Aviso de privacidad

A. Los que tú nos das

• Identificación y contacto: tu nombre completo, tu correo electrónico y, si quieres, un teléfono. El teléfono es opcional de verdad: se puede dejar vacío y el flujo sigue.
• Datos del viaje: aerolínea, número de vuelo, fecha, origen y destino, si era vuelo internacional, precio que pagaste por el boleto, horas de retraso, si el tramo afectado fue total o parcial, si documentaste equipaje y qué te ofreció la aerolínea.
• Lo que ya recibiste: si la aerolínea te dio dinero, un vale o un abono, y si aceptaste algún acuerdo. Lo preguntamos para restarlo del cálculo, no para otra cosa.
• Tu relato libre. Es un campo abierto donde escribes lo que quieras, con tus palabras. Ahí puede aparecer cualquier cosa, incluidos datos que no te pedimos: lee la sección 4.

No pedimos CURP ni RFC. No hay campo para ellos y no los necesitamos para armar tu queja. Tampoco hay contraseña: no te pedimos que inventes una clave más ni la guardamos, aquí ni en ningún lado.

Sobre tu correo, tres cosas honestas. Se guarda en tu expediente y se imprime en el formato oficial FF-PROFECO-2025-002, que es donde la autoridad y la aerolínea te van a buscar. Si abres cuenta, es además tu forma de entrar, y ahí te llega la liga de acceso. Y fuera de esa liga, el sitio no te manda ningún otro correo: no tenemos proveedor de correo propio, así que ni tu folio ni tu expediente te llegan al buzón. Los descargas de la pantalla cuando terminas.

D. Los de tu cuenta, si decides abrir una

La cuenta es opcional: puedes armar y presentar tu queja completa sin abrirla. Sirve para una sola cosa —tener tus quejas juntas y poder entrar desde otro teléfono sin depender del enlace—. Si la abres, esto es lo que existe de ella:

• Se crea una cuenta a tu nombre en Firebase Authentication, el servicio de identidad de Google que usamos como encargado. Se crea sola la primera vez que entras: no hay un formulario de registro aparte. Lo que queda ahí es tu correo, un identificador interno que te asigna Firebase, la marca de que el correo quedó verificado y las fechas de creación y de último acceso. Nada del vuelo, nada de tu relato.
• La liga de acceso te llega por correo y la manda Firebase, con su propio remitente, no con uno nuestro. Es una liga de un solo uso: al abrirla queda demostrado que el buzón es tuyo, y por eso el correo cuenta como verificado.
• Un registro que amarra folio con cuenta. Cuando reconoces una queja como tuya, se guarda en nuestra base un renglón con el folio, tu identificador de Firebase, la fecha y cómo pasó a ser tuya. Nada más.
• Tu sesión en el navegador: una cookie técnica llamada tv_sesion, que ningún script puede leer y que dura 14 días. Y el correo que tecleaste, guardado en el almacenamiento local de tu navegador para poder terminar la entrada cuando regresas del buzón. Ver la sección 13.

Hoy la única forma de entrar es la liga al correo. No hay contraseña, no hay código de seis dígitos y no está encendido ningún atajo de otro proveedor. Si algún día se enciende alguno, esta sección y la 8 lo dirán antes.

B. Los que salen de los documentos que subes

Subir pruebas es opcional, pero es lo que sostiene una queja. Cuando subes un archivo, tratamos lo que ese archivo contenga:

• Pase de abordar: además del vuelo, suele traer tu nombre, tu código de reserva, tu asiento y a veces tu número de viajero frecuente.
• Boleto y correos de la aerolínea: tarifa, itinerario, avisos de retraso o cancelación, lo que te ofrecieron y con qué palabras.
• Comprobantes de gasto: hotel, taxi, comida. Pueden traer tu nombre y tus datos de facturación.
• Identificación oficial, si decides subirla: normalmente trae mucho más de lo que necesitamos —CURP, domicilio, clave de elector, firma, tu fotografía—. No la pedimos. Si la subes, entra al expediente tal cual.
• El texto que se extrae de esos documentos cuando pides que los leamos con IA, para prellenar los datos del vuelo y ahorrarte capturarlos a mano.

