Aviso de Privacidad

Versión: 1.0 (final) Fecha de emisión: 27 de septiembre de 2026 Responsable del tratamiento: IVAN JUAREZ SORIA (nombre comercial: "eDigitt") Domicilio del responsable: Calle Benito Juárez No. 1905, Interior 33, Colonia Las Margaritas, C.P. 54050, Tlalnepantla de Baz, Estado de México, México Correo de privacidad: contacto@asteroitt.com

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales objeto de este aviso es IVAN JUAREZ SORIA (persona física con actividad empresarial, nombre comercial: "eDigitt"; en adelante, "eDigitt", "el Responsable" o "nosotros"), con domicilio en Calle Benito Juárez No. 1905, Interior 33, Colonia Las Margaritas, C.P. 54050, Tlalnepantla de Baz, Estado de México, México.

El presente aviso de privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en vigor desde el 21 de marzo de 2025 y con última reforma publicada el 14 de noviembre de 2025 (artículos 14 y 15).

La autoridad competente en materia de protección de datos personales del sector privado es la Secretaría Anticorrupción y Buen Gobierno, en su carácter de sucesora del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Para cualquier cuestión relacionada con el tratamiento de datos personales, el titular puede contactar al Responsable a través del correo contacto@asteroitt.com.

2. Datos personales que se someten a tratamiento

2.1 Datos de cuenta

Para la prestación del servicio y la gestión de la cuenta, eDigitt trata los siguientes datos personales del titular (art. 15, fracción II, LFPDPPP):

• Datos de identificación: nombre y correo electrónico.
• Datos de autenticación: método de acceso (Google OAuth o enlace mágico por correo).
• Datos de uso: rol, plan contratado, contadores de uso (páginas por ciclo, créditos de documento suelto), fecha y hora de último acceso.
• Datos de pago: información necesaria para la gestión manual del pago (Fase 1). eDigitt no almacena datos de tarjetas bancarias; el cobro se realiza mediante la pasarela de pago correspondiente.

Ninguno de los datos de cuenta enumerados tiene el carácter de dato personal sensible en términos del artículo 3, fracción VI, de la LFPDPPP.

2.2 Datos contenidos en los documentos que el titular carga al servicio

eDigitt es un servicio de conversión de documentos a formato Markdown estructurado. Los documentos que el titular carga (principalmente escrituras públicas escaneadas y documentos corporativos) pueden contener datos personales de personas distintas del titular (nombres, RFC, CURP, domicilios, estados civiles, datos patrimoniales y, eventualmente, datos sensibles como estado de salud, origen étnico, preferencia sexual o creencias religiosas).

Respecto de los datos personales contenidos en los documentos:

• Cuando el titular sube sus propios documentos, el titular es la persona titular de los datos y eDigitt trata esa información por cuenta y en nombre del titular.
• Cuando el titular es un despacho, notaría o profesional que carga documentos de sus clientes, el titular (despacho/notaría/profesional) es el responsable del tratamiento de los datos personales de sus clientes, y eDigitt actúa como encargado del tratamiento por cuenta del titular, en los términos del artículo 2, fracción XIV, de la LFPDPPP. En este supuesto, el titular declara y garantiza haber obtenido el consentimiento expreso y por escrito que la ley exige para los datos personales sensibles y patrimoniales (arts. 7 y 8 de la LFPDPPP), así como las autorizaciones necesarias de sus clientes para la transferencia internacional que implica el procesamiento (ver sección 5).

2.3 Datos de navegación y operación

eDigitt mantiene registros técnicos de operación (salud del servicio, errores, tiempos de respuesta) que pueden contener direcciones IP y marcas temporales. Estos registros se utilizan exclusivamente para la operación, supervisión y seguridad del servicio.

3. Finalidades del tratamiento

3.1 Finalidades principales (no requieren consentimiento distinto al uso del servicio)

Las finalidades principales del tratamiento son las siguientes (art. 15, fracción III, LFPDPPP):

1. Conversión de documentos: transformar los documentos cargados por el titular (PDF o imágenes) en texto Markdown estructurado, mediante procesamiento automático local o mediante OCR e inteligencia artificial en la nube del proveedor.
2. Gestión de cuenta: crear y administrar la cuenta del titular, autenticar su acceso y mantener los datos de perfil.
3. Gestión de planes y pago: administrar el plan contratado, controlar cuotas de uso, gestionar el pago y emitir la documentación fiscal correspondiente.
4. Soporte: atender solicitudes de soporte técnico iniciadas por el propio titular.

3.2 Finalidades secundarias

No se utilizan los datos personales del titular ni el contenido de sus documentos para finalidades de mercadotecnia, publicidad, prospección comercial, transferencia a terceros con fines distintos a la prestación del servicio, ni para el entrenamiento de modelos de inteligencia artificial.

