Aviso de Privacidad Integral

Última actualización: 7 de mayo de 2026

1. Identidad y domicilio del responsable

SaaS Creations, titular de la plataforma Certifica TepZ (en adelante, “el Responsable”), con domicilio en los Estados Unidos Mexicanos, es responsable del tratamiento de sus datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

Contacto del responsable y del área de privacidad: legal@saascreations.mx.

2. Datos personales que recabamos

Identificación y contacto: nombre, correo electrónico, organización a la que perteneces.
Cuenta y autenticación: identificadores de sesión, preferencias y rol de usuario.
Datos fiscales (opcionales): Constancia de Situación Fiscal, RFC y datos de facturación cuando solicitas comprobantes.
Contenido certificado: únicamente la huella criptográfica (SHA-256) de los archivos. Los archivos originales permanecen en tu equipo y no son almacenados por el Responsable salvo que tú decidas subirlos.
Datos de uso: bitácoras técnicas, dirección IP, eventos de seguridad y registros de actividad.

No recabamos datos personales sensibles. No tratamos datos de menores de edad de forma intencional.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación jurídica):

Crear y administrar tu cuenta de usuario.
Emitir sellos de tiempo NOM-151 (RFC 3161) y anclajes en blockchain sobre las huellas criptográficas que envías.
Generar evidencia y constancias de certificación verificables.
Procesar compras de paquetes de certificados y emitir facturación.
Atención a soporte, seguridad de la información y prevención de fraude.
Cumplimiento de obligaciones legales, fiscales y regulatorias.

Finalidades secundarias (no necesarias):

Envío de comunicaciones sobre nuevas funcionalidades.
Encuestas de satisfacción y mejora del producto.

Si no deseas que tus datos sean tratados para finalidades secundarias, puedes manifestarlo en cualquier momento al correo legal@saascreations.mx.

4. Transferencias de datos personales

Para operar el servicio, transferimos datos a los siguientes encargados y terceros, sin requerir tu consentimiento conforme al artículo 37 de la LFPDPPP:

Cincel Digital, Prestador de Servicios de Certificación acreditado por la Secretaría de Economía, para la emisión del sello de tiempo NOM-151 y el anclaje en blockchain.
Proveedores de infraestructura en la nube para hospedaje, base de datos, almacenamiento y entrega de correo transaccional.
Autoridades competentes cuando exista requerimiento fundado y motivado.

5. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos, así como a revocar el consentimiento otorgado. Para ejercerlos envía tu solicitud a legal@saascreations.mx indicando: (i) nombre y medio para recibir respuesta, (ii) documentos que acrediten tu identidad o la representación legal, (iii) descripción clara de los datos y del derecho que ejerces.

Responderemos en un plazo máximo de 20 días hábiles. La cancelación de ciertos datos puede limitar o impedir la prestación del servicio.

6. Conservación de huellas criptográficas y evidencia NOM-151

Las huellas (hashes) y constancias de certificación se conservan durante el tiempo necesario para que la evidencia mantenga su utilidad probatoria y, en todo caso, conforme a los plazos exigidos por la NOM-151-SCFI-2016. Estos datos no permiten reconstruir el archivo original.

7. Medidas de seguridad

Implementamos medidas administrativas, físicas y técnicas razonables para proteger tus datos contra pérdida, uso indebido o acceso no autorizado, incluyendo cifrado en tránsito (TLS), control de acceso por roles, bitácoras y respaldos.

8. Uso de cookies

Utilizamos cookies estrictamente necesarias para la sesión y, en su caso, cookies analíticas. Consulta el detalle en nuestra Política de Cookies.

9. Cambios al aviso de privacidad

Cualquier modificación se publicará en /legal/privacidad con la fecha de actualización correspondiente.

10. INAI

Si consideras vulnerado tu derecho a la protección de datos personales, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx.