Aviso de Privacidad

1. Identidad y domicilio del responsable

El responsable del tratamiento de tus datos personales es:

Para cualquier asunto relacionado con el ejercicio de tus derechos ARCO, revocación del consentimiento o cualquier consulta sobre el tratamiento de tus datos personales, podrás dirigirte al correo electrónico antes señalado.

2. Datos personales que recabamos

Recabamos las siguientes categorías de datos personales, dependiendo del servicio contratado y la interacción con nuestra plataforma:

2.1. Datos de identificación y contacto

• Nombre completo y, en su caso, denominación o razón social
• Correo electrónico
• Número(s) telefónico(s)
• RFC, CURP o equivalente fiscal cuando sea necesario para facturación
• Domicilio fiscal o comercial

2.2. Datos de uso del servicio

• Credenciales de acceso a la plataforma (usuario, contraseña cifrada, tokens de sesión)
• Historial de uso, registros de actividad ("logs") y dirección IP
• Identificadores de dispositivo, navegador, sistema operativo
• Información de facturación y pagos

2.3. Datos capturados a través del servicio de firma con evidencia

• Firma manuscrita digital (vector gráfico y/o imagen)
• Fotografías y, en su caso, datos biométricos (reconocimiento facial o de huella) única y exclusivamente cuando el titular autorice expresamente su captura con la finalidad de verificación de identidad
• Coordenadas geográficas (GPS) y marca temporal al momento de la firma
• Datos del documento firmado y de las partes involucradas

2.4. Datos sensibles

En términos del artículo 3, fracción VI de la LFPDPPP, se consideran datos sensibles: la firma manuscrita digital, las fotografías con rostro y los datos biométricos que eventualmente recabemos. Para su tratamiento siempre requeriremos tu consentimiento expreso y por escrito, el cual podrás revocar en cualquier momento sin que ello afecte la legalidad del tratamiento previo basado en dicho consentimiento.

2.5. Datos de navegación y cookies

Recabamos cookies, web beacons y tecnologías similares para fines estadísticos, analíticos y de mejora del servicio. Consulta nuestra Política de Cookies para mayor detalle.

2.6. Datos que NO recabamos

No recabamos de forma directa ni incidental: datos de ideología, orientación sexual, origen racial o étnico, salud (salvo los estrictamente necesarios para verificación de identidad biométrica previamente consentida), opiniones políticas, afiliación sindical, ni datos de menores de edad sin consentimiento del padre o tutor. Está prohibido el uso del servicio por menores de 13 años.

3. Datos sensibles y consentimiento expreso

Cuando el servicio requiera el tratamiento de datos sensibles (biometría, fotografías con rasgos que permitan identificación facial), te lo informaremos previamente, indicando:

• Los datos específicos que serán recabados
• Las finalidades específicas para las cuales se recaban
• El mecanismo mediante el cual otorgas o niegas tu consentimiento

Tu consentimiento expreso para el tratamiento de datos sensibles no será una condición para que te otorguemos servicios que no requieran dichos datos.

4. Finalidades del tratamiento

Tus datos personales serán tratados para las siguientes finalidades:

4.1. Finalidades primarias (necesarias para la relación jurídica)

• Crear, administrar y mantener tu cuenta en la plataforma
• Proveer los servicios contratados de firma digital con evidencia documental
• Generar, almacenar, certificar y conservar los documentos firmados electrónicamente
• Generar comprobantes fiscales digitales (CFDI) por los servicios contratados
• Procesar pagos y gestionar la facturación correspondiente
• Proveer soporte técnico, atención al cliente y resolver incidencias
• Brindar mantenimiento, actualizaciones y mejoras del servicio
• Cumplir con obligaciones legales, regulatorias y fiscales que nos resulten aplicables
• Atender requerimientos de autoridades competentes

4.2. Finalidades secundarias (no necesarias para la relación jurídica)

De manera adicional, si otorgas tu consentimiento, podremos usar tus datos para:

• Enviarte información, boletines y comunicaciones sobre nuevos productos, servicios, promociones y eventos
• Realizar encuestas de satisfacción y estudios de mercado
• Generar estadísticas, análisis de uso y mejora de productos
• Mostrar publicidad personalizada sobre nuestros servicios en sitios web de terceros

Si no deseas que tus datos sean tratados para finalidades secundarias, puedes manifestarlo en cualquier momento enviando una solicitud al correo ventas@multifirmas.com indicando tu preferencia. Tu negativa no será motivo para negarte los servicios que solicitas.

