SISTEMA JURÍDICO INSTITUCIONAL
López Henaine y Chávez
Asesoría Integral Jurídica y Contable
PROTECCIÓN DE DATOS PERSONALES Y SITIO WEB
Política de Cookies
SJI-203
Versión 1.0 | Emisión: 10 de agosto de 2026
Control documental
| Clave | SJI-203 |
| Versión | 1.0 |
| Estado | Borrador para revisión jurídica final |
| Fecha de emisión | 10 de agosto de 2026 |
| Propietario del documento | Dirección del despacho |
| Periodicidad de revisión | Anual y ante cambios normativos, operativos o tecnológicos |
| Ámbito | Sitio web, atención presencial y remota, canales digitales y operación institucional |
| Clasificación | Uso institucional y publicación externa cuando corresponda |
| Punto de revisión antes de publicar La política no sustituye la configuración técnica. Validar el inventario real de cookies, el banner de consentimiento, Google Analytics/Tag Manager, píxeles, mapas, CAPTCHA, chat y cualquier contenido de terceros antes de publicar. |
Índice
La estructura se presenta para facilitar la revisión y actualización. Los encabezados conservan estilos de Word para navegación.
- Control documental
- Índice
- Objeto
- Ámbito de aplicación
- Definiciones institucionales
- Principios rectores
- Marco jurídico y criterios aplicables
- Tecnologías que pueden utilizarse
- Categorías de cookies
- Gestión de consentimiento
- Duración, terceros y transferencias
- Configuración del navegador
- Relación con el Aviso de Privacidad
- Anexo A. Inventario técnico inicial
- Vigencia y control de modificaciones
Objeto
Explicar el uso de cookies y tecnologías similares, distinguir sus finalidades y establecer criterios de configuración, transparencia y control de preferencias en el sitio web institucional.
Ámbito de aplicación
Aplica al sitio web institucional, sus subdominios, formularios, analítica, servicios de terceros y cualquier tecnología equivalente que almacene o lea información en el dispositivo de una persona usuaria.
Definiciones institucionales
Cookie: Archivo o identificador que un sitio web almacena o lee en el dispositivo para recordar información o medir interacción.
Tecnología no necesaria: Tecnología que no es indispensable para el funcionamiento o seguridad del sitio, como analítica, publicidad o personalización opcional.
Gestor de consentimiento: Herramienta que permite elegir, retirar o modificar preferencias de tecnologías no necesarias.
Principios rectores
- Transparencia sobre categorías, finalidades y terceros.
- Configuración previa para tecnologías no necesarias.
- No activación de rastreadores opcionales sin una base y mecanismo apropiados.
- Actualización del inventario técnico cada vez que cambie el sitio.
Marco jurídico y criterios aplicables
Este documento se interpreta de forma armónica con la normativa mexicana aplicable y con las obligaciones profesionales, contractuales y de protección de datos que correspondan a cada asunto. En caso de contradicción, prevalecerá la disposición imperativa aplicable.
- Constitución Política de los Estados Unidos Mexicanos, artículos 6o. y 16, en materia de privacidad y protección de datos personales.
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares, texto vigente publicado el 20 de marzo de 2025 y reformas posteriores, especialmente sus artículos 5 a 20, 21 a 36 y demás aplicables.
- Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y disposiciones administrativas vigentes que resulten compatibles con la Ley vigente.
- Código de Comercio, en lo relativo a mensajes de datos, medios electrónicos y contratación digital, cuando el supuesto sea mercantil.
- Criterios, recomendaciones y disposiciones que emita la Secretaría Anticorrupción y Buen Gobierno u otra autoridad competente en materia de datos personales.
- Ley Federal de Protección al Consumidor y normativa aplicable a información clara en medios digitales, cuando corresponda.
Tecnologías que pueden utilizarse
El sitio puede utilizar cookies, balizas web, etiquetas, almacenamiento local, píxeles, registros de servidor, identificadores de sesión y herramientas similares. Algunas son propias; otras pueden ser administradas por proveedores que prestan alojamiento, seguridad, formularios, analítica, contenidos embebidos o comunicación.
Estas tecnologías pueden recopilar datos técnicos como dirección IP, tipo de navegador, sistema operativo, idioma, páginas consultadas, fecha y hora, origen de la visita y preferencias. Dependiendo de su combinación y uso, algunos datos pueden constituir datos personales.
Categorías de cookies
Necesarias: permiten funciones básicas, seguridad, equilibrio de carga, sesión, prevención de fraude y conservación de elecciones de privacidad. No pueden desactivarse sin afectar el funcionamiento esencial.
Preferencias: recuerdan ajustes no esenciales como idioma, región o accesibilidad. Analítica: ayudan a comprender el uso agregado del sitio y mejorar sus contenidos. Marketing: permiten medir campañas o personalizar comunicaciones; no se activarán salvo que exista justificación y el mecanismo de consentimiento correspondiente.
Gestión de consentimiento
Al ingresar al sitio, las tecnologías no necesarias deberán permanecer desactivadas hasta que la persona usuaria acepte la categoría respectiva, salvo que exista otra base legal aplicable. El banner deberá ofrecer opciones de aceptar, rechazar y configurar con un nivel de facilidad equivalente.
Las preferencias podrán modificarse desde un enlace permanente de ‘Configuración de cookies’. Retirar el consentimiento no afectará la licitud del tratamiento previo ni impedirá el uso de funcionalidades estrictamente necesarias.
Duración, terceros y transferencias
Las cookies de sesión se eliminan al cerrar el navegador, salvo configuración distinta. Las cookies persistentes se conservarán solo durante el periodo técnico necesario o el plazo informado en el gestor de consentimiento.
Si se incorporan proveedores externos, deberá actualizarse el inventario del Anexo y verificarse si actúan como encargados o terceros receptores, los países desde los que prestan el servicio, sus condiciones de privacidad y las medidas contractuales aplicables.
Configuración del navegador
La persona usuaria puede bloquear o eliminar cookies desde su navegador. Esta acción puede impedir funciones de seguridad, formularios o preferencias. El sitio no utilizará mecanismos que eludan deliberadamente una decisión de rechazo expresada por el usuario.
Relación con el Aviso de Privacidad
Esta Política complementa el Aviso de Privacidad Integral SJI-201. Las solicitudes ARCO, preguntas sobre el tratamiento de datos o ejercicio de derechos pueden dirigirse a privacidad@lopezhenaineychavez.com.
Anexo A. Inventario técnico inicial
Antes de la salida a producción, el proveedor web deberá completar: nombre de cookie/tecnología; proveedor; categoría; finalidad; si es propia o de tercero; duración; datos recopilados; país o ubicación del proveedor; URL de política; y estado de consentimiento. Mientras no exista inventario validado, no deberán activarse analítica, píxeles de marketing o contenidos embebidos no esenciales.
Vigencia y control de modificaciones
El presente documento entra en vigor en la fecha indicada en el control documental. Será revisado al menos anualmente y cada vez que exista modificación normativa, cambio de servicios, incorporación de tecnología, incidente relevante o necesidad identificada en la operación. Toda actualización deberá registrarse con versión, fecha, responsable y síntesis de cambios.