Paquete corp 3 final: el kit que tu oficial de privacidad necesita
El paquete corp 3 final responde a la obligacion que tienen los corporativos mexicanos que tratan datos personales bajo la LFPDPPP (Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares): USB cifrada AES-256 con la guia interna de privacidad, portadocumentos sellado con candado de combinacion para guardar consentimientos firmados, version impresa del aviso de privacidad vigente, tarjeta plastificada con los principios de minimizacion y finalidad, y codigo QR que lleva al curso basico en linea. La factura CFDI 4.0 se emite por la cohorte con deduccion bajo gasto de cumplimiento normativo.
Por que el cumplimiento de privacidad ya no es opcional
Desde 2023, el INAI y los organismos garantes estatales han incrementado las visitas de verificacion y las multas por incumplimiento de la LFPDPPP. Las multas van de 300 a 320,000 UMAS (Unidades de Medida y Actualizacion), que en 2026 equivalen a entre $32,000 y $34,400,000 MXN segun el valor vigente de la UMA. Para corporativos con bases de datos de mas de 10,000 titulares (empleados, clientes, proveedores), la multa maxima es la regla, no la excepcion.
El corporativo mexicano promedio trata datos personales en al menos seis areas: recursos humanos (expediente de empleados), ventas (CRM con datos de cliente), marketing (bases para campanas), contabilidad (facturacion con RFC y domicilio), juridico (contratos con datos personales), y operaciones (credenciales de acceso con fotografia y biometria). Cada area requiere personal capacitado en el manejo de datos personales y con herramientas que aseguren el cumplimiento.
El paquete corp 3 final se entrega a cada empleado que trata datos personales como parte del programa de capacitacion en privacidad. La constancia del curso se emite con registro ante la STPS cuando el instructor tiene registro, y se archiva en el expediente del empleado como evidencia de capacitacion ante una eventual visita de verificacion. La documentacion se conserva por al menos cinco anos segun el plazo de conservacion que establece el articulo 11 del reglamento de la LFPDPPP.
Para corporativos del sector financiero, asegurador, salud y telecom (sujetos obligados adicionales), el kit incluye documentacion extendida con cumplimiento de las leyes sectoriales: Ley de Instituciones de Credito, Ley General de Salud, Ley Federal de Telecomunicaciones. La guia interna de privacidad se personaliza con los procesos especificos del cliente y se entrega en formato digital cifrado y fisico sellado para redundancy.
Componentes del paquete corp 3 final
El kit se entrega en caja sellada con codigo de seguridad y se identifica con el RFC del empleado para trazabilidad. Cada elemento esta marcado con sello de cera corporativo para indicar que no debe salir de las instalaciones.
USB cifrada AES-256 con guia interna de privacidad
Memoria USB 3.2 de 32 GB con cifrado de hardware AES-256, conector USB-A y USB-C dual, carcasa metalica con certificacion FIPS 140-2 nivel 3. Contenido precargado: guia interna de privacidad del corporativo, aviso de privacidad vigente, formatos de consentimiento, formatos de derechos ARCO, procedimientos de incidente, directorio del oficial de privacidad. Contrasena entregada en sobre sellado con doble factor.
Portadocumentos con candado para consentimientos
Portadocumentos de carton rigido forrado en tela con candado de combinacion de tres digitos, capacidad para 50 formatos fisicos de consentimiento firmado. Interior con separadores A-Z y bolsillo para tarjeta de identificacion del oficial de privacidad. Marcado exterior con codigo QR que lleva al sistema de control documental digital.
Aviso de privacidad impreso en papel seguridad
Impresion del aviso de privacidad vigente del corporativo en papel seguridad con marca de agua y hologram a antifalsificacion. Tamano carta a doble cara, fuente legible, lenguaje claro segun las recomendaciones del INAI. Anexo con la tabla de transferencias y remisiones aplicable. Numeracion correlativa para control de entrega firmada por el empleado.
