Aviso de privacidad

1. Responsable del tratamiento de tus datos personales

[Nombre o razón social del responsable], con domicilio en [Domicilio fiscal o convencional], es el responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

Para cualquier asunto relacionado con este aviso puedes escribir a [Correo electrónico de contacto para datos personales].

2. Datos personales que recabamos

Para la operación del servicio cpsat recabamos los siguientes datos:

• De la cuenta del despacho o contador: nombre, correo electrónico y nombre del despacho o negocio.
• De los contribuyentes que el usuario da de alta (sus clientes): Registro Federal de Contribuyentes (RFC), nombre o razón social, régimen fiscal y los datos contenidos en la constancia de situación fiscal.
• Certificados de e.firma (antes FIEL): el certificado (.cer) y la llave privada (.key) del contribuyente, junto con su contraseña, que se custodian cifrados y se usan exclusivamente para firmar consultas de lectura ante el Servicio de Administración Tributaria (SAT).
• Datos fiscales obtenidos del SAT: declaraciones presentadas y sus acuses, comprobantes fiscales digitales (CFDI), opinión de cumplimiento (32-D) y demás documentos que el servicio extrae a petición del usuario.
• Datos técnicos: dirección IP, registros de acceso y de uso de la plataforma, necesarios para la seguridad y la bitácora del servicio.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para prestar el servicio):

• Crear y administrar tu cuenta y la de los usuarios que invites.
• Custodiar cifrada la e.firma de los contribuyentes que des de alta y usarla, con el mandato que nos otorgas, únicamente para firmar consultas de lectura ante el SAT.
• Extraer, organizar y presentar los datos fiscales de dichos contribuyentes, así como generar contrastes, auditorías y entregables derivados de esos datos.
• Mantener la bitácora de uso de la e.firma y los registros de seguridad de la plataforma.
• Atender solicitudes de soporte y comunicaciones relacionadas con el servicio.

Finalidades secundarias (no indispensables):

• Enviarte comunicaciones sobre mejoras, cambios del servicio y ofertas comerciales propias.
• Elaborar estadísticas internas de uso, sin identificar a personas físicas.

Si no deseas que tus datos se traten para las finalidades secundarias, puedes manifestarlo en cualquier momento por los medios descritos en la sección 5.

4. Transferencias de datos personales

Los datos fiscales y la e.firma se transmiten al SAT en la medida estrictamente necesaria para realizar las consultas que el usuario solicita; esta transmisión es inherente al servicio contratado.

Fuera de lo anterior, no vendemos ni transferimos tus datos personales a terceros, salvo a los encargados del tratamiento que nos auxilian en la operación (por ejemplo, proveedores de hospedaje de infraestructura), quienes están obligados contractualmente a protegerlos, y salvo las transferencias que no requieren consentimiento conforme al artículo 37 de la LFPDPPP.

5. Medios para ejercer tus derechos ARCO

Tienes derecho a conocer qué datos personales tenemos de ti, para qué los utilizamos y las condiciones del uso que les damos (Acceso); a solicitar la corrección de tu información personal cuando esté desactualizada, sea inexacta o incompleta (Rectificación); a que se elimine de nuestros registros cuando consideres que no está siendo utilizada conforme a los principios de la LFPDPPP (Cancelación), y a oponerte al uso de tus datos para finalidades específicas (Oposición).

Para ejercer tus derechos ARCO, envía una solicitud a [Correo electrónico de contacto para datos personales] indicando tu nombre completo, el correo asociado a tu cuenta, el derecho que deseas ejercer y una descripción clara de tu solicitud. Daremos respuesta en un plazo máximo de [20] días hábiles.

6. Medios para revocar el consentimiento

En cualquier momento puedes revocar el consentimiento que has otorgado para el tratamiento de tus datos, sin que se leguen efectos retroactivos, por el mismo medio descrito en la sección anterior. La revocación puede implicar que no sea posible seguir prestando el servicio; la baja de una empresa desde la aplicación deja de custodiar su e.firma.

7. Uso de cookies y tecnologías de rastreo

La aplicación utiliza una cookie de sesión estrictamente necesaria para mantener tu acceso autenticado. No utilizamos cookies de publicidad ni de rastreo de terceros.

8. Medidas de seguridad

La llave privada de la e.firma se almacena cifrada con AES-256-GCM y solo se descifra en memoria para firmar una consulta al SAT. Cada uso queda asentado en una bitácora encadenada con verificación de integridad. Los accesos a la plataforma están protegidos por contraseña, control de roles y registros de actividad.

9. Cambios al aviso de privacidad

El presente aviso puede sufrir modificaciones o actualizaciones derivadas de cambios legislativos, de políticas internas o de mejoras del servicio. Cualquier cambio se publicará en esta misma página y, cuando sea sustancial, se notificará al correo asociado a tu cuenta.

10. Quejas ante el INAI

Si consideras que tu derecho a la protección de datos personales ha sido lesionado por alguna conducta de nuestra parte, presume que en el tratamiento de tus datos existe alguna violación a la LFPDPPP. En ese caso podrás interponer tu queja o procedimiento ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Más información en home.inai.org.mx.