5. Mecanismos para limitar el uso o divulgación de tus datos

Puedes limitar el uso o divulgación de tus datos personales en los siguientes medios:

• Configuración de tu cuenta: Dentro de la plataforma podrás modificar preferencias sobre notificaciones, comunicaciones comerciales y finalistas secundarias.
• Cancelación de suscripciones: Cada correo electrónico promocional incluirá un enlace o instrucción para darte de baja.
• Lista de exclusión pública (REPEP): Si no deseas que tu información sea utilizada para fines mercadotécnicos o publicitarios, te puedes inscribir en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO. Consulta: www.gob.mx/profeco.
• Solicitud directa: Mediante escrito o correo electrónico dirigido a nuestro Departamento de Privacidad.

6. Transferencias y remisiones

Salvo las excepciones previstas en el artículo 37 de la LFPDPPP, nos comprometemos a no transferir ni remitir tus datos personales a terceros sin tu consentimiento.

6.1. Transferencias que no requieren consentimiento (artículo 37 LFPDPPP)

Realizaremos transferencias de tus datos personales sin requerir tu consentimiento en los siguientes supuestos:

• Cuando la transferencia esté prevista en una ley o tratado internacional del que México sea parte
• Cuando la transferencia se realice entre responsables del mismo grupo empresarial, bajo control común, siempre que la operación se rija por cláusulas de protección de datos consistentes con este Aviso
• Cuando la transferencia sea necesaria para la prevención o el diagnóstico médico, la prestación de asistencia sanitaria, tratamiento médico o la gestión de servicios sanitarios
• Cuando la transferencia sea necesaria para la celebración o ejecución de un contrato entre el responsable y un tercero, en beneficio del titular
• Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial
• Cuando la transferencia sea precisa para el cumplimiento de una obligación legal del responsable

6.2. Transferencias que requieren tu consentimiento

En caso de requerirse alguna transferencia adicional, te informaremos previamente de:

• Las categorías de destinatarios
• La finalidad de la transferencia
• El tipo de datos que se compartirán

Y te solicitaremos tu consentimiento expreso, el cual podrás revocar en cualquier momento.

6.3. Encargados (remisiones)

Para cumplir con las finalidades descritas, podemos utilizar los servicios de terceros encargados que tratan datos por nuestra cuenta. Los principales categorías de encargados con los que trabajamos son:

• Proveedores de infraestructura de cómputo en la nube y hosting (alojamiento de la plataforma)
• Proveedores de servicios de procesamiento de pagos y antifraude
• Proveedores de emisión de CFDI ante el SAT
• Proveedores de almacenamiento y respaldo de información
• Proveedores de servicios de analítica y monitoreo
• Proveedores de servicios de atención al cliente y soporte técnico

Todos ellos se obligan contractualmente a tratar tus datos conforme a los principios de la LFPDPPP y nuestras políticas internas.

7. Derechos ARCO y revocación del consentimiento

Tienes derecho a conocer qué datos personales tenemos de ti, para qué los utilizamos y las condiciones del uso que les damos. Asimismo, puedes ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición ("ARCO"), así como revocar el consentimiento que en su caso hayas otorgado para el tratamiento de tus datos personales.

7.1. Acceso

Derecho a conocer qué datos personales tenemos registrados, así como información sobre las condiciones y generalidades del tratamiento.

7.2. Rectificación

Derecho a solicitar la corrección de tus datos personales cuando sean inexactos, incompletos o desactualizados.

7.3. Cancelación

Derecho a solicitar la eliminación de tus datos personales de nuestros archivos, sistemas, registros o bases de datos cuando consideres que los mismos no están siendo utilizados conforme a los principios, deberes y obligaciones previstas en la normativa aplicable.

7.4. Oposición

Derecho a oponerte al tratamiento de tus datos para finalidades específicas o solicitar que el tratamiento se limite.

