Aviso de Privacidad

Este Aviso de Privacidad explica qué datos personales tratamos, con qué finalidad, qué guardamos y qué permanece únicamente en el espacio de trabajo que tú eliges. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Fiscalis está construido para que tu información fiscal no viva en nuestra infraestructura. Antes de entrar en detalle, conviene entender esa diferencia, porque determina qué podemos y qué no podemos hacer con tus datos.

Fiscalis es el responsable del tratamiento de los datos personales descritos en este aviso.

• Correo de contacto: privacidad@mifiscalis.com

Ese correo es el canal para cualquier duda sobre este aviso y para ejercer tus derechos ARCO. Respondemos en días hábiles.

Fiscalis separa el almacenamiento de tus archivos del procesamiento necesario para realizar las operaciones que tú solicitas. La copia durable de tu información fiscal no se guarda en nuestra base de datos:

• Tus CFDIs y los de tus clientes. Los XML descargados del SAT se guardan en la carpeta que tú eliges, en tu computadora, en la red de tu despacho o, si habilitas esa opción, en tu Google Drive.

• Certificados y credenciales fiscales. La e.firma, los CSD, sus contraseñas y la CIEC se guardan cifrados en tu espacio de trabajo. Cuando solicitas una operación ante el SAT, únicamente la credencial necesaria se envía por HTTPS a Fiscalis, se usa en memoria desde que inicia esa ejecución hasta que concluye y no se inserta en nuestra base de datos ni en la telemetría.

• El RFC y los datos de tus clientes. Razón social, domicilio, logotipo y contacto viven en un archivo dentro de tu carpeta, no en nuestra base de datos.

• PDFs, acuses y reportes. El resultado se guarda en tu espacio de trabajo. Cuando un documento debe obtenerse del SAT o de un PAC, puede atravesar nuestros servidores durante esa misma ejecución, pero no se conserva ahí como archivo.

• El índice de búsqueda. La base que permite filtrar y sumar tus comprobantes se construye y se consulta en tu navegador.

• Consultas al listado EFOS. Los RFC de proveedores seleccionados se envían en el cuerpo de la consulta para compararlos con el listado público 69-B. No se guardan ni se relacionan con tu cartera en nuestra base de datos.

• La lectura automática del CAPTCHA. El reconocimiento se ejecuta en tu navegador y no usamos un servicio externo de OCR. La imagen no se guarda en nuestra base de datos. En Opinión, Constancia y Buzón, la respuesta puede mantenerse en una fila de coordinación durante un máximo de 90 segundos; se elimina al ser utilizada, omitida o vencida. Ni la imagen ni el código resuelto forman parte de la telemetría permanente.

Este procesamiento ocurre cuando utilizas Descargas, Opinión de Cumplimiento, Constancia de Situación Fiscal, Buzón Tributario, Cancelación o EFOS. Al concluir cada ejecución se descartan de la memoria del servidor las credenciales, sesiones y documentos fiscales utilizados. Los registros técnicos que sí conservamos se describen por separado y no contienen RFC, UUID, periodos, importes ni archivos fiscales.

Consecuencia práctica: salvo los archivos que decidas guardar en Google Drive, si borras tu espacio de trabajo esa información desaparece y nosotros no tenemos una copia desde la cual restaurarla.

Usamos los datos anteriores para lo siguiente, que es necesario para prestarte el servicio:

1. Identificarte y dar acceso a tu cuenta, incluida la verificación de tu correo.

2. Administrar tu equipo de trabajo: invitaciones, roles y permisos por módulo.

3. Cobrar tu suscripción, aplicar los límites de tu plan y administrar la elegibilidad de la prueba de Pro. Para evitar que eliminar y recrear una cuenta restablezca ese beneficio, comparamos un token seudonimizado del correo verificado; no usamos la tarjeta, la dirección IP ni el dispositivo como identidad para esta regla.

4. Coordinar operaciones entre dispositivos. Las descargas y cancelaciones mantienen identificadores opacos por un máximo de siete días para evitar que dos personas procesen la misma operación a la vez. Las ranuras de Acciones vencen después de dos horas y una respuesta de CAPTCHA pendiente vence en un máximo de 90 segundos. Ninguno de esos registros contiene RFC, periodos, importes ni archivos fiscales.

5. Proteger la plataforma: limitar solicitudes abusivas y conservar trazabilidad de cambios administrativos sensibles. El límite de sesiones simultáneas se aplica con las sesiones de tu cuenta, no con tu dirección IP.

6. Atender tus solicitudes de soporte y de derechos ARCO.

7. Avisarte de cambios en el servicio, en los términos o en este aviso.

8. Dar soporte y mejorar el servicio. Usamos registros operativos para detectar fallas, medir la confiabilidad de cada función y entender cuáles herramientas resultan más útiles. Podemos registrar cuántos clientes participaron en un lote, pero no quiénes son ni cuántos comprobantes tienen. Estos registros no incluyen RFC, UUID, periodos, importes ni el volumen de comprobantes procesados.

Estas finalidades forman parte de la operación, seguridad y soporte de Fiscalis.

Con tu consentimiento, también podemos usar tu correo para enviarte contenido sobre el producto, novedades y buenas prácticas de operación fiscal.

Puedes negarte o retirar ese consentimiento en cualquier momento escribiendo a privacidad@mifiscalis.com. Negarte no afecta el servicio que contrataste.

Aplicamos medidas técnicas y administrativas proporcionales al tipo de dato que tratamos:

• La arquitectura como primera medida. El riesgo más grande de una plataforma fiscal es concentrar los comprobantes y las credenciales de muchos contribuyentes en un solo servidor. Fiscalis no los concentra: no hay una base de datos con los CFDIs de nuestros usuarios que pueda filtrarse.

• Cifrado de credenciales fiscales. Tu e.firma, tus CSD y sus contraseñas se cifran en tu navegador antes de escribirse en tu carpeta, con una llave derivada localmente.

• Cifrado de credenciales de terceros. Si conectas Google Drive, los tokens de acceso se guardan cifrados con AES-256-GCM en nuestra base de datos.

• Conexiones cifradas. Todo el tráfico usa HTTPS.

• Registros sin contenido fiscal. Nuestros registros de servidor están diseñados para no contener RFC, UUID ni respuestas del SAT.

• Coordinación transitoria. Los registros temporales que permiten completar descargas, cancelaciones, lotes y CAPTCHAs caducan y se purgan de forma automática. Son distintos de la telemetría operativa descrita en este aviso.

Ninguna medida elimina por completo el riesgo. Si detectamos una vulneración que afecte de forma significativa tus datos, te lo informaremos para que puedas tomar medidas.

Como titular tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se tratan conforme a la ley, y oponerte a finalidades específicas.

Puedes eliminar tu cuenta desde la aplicación, en Ajustes → Seguridad. Antes de confirmar te mostramos qué se perderá —qué equipos se eliminan, cuántas personas pierden acceso, qué invitaciones se cancelan, si hay una suscripción viva y si Google Drive está conectado— y te pedimos volver a acreditar tu identidad y escribir una frase de confirmación.

Esa solicitud autenticada inicia el trámite de cancelación y queda sujeta a los mismos plazos y a las mismas excepciones legales descritas aquí; no sustituye tu derecho a solicitarla por escrito ni amplía lo que podemos eliminar. Procuramos enviarte un acuse al aceptarla y una confirmación al terminar, siempre que el correo registrado siga siendo válido; si el envío falla, el trámite continúa igual y puedes pedirnos constancia por el canal de abajo. Si algún permiso externo no pudiéramos retirar nosotros, te indicaremos cuál y cómo hacerlo tú.

Puedes ejercer cualquiera de los cuatro derechos por correo, y es la vía para los que no se tramitan desde la aplicación. Escribe a privacidad@mifiscalis.com indicando tu nombre, el correo con el que te registraste, el medio en el que deseas recibir la respuesta, qué derecho quieres ejercer y una descripción clara de los datos involucrados. Te pediremos acreditar tu identidad y, si actúas por otra persona, tu representación. Para una rectificación, indica también el cambio solicitado y acompaña el documento que lo sustente.

Te comunicaremos nuestra determinación en un máximo de veinte días hábiles. Si resulta procedente, la haremos efectiva dentro de los quince días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez cuando exista una causa justificada. El trámite es gratuito, salvo los costos permitidos de reproducción o envío.

También puedes solicitar por ese correo que limitemos el uso o divulgación de tus datos, o revocar un consentimiento previamente otorgado. La revocación no tiene efectos retroactivos y no impide los tratamientos necesarios para cumplir el servicio, una obligación legal o conservar registros que deban permanecer bloqueados.

Sobre el registro de elegibilidad de la prueba de Pro. En una solicitud de acceso podemos informarte su finalidad, estado y fechas sin revelar el token seudonimizado ni el secreto utilizado para protegerlo. Si la elegibilidad es incorrecta, puedes pedir su rectificación y aportar la evidencia correspondiente. Una solicitud de cancelación u oposición sobre ese registro requiere verificar tu identidad y revisar el caso: no se elimina automáticamente mientras sea necesario para aplicar la regla contractual de una sola prueba, pero lo suprimiremos cuando la solicitud resulte procedente o deje de existir esa necesidad.

Una precisión que te conviene conocer. Estos derechos aplican a los datos que nosotros tratamos, es decir, los listados arriba. Sobre los CFDIs, certificados y datos de tus clientes no podemos ejercer ninguna acción, porque no los tenemos: están en tu carpeta y solo tú puedes consultarlos, corregirlos o borrarlos. Eliminar tu cuenta en Fiscalis no borra esos archivos, y borrar tu carpeta no elimina tu cuenta. Son dos operaciones distintas y ambas están en tus manos.

No vendemos tus datos personales ni los compartimos con fines comerciales.

Para operar la plataforma usamos proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones:

• Autenticación: gestiona tu identidad, tu contraseña y tus sesiones. • Procesamiento de pagos: gestiona tu suscripción y los datos de tu tarjeta, que nosotros no vemos ni almacenamos. • Alojamiento y base de datos: ejecutan la aplicación y guardan los datos de cuenta y operación descritos en este aviso. Cuando solicitas un trámite ante el SAT o un PAC, procesan únicamente la información necesaria y no guardan tus documentos ni credenciales después de terminar la operación. • Correo transaccional: envía invitaciones y avisos de tu cuenta. • Google, únicamente si eliges conectar tu Drive; en ese caso almacena los archivos que decidas colocar ahí y Fiscalis puede procesarlos para mostrarlos o transferirlos por tu instrucción.

Algunos de estos proveedores operan fuera de México, por lo que puede existir una transferencia internacional de datos necesaria para prestarte el servicio. Al aceptar este aviso consientes ese tratamiento en los términos aquí descritos.

Cuando ordenas una descarga, consulta, cancelación o trámite, enviamos al SAT y, cuando corresponde, al PAC los datos indispensables para realizar esa operación. No los usamos para una finalidad distinta.

También podemos entregar información cuando lo exija una autoridad competente conforme a derecho.

Usamos cookies necesarias para iniciar sesión y cookies funcionales para recordar preferencias o atribuir una recomendación. No usamos cookies de publicidad ni de perfilado, y no hay servicios de analítica de terceros rastreando tu navegación.

• Sesión: mantienen tu cuenta abierta y validan tu identidad en cada petición. • Equipo activo: recuerda con qué equipo de trabajo estás operando. • Preferencias de interfaz: recuerdan si tienes el menú lateral abierto o cerrado. • Referido: si llegas desde un enlace de recomendación, guarda ese código durante treinta días para acreditar el referido.

Puedes bloquearlas desde tu navegador. Si bloqueas las cookies de sesión no podrás mantener tu cuenta iniciada; si bloqueas las funcionales, algunas preferencias o la atribución del referido pueden no conservarse.

• Datos de tu cuenta y equipo: mientras tu cuenta esté activa. Al eliminarla se revoca el acceso y el registro queda sin contenido personal: se retiran tu correo, tu nombre, tu imagen, tu identidad de acceso y cualquier credencial guardada. Los equipos de los que eres propietario se eliminan contigo y sus miembros pierden el acceso.

