Aviso de Privacidad Integral

1. Responsable del tratamiento

G-Firma es operada por una persona física responsable del tratamiento de los datos personales recabados mediante la plataforma. Para reducir la exposición innecesaria de datos de contacto, la identificación y domicilio del responsable se muestran en el siguiente apartado desplegable, sin dejar de formar parte de este Aviso Integral.

2. Naturaleza de G-Firma

G-Firma es una plataforma tecnológica que permite cargar documentos PDF, solicitar firmas, aplicar firmas electrónicas o digitales, incorporar evidencia PAdES y verificar información criptográfica asociada al proceso.

3. Datos que pueden tratarse

Dependiendo del uso de la plataforma, pueden tratarse nombre, correo electrónico, RFC, organización o área, datos de cuenta, información contenida en certificados digitales, número de serie, emisor, vigencia, huellas criptográficas, fechas y horas, dirección IP, navegador o agente de usuario, registros de seguridad y demás evidencia técnica necesaria para el proceso de firma.

Para la constancia de aceptación de Términos y Privacidad se solicita además un lugar declarado por el usuario (por ejemplo, ciudad, estado y país). G-Firma no interpreta una dirección IP como ubicación física exacta ni la presenta como coordenada GPS.

Los documentos cargados pueden contener otros datos personales cuya inclusión y licitud son responsabilidad del usuario que los incorpora a la plataforma.

4. Clave privada y contraseña

Cuando el firmante utiliza archivos .cer y .key, la clave privada y su contraseña se procesan localmente en el navegador para producir la operación criptográfica. Conforme a la arquitectura actual de G-Firma, el archivo .key y su contraseña no se almacenan en el servidor. El certificado público y la evidencia necesaria para verificar la firma sí pueden conservarse.

5. Finalidades

Los datos pueden utilizarse para crear y administrar cuentas; identificar firmantes; enviar invitaciones; ejecutar firmas electrónicas; verificar certificados; generar evidencia criptográfica; mantener trazabilidad; prevenir fraude o accesos no autorizados; conservar documentos y sus revisiones; generar constancias de aceptación de documentos legales; brindar soporte; atender solicitudes de derechos y cumplir obligaciones aplicables.

G-Firma no vende los datos personales ni utiliza el contenido de los documentos para determinar su validez jurídica.

6. Aceptación de Términos y Aviso de Privacidad

Los usuarios con cuenta aceptan los Términos y reconocen el Aviso de Privacidad una sola vez por cada versión vigente. La plataforma conserva la versión, fecha y hora del servidor, IP, agente de usuario, lugar declarado, hashes de los textos aceptados y una constancia PDF inmutable asociada a la cuenta.

Si en el futuro cambia una versión legal, G-Firma puede solicitar una nueva aceptación al siguiente inicio de sesión. Esta aceptación general de la cuenta es distinta de la manifestación de voluntad necesaria para firmar un documento específico.

7. Cookies y almacenamiento técnico

G-Firma utiliza cookies propias estrictamente necesarias para operar la sesión autenticada y recordar que el usuario recibió el aviso de cookies. En esta versión no se utilizan cookies publicitarias ni de perfilado comercial.

La cookie de sesión geo3d_session mantiene el acceso autenticado y se configura con medidas técnicas como HttpOnly y SameSite. La preferencia g_firma_cookie_consent recuerda la aceptación del aviso de cookies durante un periodo máximo de un año.

8. Documentos y datos de terceros

El usuario que carga un documento declara que cuenta con autorización, facultades o fundamento suficiente para incorporar el documento y los datos de las personas invitadas. El contenido, exactitud, licitud, finalidad y uso de los documentos son responsabilidad de los usuarios que los cargan y de las personas que intervienen en ellos.

9. Evidencia de firma y verificación pública

G-Firma puede mostrar en el verificador público información necesaria para identificar el documento y revisar su integridad, como nombre del firmante, RFC, datos del certificado, fecha de firma, estado de la firma y huellas criptográficas.

La dirección IP completa forma parte del expediente técnico privado de auditoría. En el verificador público y en los metadatos del PDF destinados a terceros se muestra de manera parcial o enmascarada para reducir la exposición de datos personales.

10. Documentos legales y constancias

Los usuarios pueden consultar sus constancias de aceptación en la sección Documentos legales. Los administradores autorizados pueden consultar las constancias de usuarios para fines de administración, seguridad, soporte y evidencia del cumplimiento del flujo. La constancia puede incluir un código QR de verificación que no publica la IP completa ni las credenciales del usuario.

11. Reporte privado de auditoría

El usuario con permisos de gestión sobre un documento puede consultar dentro de su sesión un expediente de auditoría con datos técnicos completos del flujo. Este expediente no es público y cada consulta o descarga queda registrada como un evento adicional de auditoría.

12. Proveedores tecnológicos

G-Firma puede utilizar proveedores de infraestructura, alojamiento, correo electrónico, seguridad, respaldo y otros servicios técnicos necesarios para operar. Dichos proveedores podrán tratar información únicamente en la medida necesaria para prestar los servicios contratados y conforme a las obligaciones aplicables.

13. Conservación y seguridad

Los datos, documentos y constancias se conservarán durante el tiempo necesario para prestar el servicio, mantener evidencia de las operaciones, atender posibles controversias y cumplir obligaciones aplicables. Cuando dejen de ser necesarios y no exista una obligación de conservación, podrán bloquearse o eliminarse.

G-Firma aplica medidas administrativas y técnicas razonables para reducir riesgos de pérdida, alteración, acceso o divulgación no autorizados. Ningún sistema informático puede garantizar seguridad absoluta; los usuarios son responsables de proteger contraseñas, certificados, dispositivos y credenciales.

14. Derechos ARCO y revocación

El titular podrá solicitar acceso, rectificación, cancelación u oposición respecto de sus datos personales, así como revocar consentimientos cuando resulte legalmente procedente. La solicitud deberá identificar al titular y describir con claridad el derecho que desea ejercer y los datos relacionados.

Las solicitudes se recibirán en david.garcia.ramirez@uabc.edu.mx.

15. Cambios al aviso

Este Aviso de Privacidad podrá actualizarse por cambios legales, técnicos u operativos. La versión vigente estará disponible en g-firma.com/privacidad. Cuando un cambio sea sustancial, G-Firma podrá solicitar una nueva aceptación al usuario y conservará la evidencia de la versión anterior.