Documentos legales
Política de Privacidad
1. Responsable del tratamiento (cuenta y plataforma)
El responsable del tratamiento de los datos de tu cuenta y del uso de la plataforma EmiteDocs es el operador del Servicio (Presticorp / titular del sitio), con contacto: [email protected].
Esta política se alinea con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su reglamento en México, y con buenas prácticas de plataformas de credenciales digitales (transparencia, minimización y distinción entre datos de cuenta y datos de destinatarios).
2. Roles respecto a datos de destinatarios
Cuando subes listados (nombres, correos, cursos, etc.) para emitir constancias o diplomas, o cuando firmas y envías un contrato:
- Tú (Cliente) eres el responsable de esos datos personales de terceros: decides qué datos cargar, con qué fin emitirlos y a quién entregarlos (correo, WhatsApp, enlace o QR).
- EmiteDocs actúa como encargado / procesador técnico: trata esos datos solo para prestar el Servicio (generar PDF, opcionalmente enviar correo, guardar campañas, autorizar descargas temporales o registros de verificación que tú actives).
Es tu obligación contar con la base legal o el consentimiento que corresponda frente a tus alumnos, participantes, firmantes o colaboradores, y aplicar minimización (no cargar CURP, domicilio, identificaciones u otros datos sensibles si no son estrictamente necesarios).
3. Datos que tratamos
3.1 Datos de cuenta y uso
- Nombre, correo electrónico y contraseña (almacenada de forma cifrada/hasheada), o los datos equivalentes que Google nos entrega al iniciar sesión con Gmail (identificador de cuenta Google, nombre y correo verificado).
- Tipo de acceso (invitado, gratuito, paquete) y contadores de uso / créditos.
- Registros técnicos de generación (fecha, cantidad, estado) necesarios para límites y soporte.
- Datos de pago procesados por PayPal o Mercado Pago (nosotros recibimos identificadores de orden y estado, no el PAN completo de tu tarjeta).
3.2 Datos que tú cargas (contenido del Cliente)
- Archivos CSV/Excel o filas capturadas manualmente (p. ej. nombre, curso, fecha, correo, teléfono u otras columnas que incluyas).
- Plantillas, logos, marcas de agua e imágenes asociadas a tu campaña.
- Correos de destinatarios si usas el envío por correo.
- Nombres de archivo derivados de columnas del listado (pueden quedar visibles en el ZIP y en el enlace de descarga).
- Documentos Word/PDF, rúbricas dibujadas o cargadas, texto superpuesto y anexos (fotos de INE, comprobantes u hojas extra) en la función de firmar. Ese contenido viaja al servidor cuando pides descargar o enviar el PDF resultante.
- En contratos colaborativos guardamos el Word original, las versiones editadas, los PDF firmados, el correo invitado, las notas del dueño y las capturas de las zonas señaladas durante cada revisión.
- Datos asociados a verificación por QR, si habilitas esa función: la página pública puede mostrar todas las columnas registradas con el token.
El número que escribes en el campo de WhatsApp se usa en tu navegador para armar el enlace wa.me; no lo guardamos en nuestros servidores como dato de cuenta, salvo que también lo hayas puesto en el Excel o en otro campo que sí se envíe al generar.
3.3 Datos técnicos
- Identificadores de sesión, dirección IP aproximada, tipo de navegador y registros de error necesarios para seguridad y operación.
- Tokens temporales de descarga asociados al archivo generado o firmado (quien tenga la URL completa puede bajarlo mientras el token esté vigente).
- Tokens personales de contratos, que además requieren iniciar sesión con el mismo correo destinatario y se renuevan al reenviar o solicitar correcciones.
4. Finalidades
- Prestar, mantener y mejorar el Servicio de generación masiva de documentos y de firma manuscrita sobre archivos.
- Autenticar usuarios (correo/contraseña o Google), aplicar límites freemium y acreditar paquetes pagados.
- Enviar notificaciones operativas y correos de entrega que solicites (incluido un enlace de descarga).
- Permitirte abrir WhatsApp en tu dispositivo con un texto y el enlace de descarga; no enviamos el archivo a Meta por nuestra cuenta.
- Autorizar descargas temporales sin sesión para el destinatario del enlace.
- Ofrecer verificación pública de documentos cuando tú la actives.
- Prevenir fraude, abuso y fallas de seguridad.
- Cumplir obligaciones legales o requerimientos de autoridad competente.
No vendemos tus datos personales ni los listados de destinatarios a terceros con fines publicitarios.
