# Plantilla 3 — Aviso de privacidad: anexo de IA y LFPDPPP

> **Propósito.** Anexo al aviso de privacidad estándar del despacho que identifica el tratamiento de datos personales que ocurre cuando se usan herramientas de IA. Cumple con LFPDPPP, artículos 15 y siguientes.
>
> Licencia: CC BY 4.0 — _Inteligencia Artificial para Abogados — Manual del mercado USA-México_ (2026). Cortina Ceballos · Cortina Ceballos · Quezada Salinas.

---

## Anexo sugerido al aviso de privacidad

**Tratamiento de datos personales mediante herramientas de inteligencia artificial.** En adición a los tratamientos descritos en el cuerpo principal de este aviso de privacidad, le informamos que el despacho utiliza servicios de inteligencia artificial generativa proporcionados por proveedores localizados fuera de los Estados Unidos Mexicanos (principalmente en los Estados Unidos de América y la Unión Europea). Estos servicios incluyen, sin limitarse a, **[lista de proveedores]**.

El tratamiento de sus datos personales mediante estas herramientas constituye:

- **Tratamiento por encargado** en términos de los artículos 50 y siguientes del Reglamento de la LFPDPPP.
- **Transferencia internacional de datos personales** en términos del artículo 36 de la Ley.

Los proveedores con los que el despacho mantiene instrumento contractual (_Business Associate Agreement_ o equivalente) garantizan:

1. No usar los datos para reentrenamiento de modelos.
2. Implementar medidas de seguridad equivalentes o superiores a las exigidas por la legislación mexicana.
3. Notificar al despacho cualquier vulneración de seguridad.

**Derechos del titular.** Usted puede oponerse a este tratamiento manifestándolo por escrito al despacho en **[CORREO ARCO]**. La oposición será atendida en los términos del artículo 32 de la Ley.

---

## Notas operativas para el despacho

1. **Lista de proveedores.** Mantenga actualizado el listado de IA generativa que usa profesionalmente (Claude Team, ChatGPT Enterprise, Microsoft 365 Copilot, Lexis+ AI, vLex Vincent, etc.). Actualice este anexo cada seis meses o cuando agregue/quite un proveedor.

2. **Instrumento contractual.** No use ningún proveedor sin BAA o DPA firmado. Conserve copia digital y física.

3. **Correo ARCO.** Designe un responsable interno para atender solicitudes (acceso, rectificación, cancelación, oposición). El correo debe responder en plazos de la Ley (20 días para acceso; 15 días para rectificación, cancelación u oposición; artículos 32 y 33 LFPDPPP).

4. **Coordinación con aviso principal.** Este anexo no sustituye al aviso de privacidad principal del despacho; lo complementa. Si el aviso principal aún no menciona tratamiento internacional, añada también esa mención en el aviso principal con remisión a este anexo.

---

## Verificación de cumplimiento

Considere su anexo en conformidad cuando pueda responder afirmativamente a las cinco preguntas:

- ¿Identifica explícitamente que se usan herramientas de IA generativa?
- ¿Especifica jurisdicciones donde se localizan los proveedores?
- ¿Califica el tratamiento como "por encargado" y como "transferencia internacional"?
- ¿Documenta las garantías contractuales obtenidas del proveedor?
- ¿Identifica el canal y plazo para derechos ARCO?

---

**Cita sugerida:** Cortina Ceballos, B., Cortina Ceballos, S., Quezada Salinas, K., _Plantilla 3 — Aviso de privacidad: anexo de IA y LFPDPPP_, en _Inteligencia Artificial para Abogados — Manual del mercado USA-México_, primera edición, 2026, back matter.