• Registros de facturación: diez años contados desde que termina la relación, porque los artículos 38, 46 y 49 del Código de Comercio obligan a conservar los libros y la correspondencia mercantil durante ese plazo. Solo alcanza a los registros que documentan un cobro efectivo: un equipo que nunca pagó nada no genera esa obligación y su historial se elimina con él. Cumplido el plazo, esos registros pierden los identificadores externos y conservan únicamente importes y fechas.

• Si una autoridad nos requiere conservar información, ese plazo se suspende mientras dure el requerimiento y la eliminación programada no se ejecuta sobre los registros afectados.

• Registros de coordinación: los de descargas y cancelaciones se eliminan automáticamente a los siete días; las ranuras de Acciones vencen después de dos horas; las respuestas de CAPTCHA pendientes vencen en un máximo de 90 segundos y normalmente se eliminan antes al consumirse.

• Direcciones IP para limitar abuso: la referencia usada en solicitudes públicas sin sesión se conserva únicamente durante la ventana técnica del limitador y no forma parte del historial de uso.

• Auditorías administrativas internas: conservamos la fecha, el tipo de cambio y la cuenta interna responsable para proteger la plataforma y atender incidentes.

• Registros operativos de uso: el detalle de cada evento —qué función se usó, cuándo y con qué resultado, ligado a tu cuenta y a tu equipo— se utiliza durante 90 días para detectar fallas y atender solicitudes de soporte. Al vencer ese plazo entra en una purga automática diaria por lotes; si hay trabajo pendiente, la eliminación puede completarse en corridas posteriores. Una retención legal vigente también puede suspenderla. Los eventos eliminados se suman a conteos mensuales por función y resultado, sin identificadores de cuenta ni equipo. Esos conteos sirven para tendencias, no para evaluar cuentas individuales; con pocos usuarios, la agregación por sí sola no descarta toda posible inferencia sobre una persona. Si eliminas tu cuenta, el detalle ligado a ella y a los equipos que se eliminan contigo se borra durante el trámite, sin esperar los 90 días, salvo retención legal aplicable. Los eventos no contienen información fiscal ni datos de tus clientes.

• Elegibilidad de la prueba de Pro: un reclamo consumido conserva el token seudonimizado del correo verificado durante la vida operativa de Fiscalis mientras exista la política de una sola prueba por dirección. La necesidad se revisa al menos una vez al año. Si Fiscalis deja de operar o abandona definitivamente esa política, se suprime después de revisar que no exista una obligación o controversia que requiera bloquearlo. Este registro no conserva tu correo en claro y sobrevive a la eliminación de la cuenta precisamente para que crearla de nuevo no restablezca el beneficio.

• Prevención de referidos duplicados: el token seudonimizado de la tarjeta se conserva doce meses desde el primer pago del referido, aunque alguna de las cuentas se elimine, y después se borra de forma automática; antes de ese plazo si la clave que lo protege se retira por seguridad. Una coincidencia solo envía el referido a revisión manual: no lo descalifica por sí sola, porque una misma tarjeta puede pagar legítimamente varias cuentas.

• Integración con Google Drive: las credenciales cifradas se conservan mientras la conexión permanezca registrada. Puedes revocar el acceso desde Fiscalis o desde tu cuenta de Google; los archivos almacenados en Drive se rigen también por las opciones de conservación de tu cuenta de Google.

• Tus archivos fiscales: no aplica, porque no los tenemos. Su conservación depende únicamente de ti.

Podemos modificar este aviso cuando cambien nuestras prácticas o la legislación aplicable. Publicaremos la versión vigente en esta página, con su fecha de actualización.

Si el cambio afecta de forma sustancial la finalidad del tratamiento, te avisaremos por correo a la dirección registrada en tu cuenta.

Al crear una cuenta y utilizar Fiscalis manifiestas que leíste este aviso y consientes el tratamiento de tus datos personales en los términos aquí descritos, incluida la transferencia internacional necesaria para operar el servicio.

Si algo de este documento no coincide con lo que observas en la plataforma, queremos saberlo: escríbenos a privacidad@mifiscalis.com.