Este recuadro es un resumen orientativo y no sustituye el texto completo del documento. En caso de duda o discrepancia, prevalece el clausulado de abajo.
LEGION (en adelante, "LEGION", "nosotros" o "la plataforma"), con domicilio en Ciudad de México, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI.
Para cualquier asunto relacionado con la privacidad de tus datos, puedes contactarnos en: privacidad@legionerp.com
Recopilamos los siguientes datos personales:
Datos sensibles — sobre ti (usuario de la plataforma): LEGION no recaba datos personales sensibles tuyos (origen racial o étnico, estado de salud, creencias religiosas, datos genéticos, biométricos, vida u orientación sexual, afiliación política o sindical) para la operación de tu cuenta.
Datos sensibles y de identificación de terceros (tus clientes): los datos que tú capturas sobre tus clientes pueden incluir datos personales sensibles —por ejemplo, información relacionada con el estado de salud (cuestionarios de seguros de Vida/Gastos Médicos)— e identificadores como CURP y RFC. Respecto de esos datos, LEGION actúa exclusivamente como encargado: los almacena y procesa por cuenta y bajo las instrucciones del responsable (tú o tu organización), con medidas reforzadas de confidencialidad y seguridad. El responsable es quien debe obtener el consentimiento expreso por escrito de los titulares para el tratamiento de sus datos sensibles, conforme a los artículos 8 y 9 de la LFPDPPP. LEGION provee las herramientas para recabar y documentar dicho consentimiento (aviso de privacidad por organización, consentimiento en formularios y bitácora de consentimiento).
Finalidades primarias (necesarias para la prestación del servicio):
Finalidades secundarias (opcionales; puedes oponerte en cualquier momento):
Para oponerte al tratamiento con finalidades secundarias, envía un correo a privacidad@legionerp.com con el asunto "Oposición a finalidades secundarias".
LEGION ofrece la posibilidad de conectar tu cuenta de Google para sincronizar eventos de la plataforma (citas, cobros, seguimientos) con tu Google Calendar. Esta integración es completamente opcional y requiere tu autorización explícita mediante el flujo OAuth de Google.
Al conectar tu cuenta, LEGION solicita el permiso https://www.googleapis.com/auth/calendar, que nos permite crear, consultar, actualizar y eliminar eventos en tu Google Calendar en tu nombre y exclusivamente para las operaciones que tú inicias desde LEGION.
Los tokens de acceso y actualización de OAuth que Google emite se almacenan en nuestra base de datos cifrados con el algoritmo AES-256-GCM. Nunca se guardan en texto plano. Solo los sistemas internos de LEGION pueden descifrarlos para ejecutar operaciones que tú hayas autorizado.
La revocación no elimina los eventos que ya fueron creados en tu Google Calendar —son tuyos y permanecerán en tu cuenta de Google—, pero LEGION dejará de tener acceso a tu calendario de forma inmediata.
El uso que LEGION hace de la información obtenida a través de las APIs de Google cumple con la Política de datos de usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado (Limited Use).
El tratamiento de tus datos se basa en las siguientes causas legales conforme a la LFPDPPP:
No vendemos, rentamos ni comercializamos tus datos personales. Tus datos pueden ser transferidos únicamente a los siguientes proveedores de infraestructura esenciales para operar el servicio:
Estos proveedores actúan como encargados (sub-encargados) del tratamiento, procesando los datos únicamente para prestar el servicio a LEGION y conforme a sus instrucciones. La lista vigente de sub-encargados se mantiene en legionerp.com/subencargados.