3.3 Compromiso de no acceso al contenido

El procesamiento es 100 % automático. No existe revisión humana del contenido de los documentos cargados por los titulares. El panel de administración de la plataforma solo expone métricas operativas (correo, número de documentos, tamaño, último acceso, uso de cuota) y no dispone de ninguna función que permita visualizar el contenido de los documentos de los usuarios.

Esta es nuestra política de tratamiento. No la prometemos como imposibilidad técnica absoluta: la infraestructura es operada por el proveedor del servicio y pudiera existir acceso en los siguientes supuestos excepcionales:

• Obligación legal o requerimiento de autoridad competente con jurisdicción sobre el responsable.
• Solicitud expresa del propio titular a través del canal de soporte.
• Diagnóstico de errores técnicos que requieran inspección de un archivo específico, previa autorización del titular.

En todos los casos, cualquier acceso se limita a lo estrictamente necesario para el fin expresado y se documenta internamente.

4. Opciones y medios para limitar el uso o divulgación de los datos

El titular puede limitar el uso y divulgación de sus datos personales a través de los siguientes medios (art. 15, fracción IV, LFPDPPP):

1. Eliminación anticipada de documentos: el titular puede eliminar cualquier documento cargado en cualquier momento desde la plataforma. La eliminación se bloquea únicamente mientras el documento está en proceso de conversión. Una vez eliminado, el documento se suprime del almacenamiento activo y queda sujeto únicamente a los respaldos cifrados hasta su rotación (ver sección 6).
2. Limitación de la limpieza con IA: el titular puede optar por no ejecutar la función de "limpieza con IA", en cuyo caso el texto extraído no se envía a OpenAI (ver sección 5).
3. Modalidad BYOK: el titular puede conectar su propia cuenta del proveedor de OCR (LandingAI), en cuyo caso el procesamiento se realiza bajo las políticas y la cuenta del titular y la llave de acceso se almacena cifrada (AES-256-GCM) y se descifra únicamente en memoria para procesar por cuenta del titular.
4. Ejercicio de derechos ARCO: el titular puede ejercer sus derechos de acceso, rectificación, cancelación y oposición conforme a la sección 7 de este aviso.

5. Transferencias de datos personales

5.1 Proveedor de OCR — LandingAI (Estados Unidos)

Para la conversión de documentos escaneados (Ruta B del servicio), los documentos se envían a LandingAI, proveedor con sede en Estados Unidos de América, para su procesamiento mediante OCR y visión artificial. Esta transferencia internacional es necesaria para la finalidad principal del servicio.

En la modalidad estándar, aplican las políticas de retención y tratamiento de LandingAI. En la modalidad BYOK, el documento se procesa bajo la cuenta y las políticas del titular con LandingAI.

5.2 Limpieza con IA — OpenAI (Estados Unidos)

La función de "limpieza con IA" es opcional y la ejecuta el titular manualmente. Cuando se activa, el texto extraído se envía a la API de OpenAI (api.openai.com; modelo gpt-4.1-mini), proveedor con sede en Estados Unidos de América. El titular puede optar por no utilizar esta función y el texto no se enviará a OpenAI.

5.3 Infraestructura — Hetzner (Alemania)

Los datos se almacenan en un servidor único ubicado en Núremberg, Alemania (Unión Europea), operado por Hetzner. Los respaldos cifrados se almacienen en Hetzner Object Storage, también en Alemania.

5.4 Correo transaccional

Los correos de autenticación (enlace mágico) y los correos transaccionales se envían a través del servicio SMTP de socium.com.mx, con infraestructura en México.

5.5 Complemento ZDR (Zero Data Retention / retención cero)

eDigitt ofrece un complemento de Zero Data Retention (ZDR) a nivel organización con LandingAI, mediante el cual el proveedor de OCR no retiene los datos enviados para su procesamiento.

Estado actual: el complemento ZDR está definido y contratado, con activación pendiente. Se activará al inicio de la operación con usuarios de pago. Mientras no esté activo, aplican las políticas estándar del proveedor de OCR. En la modalidad BYOK, las políticas del proveedor aplican directamente a la cuenta del titular.

El complemento ZDR tiene un costo de $699 MXN/mes.

6. Política de retención y supresión de datos

6.1 Retención de documentos

La retención estándar de documentos en la plataforma es de 15 días a partir de la carga. El titular visualiza la fecha de expiración de cada documento y puede eliminarlo antes, cuando lo desee. La eliminación se bloquea únicamente mientras el documento está en proceso de conversión.

Se ejecuta una purga automática diaria de documentos vencidos.

