Aviso de privacidad
1. Responsable del tratamiento
Ingeniería, Mantenimiento e Instalaciones FREL, S.A. de C.V., bajo el nombre comercial «OSECH Probanza» (en adelante, «OSECH»), con domicilio en Ignacio L. Vallarta 1, Piso 3, Colonia Tabacalera, Alcaldía Cuauhtémoc, Ciudad de México, C.P. 06030, es responsable del tratamiento de los datos personales que se recaban a través de la plataforma probanza.osech.com.mx (la «Plataforma»), en términos de la legislación aplicable en materia de protección de datos personales.
Contacto en materia de datos personales: contacto@osech.com.mx.
2. Sus documentos no son datos que recabemos
La Plataforma está diseñada bajo el principio de custodia cero: el contenido de los documentos que usted sella nunca se transmite a OSECH ni a terceros. La huella criptográfica SHA-256 se calcula en su propio navegador; solo viajan esa huella y los metadatos mínimos que usted proporciona (el nombre y el tamaño del archivo). La huella es irreversible: no existe forma de reconstruir el documento a partir de ella. Precisión técnica: si un tercero ya tuviera en su poder un archivo idéntico, podría confirmar que corresponde a esa huella —eso es justamente lo que permite verificar la integridad—, pero no puede obtener el contenido a partir de la huella.
En consecuencia, OSECH no recaba, almacena ni tiene acceso al contenido de sus documentos, aun cuando éstos pudieran contener datos personales propios o de terceros. Usted conserva en todo momento la custodia exclusiva de sus archivos.
3. Datos personales que recabamos
Para la operación de la Plataforma tratamos: (a) su nombre y dirección de correo electrónico, obtenidos a través del proveedor de identidad que usted elija (Google o Microsoft); (b) los datos de facturación que usted proporcione para la emisión de comprobantes fiscales; y (c) datos técnicos de la sesión, como registros de acceso, necesarios para la seguridad del servicio.
Adicionalmente, por cada documento que usted sella, la Plataforma registra: el nombre y tamaño del archivo, su huella criptográfica SHA-256, el folio y la fecha del sellado, la constancia del PSC y su referencia, y los movimientos de créditos y referencias de pago asociados a su cuenta. El contenido del documento nunca se transmite ni se almacena (custodia cero); sin embargo, el nombre del archivo que usted asigne podría contener datos personales, por lo que le recomendamos considerarlo al nombrar sus archivos.
La verificación pública por huella es de acceso abierto: cualquier persona que conozca la huella de un documento puede consultar su folio, fecha, PSC y sello de cadena; no se expone el nombre del archivo ni el contenido.
Los datos de sus medios de pago son tratados directamente por el procesador de pagos y no son almacenados por OSECH.
4. Finalidades del tratamiento
Finalidades primarias: (i) crear y administrar su cuenta; (ii) emitir las constancias de conservación solicitadas y asociarlas a su cuenta; (iii) gestionar los paquetes de créditos, pagos y comprobantes fiscales; (iv) atender solicitudes de soporte; y (v) mantener la seguridad e integridad del servicio.
Finalidades secundarias: envío de comunicaciones sobre novedades del servicio. Usted puede oponerse a esta finalidad en cualquier momento escribiendo a contacto@osech.com.mx, sin que ello afecte la prestación del servicio.
5. Encargados y transferencias
Para operar la Plataforma utilizamos proveedores que tratan datos por cuenta de OSECH: proveedores de autenticación de identidad (Google/Microsoft mediante Firebase), de procesamiento de pagos y de infraestructura de cómputo. Dichos proveedores pueden estar ubicados fuera de México y están obligados contractualmente a proteger sus datos.
La huella criptográfica del documento se transmite al Prestador de Servicios de Certificación autorizado que emite la constancia NOM-151. La huella, por sí misma, no permite identificar a persona alguna ni conocer el contenido del documento.
Fuera de los supuestos anteriores y de los previstos en el artículo 37 de la Ley, OSECH no transfiere sus datos personales a terceros sin su consentimiento.
6. Derechos ARCO y revocación del consentimiento
Usted puede ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición, así como revocar su consentimiento, mediante solicitud enviada a contacto@osech.com.mx, acompañada de identificación oficial y la descripción clara de los datos y el derecho que desea ejercer. Responderemos en los plazos previstos por la Ley.
Le informamos que el registro de huellas y folios de las constancias emitidas es, por diseño y por su función probatoria, un registro de solo inserción: la cancelación de su cuenta no elimina las constancias ya emitidas, pues ello destruiría la evidencia cuya conservación usted contrató.
7. Medidas de seguridad
OSECH aplica medidas de seguridad administrativas, técnicas y físicas: cifrado de las comunicaciones, registro encadenado de solo inserción con detección de manipulación, separación entre las credenciales que aplican cambios de estructura a la base de datos y las que la operan en el día a día, y validación estricta de la información recibida por el servidor.
8. Uso de cookies
La Plataforma utiliza únicamente el almacenamiento local del navegador para mantener su sesión iniciada. No utilizamos cookies de seguimiento publicitario de terceros.
9. Cambios al aviso de privacidad
Cualquier modificación a este aviso se publicará en esta misma página, indicando la fecha de última actualización. Le recomendamos consultarla periódicamente.
10. Autoridades responsables
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a las autoridades responsables en materia de protección de datos personales en México.