Obligaciones como Encargado del Tratamiento (DPA)
Conforme a la LFPDPPP y su Reglamento, cuando PLDUnity procesa expedientes de clientes, documentos y operaciones por cuenta de un Sujeto Obligado, actúa como Encargado del Tratamiento y aplica controles de aislamiento de datos por empresa, confidencialidad, exportación de datos y solicitud de baja.
Controles de Equipo y Seguridad en la Plataforma
PLDUnity implementa las siguientes medidas de seguridad operativas y técnicas:
| Control de seguridad | Funcionamiento en PLDUnity |
|---|---|
| Roles de usuario | Administrador, Analista, Consulta y Auditor externo (solo lectura, con caducidad obligatoria). |
| Segundo factor (2FA) | Autenticación de dos factores mediante aplicación autenticadora. |
| Cifrado de datos | Cifrado TLS en tránsito y cifrado en reposo, además de copias de seguridad cifradas. |
| Aislamiento multiempresa | Aislamiento de datos por empresa y control de acceso por rol. |
| Trazabilidad y descargas | Bitácoras de auditoría de cada acceso al expediente y enlaces de descarga de corta vida. |
| Privacidad y portabilidad | Avisos de privacidad conforme a la LFPDPPP, exportación de datos y solicitud de baja. |
Evidencias, Atención a la Autoridad y Resguardo Decenal (10 Años)
Para apoyar la atención de requerimientos de la autoridad y la obligación de conservación de 10 años (Art. 18 fr. IV LFPIORPI), PLDUnity dispone de:
- Mapa de mecanismos automatizados del Art. 41 con cifras vivas y conciliación mensual entre umbral alcanzado y avisos presentados.
- Expediente de avisos por periodo con XML, huella SHA-256 y acuse, además de verificación anual de expedientes con bitácora y paquete de verificación imprimible con un botón.
- Entregas a la autoridad: captura de oficio, autoridad y fecha límite; filtro por periodo, movimiento y lista de RFC; generación de ZIP con carpeta por cliente y acta de entrega con huella SHA-256.
- Resguardo decenal: exportación en archivo ZIP completo y portable, dividido en varias partes si es grande, con huella SHA-256.