C. Los que se generan solos

• Tu folio con formato TV-XXXXXX, y las fechas de creación y de última actualización del expediente.
• El resultado del cálculo: el rango estimado, su nivel de confianza y sus advertencias.
• La huella de tu secreto de acceso. Guardamos un hash —sha256 con sal—, no el secreto. Ver la sección 11.
• La bitácora del expediente, que registra qué pasó y cuándo: caso creado, hechos actualizados, prueba subida o quitada, etapa cambiada, escrito generado, llamada de IA con su modelo y su costo. Es un libro mayor: se agrega, no se edita. Importa para la sección 10, así que léela.
• Registros técnicos del servidor: tu dirección IP y los datos de la petición. Se usan para operar el sitio y para limitar los intentos de quien ande probando folios ajenos.

Un detalle del diseño que conviene que sepas porque te protege: en la bitácora no se copia tu nombre, tu correo, tu teléfono ni tu relato. Ahí quedan datos del caso —aerolínea, fecha de vuelo, tipo de problema, etapa, importes— y marcas de tiempo. Tus datos de identificación viven en un solo lugar: el documento de tu expediente.

Qué hacemos cuando aparecen

• Los tratamos solo para armar tu queja: el escrito, el formato oficial y el cálculo. Para nada más.
• No los usamos para perfilarte, no los cruzamos con otras fuentes y no los transferimos a nadie fuera de los proveedores de la sección 8, que son quienes alojan y procesan por cuenta nuestra.
• No los publicamos, no los usamos como ejemplo, no los mostramos en ninguna pantalla pública. Las páginas de expediente se sirven con instrucción de no indexar y sin caché.
• Les aplican las mismas medidas de seguridad de la sección 11, y el mismo borrado de la sección 10.

Cómo se consiente

Los artículos 8 y 9 de la ley exigen, para datos sensibles, consentimiento expreso y por escrito del titular, y prohíben crear bases de datos de datos sensibles sin justificación. Por eso el mecanismo aquí es simple y está en tus manos: este aviso te dice antes de escribir que el relato es un campo abierto; si aun así decides incluir un dato sensible, ese acto deliberado y escrito por ti, por medios electrónicos, es tu consentimiento expreso para que lo tratemos con la finalidad única de armar tu queja.

No hay una base de datos de salud ni nada parecido: el dato sensible, cuando existe, vive dentro del expediente de tu caso y muere con él.

Cómo evitarlos, si prefieres no darlos

• Escribe el efecto, no el diagnóstico. "Pedí asistencia especial al comprar el boleto y no la dieron" funciona igual de bien ante la Profeco que contar tu condición médica.
• Si reclamas por un menor, con decir que viajaba un menor bajo tu cuidado y su nombre como aparece en el boleto suele bastar. No agregues su escuela, su edad exacta ni su estado de salud si no hace falta.
• No subas identificación si no te la han pedido. El pase de abordar y el boleto prueban que volaste; la identificación se presenta ante la Profeco cuando la autoridad la pida, y eso lo haces tú, no nosotros.
• Tapa lo que sobre antes de subir un documento. Si un comprobante trae datos que no vienen al caso, cúbrelos.
• Si ya los escribiste y te arrepientes: edita tu relato desde tu expediente, quita el archivo con su botón, o escríbenos a ricardo.rodriguez@getlawgic.com con tu folio y lo hacemos nosotros.

Necesarias: sin esto, no hay servicio

• Armar tu escrito de reclamación y llenar con tus datos el formato oficial FF-PROFECO-2025-002 para que tú lo presentes.
• Calcular el rango de lo que suele reclamarse en tu supuesto, con su nivel de confianza y sus advertencias.
• Leer los documentos que subes, cuando lo pides, para extraer los datos del vuelo y ahorrarte capturarlos.
• Guardar tu expediente para que puedas cerrar la pestaña, volver con tu enlace y seguir donde te quedaste.
• Atenderte si nos escribes con tu folio, incluidas tus solicitudes de la sección 9.
• Mantener el sitio seguro: limitar intentos, frenar abuso y dejar constancia en la bitácora de lo que ocurre en cada expediente.
• Cumplir obligaciones legales y atender requerimientos fundados y motivados de una autoridad competente.

Estas no se pueden rechazar por separado, porque son el servicio. Si no quieres que tratemos tus datos para esto, la salida honesta es no usar la herramienta o pedir la cancelación de tu expediente.

