Términos de Custodia — Canan: Fiel Guardián

⚠️ Borrador pendiente de revisión legal. Versión 2026-06-16.

1. Qué resguarda Canan

Con tu autorización: tu e.firma (FIEL) (.cer, .key y contraseña), tu CIEC, tus CSD para facturar y los documentos personales que decidas subir.

2. Naturaleza legal

La e.firma tiene el mismo valor que tu firma autógrafa (CFF art. 17-D). El CSD permite facturar a tu nombre. La CIEC da acceso a tu portal del SAT. Tú sigues siendo el titular y responsable ante el SAT.

3. Para qué autorizas su uso

Autorizas a Canan a almacenar y usar tus credenciales por ti solo para lo que actives: sincronizar con el SAT, generar documentos, y emitir o cancelar CFDI solo cuando tú lo instruyas. Nunca para otro fin.

4. Cómo te protegemos (y los límites honestos)

• Cifrado en reposo (AES-256-GCM) con llave única por dato; la llave maestra vive en un KMS y no en nuestro servidor — un robo de la base entrega solo datos cifrados.
• Segundo factor obligatorio (TOTP) para usar o descargar: una contraseña filtrada no basta.
• Bitácora de cada acceso (quién, qué y cuándo).
• Tu segundo factor es tu única llave: si pierdes tu app de autenticación, no podemos recuperar tus credenciales por ti — no hay puerta trasera.
• Límite honesto: Canan no es de conocimiento cero — para operar a tu nombre debe poder descifrar tus credenciales sin que estés presente; por eso un servidor comprometido podría exponerlas mientras opera. Las medidas reducen ese riesgo de forma sustancial, pero no lo eliminan.

5. Tus derechos

Puedes eliminar credenciales o documentos y revocar esta autorización cuando quieras. Si sospechas un compromiso, revoca tu e.firma/CSD ante el SAT de inmediato.

6. Responsabilidad

Canan aplica las medidas descritas. Dentro de lo que permite la ley, no será responsable por el uso que tú autorices, por la filtración de tu contraseña o segundo factor por causas ajenas a Canan, ni por caso fortuito o fuerza mayor.

Al aceptar declaras que leíste y entendiste estos términos, que eres el titular legítimo de las credenciales que subas, y que autorizas su custodia y uso conforme a este documento.