Última actualización: septiembre de 2026.
Canan es una bóveda que custodia por ti tus credenciales fiscales y documentos. Este aviso explica qué datos tratamos, para qué, y cómo los proteges y controlas.
El responsable del tratamiento de tus datos es el operador de Canan (canan.app). Para cualquier asunto de privacidad, escribe a [email protected].
Únicamente para prestarte el servicio que actives: custodiar tus credenciales y usarlas solo cuando tú lo instruyes. De manera enunciativa y no limitativa, eso puede incluir obtener tu Constancia de Situación Fiscal, validar tu e.firma, consultar tu información ante autoridades y organismos fiscales, o generar documentos a tu nombre. Las funciones disponibles pueden cambiar con el tiempo. No vendemos ni compartimos tus datos con terceros para publicidad ni para ningún otro fin.
Solo con proveedores de infraestructura que hacen posible el servicio, quienes actúan como encargados y reciben solo lo estrictamente necesario, y con la autoridad u organismo que corresponda (por ejemplo el SAT, el IMSS o el INFONAVIT) cuando tú ejecutas una operación que lo requiere.
Tus datos se almacenan fuera de México: hoy, alojamiento en la Unión Europea y administración de llaves y almacenamiento de objetos cifrados en Estados Unidos. Los proveedores concretos pueden cambiar, manteniendo un nivel de protección equivalente. Esta transferencia internacional es necesaria para prestar el servicio que solicitas; al crear tu cuenta y aceptar los términos de custodia otorgas tu consentimiento expreso para ella. Los datos viajan y descansan cifrados: los proveedores no pueden leer tus credenciales ni documentos. No vendemos tus datos ni los transferimos para fines distintos a la prestación del servicio.
Cifrado en reposo por dato, llave maestra en KMS, segundo factor (2FA) opcional y recomendado, sesiones revocables y bitácora de accesos. Las aplicaciones que conectes no reciben tus credenciales: Canan ejecuta la operación adentro y les entrega solo el resultado. Tú sí puedes sacarlas (exportarlas o usarlas en una operación que inicies desde tus dispositivos); en ese caso salen por diseño, previa re-identificación, y su resguardo pasa a ser tuyo. Límite honesto: para operar a tu nombre el sistema debe poder descifrar tus credenciales, por lo que no es de conocimiento cero; las medidas reducen el riesgo de forma sustancial pero no lo eliminan.
Puedes ejercer en todo momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar tu consentimiento: consulta, descarga y elimina tus credenciales y documentos desde la app, o elimina por completo tu cuenta y todo su contenido desde Ajustes → Eliminar mi cuenta; el borrado es inmediato en los sistemas en operación y no se puede deshacer, y las copias de respaldo se sobrescriben en un plazo máximo de seis meses. Si no puedes acceder a la app, ejerce tus derechos escribiendo a [email protected] (respondemos en los plazos que marca la ley). Conservamos tus datos solo mientras tu cuenta exista.
Canan no está dirigido a menores de edad y no recaba conscientemente sus datos.
Podemos actualizar este aviso. La versión vigente es siempre la publicada en esta página, con su fecha. Si el cambio es sustancial te lo haremos saber por los medios de contacto que tengamos registrados. Seguir usando Canan después de publicada la nueva versión significa que la aceptas.
Al usar Canan aceptas este aviso de privacidad y los términos de custodia.