No necesarias: puedes decir que no y el servicio sigue igual

• Medir cómo funciona la herramienta con los eventos de los expedientes —qué tan seguido se atora un paso, qué supuestos llegan más, cuánto tarda un caso en quedar listo— para mejorarla.

Es una sola, y es la única que hoy existe. Para negarte, escribe a ricardo.rodriguez@getlawgic.com con tu folio y la frase "no quiero que mi expediente se use para medir el producto". Dejamos tu caso fuera de ese análisis y tu queja se arma exactamente igual: no pierdes nada, no te degradamos el servicio y no te lo volvemos a preguntar.

No hacemos publicidad, no vendemos nada, no tenemos lista de correos y no mandamos boletines. Si algún día quisiéramos usar tus datos para algo distinto de lo que dice este aviso —por ejemplo, escribirte para preguntarte cómo te fue, o pedirte un testimonio—, te lo preguntaríamos antes y podrías decir que no sin consecuencia alguna.

Sugiere. No decide. No llena nada por su cuenta.

Todo lo que devuelven esos modelos es una propuesta en pantalla: la ves, la aceptas, la editas o la ignoras. Nada de lo que sale de un modelo entra a tu expediente sin que tú lo confirmes. Tampoco redacta la queja final por su cuenta, ni la firma, ni la manda a ningún lado.

Y el número, que es lo que más importa, no lo pone un modelo: el cálculo de lo que te corresponde es determinista, una función con la ley en la mano que entrega un rango, un nivel de confianza y sus advertencias. Nunca promete un monto. Los artículos en que se apoya están a la vista en Qué te debe la aerolínea.

Si no quieres usar IA

El flujo funciona completo sin ella. No es un modo degradado ni una versión recortada: es el mismo producto.

• Para que ningún modelo lea tus documentos: no los subas y captura los datos del vuelo a mano. Si ya los subiste y no pides la lectura, el archivo se queda en tu expediente y no sale hacia OpenRouter.
• Para que ningún modelo lea tu relato: no uses el botón de ayuda con el relato. Escribe con tus palabras y sigue adelante.
• El cálculo, el escrito y el formato oficial se generan igual, porque ninguno de los tres depende de un modelo de lenguaje.

Cuando sí usas la IA, cada llamada queda anotada en la bitácora de tu expediente con el modelo, los tokens y el costo. Es control de gasto y es trazabilidad: si algún día preguntas qué se mandó y cuándo, hay con qué contestarte.

Lo que ya está limitado sin que hagas nada

• No vendemos, rentamos ni compartimos tus datos con nadie que los use para sus propios fines. No hay negocio de datos aquí; el sitio es gratuito y no vive de eso.
• No le mandamos nada a la aerolínea por cuenta propia. Ni a despachos, ni a aseguradoras, ni a agregadores de reclamaciones.
• No publicamos tu caso, ni como ejemplo, ni como estadística que te identifique, ni en redes.
• Tu expediente no es público: vive detrás de un folio y un secreto de 128 bits, y sus páginas se sirven con la instrucción de no indexar y de no guardarse en caché. No aparece en buscadores.
• No hay publicidad en el sitio, ni propia ni de terceros, y no perfilamos a nadie para anunciarle nada.

Lo que puedes limitar tú

• Quitar una prueba desde tu expediente: eso borra el archivo de nuestros servidores.
• Editar o recortar tu relato en cualquier momento antes de presentar tu queja.
• Pedir por correo, a ricardo.rodriguez@getlawgic.com y con tu folio, que dejemos de usar tu expediente para medir el producto, que quitemos la estimación, o que cancelemos todo. Ver la sección 9.
• No compartir tu enlace. Quien tenga el enlace completo de tu expediente puede abrirlo: esa es la contraparte de no pedirte una cuenta. Trátalo como una llave.

REPEP: limitar la publicidad

Aunque nosotros no hacemos publicidad ni mercadotecnia y no te vamos a llamar, existe un mecanismo público para limitar la publicidad de proveedores en general: el Registro Público para Evitar Publicidad (REPEP) que administra la Procuraduría Federal del Consumidor, donde puedes inscribir tu teléfono y tu correo para no recibir publicidad de proveedores. Es gratuito y se hace directamente ante la Profeco. Lo mencionamos porque te corresponde saberlo, no porque nos afecte: en nuestra base no hay campaña alguna de la cual salir.

