DPA · SEGURIDAD Y CONSERVACIÓN DECENAL

Seguridad de la Información, Encargado del Tratamiento (DPA) y Conservación

Controles técnicos de equipo y seguridad, aislamiento por empresa, bitácoras de auditoría y resguardo decenal con huella SHA-256 conforme al Artículo 18 fracción IV de la LFPIORPI.

Última actualizaciónNoviembre de 2026
VigenciaNoviembre 2026
JurisdicciónEstados Unidos Mexicanos
Marco normativoLFPIORPI Art. 18 fr. IV · LFPDPPP
01Integridad documental
Huella SHA-256

Acuses vinculados, actas de entrega a la autoridad y resguardo decenal con huella SHA-256.

02Cifrado y copias
TLS y en reposo

Cifrado TLS en tránsito, cifrado en reposo y copias de seguridad cifradas.

03Control de acceso
4 roles + 2FA

Administrador, Analista, Consulta y Auditor externo (con caducidad obligatoria) y 2FA.

04Conservación
10 años (Art. 18 fr. IV)

Resguardo decenal en ZIP completo y portable, en varias partes si es grande.

01

Obligaciones como Encargado del Tratamiento (DPA)

Conforme a la LFPDPPP y su Reglamento, cuando PLDUnity procesa expedientes de clientes, documentos y operaciones por cuenta de un Sujeto Obligado, actúa como Encargado del Tratamiento y aplica controles de aislamiento de datos por empresa, confidencialidad, exportación de datos y solicitud de baja.

02

Controles de Equipo y Seguridad en la Plataforma

PLDUnity implementa las siguientes medidas de seguridad operativas y técnicas:

Control de seguridadFuncionamiento en PLDUnity
Roles de usuarioAdministrador, Analista, Consulta y Auditor externo (solo lectura, con caducidad obligatoria).
Segundo factor (2FA)Autenticación de dos factores mediante aplicación autenticadora.
Cifrado de datosCifrado TLS en tránsito y cifrado en reposo, además de copias de seguridad cifradas.
Aislamiento multiempresaAislamiento de datos por empresa y control de acceso por rol.
Trazabilidad y descargasBitácoras de auditoría de cada acceso al expediente y enlaces de descarga de corta vida.
Privacidad y portabilidadAvisos de privacidad conforme a la LFPDPPP, exportación de datos y solicitud de baja.
03

Evidencias, Atención a la Autoridad y Resguardo Decenal (10 Años)

Para apoyar la atención de requerimientos de la autoridad y la obligación de conservación de 10 años (Art. 18 fr. IV LFPIORPI), PLDUnity dispone de:

  • Mapa de mecanismos automatizados del Art. 41 con cifras vivas y conciliación mensual entre umbral alcanzado y avisos presentados.
  • Expediente de avisos por periodo con XML, huella SHA-256 y acuse, además de verificación anual de expedientes con bitácora y paquete de verificación imprimible con un botón.
  • Entregas a la autoridad: captura de oficio, autoridad y fecha límite; filtro por periodo, movimiento y lista de RFC; generación de ZIP con carpeta por cliente y acta de entrega con huella SHA-256.
  • Resguardo decenal: exportación en archivo ZIP completo y portable, dividido en varias partes si es grande, con huella SHA-256.