Términos y Condiciones de Uso de Certificados Digitales

Los términos y condiciones descritos a continuación, constituyen un convenio de adhesión entre el usuario y PSC Codex, S.A. de C.V., en lo sucesivo “PSC Codex”, su alcance y efectos legales son aplicados al uso de servicio de emisión de certificados digitales.

Al aceptar el presente documento, el usuario conoce, entiende y acepta los términos y condiciones del servicio que se prestará.

Limitación en su uso

Los certificados emitidos por PSC Codex deberán ser utilizados únicamente para los fines descritos en la Declaración de Practicas de Certificación y en la Política de Certificados.

El usuario es responsable de:

• Conocer y aceptar términos, condiciones y políticas de contratación con PSC Codex
• Cerciorarse que la información contenida en el certificado digital sea correcta
• Resguardar los archivos correspondientes a su certificado digital actuando con suficiente diligencia
• La clave de la llave privada del certificado (*.key) del usuario es únicamente de su conocimiento, es decir, el usuario que es propietario del certificado digital es el único que conocerá la contraseña de la llave privada asignada al mismo. En virtud de lo anterior, el resguardo de su llave privada es responsabilidad exclusivamente del usuario al que fue emitido el certificado digital.
• Validar que en la USB estén almacenados los archivos *.cer, *.key asociados a su certificado digital.

Obligaciones del suscriptor

• Las declaraciones efectuadas ante el Agente Certificador durante la solicitud de su Certificado sean verdaderas.
• Concluir correctamente con su registro en la plataforma de PSC Codex. Generar la solicitud para la emisión del Certificado Digital.
• Establecer una contraseña para la clave privada *.key de su certificado, misma que deberá recordar en todo momento y resguardarla.
• Establecer la clave de revocación para su certificado digital, misma que deberá recordar en todo momento. Agendar cita para acudir a las instalaciones de PSC Codex y continuar con el procedimiento de la emisión del certificado digital.
• Cumplir totalmente con la información requerida en el procedimiento Autenticar Identidad del Usuario creado por PSC Codex, para asegurar la identificación y autenticación del usuario.
• Deberá llevar un dispositivo de almacenamiento USB tipo A, el día de su cita para acudir a las instalaciones dePSC Codex.
• Firmar Constancia de emisión de certificado digital en original y copia.
• El certificado digital emitido al usuario se utilizará exclusivamente para propósitos autorizados y legales conforme a lo estipulado en la Declaración de Prácticas de Certificación.

Validación del certificado

PSC Codex implementa dos servicios que permiten a los suscriptores y partes interesadas validar el estatus de un certificado. Para ello provee una CRL que se actualiza en plazos no mayores a 24 horas, además de tener habilitado el protocolo OCSP para la validación en tiempo real del estatus del certificado.

Los servicios de validación del estatus del certificado, como son el OCSP y la CRL, serán considerados como servicios de acceso público con la finalidad de garantizar que las transacciones que se realicen con los certificados emitidos por la AC de PSC Codex cuenten con plena validez y certeza.

En el caso de la revocación de un certificado emitido por PSC Codex, las partes interesadas podrán validar en tiempo real el estatus del certificado a través del protocolo de OCSP el cual está disponible 24 horas los 365 días del año. Por otra parte, PSC Codex cuenta con un medio alterno de consulta que son las listas de revocación de certificados donde PSC Codex incluye la información referente a los certificados que ha emitido y que han sido revocados. La CRL de la AC de PSC Codex se publicará cada 24 horas a fin de que los interesados puedan contar con información actualizada.

PSC Codex cuenta con una herramienta para confirmar la validez de los certificados digitales, tanto los emitidos por PSC Codex así como por cualquier otro Prestador de Servicios de Certificación, dicha herramienta se encuentra disponible en la plataforma de PSC Codex (ingresa directamente dando clic aquí).

Limitación de responsabilidad para PSC Codex

• Deslinda su responsabilidad de los daños o perjuicios causados por el uso negligente o doloso en el uso del certificado digital, es decir, actuando de manera adversa a lo establecido en la Política de Certificados. Deslinda su responsabilidad por el contenido de los mensajes o documentos firmados o cifrados mediante los certificados.
• Deslinda su responsabilidad de la utilización de los certificados para usos distintos a los cuales se haya emitido.
• Deslinda su responsabilidad en caso de interrupción, perdida o daño de los servicios por causas ajenas a PSC Codex, como pueden ser de manera enunciativa mas no limitativa: en caso de guerra, desastres naturales, condiciones climatológicas adversas, sismos, o cualquier otro caso de fuerza mayor.
• Deslinda su responsabilidad frente a terceros afectados cuando el titular del certificado digital haga mal uso del mismo.
• Deslinda su responsabilidad frente a terceros por falta de comprobación de vigencia del certificado, la cual puede ser consultada en el servicio de consulta sobre la vigencia de los certificados o falta de verificación de la firma digital.
• Es responsable de cumplir con los requisitos establecidos en la legislación aplicable para actuar como una prestadora de servicios de certificación.
• Es responsable de vigilar el cumplimiento de los procedimientos descritos en la Política de Certificados.

