Aviso de privacidad integral de MEDCLIC Firma

1. Identidad y domicilio del responsable

MEDCLIC.mx (operado por Salaweb), con domicilio en Av. Imán 93-301, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán, Ciudad de México, México (el «Responsable» o «MEDCLIC Firma»), con correo para asuntos de privacidad privacidad@medclic.mx, es responsable del tratamiento de los datos personales que se recaban a través de https://firma.medclic.mx, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

2. Datos personales que recabamos

De los Usuarios (titulares de cuenta)

• Cuenta: nombre, correo electrónico, contraseña (almacenada sólo como hash), celular verificado por código de WhatsApp, llaves de acceso (passkeys: identificador y llave pública, nunca la privada).
• Responsable de cada documento: nombre o razón social, tipo de persona, representante, domicilio, RFC (opcional), correo y teléfono para solicitudes de privacidad de sus firmantes.
• Sitio de firmas: encabezado, texto explicativo, logotipo y color que el Usuario configura y que se muestran a sus firmantes.
• Pagos: pedidos, cotizaciones, referencias de pago, estado de la transacción y saldo a favor. Los datos de tarjeta los trata directamente Mercado Pago; no los recibimos ni almacenamos.
• Firma autógrafa del Usuario (opcional): imagen y trazos, cuando decide firmar con ella las aceptaciones del paso de pago.
• Documentos: el documento base, sus variantes y los documentos firmados, que pueden contener datos personales de terceros bajo responsabilidad del Usuario.
• Datos de conexión y bitácora: dirección IP, navegador, fecha y hora y acción realizada, en cada petición al servicio.

De los Firmantes (tratados como encargado)

• Nombre, correo y celular que registró el Usuario; dirección IP, navegador, fecha y hora de cada acceso; ubicación aproximada (geolocalización del navegador si la autoriza, o por dirección IP si la niega); imágenes y trazos de su firma y rúbrica; y, según el nivel contratado por el Usuario, los datos de la sección 3.

3. Datos personales sensibles

Cuando el Usuario contrata la verificación con e.firma, se recibe únicamente el certificado público (.cer) del Firmante, con su RFC, nombre y número de serie; la llave privada y su contraseña nunca salen de su navegador. Los documentos que los Usuarios cargan pueden contener, bajo su exclusiva responsabilidad, datos sensibles de terceros (por ejemplo, de salud); MEDCLIC Firma no accede a su contenido salvo para prestar el servicio.

4. Finalidades del tratamiento

Primarias (necesarias para el servicio)

• Crear y administrar la cuenta del Usuario, autenticarlo (contraseña, códigos de un solo uso, llaves de acceso) y protegerla frente a accesos no autorizados.
• Procesar los pedidos, cobrar a través de Mercado Pago, aplicar saldo a favor y cupones, y emitir comprobantes.
• Por cuenta del Usuario: registrar a sus firmantes, enviarles invitaciones y recordatorios, verificar su identidad al nivel contratado, recabar sus firmas, generar los documentos finales y el reporte de validaciones, entregarlos y permitir su verificación por huella SHA-256.
• Llevar una bitácora inmutable de accesos y acciones, que acredita el acto de firma y las aceptaciones de textos legales, y conservar las constancias que exige la ley.
• Atender solicitudes de derechos ARCO, reportes de abuso y requerimientos de autoridad.

Secundarias

MEDCLIC Firma no realiza finalidades secundarias: no envía publicidad, no elabora perfiles ni comparte datos con fines comerciales. Si en el futuro se agregara alguna, se solicitará su consentimiento previo y podrá negarse sin afectar el servicio.

5. Aviso de privacidad de cada solicitud de firma

Para cada documento, el servicio genera un aviso de privacidad integral en el que el Usuario aparece como responsable (con su domicilio y medio de contacto ARCO), se describen los datos que se recaban según el nivel contratado y se identifica a MEDCLIC Firma como encargado. El Firmante lo lee antes de continuar y lo acepta marcando una casilla; su texto íntegro y su huella SHA-256 quedan registrados. Ese aviso está disponible en https://firma.medclic.mx/aviso/{folio} y en la invitación que recibe el Firmante.

6. Remisiones a encargados y subencargados

Para prestar el servicio remitimos datos a los siguientes proveedores, que los tratan por nuestra cuenta con obligaciones de confidencialidad y seguridad (artículos 49 a 54 del Reglamento de la LFPDPPP). Son remisiones, no transferencias, y no requieren su consentimiento:

El titular de la cuenta que solicita las firmas puede autorizar a otras cuentas de MEDCLIC Firma para que le apoyen en la preparación y el seguimiento de sus documentos («colaboradores»). Esto no es una transferencia: los colaboradores actúan bajo las instrucciones y la responsabilidad de esa cuenta, entran con credenciales propias, no pueden pagar ni cancelar documentos ni invitar a otras personas, y cada acción que realizan —incluida la consulta de identificaciones oficiales— queda registrada a su nombre en la bitácora inmutable. El acceso puede retirarse en cualquier momento y surte efecto de inmediato.

7. Transferencias

MEDCLIC Firma no vende ni cede datos personales. Únicamente realiza las siguientes transferencias, que no requieren consentimiento por encontrarse en los supuestos del artículo 37 de la LFPDPPP:

• Mercado Pago (fracción IV): datos necesarios para procesar el pago del Usuario, bajo el aviso de privacidad de Mercado Pago.
• Responsable del documento y demás firmantes (fracción VII): el nombre, la firma, la rúbrica y el reporte de validaciones de cada Firmante forman parte del documento firmado que se entrega al responsable y, sin datos de contacto ni imágenes de identificación de terceros, a los demás firmantes del mismo documento.
• Autoridades competentes (fracción V), cuando exista un requerimiento debidamente fundado y motivado.