7.5. Procedimiento para ejercer los derechos ARCO o revocar el consentimiento

Para ejercer cualquiera de estos derechos, o para revocar el consentimiento otorgado, debes enviar una solicitud a privacidad@multifirmas.com que contenga:

1. Tu nombre completo y, en su caso, el de tu representante legal
2. Domicilio o medio para recibir respuesta
3. Documento que acredite tu identidad (INE vigente, pasaporte vigente o cualquier otra identificación oficial vigente), o en su caso, el documento que acredite la representación legal
4. Descripción clara y precisa de los datos personales respecto de los cuales buscas ejercer alguno de los derechos ARCO
5. El derecho que deseas ejercer (Acceso, Rectificación, Cancelación u Oposición) o la manifestación de revocación del consentimiento
6. Cualquier elemento o documento que facilite la localización de tus datos

7.6. Tiempos de respuesta

• Recibiremos tu solicitud y acusaremos recibo en un plazo no mayor a 2 días hábiles.
• Resolveremos tu solicitud en un plazo no mayor a 20 días hábiles contados a partir de la fecha de recepción de la solicitud.
• En caso de que la solicitud sea procedente, haremos efectiva la determinación dentro de los 15 días hábiles siguientes a la fecha de comunicación de la respuesta.
• Los plazos anteriores podrían ampliarse conforme al artículo 32 segundo párrafo de la LFPDPPP cuando así lo justifiquen las circunstancias del caso.

7.7. Derecho a no sufrir discriminación

El ejercicio de tus derechos ARCO es gratuito. La negativa o limitación al ejercicio de alguno de estos derechos no debe ser motivo para negarte los servicios que solicitas o para discriminarte en el uso del servicio, salvo en los supuestos previstos por la legislación aplicable.

8. Modificaciones al Aviso de Privacidad

Nos reservamos el derecho de modificar o actualizar el presente Aviso de Privacidad en cualquier momento, para reflejar:

• Cambios legislativos, regulatorios o jurisprudenciales
• Modificaciones en nuestras prácticas de privacidad
• Cambios en la naturaleza o alcance de los servicios ofrecidos
• Cualquier otra causa que nos obligue o permita actualizar el Aviso

Cualquier modificación sustancial será notificada al menos con 15 días naturales de anticipación a su entrada en vigor, mediante:

• Publicación en esta misma página con la fecha de "Última actualización" modificada
• Aviso visible al iniciar sesión en tu cuenta
• Correo electrónico a la dirección registrada en tu cuenta (cuando se trate de cambios materiales)

El uso continuado de nuestros servicios después de la fecha de entrada en vigor de las modificaciones constituye tu aceptación tácita.

9. Seguridad de los datos personales

Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado, accesos no autorizados o tratamiento no lícito. Entre estas medidas se encuentran:

• Cifrado en tránsito (TLS 1.2 o superior) y en reposo
• Control de acceso basado en roles (RBAC)
• Autenticación de dos factores (2FA) opcional
• Registros de auditoría (audit logs)
• Monitoreo continuo de actividad sospechosa
• Procedimientos de respaldo y recuperación ante desastres
• Capacitación periódica al personal sobre protección de datos
• Políticas internas de acceso y manejo de información

Sin embargo, ningún sistema es completamente infalible. En caso de vulneración a la seguridad de tus datos personales, te informaremos conforme al procedimiento previsto en los artículos 40 y 41 de la LFPDPPP y la normatividad aplicable.

10. Transferencias internacionales

Tus datos personales pueden ser tratados en países distintos a México (por ejemplo, en servidores de cómputo en la nube localizados en los Estados Unidos de América u otros países) cuando sea necesario para la operación del servicio.

En caso de requerirse, nos aseguraremos de que el país receptor ofrezca un nivel adecuado de protección conforme a los Lineamientos emitidos por el INAI o, en su defecto, celebraremos cláusulas modelo o cualquier otro mecanismo válido conforme a la legislación mexicana para asegurar la protección de tus datos.

11. Procedimiento para limitar el uso o divulgación de tus datos

Para limitar el uso o divulgación de tus datos personales en los casos en que la LFPDPPP así lo permita, envía tu solicitud a privacidad@multifirmas.com indicando con claridad el alcance de la limitación que deseas.

12. Cookies, web beacons y tecnologías similares

Utilizamos cookies, web beacons y otras tecnologías similares para diversos fines. Para información detallada sobre los tipos de cookies que utilizamos, cómo administrarlas y cómo desactivarlas, consulta nuestra Política de Cookies.

