Aviso de privacidad
1. Responsable del tratamiento
OSECH · Cumplimiento y Relaciones Laborales (en adelante, «OSECH»), con domicilio en la Ciudad de México, es responsable del tratamiento de los datos personales que se recaban a través de la plataforma probanza.osech.com.mx (la «Plataforma»), en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del Aviso de Privacidad.
Contacto en materia de datos personales: contacto@osech.com.mx.
2. Sus documentos no son datos que recabemos
La Plataforma está diseñada bajo el principio de custodia cero: los documentos que usted sella nunca se transmiten a OSECH ni a terceros. La huella criptográfica SHA-256 se calcula en su propio navegador y es el único dato que viaja. A partir de la huella es matemáticamente imposible reconstruir el documento o conocer su contenido.
En consecuencia, OSECH no recaba, almacena ni tiene acceso al contenido de sus documentos, aun cuando éstos pudieran contener datos personales propios o de terceros. Usted conserva en todo momento la custodia exclusiva de sus archivos.
3. Datos personales que recabamos
Para la operación de la Plataforma recabamos únicamente: (a) su nombre y dirección de correo electrónico, obtenidos a través del proveedor de identidad que usted elija (Google o Microsoft); (b) los datos de facturación que usted proporcione para la emisión de comprobantes fiscales; y (c) datos técnicos de la sesión, como registros de acceso, necesarios para la seguridad del servicio.
Los datos de sus medios de pago son tratados directamente por el procesador de pagos y no son almacenados por OSECH.
4. Finalidades del tratamiento
Finalidades primarias: (i) crear y administrar su cuenta; (ii) emitir las constancias de conservación solicitadas y asociarlas a su cuenta; (iii) gestionar los paquetes de créditos, pagos y comprobantes fiscales; (iv) atender solicitudes de soporte; y (v) mantener la seguridad e integridad del servicio.
Finalidades secundarias: envío de comunicaciones sobre novedades del servicio. Usted puede oponerse a esta finalidad en cualquier momento escribiendo a contacto@osech.com.mx, sin que ello afecte la prestación del servicio.
5. Encargados y transferencias
Para operar la Plataforma utilizamos proveedores que tratan datos por cuenta de OSECH: proveedores de autenticación de identidad (Google/Microsoft mediante Firebase), de procesamiento de pagos y de infraestructura de cómputo. Dichos proveedores pueden estar ubicados fuera de México y están obligados contractualmente a proteger sus datos.
La huella criptográfica del documento se transmite al Prestador de Servicios de Certificación autorizado que emite la constancia NOM-151. La huella, por sí misma, no permite identificar a persona alguna ni conocer el contenido del documento.
Fuera de los supuestos anteriores y de los previstos en el artículo 37 de la Ley, OSECH no transfiere sus datos personales a terceros sin su consentimiento.
6. Derechos ARCO y revocación del consentimiento
Usted puede ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición, así como revocar su consentimiento, mediante solicitud enviada a contacto@osech.com.mx, acompañada de identificación oficial y la descripción clara de los datos y el derecho que desea ejercer. Responderemos en los plazos previstos por la Ley.
Le informamos que el registro de huellas y folios de las constancias emitidas es, por diseño y por su función probatoria, un registro de solo inserción: la cancelación de su cuenta no elimina las constancias ya emitidas, pues ello destruiría la evidencia cuya conservación usted contrató.
7. Medidas de seguridad
OSECH aplica medidas de seguridad administrativas, técnicas y físicas: cifrado de las comunicaciones, registro encadenado e inalterable de huellas, controles de acceso con privilegios mínimos y validación estricta de la información recibida por el servidor.
8. Uso de cookies
La Plataforma utiliza únicamente el almacenamiento local del navegador para mantener su sesión iniciada. No utilizamos cookies de seguimiento publicitario de terceros.
9. Cambios al aviso de privacidad
Cualquier modificación a este aviso se publicará en esta misma página, indicando la fecha de última actualización. Le recomendamos consultarla periódicamente.
10. INAI
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).