Por qué ninguno de esos requiere tu consentimiento

Todos los de la tabla son proveedores que tratan tus datos por cuenta nuestra, siguiendo nuestras instrucciones y para las finalidades de este aviso. No son terceros que reciban tus datos para sus propios fines, y por eso no hay una transferencia que requiera consentimiento aparte en los términos del artículo 36. Lo que sí hay es una transferencia internacional de datos a Estados Unidos, y eso te lo informamos aquí, que es justo lo que exige el artículo 35.

Las únicas transferencias verdaderas, y quién las hace

• A la Profeco: la haces tú. El escrito y el formato oficial se descargan y los presentas tú. telavuelas no presenta nada ante ninguna autoridad, no te representa y no da seguimiento a tu trámite. Cuando tú presentas, esa transferencia es tuya y va acompañada del aviso de privacidad de la propia Profeco, no del nuestro.
• A una autoridad competente, si media un requerimiento fundado y motivado. Es uno de los supuestos en que el artículo 36 no exige consentimiento. Si nos llega uno, revisamos que sea legítimo y entregamos lo mínimo que se pida.

Lo que no existe, y conviene decirlo

• No hay analítica, ni Google Analytics, ni ninguna otra.
• No hay píxel de Meta ni etiqueta publicitaria de nadie.
• No hay cookies de terceros.
• No hay proveedor de correo propio, y conviene decir exactamente qué significa. El único correo que sale de aquí es la liga para entrar a tu cuenta, y la manda Firebase con su remitente, no nosotros con el nuestro. Fuera de eso el sitio no te escribe: ni tu folio, ni tu expediente, ni avisos de tu caso, ni recordatorios del plazo te llegan al buzón. Si algún día conectamos un proveedor de correo, entra a esta tabla antes de mandarte el primero.
• No hay pasarela de pagos, porque no hay nada que cobrar.
• No usamos Google Fonts: la tipografía se descarga en el build y se sirve desde nuestro dominio, precisamente para que tu navegador no le pida nada a Google.
• Existe en el código la posibilidad de guardar archivos en Vercel Blob como alternativa, pero hoy no está activa: los archivos se guardan en Firestore. Si algún día se enciende, esta tabla se actualiza antes.

Ruta A — la normal, sin darnos datos nuevos

• Escribe a ricardo.rodriguez@getlawgic.com desde el mismo correo que registraste en el expediente. Ese es el primer factor.
• Incluye tu folio con formato TV-XXXXXX. Segundo factor.
• Incluye dos datos del expediente que solo tú puedes saber y que nosotros podemos verificar contra lo guardado: por ejemplo, la aerolínea y la fecha exacta del vuelo, el número de vuelo, la ruta, el precio que capturaste o el nombre de un archivo que subiste. Tercer factor. Nada de esto es público.
• Di qué derecho ejerces (acceso, rectificación, cancelación u oposición) y sobre qué datos. Si es rectificación, dinos el valor correcto y, si la tienes, adjunta la constancia.

No nos mandes tu secreto de acceso ni el enlace completo de tu expediente por correo. No lo necesitamos y el correo no es un lugar seguro para una llave.

Ruta B — si ya no tienes acceso a ese correo

Entonces el correo deja de servir como factor y hay que sustituirlo. En ese caso sí te pediremos una copia de una identificación oficial cuyo nombre coincida con el del expediente, y te diremos exactamente qué partes puedes tapar. Esa copia se usa solo para verificarte y se elimina en cuanto se resuelve tu solicitud; no se queda en tu expediente ni en ningún otro lado. Si actúas por medio de un representante, hace falta además el documento que acredite la representación y su identificación.

Qué pasa si no alcanzamos certeza razonable

Te la negamos y te decimos por qué. No es un trámite perdido: te explicamos qué faltó y puedes volver a intentarlo con otro elemento. Preferimos el trago amargo de negar una solicitud legítima a la posibilidad de entregarle tu expediente a quien no eres tú. Si crees que la negativa fue indebida, la sección 16 te dice adónde ir.

Si lo que quieres es cerrar tu cuenta

Pídelo en el mismo correo y por el mismo camino. Cerrar la cuenta borra tu registro en Firebase Authentication y el renglón que amarra tus folios con ella, y no borra los expedientes: esos siguen su propia suerte, la que explica la sección 10. Dicho al revés y sin rodeos: cerrar la cuenta no cancela tus datos del expediente. Si quieres las dos cosas, dilo en la misma solicitud y así lo hacemos.

