Editorial LEXURE
La norma, traducida a decisiones.
Notas de impacto, boletines de riesgo y diagnósticos sobre las reformas que cambian la operación de las empresas en México. Cada nota explica qué cambia, qué debe hacer su empresa y en qué plazo, y qué recomendaciones aplican para mitigar el riesgo, con el fundamento oficial a la vista.
Firmadas por el equipo de cada áreaVigencia normativa verificadaFundamento oficial en cada nota
50 notas
- Diagnóstico
Cómo se acumula el riesgo legal en una empresa de tecnología y cuándo aparece
El riesgo no llega con la inspección: se activa con la primera contratación, el primer dato personal y el primer socio.
Diagnóstico preventivo7 min de lectura - Diagnóstico
La matriz de riesgos legales por severidad: cómo leerla desde la dirección general
Una matriz útil no pinta todo de rojo: ordena qué corregir primero según el costo real que la ley asigna a cada omisión.
Diagnóstico preventivo7 min de lectura - Diagnóstico
Los seis frentes de un diagnóstico legal integral y la evidencia que revisa cada uno
Tener el documento no basta: un diagnóstico serio pide la evidencia de que la obligación se cumple en la operación diaria.
Diagnóstico preventivo7 min de lectura - Diagnóstico
Antes de la ronda de inversión: la revisión legal que hará el inversionista
El inversionista revisará títulos, libros, código y datos personales. Lo que no esté en orden se convierte en condición o en descuento.
Corporativo y societario7 min de lectura - Boletín de riesgo
Cuando un cliente corporativo audita a su proveedor: qué pedirá y cómo prepararse
Su cliente le pide el REPSE porque la ley lo hace responsable por usted. Entender su riesgo es la mejor forma de pasar la auditoría.
Diagnóstico preventivo4 min de lectura - Diagnóstico
S.A.S., S.A.P.I. o S.A. de C.V.: qué vehículo resiste una ronda de inversión
El tipo societario que sirvió para arrancar rara vez es el que acepta a un fondo como accionista. Conviene saberlo antes de la hoja de términos.
Corporativo y societario7 min de lectura - Diagnóstico
Acuerdo de accionistas en empresas de tecnología: lo que protege y lo que no
Un convenio entre accionistas protege a fundadores e inversionistas, pero la ley limita lo que puede oponerse a la sociedad. Ahí empieza el diseño.
Corporativo y societario7 min de lectura - Boletín de riesgo
Libros, asambleas y poderes al día: la prueba que su empresa no puede perder
Sin libros en regla, la ley da por buenos los de su contraparte. Sin revocar poderes ante el tercero, la empresa sigue obligada por quien ya se fue.
Corporativo y societario4 min de lectura - Diagnóstico
Protocolo familiar: cuándo obliga y cuándo es solo una declaración de buenas intenciones
El protocolo familiar no tiene regulación propia en México. Solo vincula cuando sus reglas pasan a estatutos, convenios, fideicomisos o testamentos.
Corporativo y societario7 min de lectura - Nota de impacto
Beneficiario controlador: dos leyes, dos umbrales y una sola empresa obligada
El Código Fiscal mide el control desde más del 15 por ciento; la ley antilavado, desde más del 25. Desde 2025, ambas alcanzan a toda sociedad mercantil.
Corporativo y societario5 min de lectura - Diagnóstico
Contrato de software como servicio: quién paga cuando la plataforma falla
No existe una ley del SaaS en México. El riesgo de una caída se reparte con cláusulas que el Código Civil Federal permite pactar y también limita.
Contratos7 min de lectura - Diagnóstico
Proveedores de nube críticos: lo que la empresa sigue debiendo aunque el dato esté fuera
Contratar la nube traslada la operación, no la responsabilidad. Ante la autoridad y ante el titular, el responsable del dato sigue siendo su empresa.
Contratos7 min de lectura - Nota de impacto
Suscripciones y cobros recurrentes: lo que exige la reforma de diciembre de 2025
Desde el 13 de diciembre de 2025, la plataforma debe obtener consentimiento expreso, avisar cinco días antes de renovar y permitir cancelar de inmediato.
Contratos5 min de lectura - Diagnóstico
Contrato de desarrollo de software: por qué pagar el código no lo hace suyo
La ley de derecho de autor exige cesión por escrito, onerosa y con plazo. Sin ella, el código que su empresa pagó puede seguir siendo de quien lo escribió.
Propiedad intelectual7 min de lectura - Diagnóstico
Firma electrónica y conservación de contratos: cuándo un PDF firmado sí prueba
El Código de Comercio reconoce el contrato electrónico. Lo que se discute en juicio es si el método de firma y de conservación es fiable.
Contratos7 min de lectura - Nota de impacto
La ley de datos personales de 2025: qué cambió y qué debe actualizar su empresa
La ley de 2010 quedó abrogada, el INAI se extinguió y la numeración cambió. Todo aviso o contrato que cite la ley anterior hoy cita una norma que ya no existe.