Período de tiempo durante el cual se retiene la información de registro

PSC Codex tendrá la obligación de retener la siguiente información:

• Datos personales:
  • El periodo de bloqueo será equivalente al plazo de prescripción de las acciones derivadas de la relación jurídica, es decir, según el servicio contratado. En relación al uso de servicio de emisión de certificados digitales, el plazo por el que serán conservados los datos personales no podrá exceder de 10 años, contados a partir de la firma del presente documento.
• Archivos digitales:
  • El archivo de requerimiento, conocido como *.req, se conservará por un periodo de 45 días natural una vez completados los campos solicitados, posteriormente el archivo será eliminado de la base de dato.
  • El archivo de certificado, conocido como *.cer, se conservará por un periodo de 10 años, contados a partir de la creación del certificado, posteriormente el archivo será eliminado de la base de datos.
  • El archivo de llave, conocido como *.key, se conservará mientras el requerimiento del usuario siga vigente, una vez expedido el certificado, este archivo será eliminado de la base de datos.
  • El archivo de renovación presencial, conocido como *.ren, se conservará por un periodo de 45 días naturales presencial, posteriormente el archivo será eliminado de la base de datos.

Medidas de privacidad y protección de datos aplicados en materia de Firma Electrónica Avanzada

Para que puedas hacer uso de los servicios ofrecidos por PSC Codex, es necesario que previamente comparezcas personalmente ante el Servicio de Administración Tributaria para acreditar su identidad.

Al aceptar estos términos y condiciones tienes conocimiento de que tu Firma Electrónica Avanzada podrá ser utilizada en la firma de documentos y transacciones electrónicas, garantizando la integridad del documento y producirá los mismos efectos que las leyes otorgan a los documentos con firma autógrafa, teniendo el mismo valor probatorio. Aceptas que todas las declaraciones que hagas en relación con tu Firma Electrónica Avanzada, con actuales y exactos.

PSC Codex solo usa tu información personal para los fines solicitados, apegándonos a nuestro Aviso de Privacidad, por lo cual es tu responsabilidad el uso que le das a la información relacionada con tu Firma Electrónica Avanzada. Esto incluye custodiar la Clave Privada de tu Firma Electrónica Avanzada, en caso de que consideres este en riesgo su confidencialidad, deberás acudir al Servicio de Administración Tributaria y solicitar su revocación.

Al aceptar estos términos y condiciones, manifiestas conocer el contenido y alcance de las disposiciones jurídicas relativas a la celebración de actos jurídicos mediante el uso de medios electrónicos, digitales o de cualquier otra tecnología, por lo que asumes plena responsabilidad respecto de la información y contenido de todo documento electrónico o digital elaborado y enviado en el que se haga uso de tu Firma Electrónica Avanzada.

Procedimientos para quejas y solución de controversias.

Criterios Generales

Para efectos del presente procedimiento en PSC Codex se entiende por “queja”, “aclaración”, “dudas” y “sugerencias” a cualquier expresión vía email, redes sociales, escrito libre o telefónica que manifieste un cliente u organización con algunos de los servicios prestados por PSC Codex.

Recepción

El procedimiento comienza con la recepción de una queja, aclaración, duda o sugerencia. Realizada a través de los medios de atención en PSC Codex, los cuales son:

1. Vía telefónica al 5575005283
2. Vía email a [email protected]
3. En el Sitio web https://www.psccodex.com a través del apartado de contacto

La queja, aclaración, duda o sugerencia deberá contener la siguiente información:

1. Motivo de queja, aclaración, dudas y sugerencias (Descripción de los hechos)
2. Fecha que los hechos
3. Personas involucradas
4. Datos de contacto de la parte interesada (teléfono y/o email)

Procedimiento de Gestión

Gestión

La queja o reclamo será ingresada al formato de seguimiento, con el cual se asignará un numero de ticket de seguimiento, indistintamente de la vía de recepción. Este ticket será comunicado a la parte interesada en el mismo instante vía correo, vía telefónica o por SMS.

Mesa de control deberá, deberá de clasificar la queja, aclaración, duda o sugerencias de acuerdo de acuerdo a lo siguiente:

• Mesa de control deberá de contestar en el más breve plazo posible, analizar el caso, hacer las consultas y verificaciones internas respectivas, escuchar a la parte interesada y elaborar una respuesta. El plazo para el envío de la respuesta no podrá exceder de 30 días naturales

Respuesta

Las respuestas de PSC Codex a la parte interesada serán enviadas a través de correo electrónico. La respuesta deberá hacer referencia al número de ticket de la queja o reclamo.

La parte interesada tendrá 10 días naturales para manifestar su conformidad o disconformidad con la respuesta de PSC Codex transcurrido este plazo y de no haber reclamo alguno, se considerará cerrada la queja y el numero ticket.

Legislación aplicable

Para la interpretación, cumplimiento y ejecución de los presentes términos y condiciones de uso de los certificados digitales, serán aplicables las siguientes leyes vigentes y relacionadas:

• Ley de Firma Electrónica Avanzada
• Reglamento de la Ley de Firma Electrónica Avanzada
• Código de Comercio
• Reglamento del Código de Comercio en Materia de Prestadores de Servicios de Certificación
• Reglas Generales a las que deberán sujetarse los Prestadores de Servicios de Certificación.
• Ley Federal De Protección De Datos Personales En Posesión De Los Particulares

Manifiesto mi aceptación a los términos y condiciones del uso de certificados digitales.