Ojo con la consecuencia práctica: sin cuenta vuelves a depender del enlace de cada expediente. Si ya no lo tienes, guarda antes lo que te importe.

Plazos, costo y forma de respuesta

• 20 días para comunicarte nuestra determinación, contados desde que recibimos tu solicitud completa (artículo 31 de la ley).
• 15 días más para hacerla efectiva, si resulta procedente (mismo artículo).
• Si la solicitud viene incompleta, te lo decimos y te pedimos lo que falta. El plazo corre desde que tenemos lo necesario para poder resolver.
• Es gratuito. Todo se responde y se entrega por correo electrónico, así que no hay costos de reproducción ni de envío que cobrarte.
• Te contestamos al mismo correo desde el que escribiste, desde el buzón de la persona designada. No hay otro canal.

Cuánto tiempo lo conservamos

• Mientras tu expediente te siga sirviendo: la reclamación ante la Profeco prescribe al año del hecho, y la conciliación puede tomar meses más. Borrarlo antes te dejaría sin tu propio caso.
• Después de eso, lo conservamos únicamente mientras exista una razón legal o una responsabilidad viva; en cuanto no la hay, sobra.
• Honestidad sobre lo que hoy no existe: no tenemos un proceso automático que borre expedientes viejos por antigüedad. La supresión ocurre cuando tú la pides. Decirte que hay un temporizador que no está programado sería venderte un botón inexistente. Cuando lo haya, esta sección lo dirá con su fecha y su plazo.

Qué se borra de verdad cuando ejerces cancelación

• El documento de tu expediente, con tu nombre, tu correo, tu teléfono, los datos del vuelo, tu relato completo y la estimación.
• Los archivos que subiste: los bytes del pase de abordar, del boleto, de los comprobantes y de la identificación, si la subiste. Lo mismo pasa cuando quitas una prueba desde tu expediente con su botón: el archivo se borra de nuestros servidores y no se recupera.
• La huella de tu secreto de acceso, con lo cual tu enlace deja de abrir nada.

Qué queda, y por qué

• Los eventos de la bitácora. Quedan el folio, la fecha y el tipo de cada evento, y los datos operativos del caso: aerolínea, fecha de vuelo, tipo de problema, etapa, importes, el tipo y el peso de un archivo que existió, y el modelo y el costo de una llamada de IA.
• Lo que no queda ahí: tu nombre, tu correo, tu teléfono y tu relato. Nunca se copian a la bitácora; viven solo en el documento del expediente, que sí se borra. Esto no es una promesa de buena voluntad: es cómo está escrito el código.
• Por qué se queda: porque es el registro de operación que nos permite demostrar qué se hizo con un expediente y cuándo, detectar abuso y responder si alguien —incluida una autoridad, o tú mismo— pregunta qué ocurrió. Un libro mayor que se puede editar no prueba nada.
• Copias en los proveedores. Vercel y Google conservan respaldos y registros técnicos por sus propios plazos, que nosotros no controlamos. Un borrado de nuestra parte es inmediato en la base; en los respaldos de terceros tarda lo que tarde su ciclo.

Si lo que quieres es que nadie pueda reconstruir tu identidad a partir de lo que queda: eso sí se cumple, porque lo que queda no trae identificadores tuyos. Si lo que quieres es que no exista rastro de que hubo un caso con ese folio, eso no te lo podemos ofrecer, y preferimos decírtelo antes que prometerlo y fallar.

Si hay una vulneración

El artículo 19 de la ley obliga a informar al titular de las vulneraciones de seguridad que afecten de forma significativa sus derechos patrimoniales o morales, en cuanto se confirmen y para que pueda tomar medidas. Nos comprometemos a eso, sin esperar a que nos lo pidan, y a decirlo así:

• Qué pasó y cuándo, en español claro, sin el eufemismo de "incidente de seguridad" a secas.
• Qué datos tuyos estuvieron comprometidos, concretamente.
• Qué recomendamos que hagas para protegerte.
• Qué hicimos nosotros para corregirlo y para que no se repita.
• Dónde preguntar más: el correo de la persona designada.

Como no tenemos un sistema de envío de correo, el aviso te llegaría de forma directa al correo de tu expediente desde el buzón de la persona designada, y además lo publicaríamos en esta página para que también se enteren quienes no dejaron correo.