Lo que hicimos cuando nadie estaba viendo

Al integrar el monitoreo de Aguascalientes, en agosto de 2026, HEX descartó por completo una de las dos fuentes públicas disponibles: para leer su catálogo de juzgados habría hecho falta usar una sesión pensada para empleados del tribunal, es decir, entrar por una puerta que no era la nuestra.

La otra fuente sí quedó integrada, porque su información es pública sin necesidad de esa sesión, y con ella el monitoreo del Poder Judicial quedó corriendo en Jalisco, Nayarit y Aguascalientes, que son los tres estados donde hoy funciona. La decisión no fue una excepción: es el mismo criterio con el que HEX trata cualquier expediente que un abogado le confía, evitar un atajo que dependa de saltarse un control de acceso, aunque nadie fuera a notarlo. El detalle técnico de esa exploración está documentado en la fuente de Aguascalientes.

Cada dato sensible del expediente (nombre del cliente, RFC, CURP, domicilio, título y número del caso) se cifra campo por campo con AES-256-GCM antes de guardarse, con un identificador aleatorio por registro que evita que dos copias del mismo texto se vean iguales una vez cifradas.

El mismo mecanismo protege los archivos que se suben al expediente, no solo el texto capturado en el sistema: quien tuviera acceso directo a la base de datos vería únicamente texto cifrado, nunca el contenido del caso ni los datos del cliente en claro.

Antes de que cualquier texto del expediente llegue al modelo de lenguaje, HEX Legal sustituye los datos personales por marcadores neutros: nombres, domicilios, cuentas bancarias y otros datos identificables se anonimizan primero, así que el modelo trabaja sobre el contenido jurídico, nunca sobre la identidad real de las partes.

La respuesta que genera el modelo se recompone con los datos reales solo dentro de HEX Legal, después de recibirla: el proveedor externo nunca ve el nombre, el domicilio ni ningún otro dato personal sin anonimizar. Los límites completos de lo que la IA hace y no hace por el abogado están explicados en la página de IA para abogados.

Nadie en HEX Legal navega expedientes por curiosidad ni por defecto: el panel administrativo interno no tiene registrado ningún modelo de caso, cliente o documento, así que ni siquiera existe una pantalla desde la que alguien del equipo pueda abrir el expediente de un despacho y leerlo.

La única función que permite a un superadministrador entrar como si fuera un usuario existe para dar soporte, y no depende de la confianza: exige un código de consentimiento enviado al correo del propio titular de la cuenta, y cada uso queda registrado en una bitácora que nunca se edita ni se borra.

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares exige un consentimiento expreso antes de tratar datos personales, y HEX Legal lo aplica de forma literal: ningún usuario puede operar la plataforma sin antes aceptar la versión vigente de los documentos legales, verificado en cada solicitud a la API.

La misma ley da a cualquier persona el derecho de acceder, corregir, cancelar u oponerse al tratamiento de sus datos. HEX Legal registra cada solicitud con un folio propio y respeta los plazos que marca la ley para responderla, desde que se recibe hasta que queda atendida.

Cancelar la suscripción no borra el expediente ese mismo día: el sistema pasa a modo de solo lectura, así que el despacho conserva acceso para consultar y descargar lo que ya tenía, pero deja de poder crear o modificar información hasta que decida reactivar el plan o pedir la baja completa de sus datos.

Si el despacho pide la baja completa, esa solicitud se tramita como una cancelación conforme a la LFPDPPP, con el mismo folio y los mismos plazos legales que cualquier otro derecho del titular de los datos: no es un trámite aparte inventado para el momento de salir.