6.2 Respaldos cifrados

Los datos se respaldan de forma cifrada con la siguiente rotación:

• Respaldos diarios: 30 copias.
• Respaldos semanales: 8 copias.
• Respaldos mensuales: 12 copias.

Como consecuencia, el contenido eliminado o expirado puede permanecer en los respaldos cifrados hasta su rotación, con un máximo teórico aproximado de 12 meses. Los respaldos se almacienen cifrados en Hetzner Object Storage (Alemania).

6.3 Datos de cuenta

Los datos de cuenta se conservan mientras la cuenta esté activa. La cuenta puede suspenderse o eliminarse por solicitud del titular o por la administración de la plataforma en caso de incumplimiento de los Términos y Condiciones.

6.4 Llaves BYOK

Las llaves de API del usuario (modalidad BYOK) se almacenan cifradas con AES-256-GCM y se descifran únicamente en memoria para procesar por cuenta del titular. No se almacenan en texto plano.

6.5 Seguridad de los accesos

Todas las comunicaciones con la plataforma se realizan bajo HTTPS/TLS. El acceso a la plataforma se autentica mediante Google OAuth o enlace mágico por correo.

7. Derechos ARCO

El titular puede ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición (Derechos ARCO) respecto de los datos personales que obran en posesión del Responsable (arts. 22 a 25 de la LFPDPPP):

1. Acceso: conocer qué datos personales del titular obran en posesión del Responsable y las condiciones y generalidades de su tratamiento.
2. Rectificación: solicitar la corrección de datos personales cuando sean inexactos, incompletos o no estén actualizados.
3. Cancelación: solicitar la supresión de los datos personales de las bases, archivos, registros o sistemas del Responsable, previo bloqueo, cuando considere que no están siendo tratados conforme a los principios y deberes legales.
4. Oposición: oponerse al tratamiento de sus datos para fines específicos, salvo disposición legal en contrario.

7.1 Medios para ejercer los derechos ARCO

El titular puede ejercer sus derechos ARCO mediante correo electrónico enviado a contacto@asteroitt.com, indicando:

1. Nombre completo del titular.
2. Correo electrónico asociado a la cuenta.
3. Descripción del derecho que pretende ejercer y de los datos personales afectados.
4. Copia de identificación oficial vigente (INE, pasaporte o cédula profesional). En caso de representación legal, se acompañará poder notarial o carta poder firmada ante dos testigos, con las identificaciones del titular y del representante.

7.2 Plazo de respuesta

El Responsable resolverá la solicitud en un plazo máximo de 20 días hábiles contados desde el día siguiente a la recepción de la solicitud, conforme a lo dispuesto por la LFPDPPP y su reglamento. De ser procedente, los cambios solicitados se harán efectivos dentro de los 15 días hábiles siguientes a la comunicación de la determinación al titular.

Si la solicitud no contiene la información mínima para identificar al titular o los datos afectados, el Responsable podrá requerir información adicional dentro de los 5 días hábiles siguientes a la recepción; el plazo se suspenderá hasta que el titular subsane las omisiones.

El plazo podrá ampliarse por una sola vez hasta por 10 días hábiles adicionales cuando la complejidad o el volumen de los datos lo justifique, siempre que se notifique al titular antes del vencimiento del plazo original.

7.3 Recurso

En caso de que el Responsable emita una respuesta negativa o insuficiente, el titular podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno para solicitar una revisión conforme al procedimiento legal vigente.

8. Cambios al aviso de privacidad

El Responsable se reserva el derecho de modificar el presente aviso de privacidad para adaptarlo a cambios legislativos, jurisprudenciales, de criterio de la autoridad competente o de la política interna del servicio (art. 15, fracción VI, LFPDPPP).

Los cambios se comunicarán a través del sitio web edigitt.asteroitt.com y, cuando sean materialmente relevantes, mediante correo electrónico a la dirección asociada a la cuenta del titular, con al menos 30 días naturales de anticipación a su entrada en vigor, salvo que la naturaleza del cambio o una exigencia legal requiera un plazo menor.

La versión vigente del aviso de privacidad estará siempre disponible en el sitio web del servicio, con su fecha de emisión y número de versión.

9. Contacto

Para cualquier duda, aclaración o consulta sobre el tratamiento de datos personales o el ejercicio de derechos ARCO:

• Correo: contacto@asteroitt.com
• Responsable del tratamiento: IVAN JUAREZ SORIA (nombre comercial: "eDigitt")
• Domicilio: Calle Benito Juárez No. 1905, Interior 33, Colonia Las Margaritas, C.P. 54050, Tlalnepantla de Baz, Estado de México, México

Este aviso de privacidad se rige por la legislación mexicana aplicable en materia de protección de datos personales. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno, en su carácter de sucesora del INAI en materia de protección de datos personales del sector privado.