Responsable y contacto
Hecasoft S.A de C.V. es responsable del tratamiento de datos en Escritorio Público. Puedes comunicarte para asuntos de privacidad a support@escritoriopublico.mx.
Datos que procesamos
- Cuenta: nombre, correo electrónico, contraseña protegida mediante hash y datos necesarios para autenticación y recuperación de acceso.
- Integraciones: identificadores de cuentas, autorizaciones y tokens relacionados con las conexiones y solicitudes de DocuSign.
- Documentos: archivos PDF enviados para certificación, nombres de archivos, identificadores de sobres, huellas digitales del documento, constancias y códigos de validación del proveedor.
- Operaciones: intentos de certificación, estados, referencias de pagos, movimientos de créditos, fechas y registros de auditoría.
- Datos técnicos y soporte: dirección IP, información del navegador, sesiones, registros operativos y datos que incluyas al solicitar ayuda.
Los documentos pueden contener datos personales de firmantes y terceros, incluidos datos sensibles según su contenido. No solicitamos datos sensibles para crear una cuenta. Envía sólo documentos necesarios para el servicio y asegúrate de contar con autorización y los consentimientos que correspondan para su tratamiento.
Finalidades
Utilizamos estos datos para crear y administrar tu cuenta, autenticar solicitudes, procesar compras, llevar el saldo, solicitar y conservar evidencia de certificación, entregar constancias, atender soporte, prevenir abuso y atender obligaciones legales. El servicio descrito aquí no incluye finalidades de publicidad ni venta de datos personales.
Proveedores y comunicación de datos
Para prestar el servicio intervienen proveedores que reciben la información necesaria para su función:
- DocuSign: conexión del flujo y envío de documentos e identificadores para la acción solicitada.
- Proveedor de certificación NOM-151: procesamiento del documento y datos de referencia para obtener la constancia NOM-151.
- Stripe: procesamiento de pagos y referencias de compra. Los datos de tarjeta se introducen en Stripe Checkout; esta aplicación no solicita el número completo de tarjeta ni su código de seguridad.
- Laravel Cloud y proveedores de infraestructura: alojamiento de la aplicación y procesamiento de sus datos operativos.
- Proveedor de correo, incluido Mailgun cuando está configurado: dirección del destinatario, mensaje y constancia adjunta para su entrega.
Algunos proveedores pueden procesar información fuera de México. Sus condiciones y avisos describen su propio tratamiento. Las comunicaciones necesarias para cumplir una obligación legal o atender un requerimiento válido se limitarán a lo que corresponda. Para consultar o limitar una comunicación de tus datos, contacta a soporte; si una operación requiere un consentimiento adicional, debe obtenerse antes de realizarla.
Cookies y recursos del sitio
Utilizamos cookies y sesiones para mantener el acceso y proteger formularios. Puedes administrarlas desde tu navegador; bloquearlas puede impedir el inicio de sesión y otras funciones. Algunas pantallas cargan tipografías de Bunny Fonts, lo que genera solicitudes desde tu navegador a ese proveedor.
Conservación y seguridad
Los documentos y constancias se guardan en almacenamiento privado y el acceso a los registros está vinculado a la cuenta correspondiente. Programamos la eliminación de los archivos PDF y las constancias .asn1 cinco minutos después de que el proveedor de correo acepta el mensaje con los adjuntos. La limpieza se ejecuta cada minuto; una interrupción del proceso o del almacenamiento puede retrasarla. Los archivos de correos no enviados se conservan para permitir reintentos. Los registros de certificación, identificadores del proveedor, huellas digitales, intentos y movimientos de créditos se conservan por separado. Esta eliminación no abarca las copias del destinatario ni las que conserven proveedores externos.
Puedes solicitar información sobre la conservación y eliminación de tus registros. La solicitud se revisará considerando las restricciones legales y la evidencia que deba conservarse, incluidos respaldos. Ningún sistema está libre de riesgos; reporta cualquier posible exposición de datos a nuestro contacto de soporte.
Derechos y control de tus datos
Para solicitar acceso, rectificación, cancelación u oposición (derechos ARCO), revocar un consentimiento o limitar el uso o divulgación de datos, escribe a support@escritoriopublico.mx con el asunto «Privacidad».
Indica tu nombre, el medio para responder, la solicitud y los registros que nos permitan localizar la información. Confirmaremos los medios necesarios para acreditar tu identidad o representación antes de entregar información o efectuar cambios. No envíes contraseñas, tokens, datos completos de tarjeta ni documentos de identidad en el primer correo. Atenderemos la solicitud conforme a los plazos y condiciones de la legislación aplicable, explicando las limitaciones que correspondan.
Si tus datos están en un documento enviado por otro usuario, indícalo para que podamos identificar el registro y revisar la solicitud. Desconectar la extensión en DocuSign detiene su uso desde esa conexión, pero no elimina por sí mismo los registros ya generados.
Cambios a este aviso
Publicaremos las actualizaciones en esta misma página indicando su fecha. Si cambia el tratamiento de manera que requiera una nueva autorización, ésta deberá obtenerse antes de utilizar los datos para esa finalidad. Para cualquier consulta sobre este aviso, contacta a support@escritoriopublico.mx.