Aviso de privacidad

1. Identidad y domicilio del responsable

El responsable del tratamiento de los datos de quienes contratan o usan Materia Fiscal es [RAZÓN SOCIAL], RFC [RFC], con domicilio en [DOMICILIO].

Para privacidad y para ejercer derechos: privacidad@materiafiscal.com. Para soporte del servicio: soporte@materiafiscal.com.

2. Dos papeles distintos

Datos de los usuarios y clientes de Materia Fiscal. Nombre, correo, teléfono si lo das, datos de la empresa (razón social, RFC, régimen fiscal), datos de facturación, registros de uso, dirección IP y la ubicación de una fotografía de evidencia solo cuando tú la autorizas en el navegador. De estos datos, [RAZÓN SOCIAL] es responsable.

Datos que el cliente carga sobre sus proveedores, trabajadores y otros terceros. CFDI, contratos, fotografías, listas de evidencia y cualquier archivo que la empresa usuaria suba a una operación. De esos datos, la empresa usuaria es la responsable. Materia Fiscal actúa como persona encargada: los trata por cuenta de esa empresa y siguiendo sus instrucciones, para prestar el servicio (artículo 3, fracción XII, de la ley). Materia Fiscal no decide las finalidades de ese acervo ni lo usa para su propia prospección.

3. Datos que tratamos y datos sensibles

De los usuarios y clientes podemos tratar:

• Identificación y contacto: nombre, correo y, si lo capturas, teléfono.
• De la empresa: razón social, RFC, régimen fiscal y domicilio fiscal que des de alta.
• Facturación y cobro: datos necesarios para emitir el CFDI de la suscripción cuando lo pidas, y los que Stripe recibe para cobrar la tarjeta. Materia Fiscal no guarda el número completo de la tarjeta.
• Uso y seguridad: fecha de acceso, dirección IP, identificadores de sesión y bitácora de acciones dentro de la cuenta.
• Ubicación de una fotografía de evidencia, latitud, longitud y precisión, únicamente si concedes el permiso del navegador. Si lo niegas, la foto se guarda igual y ese dato queda vacío.

Materia Fiscal no te pide datos sensibles (origen étnico, salud, creencias, opiniones políticas, preferencia sexual, datos genéticos ni biométricos). No los uses en los campos del servicio. Si un archivo que sube tu empresa los contiene, ese archivo se trata como contenido del cliente, bajo sus instrucciones.

4. Finalidades primarias

Estas finalidades son necesarias para dar el servicio y mantener la relación. No dependen de un consentimiento aparte:

• Crear y administrar la cuenta, la empresa y los permisos de quien entra.
• Cruzar RFC contra las listas públicas del SAT de los artículos 69 y 69-B del Código Fiscal de la Federación.
• Leer los CFDI que cargas para armar la operación y guardar el XML como evidencia.
• Armar el expediente de la operación, incluido el PDF, y conservar las huellas SHA-256 de los archivos.
• Cobrar la suscripción, y emitir el CFDI de Materia Fiscal cuando lo solicites.
• Atender soporte, cuidar la seguridad de la cuenta y prevenir abuso.

5. Finalidades secundarias

Con los datos de contacto de la cuenta podemos enviarte novedades del producto, invitaciones a mejorar Materia Fiscal y encuestas de satisfacción. Esas finalidades no son necesarias para usar el servicio.

Puedes oponerte en cualquier momento, sin que eso cancele tu cuenta. Escribe a privacidad@materiafiscal.com desde el correo de la cuenta, con el asunto «Oposición a finalidades secundarias». Dejamos de usar tus datos para eso a partir de esa solicitud. Si no te opones, las consideramos aceptadas de forma tácita, en los términos del artículo 7 de la ley.

6. Transferencias y remisiones

Una comunicación a la persona encargada no es una transferencia (artículo 3, fracción XX, y artículo 35). Para operar el servicio remitimos datos a estos encargados, que los tratan por nuestra cuenta:

• Vercel, para publicar la aplicación.
• Supabase, con la base de datos y los archivos en Amazon Web Services, región us-east-1, en Estados Unidos.
• El proveedor de correo que esté configurado para invitaciones, avisos y restablecimiento de contraseña.
• Stripe, para cobrar la suscripción. Stripe trata los datos de pago conforme a sus propias reglas además de las instrucciones de cobro.

Esos encargados pueden estar fuera de México. Al crear la cuenta aceptas que los datos necesarios para el servicio se almacenen y traten en Estados Unidos. Esa remisión es necesaria para ejecutar el contrato y mantener la relación (artículo 36, fracciones IV y VII).

Las consultas al SAT se limitan a las listas públicas de los artículos 69 y 69-B, con el RFC que tú o tu empresa aportan. Materia Fiscal no envía el UUID ni el total del CFDI al SAT para preguntar si está vigente. No vendemos datos personales ni los cedemos para publicidad de terceros.

Si más adelante hubiera una transferencia a un tercero distinto de un encargado, te lo informaremos y, cuando la ley lo exija, pediremos tu consentimiento. Puedes manifestar que no aceptas transferencias distintas de las descritas en este aviso escribiendo a privacidad@materiafiscal.com.

7. Derechos ARCO y revocación del consentimiento

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, y revocar tu consentimiento, en cualquier momento. La revocación no tiene efectos retroactivos (artículo 7).

Envía la solicitud a privacidad@materiafiscal.com. Conforme al artículo 28, incluye tu nombre, un medio para notificarte, los documentos que acrediten tu identidad o la de tu representante, una descripción clara de los datos y del derecho que quieres ejercer, y cualquier dato que ayude a localizarlos. Si pides rectificación, indica los cambios y adjunta el soporte (artículo 30). Para acceso, la entrega se hace después de acreditar la identidad.

Responderemos en un máximo de veinte días hábiles desde que recibamos la solicitud. Si procede, la haremos efectiva dentro de los quince días hábiles siguientes a esa respuesta. Cada plazo puede ampliarse una sola vez por un periodo igual, si las circunstancias lo justifican (artículo 31). El ejercicio es gratuito; solo pueden cobrarse los costos de reproducción o envío que la ley permite (artículo 34).

Si la revocación o la cancelación impide seguir prestando el servicio (por ejemplo, si pides borrar el correo con el que entras), te lo diremos y podremos cerrar la cuenta. Para el acervo de tus proveedores y terceros, la solicitud de tus propios clientes se atiende contigo, que eres el responsable; Materia Fiscal la ejecuta cuando nos instruyes.

Si no estás conforme con la respuesta, o si no la hay al vencer el plazo, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno. La solicitud de protección de datos se presenta dentro de los quince días hábiles siguientes a que te comuniquemos la respuesta o, si no hubo respuesta, a partir de que venza nuestro plazo (artículo 40).

8. Cookies y tecnologías similares

Materia Fiscal usa cookies necesarias para la sesión y la autenticación: saber que entraste y mantener la sesión segura. No usamos cookies de publicidad de terceros ni perfiles para anuncios. Si bloqueas las cookies de sesión en el navegador, no podrás permanecer dentro de la cuenta.

9. Medidas de seguridad

Entre las medidas administrativas y técnicas están:

• Cifrado de las comunicaciones en tránsito (HTTPS).
• Controles de acceso por cuenta y por empresa, y seguridad a nivel de fila (RLS) en la base de datos, de modo que una cuenta no lee los datos de otra.
• Huellas SHA-256 de los archivos de evidencia, calculadas en el servidor, para detectar si un archivo cambia.
• Papeles de usuario (dueño, administrador, colaborador y solo lectura) y, para dueño y administrador, un segundo factor de acceso.

Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos para que puedas actuar (artículo 19).

10. Conservación y supresión

Conservamos los datos de la cuenta mientras esté activa y la relación siga vigente. Al cerrar la cuenta puedes pedir la supresión. Antes de borrar el contenido te damos un plazo para exportarlo, descrito en los Términos y condiciones.

La evidencia que tu empresa decide conservar puede estar sujeta a plazos fiscales. El artículo 30 del Código Fiscal de la Federación obliga, en general, a conservar la contabilidad y los comprobantes durante cinco años. Mientras ese deber aplique a lo que subiste, el dato puede quedar bloqueado y no usarse para otra finalidad, y cancelarse al terminar el plazo. Lo mismo ocurre con la información de facturación que la ley nos exija guardar.

11. Cambios a este aviso

Si este aviso cambia, publicaremos la versión nueva en esta misma página, con su fecha de actualización, y te escribiremos al correo de la cuenta cuando el cambio sea relevante para el tratamiento. El artículo 17 de la ley rige cuando los datos no se obtuvieron de ti directamente.

La versión vigente al crear la cuenta queda registrada junto con la fecha en que el servidor recibió tu aceptación.