8. Derechos ARCO, revocación y limitación

Usted puede ejercer sus derechos de acceso, rectificación, cancelación y oposición, revocar su consentimiento o limitar el uso o divulgación de sus datos, enviando una solicitud a privacidad@medclic.mx con: (i) nombre completo y un medio para comunicarle la respuesta; (ii) documento que acredite su identidad o, en su caso, la representación legal; (iii) descripción clara y precisa de los datos y del derecho que desea ejercer; y (iv) cualquier elemento que facilite localizar los datos (folio del documento, correo con el que fue invitado). Respondemos en un plazo máximo de 20 días hábiles y, si la solicitud resulta procedente, la hacemos efectiva dentro de los 15 días hábiles siguientes (artículo 32 de la LFPDPPP). Las solicitudes recibidas en firma@medclic.mx se canalizan al mismo procedimiento.

Si usted es Firmante, el responsable de sus datos es el Usuario que le solicitó la firma, identificado en el aviso de cada documento; puede dirigirse a él directamente o escribirnos: canalizaremos su solicitud al responsable y le asistiremos en su atención. Si considera vulnerados sus derechos, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI, www.inai.org.mx).

9. Conservación y cancelación

Conservación: las imágenes de su identificación oficial, los recortes biométricos, el certificado de e.firma y los datos leídos por OCR se conservan cifrados hasta 30 días después de que el responsable valide su identidad y, como máximo, 90 días después de la entrega del documento. Los documentos firmados, las imágenes de firma y rúbrica, sus trazos y los archivos descargables se conservan 90 días después de la entrega; después se eliminan los archivos y se destruye la llave de cifrado exclusiva del documento, dejando constancia en bitácora. Los documentos cancelados o abandonados sin pagar se eliminan a los 30 días y los procesos que nunca concluyen, a los 180 días. Las huellas criptográficas (SHA-256), las constancias de consentimiento y la bitácora del acto de firma se conservan 10 años conforme al artículo 49 del Código de Comercio. Su nombre, correo y celular vinculados a un documento firmado se conservan como parte del acto (artículo 26, fracción I, de la LFPDPPP). Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición escribiendo a privacidad@medclic.mx; respondemos en un máximo de 20 días hábiles. Los plazos anteriores pueden extenderse hasta 30 días por la rotación de respaldos.

Cómo se ejecuta la cancelación. La base de datos del servicio es, por diseño, una bitácora inmutable: sus registros sólo admiten inserciones y es técnicamente imposible editarlos o borrarlos, lo que garantiza la integridad de las constancias de firma. Por ello, cuando una cancelación resulta procedente se cumple mediante (a) el borrado de los archivos cifrados y la destrucción de la llave de cifrado con la que se protegían —con lo que los datos quedan irrecuperables— y (b) el bloqueo de los registros que deban conservarse por obligación legal o para el cumplimiento de la relación jurídica (artículos 25 y 26 de la LFPDPPP), que dejan de usarse y sólo se consultan para atender al titular, al responsable o a una autoridad. Además, puede solicitar que no volvamos a contactarle por correo o WhatsApp; ese bloqueo de contacto se aplica de inmediato.

10. Medidas de seguridad

• Cifrado en reposo con AES-256-GCM y llaves exclusivas por documento y por firmante; cifrado en tránsito (TLS); contraseñas con hash Argon2id; tokens de un solo uso con caducidad; verificación de firma en cada webhook de proveedores.
• Bitácora inmutable de cada petición y acción; enlaces a archivos con caducidad y ligados a la sesión; acceso al sitio de descarga con tres factores.
• Los archivos que los Usuarios cargan se procesan en entornos aislados y sin macros; la llave privada de e.firma nunca se recibe.
• Cualquier vulneración de seguridad que afecte de forma significativa sus derechos se le informará sin dilación (artículo 20 de la LFPDPPP) y, tratándose de firmantes, se comunicará al responsable del documento a más tardar 72 horas después de conocerla.

11. Cookies y tecnologías similares

El servicio utiliza únicamente cookies técnicas, estrictamente necesarias, para mantener su sesión (fmx_u, fmx_f, fmx_d, fmx_m), proteger los formularios (fmx_a) y mostrar avisos (fmx_flash). Son cookies propias, seguras y de duración limitada; no se usan cookies de rastreo ni de publicidad.

12. Cambios a este aviso

Cualquier modificación se publicará en https://firma.medclic.mx/legal/aviso-privacidad con nuevo número de versión y fecha de vigencia. Las versiones anteriores pueden consultarse en https://firma.medclic.mx/legal/archivo/aviso-privacidad/{versión}. Cada aceptación registrada conserva la versión y la huella SHA-256 del texto que usted aceptó.

13. Consentimiento

Al crear su cuenta, al pagar un documento y al usar el servicio usted manifiesta haber leído este aviso. El consentimiento para datos sensibles se recaba de forma expresa y por separado (sección 3). Puede revocarlo en cualquier momento por el medio de la sección 8, sin efectos retroactivos.

Responsable: MEDCLIC.mx (operado por Salaweb), con domicilio en Av. Imán 93-301, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán, Ciudad de México, México · Privacidad: privacidad@medclic.mx · Contacto: firma@medclic.mx · https://firma.medclic.mx