| Proveedor | Finalidad y alcance |
|---|---|
| Supabase Inc. | Base de datos, autenticación y almacenamiento de archivos (donde residen los datos de la plataforma, incluidos los datos de tus clientes). Domicilio en Estados Unidos de América; los datos se alojan en infraestructura ubicada en Estados Unidos. Certificación SOC 2 Type II. |
| Vercel Inc. | Hospedaje y entrega de la aplicación (cómputo de borde y red de distribución). Domicilio en Estados Unidos de América. Procesa metadatos de las solicitudes (incluida la dirección IP) necesarios para servir la plataforma de forma segura. |
| Google LLC | API de Google Calendar, utilizada exclusivamente cuando el usuario activa la integración opcional (ver Sección 4). Domicilio en Estados Unidos de América. La transferencia se limita al intercambio técnico necesario para gestionar eventos en el calendario del usuario. |
| Functional Software, Inc. (Sentry) | Monitoreo de errores y diagnóstico de la aplicación. Domicilio en Estados Unidos de América. LEGION aplica un filtrado automático que elimina los datos personales (correo, teléfono, CURP, RFC, salud, credenciales) antes de enviar cualquier reporte de error. |
| Upstash, Inc. / Vercel KV | Almacén temporal para control de frecuencia de solicitudes (protección contra abuso). Domicilio en Estados Unidos de América. Solo procesa contadores e identificadores cifrados (hash) de IP; no almacena datos personales identificables. |
| Cloudflare, Inc. | Servicio anti-bots (Turnstile) en formularios públicos y de autenticación. Domicilio en Estados Unidos de América. Procesa señales de verificación de navegador; no recaba el contenido de los formularios. |
| Banco de México (Banxico) | Consulta de tipos de cambio y valor de la UDI. Ubicado en México. No se le transfiere ningún dato personal; se declara únicamente por transparencia. |
Residencia y transferencia internacional: la información de la plataforma —incluidos los datos de tus clientes— se almacena y procesa en infraestructura ubicada en los Estados Unidos de América. Estas transferencias internacionales se realizan al amparo del Art. 36 de la LFPDPPP, por ser necesarias para la ejecución del contrato de servicios entre LEGION y el usuario. LEGION mantiene acuerdos de tratamiento de datos (DPA) con dichos encargados, quienes se rigen por sus propias políticas de privacidad y cuentan con estándares de seguridad equivalentes o superiores a los exigidos por la legislación mexicana.
Implementamos medidas técnicas, administrativas y físicas de seguridad para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación. Entre ellas:
Conforme a la LFPDPPP, tienes los siguientes derechos sobre tus datos personales:
Para ejercer cualquiera de estos derechos puedes usar nuestro formulario de solicitud ARCO o enviar tu solicitud a privacidad@legionerp.com incluyendo:
Responderemos en un plazo máximo de 20 días hábiles a partir de recibir tu solicitud completa, conforme al Art. 32 de la LFPDPPP. Si la solicitud procede, la haremos efectiva en un plazo adicional de 15 días hábiles.
Si consideras que tu solicitud no fue atendida correctamente, puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.
Puedes iniciar tu solicitud en línea — respuesta en máximo 20 días hábiles:
Ejercer mis derechos ARCO →Conservaremos tus datos personales durante el tiempo que mantengas una cuenta activa en LEGION y por el período adicional que la ley exija (por ejemplo, 5 años para registros contables conforme al Código de Comercio).
Al solicitar la eliminación de tu cuenta:
Podemos actualizar este aviso de privacidad cuando sea necesario. Cualquier cambio será publicado en esta página con la fecha de actualización.
Si los cambios afectan las finalidades primarias del tratamiento o implican nuevos tipos de datos, te notificaremos por correo electrónico con al menos 15 días de anticipación y requeriremos tu consentimiento expreso para continuar con el nuevo tratamiento. Si no otorgas tu consentimiento, podrás continuar usando la plataforma bajo el aviso vigente hasta la fecha o solicitar la cancelación de tu cuenta sin penalización.
Los cambios a finalidades secundarias (como comunicaciones comerciales) solo requerirán notificación; puedes oponerte a ellos en cualquier momento.
Historial de cambios: 16 de junio de 2026 — se precisó el rol de LEGION como encargado respecto de los datos sensibles e identificadores de los clientes capturados por el usuario, y se completó la lista de proveedores (encargados) y la declaración de residencia/transferencia internacional de datos.
Para ejercer tus derechos ARCO, presentar una queja o hacer cualquier consulta sobre privacidad: