Aviso de Privacidad

Este Aviso de Privacidad explica qué datos personales tratamos, con qué finalidad, qué guardamos y qué permanece únicamente en el espacio de trabajo que tú eliges. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Fiscalis está construido para que tu información fiscal no viva en nuestra infraestructura. Antes de entrar en detalle, conviene entender esa diferencia, porque determina qué podemos y qué no podemos hacer con tus datos.

Fiscalis es el responsable del tratamiento de los datos personales descritos en este aviso.

• Correo de contacto: privacidad@fiscalis.mx

Ese correo es el canal para cualquier duda sobre este aviso y para ejercer tus derechos ARCO. Respondemos en días hábiles.

Fiscalis separa el almacenamiento de tus archivos del procesamiento necesario para realizar las operaciones que tú solicitas. La copia durable de tu información fiscal no se guarda en nuestra base de datos:

• Tus CFDIs y los de tus clientes. Los XML descargados del SAT se guardan en la carpeta que tú eliges, en tu computadora, en la red de tu despacho o, si habilitas esa opción, en tu Google Drive.

• Certificados y credenciales fiscales. La e.firma, los CSD, sus contraseñas y la CIEC se guardan cifrados en tu espacio de trabajo. Cuando solicitas una operación ante el SAT, únicamente la credencial necesaria se envía por HTTPS a Fiscalis, se usa en memoria desde que inicia esa ejecución hasta que concluye y no se inserta en nuestra base de datos ni en la telemetría.

• El RFC y los datos de tus clientes. Razón social, domicilio, logotipo y contacto viven en un archivo dentro de tu carpeta, no en nuestra base de datos.

• PDFs, acuses y reportes. El resultado se guarda en tu espacio de trabajo. Cuando un documento debe obtenerse del SAT o de un PAC, puede atravesar nuestros servidores durante esa misma ejecución, pero no se conserva ahí como archivo.

• El índice de búsqueda. La base que permite filtrar y sumar tus comprobantes se construye y se consulta en tu navegador.

• Consultas al listado EFOS. Los RFC de proveedores seleccionados se envían en el cuerpo de la consulta para compararlos con el listado público 69-B. No se guardan ni se relacionan con tu cartera en nuestra base de datos.

• La lectura automática del CAPTCHA. El reconocimiento se ejecuta en tu navegador y no usamos un servicio externo de OCR. La imagen no se guarda en nuestra base de datos. En Opinión, Constancia y Buzón, la respuesta puede mantenerse en una fila de coordinación durante un máximo de 90 segundos; se elimina al ser utilizada, omitida o vencida. Ni la imagen ni el código resuelto forman parte de la telemetría permanente.

Este procesamiento ocurre cuando utilizas Descargas, Opinión de Cumplimiento, Constancia de Situación Fiscal, Buzón Tributario, Cancelación o EFOS. Al concluir cada ejecución se descartan de la memoria del servidor las credenciales, sesiones y documentos fiscales utilizados. Los registros técnicos que sí conservamos se describen por separado y no contienen RFC, UUID, periodos, importes ni archivos fiscales.

Consecuencia práctica: salvo los archivos que decidas guardar en Google Drive, si borras tu espacio de trabajo esa información desaparece y nosotros no tenemos una copia desde la cual restaurarla.

Usamos los datos anteriores para lo siguiente, que es necesario para prestarte el servicio:

1. Identificarte y dar acceso a tu cuenta, incluida la verificación de tu correo.

2. Administrar tu equipo de trabajo: invitaciones, roles y permisos por módulo.

3. Cobrar tu suscripción y aplicar los límites de tu plan.

4. Coordinar operaciones entre dispositivos. Las descargas y cancelaciones mantienen identificadores opacos por un máximo de siete días para evitar que dos personas procesen la misma operación a la vez. Las ranuras de Acciones vencen después de dos horas y una respuesta de CAPTCHA pendiente vence en un máximo de 90 segundos. Ninguno de esos registros contiene RFC, periodos, importes ni archivos fiscales.

5. Proteger la plataforma: limitar solicitudes abusivas y conservar trazabilidad de cambios administrativos sensibles. El límite de sesiones simultáneas se aplica con las sesiones de tu cuenta, no con tu dirección IP.

6. Atender tus solicitudes de soporte y de derechos ARCO.

7. Avisarte de cambios en el servicio, en los términos o en este aviso.

8. Dar soporte y mejorar el servicio. Usamos registros operativos para detectar fallas, medir la confiabilidad de cada función y entender cuáles herramientas resultan más útiles. Podemos registrar cuántos clientes participaron en un lote, pero no quiénes son ni cuántos comprobantes tienen. Estos registros no incluyen RFC, UUID, periodos, importes ni el volumen de comprobantes procesados.

Estas finalidades forman parte de la operación, seguridad y soporte de Fiscalis.

Con tu consentimiento, también podemos usar tu correo para enviarte contenido sobre el producto, novedades y buenas prácticas de operación fiscal.

Puedes negarte o retirar ese consentimiento en cualquier momento escribiendo a privacidad@fiscalis.mx. Negarte no afecta el servicio que contrataste.

Aplicamos medidas técnicas y administrativas proporcionales al tipo de dato que tratamos:

• La arquitectura como primera medida. El riesgo más grande de una plataforma fiscal es concentrar los comprobantes y las credenciales de muchos contribuyentes en un solo servidor. Fiscalis no los concentra: no hay una base de datos con los CFDIs de nuestros usuarios que pueda filtrarse.

• Cifrado de credenciales fiscales. Tu e.firma, tus CSD y sus contraseñas se cifran en tu navegador antes de escribirse en tu carpeta, con una llave derivada localmente.

• Cifrado de credenciales de terceros. Si conectas Google Drive, los tokens de acceso se guardan cifrados con AES-256-GCM en nuestra base de datos.

• Conexiones cifradas. Todo el tráfico usa HTTPS.

• Registros sin contenido fiscal. Nuestros registros de servidor están diseñados para no contener RFC, UUID ni respuestas del SAT.

• Coordinación transitoria. Los registros temporales que permiten completar descargas, cancelaciones, lotes y CAPTCHAs caducan y se purgan de forma automática. Son distintos de la telemetría operativa descrita en este aviso.

Ninguna medida elimina por completo el riesgo. Si detectamos una vulneración que afecte de forma significativa tus datos, te lo informaremos para que puedas tomar medidas.

Como titular tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se tratan conforme a la ley, y oponerte a finalidades específicas.

Para ejercerlos, escribe a privacidad@fiscalis.mx indicando tu nombre, el correo con el que te registraste, el medio en el que deseas recibir la respuesta, qué derecho quieres ejercer y una descripción clara de los datos involucrados. Te pediremos acreditar tu identidad y, si actúas por otra persona, tu representación. Para una rectificación, indica también el cambio solicitado y acompaña el documento que lo sustente.

Te comunicaremos nuestra determinación en un máximo de veinte días hábiles. Si resulta procedente, la haremos efectiva dentro de los quince días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez cuando exista una causa justificada. El trámite es gratuito, salvo los costos permitidos de reproducción o envío.

También puedes solicitar por ese correo que limitemos el uso o divulgación de tus datos, o revocar un consentimiento previamente otorgado. La revocación no tiene efectos retroactivos y no impide los tratamientos necesarios para cumplir el servicio, una obligación legal o conservar registros que deban permanecer bloqueados.

Una precisión que te conviene conocer. Estos derechos aplican a los datos que nosotros tratamos, es decir, los listados arriba. Sobre los CFDIs, certificados y datos de tus clientes no podemos ejercer ninguna acción, porque no los tenemos: están en tu carpeta y solo tú puedes consultarlos, corregirlos o borrarlos. Eliminar tu cuenta en Fiscalis no borra esos archivos, y borrar tu carpeta no elimina tu cuenta. Son dos operaciones distintas y ambas están en tus manos.

No vendemos tus datos personales ni los compartimos con fines comerciales.

Para operar la plataforma usamos proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones:

• Autenticación: gestiona tu identidad, tu contraseña y tus sesiones. • Procesamiento de pagos: gestiona tu suscripción y los datos de tu tarjeta, que nosotros no vemos ni almacenamos. • Alojamiento y base de datos: ejecutan la aplicación y guardan los datos de cuenta y operación descritos en este aviso. Cuando solicitas un trámite ante el SAT o un PAC, procesan únicamente la información necesaria y no guardan tus documentos ni credenciales después de terminar la operación. • Correo transaccional: envía invitaciones y avisos de tu cuenta. • Google, únicamente si eliges conectar tu Drive; en ese caso almacena los archivos que decidas colocar ahí y Fiscalis puede procesarlos para mostrarlos o transferirlos por tu instrucción.

Algunos de estos proveedores operan fuera de México, por lo que puede existir una transferencia internacional de datos necesaria para prestarte el servicio. Al aceptar este aviso consientes ese tratamiento en los términos aquí descritos.

Cuando ordenas una descarga, consulta, cancelación o trámite, enviamos al SAT y, cuando corresponde, al PAC los datos indispensables para realizar esa operación. No los usamos para una finalidad distinta.

También podemos entregar información cuando lo exija una autoridad competente conforme a derecho.

Usamos cookies necesarias para iniciar sesión y cookies funcionales para recordar preferencias o atribuir una recomendación. No usamos cookies de publicidad ni de perfilado, y no hay servicios de analítica de terceros rastreando tu navegación.

• Sesión: mantienen tu cuenta abierta y validan tu identidad en cada petición. • Equipo activo: recuerda con qué equipo de trabajo estás operando. • Preferencias de interfaz: recuerdan si tienes el menú lateral abierto o cerrado. • Referido: si llegas desde un enlace de recomendación, guarda ese código durante treinta días para acreditar el referido.

Puedes bloquearlas desde tu navegador. Si bloqueas las cookies de sesión no podrás mantener tu cuenta iniciada; si bloqueas las funcionales, algunas preferencias o la atribución del referido pueden no conservarse.

• Datos de tu cuenta y equipo: mientras tu cuenta esté activa. Al eliminarla, se revoca el acceso y el registro local se marca como eliminado. Algunos identificadores y registros vinculados pueden conservarse para mantener la integridad de la facturación, la seguridad, la prevención de fraude y la telemetría descrita en este aviso.

• Registros de facturación: se conservan el tiempo que exijan las obligaciones fiscales y contables aplicables.

• Registros de coordinación: los de descargas y cancelaciones se eliminan automáticamente a los siete días; las ranuras de Acciones vencen después de dos horas; las respuestas de CAPTCHA pendientes vencen en un máximo de 90 segundos y normalmente se eliminan antes al consumirse.

• Direcciones IP para limitar abuso: la referencia usada en solicitudes públicas sin sesión se conserva únicamente durante la ventana técnica del limitador y no forma parte del historial de uso.

• Auditorías administrativas internas: conservamos la fecha, el tipo de cambio y la cuenta interna responsable para proteger la plataforma y atender incidentes.

• Registros operativos de uso: se conservan durante la vida operativa de Fiscalis para analizar la confiabilidad y evolución del servicio. No contienen información fiscal ni datos de tus clientes.

• Integración con Google Drive: las credenciales cifradas se conservan mientras la conexión permanezca registrada. Puedes revocar el acceso desde Fiscalis o desde tu cuenta de Google; los archivos almacenados en Drive se rigen también por las opciones de conservación de tu cuenta de Google.

• Tus archivos fiscales: no aplica, porque no los tenemos. Su conservación depende únicamente de ti.

Podemos modificar este aviso cuando cambien nuestras prácticas o la legislación aplicable. Publicaremos la versión vigente en esta página, con su fecha de actualización.

Si el cambio afecta de forma sustancial la finalidad del tratamiento, te avisaremos por correo a la dirección registrada en tu cuenta.

Al crear una cuenta y utilizar Fiscalis manifiestas que leíste este aviso y consientes el tratamiento de tus datos personales en los términos aquí descritos, incluida la transferencia internacional necesaria para operar el servicio.

Si algo de este documento no coincide con lo que observas en la plataforma, queremos saberlo: escríbenos a privacidad@fiscalis.mx.