Aviso de privacidad.

01 · Responsable

Quién trata tus datos.

Contax, operadora de la Plataforma, es responsable del tratamiento de los datos personales recabados mediante el sitio y la aplicación. Contax se encuentra en proceso legal de constituirse como empresa; hasta que ese proceso concluya, actúa bajo esta denominación comercial y publicará su razón social en este aviso en cuanto quede formalizada.

02 · Datos y finalidades

Solo los datos necesarios para operar el servicio.

Podemos tratar datos de identificación y contacto (nombre, correo, RFC, teléfono si se proporciona), datos de cuenta y autenticación, datos de empresas o contribuyentes que autorices, información fiscal y documental (por ejemplo CFDI, XML, constancias, acuses y datos de declaraciones), e información técnica necesaria para seguridad, sesión y operación.

Finalidades primarias: crear y administrar tu cuenta; autenticarte; ejecutar, atender y documentar los trámites o funciones que solicites; generar archivos, acuses o resultados; brindar soporte; prevenir fraude y uso no autorizado; cumplir obligaciones legales y hacer valer los Términos.

Cualquier finalidad secundaria, como comunicaciones promocionales, debe someterse a la opción de negativa o revocación que se habilite en el canal ARCO. No utilizamos los datos para una finalidad distinta sin informar y, cuando corresponda, recabar nuevo consentimiento.

03 · Seguridad

Controles técnicos proporcionales a información fiscal.

La Plataforma declara cifrado en reposo para las contraseñas y credenciales de e.firma, sin almacenamiento en texto plano. Los archivos temporales materializados para un trámite se destruyen al terminar su uso. El sitio se ofrece por HTTPS y la aplicación incorpora controles de solicitud anti-CSRF; las presentaciones requieren un token de confirmación de un solo uso después de la vista previa.

• Las credenciales de e.firma, certificados y claves privadas deben ser proporcionadas únicamente por su titular o por una persona autorizada.
• Mantenemos medidas administrativas, técnicas y físicas acordes con el riesgo, sensibilidad de los datos y el desarrollo tecnológico.
• Las personas que intervengan en el tratamiento están sujetas a deberes de confidencialidad, incluso después de terminar la relación.
• Si ocurre una vulneración que afecte significativamente derechos patrimoniales o morales, se notificará sin demora para que las personas titulares puedan protegerse.

No afirmamos certificaciones ISO, SOC, PCI u otras que no hayan sido formalmente obtenidas y publicadas. La seguridad es un proceso continuo, no una garantía de riesgo cero.

04 · Conservación y eliminación

Puedes pedir la cancelación de tus datos.

Conservamos los datos mientras exista una cuenta activa, se preste el servicio, sea necesario para las finalidades informadas o exista una obligación legal, fiscal, contractual, de seguridad o de defensa de derechos. Cuando dejen de ser necesarios, se bloquean y posteriormente se suprimen conforme a los plazos legales aplicables.

1. 1Verificamos identidad y alcance de la solicitud.
2. 2Deshabilitamos el acceso y cancelamos la cuenta o los datos solicitados en los sistemas activos, cuando proceda.
3. 3Eliminamos credenciales y archivos cuya conservación ya no sea necesaria; las copias de respaldo se depuran conforme a su ciclo técnico.
4. 4Cuando exista una obligación de conservación, los datos quedan bloqueados y restringidos solo para responsabilidades legales; al concluir el plazo, se suprimen.
5. 5Informamos la determinación y, si procede, la ejecución de la cancelación.

La cancelación no procede respecto de información indispensable para cumplir un contrato, una obligación legal o fiscal, atender un procedimiento, proteger derechos de terceros o los demás supuestos previstos por la Ley.

05 · Derechos ARCO y revocación

Accede, corrige, cancela u oponte.

Tú o tu representante legal pueden ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), revocar consentimiento o limitar el uso y divulgación de datos. La solicitud debe incluir nombre y medio para notificaciones; documentos de identidad o representación; descripción clara de los datos y derecho solicitado; y elementos que ayuden a localizarlos.

Responderemos en un máximo de 20 días hábiles desde su recepción y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Los plazos pueden ampliarse una sola vez por un periodo igual cuando esté justificado. El ejercicio es gratuito, salvo costos de reproducción, copias o envío permitidos por la Ley.

06 · Encargados y transferencias

Sin venta de datos personales.

No vendemos datos personales. Podemos permitir el tratamiento por proveedores que actúan por nuestra cuenta para alojamiento, infraestructura, comunicaciones, soporte o seguridad, bajo instrucciones y obligaciones de confidencialidad. Los datos necesarios para el trámite que autorices pueden comunicarse al SAT u otra autoridad competente. Cualquier transferencia distinta se realizará conforme a la Ley y, cuando corresponda, con consentimiento de la persona titular.

07 · Sesión, cookies y menores de edad

La tecnología necesaria no es publicidad disfrazada.

La Plataforma utiliza elementos técnicos necesarios para iniciar y mantener sesión, recordar preferencias operativas, prevenir solicitudes no autorizadas y proteger la cuenta. No deben emplearse para fines publicitarios o de perfilamiento sin informar y obtener, cuando sea exigible, el consentimiento correspondiente. Puedes gestionar cookies desde tu navegador; desactivarlas puede afectar funciones de acceso y seguridad.

El servicio está dirigido a personas con capacidad legal para contratar y a usuarios autorizados para gestionar información fiscal. Si se identifican datos de niñas, niños o adolescentes obtenidos sin la autorización aplicable, se tomarán medidas para limitar su tratamiento y atender la solicitud correspondiente.

08 · Consentimiento y datos de especial cuidado

El consentimiento no es una casilla decorativa.

El consentimiento puede ser tácito o expreso según la Ley, pero los datos financieros o patrimoniales requieren consentimiento expreso salvo excepción legal. Si excepcionalmente se recaban datos personales sensibles, se requerirá consentimiento expreso y por escrito mediante un mecanismo de autenticación adecuado, además de limitar su tratamiento a una finalidad legítima, concreta y necesaria. Puedes revocar tu consentimiento sin efectos retroactivos, sujeto a las obligaciones legales que deban mantenerse.

09 · Cambios y autoridad

Te avisaremos de cambios relevantes.

Las modificaciones a este aviso se publicarán en esta página con su fecha de vigencia y, cuando sean sustanciales, se comunicarán por un medio razonable. Si consideras que se vulneró tu derecho a la protección de datos, puedes acudir ante la autoridad competente conforme a la legislación mexicana aplicable, después de ejercer tus derechos ante el responsable cuando corresponda.