Tarjeta plastificada con principios de privacidad
Tarjeta de PVC 86x54mm con los principios de minimizacion, finalidad, licitud, consentimiento, calidad, informacion, seguridad y responsabilidad (los ocho principios del articulo 6 LFPDPPP). Codigo QR al reverso que lleva al curso basico en linea de 20 minutos. Plastico con acabado mate resistente a rayaduras, vida util de 5 anos.
Como se factura el cumplimiento normativo
El gasto de cumplimiento normativo es deducible para el corporativo mexicano bajo el articulo 27 de la LISR, fraccion I, como gasto estrictamente indispensable para la actividad empresarial. La factura CFDI 4.0 se emite con clave de USO CFDI G03 (gastos en general) cuando el kit se entrega a empleados como parte del programa interno de capacitacion, o con clave D02 (capacitacion) cuando se entrega con constancia DC-3 firmada por instructor registrado ante la STPS.
Para corporativos que contratan capacitacion externa con institucion registrada ante la STPS, la factura se emite con desglose de servicio de capacitacion (linea 1) y materiales entregados (lineas 2 a 5). El corporativo acredita el gasto con la factura, la lista de asistencia firmada y la constancia DC-3 cuando aplique. El archivo electronico XML y PDF se conservan por cinco anos segun el articulo 30 del CFF.
Para corporativos que operan bajo regimen RESICO, el kit se factura igual porque el gasto es deducible sin importar el regimen fiscal del receptor. El IVA 16% se desglosa linea por linea en el CFDI 4.0. Para entregas a zona franca (caso frecuente en corporativos IMMEX con plantas en Baja California), el IVA se tasa a 0% con complemento de Zona Franca anexado al XML.
La documentacion del cumplimiento se entrega al corporativo en formato digital con firma electronica avanzada del oficial de privacidad y sello del SAT cuando aplica. El archivo XML del CFDI, la lista de asistencia firmada, las constancias DC-3 cuando se emiten y la evidencia fotografica de la capacitacion se integran en un expediente digital unico por cohorte para facilitar la auditoria.
Sectores que requieren este paquete con urgencia
El sector financiero (bancos, casas de bolsa, aseguradoras, afianzadoras) trata datos personales sensibles (estado de salud, datos patrimoniales, historial crediticio) y requiere cumplimiento adicional de la Ley de Instituciones de Credito y la Ley General de Instituciones y Sociedades Mutualistas de Seguros. El corporativo financiero que no capacita a su personal en privacidad enfrenta multas adicionales de la CNBV y la CNSF ademas de las del INAI.
El sector salud (hospitales privados, laboratorios clinicos, consultorios, farmacias) trata datos personales de salud considerados sensibles bajo el articulo 3, fraccion VI de la LFPDPPP. El paquete corp 3 final se complementa con guia de manejo de expediente clinico electronico y cumplimiento de la NOM-035-SSA3-2012. La capacitacion se ampla a 40 horas con constancia DC-3 cuando el personal tiene contacto con pacientes.
El sector telecom (operadores móviles, empresas de telefonia, proveedores de internet) trata datos de trafico y ubicacion que requieren cumplimiento de la Ley Federal de Telecomunicaciones y el regimen de proteccion de datos del IFT. El kit incluye documentacion especifica del articulo 190 de la LFTEL que obliga a preservar la confidencialidad de los datos de trafico. La capacitacion cubre ademas el regimen de portabilidad numerica.
El sector retail y comercio electronico trata datos de comportamiento de compra, direcciones de envio y datos de pago. Bajo la NOM-151 y la legislacion de comercio electronico, el corporativo debe implementar medidas de seguridad adicionales para proteger los datos de transaccion. El kit incluye guia practica de compliance para plataformas Shopify, WooCommerce y Tiendanube que son las mas usadas en Mexico.
