Aviso de privacidad.
HG Servicios Legales (Hugo García González, Abogados) informa sobre el tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.
I. Identidad y domicilio del responsable
II. Datos personales que se recaban
A. Clientes (registro de marca y contratos)
- Identificativos: nombre completo, RFC, CURP (personas físicas), razón social (personas morales), nacionalidad.
- De contacto: correo electrónico, número telefónico.
- Patrimoniales y fiscales: domicilio fiscal, domicilio para notificaciones, información sobre la marca a registrar (clase de Niza, descripción de productos/servicios, logotipo).
B. Suscriptores de El Minutario
- Nombre (opcional) y correo electrónico.
C. Contacto directo (formulario y WhatsApp)
- Nombre, correo electrónico, teléfono y descripción del asunto jurídico. Los mensajes de WhatsApp se rigen adicionalmente por la política de privacidad de Meta Platforms Ireland Ltd.
El responsable no recaba datos personales sensibles (biométricos, de salud, origen racial, preferencias sexuales, convicciones religiosas o políticas) en el ejercicio ordinario de sus actividades.
III. Finalidades del tratamiento
Primarias — necesarias para la prestación del servicio
- Identificar al solicitante y verificar su legitimidad para actuar ante el IMPI, el SAT u otras autoridades.
- Integrar y gestionar el expediente de solicitud de registro de marca o del contrato encargado.
- Calcular honorarios, generar la referencia de pago SPEI e informar al solicitante.
- Comunicar el estado del expediente, dictámenes y notificaciones del IMPI.
- Cumplir obligaciones legales en materia de identificación del cliente, de carácter preventivo y proporcionales al riesgo de la operación.
- Enviar el boletín informativo El Minutario exclusivamente a quienes se hayan suscrito.
Secundarias — opcionales (puede oponerse sin afectar el servicio)
- Envío de comunicaciones informativas sobre cambios legislativos relevantes.
- Análisis estadístico interno (no identificado) de tendencias en solicitudes de marca.
Si desea oponerse a las finalidades secundarias, envíe un correo a hugo.garcia@hgsl.com.mx dentro de los 5 días hábiles siguientes a la recepción de este aviso.
IV. Transferencias de datos personales a terceros
El responsable únicamente realiza las siguientes transferencias a terceros que pasan a ser responsables independientes del tratamiento, conforme al artículo 36 de la LFPDPPP:
| Destinatario | Finalidad | Consentimiento |
|---|---|---|
| Instituto Mexicano de la Propiedad Industrial (IMPI) | Presentación de la solicitud de registro de marca | No requerido — necesario para el servicio (Art. 37, fracc. III LFPDPPP) |
| Servicio de Administración Tributaria (SAT) | Cumplimiento de obligaciones fiscales | No requerido — obligación legal (Art. 37, fracc. I LFPDPPP) |
El responsable no vende, renta ni cede datos personales a terceros con fines comerciales o publicitarios.
V. Encargados del tratamiento (infraestructura tecnológica)
Conforme al artículo 50 del Reglamento de la LFPDPPP, el despacho contrata proveedores tecnológicos que actúan como encargados del tratamiento — procesan datos por cuenta e instrucción del responsable, nunca para fines propios. Los datos siguen siendo responsabilidad de HGSL.
| Categoría | Servicio prestado | Garantía |
|---|---|---|
| Hospedaje web y red de entrega de contenido | Alojamiento de hgsl.com.mx y marcas.hgsl.com.mx; almacenamiento de archivos subidos por clientes | Data Processing Agreement; cifrado TLS |
| Base de datos en la nube | Almacenamiento de expedientes, datos de clientes y suscriptores | Data Processing Agreement; cifrado en tránsito (TLS) y en reposo (AES-256) |
| Servicio de envío de correo electrónico | Notificaciones transaccionales y envío del boletín informativo | Data Processing Agreement; dominio verificado hgsl.com.mx |
Todos los encargados se ubican en Estados Unidos. La transferencia se realiza al amparo de Data Processing Agreements conforme al artículo 68 y siguientes del Reglamento de la LFPDPPP. Un cambio de proveedor dentro de la misma categoría no requiere actualización de este aviso.
VI. Medidas de seguridad
El responsable ha implementado medidas de seguridad administrativas, técnicas y físicas proporcionales al volumen y sensibilidad de los datos, conforme al artículo 19 de la LFPDPPP:
Técnicas
- Transmisión cifrada mediante TLS 1.2/1.3 (HTTPS) en todas las comunicaciones web.
- Almacenamiento en base de datos con cifrado en reposo (AES-256).
- Sesiones del panel interno firmadas con HMAC-SHA256; cookies con atributos
httpOnly,SecureySameSite=Lax. - Cabeceras HTTP de seguridad: X-Frame-Options, Content-Security-Policy, Strict-Transport-Security, X-Content-Type-Options y Referrer-Policy.
- Validación y sanitización de todos los datos de entrada antes de cualquier operación en base de datos.
- Retraso técnico en intentos de autenticación fallidos para mitigar ataques de fuerza bruta.
Administrativas
- Acceso al panel interno restringido al equipo del despacho mediante credenciales individuales.
- Código fuente en repositorio privado; secretos gestionados como variables de entorno cifradas.
- Notificación interna ante cualquier nueva solicitud o cambio de estado en expedientes.
Físicas
La prestación del servicio es digital. No se mantienen expedientes físicos de forma sistemática. Los documentos impresos relacionados con trámites se resguardan en las instalaciones del despacho con acceso restringido.
VII. Derechos ARCO y mecanismo de ejercicio
El titular tiene derecho a:
- Acceso: conocer qué datos posee el responsable y para qué los usa.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Cancelación: pedir la supresión de sus datos cuando hayan dejado de ser necesarios o cuando retire su consentimiento.
- Oposición: oponerse al tratamiento de sus datos para finalidades específicas.
Para ejercer estos derechos, envíe su solicitud a hugo.garcia@hgsl.com.mx indicando: (i) nombre completo; (ii) correo registrado; (iii) derecho que desea ejercer; y (iv) descripción del dato o tratamiento. Se dará respuesta dentro de los 20 días hábiles siguientes, conforme al artículo 92 del Reglamento de la LFPDPPP.
VIII. Revocación del consentimiento
El titular podrá revocar el consentimiento otorgado en cualquier momento, siempre que no exista un impedimento legal, mediante los mismos canales indicados en el apartado anterior. La revocación respecto a las finalidades primarias puede imposibilitar la continuación del servicio jurídico solicitado.
IX. Limitación de uso y divulgación
Para oponerse a las finalidades secundarias o darse de baja del boletín El Minutario:
- Envíe correo a hugo.garcia@hgsl.com.mx con el asunto "Baja de comunicaciones".
- Utilice el enlace de cancelación incluido en cada edición del boletín.
X. Cambios al aviso de privacidad
El responsable se reserva el derecho de actualizar este aviso cuando cambien las prácticas de tratamiento, los servicios ofrecidos, los proveedores tecnológicos o la legislación aplicable. Cualquier modificación será comunicada a través de hgsl.com.mx/aviso-privacidad, con indicación de la fecha de actualización.
XI. Autoridad competente
Si considera que el responsable no ha atendido debidamente su solicitud o que se han vulnerado sus derechos, podrá acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en www.inai.org.mx.
HG Servicios Legales · Versión 2.0 · Junio 2026