13. Datos de personas menores de edad

Nuestro servicio no está dirigido a menores de 13 años. No recabamos intencionalmente datos personales de menores de 13 años sin el consentimiento verificable de sus padres o tutores. Si eres padre o tutor y tienes conocimiento de que tu hijo menor de edad nos ha proporcionado datos personales sin tu consentimiento, por favor contáctanos a privacidad@multifirmas.com para que podamos eliminar la información.

14. Plazo de conservación de los datos personales

Conservamos tus datos personales por el plazo necesario para cumplir con las finalidades descritas en este Aviso, salvo que la legislación aplicable exija o permita un plazo distinto. Considerando:

• Los documentos firmados con evidencia se conservan conforme a lo dispuesto por el Código de Comercio (artículo 38) y demás normatividad aplicable, por al menos 5 años contados a partir de la fecha del documento
• Los datos fiscales se conservan por 5 años conforme al Código Fiscal de la Federación y demás disposiciones aplicables
• Los datos de cuenta y navegación se conservan mientras tu cuenta esté activa y por 12 meses adicionales tras su cancelación, salvo disposición legal en contrario

15. Reclamaciones y denuncias ante el INAI

Si consideras que tus derechos de protección de datos personales han sido vulnerados o presumes alguna violación a las disposiciones previstas en la LFPDPPP, podrás interponer una denuncia o reclamación ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

• Sitio web: https://home.inai.org.mx
• Teléfono INAI (TEL-INAI): 800 835 4324 (sin costo desde cualquier parte de la República)
• Domicilio: Av. Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Coyoacán, C.P. 04530, Ciudad de México, México

16. Autoridad reguladora

El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) es la autoridad mexicana encargada de vigilar el cumplimiento de la LFPDPPP y su Reglamento. Para conocer más sobre el INAI, visita https://home.inai.org.mx.

17. Limitación de responsabilidad

En la máxima extensión permitida por la ley aplicable, Multi Firmas no será responsable por:

• Daños derivados de caso fortuito, fuerza mayor o actos de autoridad competente
• Daños causados por terceros ajenos a Multi Firmas, incluidos hackers, ataques cibernéticos o cualquier otro medio técnico que se encuentre fuera de nuestro control razonable
• El uso indebido de credenciales de acceso por parte del titular o de su personal autorizado, así como la falta de adopción de medidas mínimas de seguridad por el titular
• La veracidad, exactitud o actualización de la información proporcionada por el titular
• Cualquier daño o perjuicio que derive del incumplimiento del titular a la legislación aplicable

En caso de que el titular o sus usuarios autorizados omitan, retrasen o proporcionen de manera inexacta cualquier información solicitada, Multi Firmas queda exenta de cualquier responsabilidad derivada de dicha omisión.

18. Ley aplicable y jurisdicción

El presente Aviso de Privacidad se rige por la legislación mexicana aplicable, en particular por la LFPDPPP, su Reglamento y los Lineamientos del INAI. Para la interpretación, cumplimiento y controversias derivadas del mismo, las partes se someten expresamente a los tribunales competentes de la Ciudad de Torreón, Coahuila de Zaragoza, México, renunciando a cualquier otro fuero que pudiera corresponderles por razón de sus domicilios presentes o futuros.

19. Consentimiento

Al utilizar nuestros servicios, navegar en nuestro sitio web o proporcionarnos tus datos personales de manera directa o indirecta, declaras:

• Que has leído, comprendido y aceptado en su totalidad el presente Aviso de Privacidad
• Que otorgas tu consentimiento para el tratamiento de tus datos personales conforme a las finalidades aquí descritas, incluyendo las transferencias y remisiones señaladas en la sección 6
• Que la información que proporcionas es veraz, exacta y actualizada
• Que eres mayor de 18 años o que cuentas con el consentimiento de tus padres o tutores cuando seas menor de edad

20. Contacto y datos del Departamento de Privacidad

Para cualquier duda, comentario, queja o solicitud relacionada con este Aviso de Privacidad, incluyendo el ejercicio de tus derechos ARCO, puedes contactarnos a través de los siguientes medios:

Última actualización: 4 de julio de 2026. Versión vigente al momento de su consulta. Multi Firmas se compromete a mantenerte informado sobre cualquier cambio sustancial al presente Aviso.