respaldos diarios y acceso restringido al personal que lo necesita.
9. Derechos ARCO y revocación del consentimiento
La persona titular puede pedir el acceso, la rectificación o la cancelación de sus datos, u oponerse a su tratamiento, así como revocar su consentimiento, escribiendo a privacidad@flocket.legal. Conforme al artículo 28 de la Ley, la solicitud debe incluir el nombre de la persona titular y un medio para recibir la respuesta; los documentos que acrediten su identidad o, en su caso, la personalidad e identidad de su representante; la descripción clara de los datos y del derecho que se ejerce; y cualquier elemento que ayude a localizar los datos. Para la rectificación hay que indicar las modificaciones y acompañar los documentos que la sustenten (artículo 30).
La respuesta se comunica en un plazo máximo de veinte días hábiles contados desde que se recibe la solicitud y, si resulta procedente, se hace efectiva dentro de los quince días hábiles siguientes; ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen (artículo 31). Si la solicitud se refiere a información de asuntos que un despacho capturó en flocket, se canaliza a ese despacho, que es el responsable frente a sus clientes.
10. Limitar el uso o la divulgación
Además de los derechos ARCO, la persona usuaria puede desactivar en Mi cuenta los avisos por correo y por Telegram, desconectar en Configuración los servicios vinculados, o pedir por correo que se limite el uso de sus datos.
11. Cookies
flocket sólo usa las cookies indispensables para mantener la sesión iniciada y proteger los formularios. No usa cookies de publicidad ni de rastreo de terceros.
12. Cambios a este aviso
Cualquier cambio a este aviso se publicará en esta misma página (app.flocket.legal/privacidad/) con su fecha de actualización y, si es relevante, se avisará además por correo a las personas usuarias.