Precios, MOQ y tiempos
Precios en MXN antes de IVA 16%. El paquete corp 3 final arranca en $2,650 MXN por unidad desde MOQ 20 empleados. En series de 100 kits o mas, el costo baja a $2,180 MXN. En contratos anuales de mas de 500 kits para corporativos con rotacion de personal, el costo baja a $1,890 MXN con reserva de capacidad y stock de seguridad. La factura CFDI 4.0 se emite con deduccion como gasto de cumplimiento normativo.
Los tiempos de produccion son de 12 a 15 dias habiles para kits con USB precargada y aviso de privacidad personalizado. Series de mas de 200 kits requieren 18 a 22 dias habiles con calendarizacion 4 semanas antes de la fecha de capacitacion. La personalizacion del aviso de privacidad requiere revision legal del cliente, que se entrega en formato Word con control de cambios.
Para corporativos que requieren curso basico en linea de 20 minutos con constancia, lo desarrollamos en plataforma LMS propia o del cliente (Moodle, Canvas, SuccessFactors) con video, materiales descargables y evaluacion final. La constancia se emite automaticamente al aprobar con minimo de 80% de aciertos. La vigencia de la constancia es de dos anos, con renovacion automatica mediante curso de actualizacion.
FAQ — paquete corp 3 final
¿La USB cifrada cumple con NOM-151?
Si. La USB incluye cifrado AES-256 con certificacion FIPS 140-2 nivel 3 que cumple con los requisitos de la NOM-151 para conservacion de mensajes de datos. El corporativo puede presentarla ante el INAI como evidencia de medidas de seguridad tecnicas. La contrasena se entrega en sobre sellado al empleado autorizado y se rota cada 90 dias segun la politica del corporativo.
¿Pueden personalizar el aviso de privacidad con la marca del cliente?
Si. El aviso de privacidad se imprime con el logo, colores corporativos y lenguaje propio del cliente. La personalizacion requiere que el area juridica del cliente nos envie la version final del aviso con control de cambios. Validamos la version contra los requisitos del articulo 27 del reglamento de la LFPDPPP y emitimos recomendaciones si falta algun elemento obligatorio. La impresion final se hace en papel seguridad con hologram antifalsificacion.
¿Cumplen con sectores regulados especificos?
Si. Para sector financiero, anadimos documentacion de la CNBV y la CNSF. Para sector salud, anadimos cumplimiento NOM-035-SSA3-2012 y manejo de expediente clinico. Para sector telecom, anadimos cumplimiento del IFT y la LFTEL. Para sector retail, anadimos cumplimiento de la NOM-151 y legislacion de comercio electronico. La guia interna de privacidad se adapta al sector del cliente sin costo adicional cuando se trata del mismo numero de piezas.
¿La capacitacion en linea tiene constancia DC-3?
Si, cuando el corporativo lo solicita y el instructor tiene registro ante la STPS. La constancia DC-3 se emite dentro de los 10 dias habiles posteriores a la aprobacion del curso con minimo de 80% de aciertos. La firma del instructor se hace con e.firma del SAT y la constancia se entrega en PDF con sello digital. Para corporativos que prefieren capacitacion presencial, organizamos el curso de 4 horas en la sede del cliente con instructor registrado.
¿Como se maneja la rotacion de personal?
Para empleados nuevos que se integran despues de la cohorte inicial, entregamos un kit individual con el mismo contenido. La factura se emite por separado bajo el mismo contrato anual. El kit se entrega dentro de los 5 dias habiles siguientes a la fecha de ingreso del empleado. La constancia DC-3 se emite al aprobar el curso en linea, sin requerir cohorte presencial. El costo del kit individual es 15% mayor por la logistica de envio individual.
¿Que pasa ante una visita de verificacion del INAI?
El corporativo que entrega el paquete corp 3 final y conserva las constancias DC-3 tiene evidencia documental suficiente para acreditar la capacitacion del personal en privacidad. La documentacion se entrega al oficial de privacidad del cliente dentro de las 24 horas siguientes a la solicitud. La auditoria interna puede revisar el expediente de cada empleado para verificar la constancia vigente y el aviso de privacidad firmado.