5. Bases del tratamiento
Tratamos datos de cuenta y uso con base en la ejecución del Servicio que solicitas, tu consentimiento cuando corresponda (p. ej. registro o inicio de sesión con Google) y el interés legítimo en seguridad y mejora del producto, siempre dentro de lo permitido por la LFPDPPP. El tratamiento de datos de destinatarios se realiza por cuenta del Cliente conforme a las instrucciones implícitas en el uso de las funciones (carga, generación, envío, enlace, WhatsApp iniciado por ti, verificación, firma).
6. Encargados y terceros
Podemos compartir datos estrictamente necesarios con:
- PayPal y Mercado Pago — procesamiento de pagos.
- Google — si eliges “Continuar con Gmail”: autenticación OAuth (nombre, correo e identificador de cuenta). Google trata esos datos según su propia política.
- Proveedor de hospedaje / correo — infraestructura y envío de mensajes que configures o solicites.
- WhatsApp / Meta — solo si tú abres
wa.medesde el Servicio. Nosotros no usamos la API Cloud de WhatsApp ni les subimos el ZIP; el número, el texto y el enlace pasan por la app o web de WhatsApp que tú uses. Meta puede tratar esos datos fuera de México conforme a sus términos. - Servicios técnicos auxiliares (p. ej. generación de códigos QR) cuando la función lo requiera.
Estos terceros solo deben tratar la información para las finalidades indicadas y conforme a sus propios términos y medidas de seguridad. PayPal, Mercado Pago, Google y Meta pueden procesar datos en servidores fuera de México; al usar esas funciones aceptas esa transferencia en la medida necesaria para prestar el Servicio.
7. Conservación
Conservamos datos de cuenta mientras la cuenta esté activa y el tiempo adicional necesario para obligaciones legales, resolución de disputas y prevención de abuso.
Los PDF/ZIP generados o firmados se guardan en el servidor para permitir la descarga. El token de descarga (archivo de autorización junto al documento) caduca en un plazo breve, del orden de dos horas. Tras caducar, el enlace deja de funcionar; los archivos pueden eliminarse después según políticas de limpieza del directorio de PDFs. No prometemos archivo permanente: descarga o resguarda tu copia a tiempo.
En contratos colaborativos, la invitación vence normalmente en siete días, aunque el dueño puede renovarla. El original, las versiones, notas y capturas se conservan mientras la cuenta y el contrato sigan activos o durante el plazo necesario para soporte, seguridad y cumplimiento; el dueño debe descargar y resguardar la versión aprobada.
Los registros de verificación por QR permanecen mientras sean necesarios para la consulta pública o hasta que solicites su baja, sujeto a limitaciones técnicas y legales. Las campañas que guardes en tu cuenta se conservan hasta que las borres o se elimine la cuenta.
8. Seguridad
Aplicamos medidas administrativas y técnicas razonables (control de acceso, contraseñas hasheadas, consultas parametrizadas, tokens de descarga de un solo propósito, separación de entornos). Ningún sistema es 100 % seguro. Un enlace de descarga con token equivale a una llave temporal: no lo publiques en redes abiertas si el archivo contiene datos personales. Te pedimos usar contraseñas fuertes y no compartir accesos.
El tráfico viaja por HTTPS. El acceso a un contrato queda limitado al dueño, al cliente invitado o a un token de enlace, según el rol y la sesión. Un navegador nuevo pide confirmación por correo antes de quedar de confianza; puedes revocar ese dispositivo cuando quieras. Los archivos de contrato se guardan cifrados en el servidor (AES-256-GCM) y se descifran solo en memoria para quien ya está autorizado. El correo de aviso no incluye el contenido del contrato.
9. Derechos ARCO y ejercicio
Respecto a tus datos de cuenta, puedes solicitar Acceso, Rectificación, Cancelación u Oposición (ARCO), así como limitar el uso o revocar consentimiento cuando proceda, escribiendo a [email protected] e identificándote de forma razonable.
Si un destinatario (alumno/participante/firmante) ejerce derechos sobre datos que tú cargaste, en muchos casos deberás atender la solicitud como responsable; podemos ayudarte técnicamente a localizar o eliminar registros asociados cuando sea viable (campañas, verificación, archivos temporales).
11. Menores de edad
El Servicio está orientado a instituciones, docentes y organizadores. Si cargas datos de menores, eres responsable de contar con la autorización o base legal aplicable. No dirigimos el registro de cuentas a menores de 18 años sin supervisión de un adulto o institución.
12. Cambios a esta política
Podemos actualizar esta Política de Privacidad. La fecha de “Última actualización” indica la versión vigente. El uso continuado del Servicio tras cambios relevantes implica conocimiento de la nueva versión.
13. Contacto de privacidad
Correo: [email protected]
Asunto sugerido: “ARCO / Privacidad EmiteDocs”.
Consulta también los Términos y Condiciones.