Datos personales6 min de lectura - Diagnóstico
Aviso de privacidad: los seis elementos que exige la ley de 2025 y cómo revisarlos
El aviso de privacidad es el documento de datos personales que más se copia y el que más fácilmente revisa una autoridad. Seis elementos deciden si cumple.
Datos personales7 min de lectura - Boletín de riesgo
Persona o departamento de datos personales: la designación que la ley exige a toda empresa
La ley no exime a nadie por tamaño ni por sector. Toda empresa que trata datos personales debe designar a quien atienda las solicitudes de los titulares.
Datos personales4 min de lectura - Nota de impacto
Decisiones automatizadas e inteligencia artificial: el nuevo derecho de oposición
Si su empresa califica, filtra o decide sobre personas con un modelo automatizado, la ley de 2025 le dio a esas personas un derecho que antes no tenían.
Datos personales6 min de lectura - Diagnóstico
Derechos de acceso, rectificación, cancelación y oposición: plazos en días hábiles
Veinte días para responder y quince para cumplir. Una solicitud mal atendida es la puerta de entrada más común a un procedimiento ante la autoridad.
Datos personales7 min de lectura - Diagnóstico
El deber de seguridad de los datos personales: qué medidas exige la ley y cómo probarlas
La ley no impone una lista cerrada de controles técnicos. Exige medidas proporcionales al riesgo, y la empresa debe poder demostrar que las adoptó.
Ciberseguridad7 min de lectura - Boletín de riesgo
Vulneración de seguridad: el aviso inmediato al titular y el mito de las 72 horas
La ley mexicana no da 72 horas ni obliga a avisar a la autoridad. Obliga a informar de inmediato a los titulares afectados, y eso exige preparación.
Ciberseguridad4 min de lectura - Diagnóstico
Protocolo legal de respuesta a incidentes: las decisiones que no pueden improvisarse
El equipo técnico contiene el ataque. Pero avisar a titulares, preservar evidencia, denunciar y responder a clientes son decisiones legales con consecuencias.
Ciberseguridad7 min de lectura - Nota de impacto
Ciberseguridad en México: lo que hoy es exigible a una empresa privada
No existe una ley general de ciberseguridad vigente. Las obligaciones exigibles están repartidas en la ley de datos, el comercio electrónico y el Código Penal.
Ciberseguridad6 min de lectura - Nota de impacto
La reforma de abril de 2026 a la ley de propiedad industrial: qué cambia para las empresas
Plazos máximos al IMPI, nuevos tipos de marca, solicitud provisional de patente y sanciones por conductas cometidas con inteligencia artificial.
Propiedad intelectual6 min de lectura - Diagnóstico
Registro de marca ante el IMPI: lo que decide si su marca es realmente suya
Usar una marca es libre; tenerla en exclusiva no. Solo el registro da ese derecho, y los errores al solicitarlo cuestan la marca o años de trámite.
Propiedad intelectual7 min de lectura - Boletín de riesgo
Declaración de uso de marca: la omisión que hace caducar el registro sin aviso
Al tercer año del registro y al renovar, el titular debe declarar que usa su marca. Si no lo hace, el registro caduca de pleno derecho.
Propiedad intelectual4 min de lectura - Diagnóstico
Software y derecho de autor: qué protege la ley, qué no y para qué sirve el registro
El código está protegido desde que se escribe. El registro no crea el derecho, pero define quién puede probarlo y frente a quién puede hacerlo valer.
Propiedad intelectual7 min de lectura - Nota de impacto
Contenido generado con inteligencia artificial: de quién es y qué puede proteger
En México el autor es una persona física. Lo que genera una máquina sin aporte creativo humano no se registra, y eso tiene consecuencias para su marca.
Propiedad intelectual6 min de lectura - Diagnóstico
Secretos industriales: por qué la información de su planta puede no estar protegida
La ley protege el secreto industrial solo si la empresa adoptó medidas para guardarlo y advirtió de su confidencialidad. Sin evidencia, no hay secreto.
Propiedad intelectual7 min de lectura - Nota de impacto
Dispositivos médicos: la vía regulatoria abreviada que COFEPRIS abrió en 2025
Un dispositivo ya autorizado por una autoridad de referencia puede obtener registro en México en un máximo de 30 días hábiles, si es idéntico al aprobado.
Regulación sanitaria6 min de lectura - Diagnóstico
Registro sanitario, aviso de funcionamiento y responsable sanitario: quién necesita qué
El producto, el establecimiento y la persona responsable tienen obligaciones distintas. Confundirlas es la forma más común de operar sin autorización.
Regulación sanitaria7 min de lectura - Boletín de riesgo
Publicidad de productos regulados en redes y con creadores de contenido
El permiso de publicidad sanitaria no distingue entre televisión y redes sociales. Cada anuncio necesita el suyo, aunque lo publique un tercero.
Regulación sanitaria4 min de lectura - Diagnóstico
Visita de verificación sanitaria: de la llegada del verificador a la resolución
La visita dura unas horas; sus consecuencias, meses. El acta, las muestras y los plazos naturales para defenderse se deciden en esa jornada.
Regulación sanitaria7 min de lectura - Nota de impacto
Tecnología financiera: cuándo su plataforma necesita autorización de la CNBV
Financiamiento colectivo y fondos de pago electrónico son actividades reservadas. Operarlas sin autorización es delito, aunque la plataforma sea tecnológica.
Servicios financieros6 min de lectura - Nota de impacto
Antilavado: la reforma de 2025 y las reglas que entran en vigor el 30 de noviembre de 2026
Aviso por sospecha en 24 horas, evaluación de riesgo, manual, monitoreo automatizado y auditoría anual. El calendario ya está fijado y empieza en semanas.
Servicios financieros6 min de lectura - Boletín de riesgo
Padrón de importadores: la suspensión que detiene su operación sin multa de por medio
Sin padrón no hay despacho. La inscripción depende de estar al corriente en obligaciones fiscales, y el SAT puede suspenderla.
Comercio exterior4 min de lectura - Nota de impacto
Ley del Sector Eléctrico: qué cambió para la planta que genera su propia energía
La ley de marzo de 2025 abrogó la de 2014, creó la figura del autoconsumo y fijó en 0.7 MW el umbral del permiso. Los permisos anteriores no se prorrogan.
Energía6 min de lectura - Diagnóstico
Política de integridad: los siete elementos del artículo 25 y para qué sirven
La ley no obliga a tener una política de integridad, pero la valora al sancionar y la puntúa en licitaciones. Ahí está su valor real.
Integridad y competencia7 min de lectura - Nota de impacto
Comisión Nacional Antimonopolio: la reforma de 2025 y lo que cambió para las empresas
Multas más altas, intercambio de información como modalidad de colusión, resolución de concentraciones en 30 días y una autoridad distinta.
Integridad y competencia6 min de lectura - Nota de impacto
Jornada de cuarenta horas: el calendario que empieza el 1 de enero de 2027
La reducción ya es ley. En 2027 la semana máxima baja a 46 horas, sin reducir salarios, y el registro electrónico de jornada se vuelve obligatorio.
Laboral6 min de lectura - Boletín de riesgo
REPSE: lo que pasa cuando el registro de su proveedor vence o se cancela
El registro de servicios especializados se renueva cada tres años y puede cancelarse en cualquier momento. Las consecuencias alcanzan también al cliente.
Laboral4 min de lectura - Nota de impacto
Trabajo en plataformas digitales: las obligaciones vigentes desde junio de 2025
Quien presta servicios por una plataforma y gana al menos un salario mínimo mensual es trabajador, con registro, pago semanal y reglas algorítmicas claras.
Laboral6 min de lectura - Diagnóstico
Requerimientos y visitas de la autoridad: los plazos que corren desde el primer minuto
Una visita de verificación o un requerimiento fiscal tienen reglas precisas. Conocerlas permite cumplir sin conceder de más y defenderse con oportunidad.
Defensa ante autoridades7 min de lectura - Diagnóstico
Multas y clausuras: recurso administrativo o juicio, y los plazos para decidir
Contra una multa federal hay dos caminos. Elegir tarde equivale a no elegir: la resolución queda firme y se vuelve exigible.
Defensa ante autoridades7 min de lectura - Diagnóstico
Amparo para empresas después de la reforma de 2025: más estrecho y más exigente
Sin efectos generales, con un estándar más estricto de interés legítimo y nuevos supuestos en que se niega la suspensión. Sigue sirviendo, pero distinto.
Defensa ante autoridades7 min de lectura - Diagnóstico
Softlanding en México: subsidiaria, sucursal u oficina, y lo que cada una obliga
La forma de entrada define quién responde, cómo se factura y qué registros se activan. Elegirla antes del primer contrato evita reestructuras costosas.
Softlanding7 min de lectura - Boletín de riesgo
Registro Nacional de Inversiones Extranjeras: inscripción, renovación anual y calendario
Cuarenta días hábiles para inscribirse y una renovación cada año, en abril o en mayo según la letra de la denominación. Omitirlas es fácil y se sanciona.
Softlanding4 min de lectura - Diagnóstico
Documentación extranjera en México: apostilla, traducción y poderes que sí sirven
Un acta constitutiva o un poder del extranjero no produce efectos por sí solo. Necesita autenticación, traducción y, para inscribirse, protocolización.
Softlanding7 min de lectura - Diagnóstico
Inteligencia artificial generativa en la empresa: la política interna que la ley ya exige
No hay una ley de inteligencia artificial en México, pero cada uso de una herramienta activa deberes de datos personales, secretos y derechos de autor.
Inteligencia artificial7 min de lectura
No hay notas con esos filtros.
Pruebe con otra área o limpie los filtros. Si su tema no aparece, escríbanos y lo revisamos en una reunión de diagnóstico.