Aviso de privacidad simplificado

Identificador LEG-004 · versión 1.0.1 · TributaOS Desktop

Responsable

• Nombre: Rodolfo Javier Gallardo Sánchez (persona física).
• Nombre comercial: TributaOS Desktop.
• Domicilio: Oriente 138 número 119, colonia Moctezuma, C. P. 15530, alcaldía Venustiano Carranza, Ciudad de México, México.
• Correo jurídico: legal@tributaos.com.
• Correo de privacidad: privacidad@tributaos.com.

Fecha de vigencia: la de su publicación, indicada en el Centro Legal de la aplicación y en tributaos.com/desktop/legal.

Este es el aviso de privacidad simplificado que prevé el artículo 16, fracción II, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley") para los datos que se obtienen por medios electrónicos. No necesitas "aceptarlo" para usar el Software. El Aviso de privacidad integral (LEG-003) contiene el detalle completo.

1.Quién es responsable (Ley, art. 15, fr. I)

El responsable es la persona física identificada arriba como Responsable (TributaOS Desktop). Para temas de privacidad escribe a privacidad@tributaos.com.

2.Qué datos tratamos y dónde (Ley, art. 15, fr. II)

En tu equipo, no en servidores de TributaOS: tu e.firma (en una bóveda local cifrada con el almacén seguro del sistema operativo; su contraseña no se guarda), los CFDI y documentos descargados del SAT y del IMSS, cálculos, contabilidad, hojas de trabajo y reportes. La bóveda no protege frente a quien usa tu misma cuenta del sistema operativo (LEG-003, apartado A, y LEG-005).

En servidores de TributaOS (Vercel y Supabase):

• Cuenta y autenticación: nombre, correo, teléfono si lo das, clave de licencia y sesiones.
• Personas autorizadas por el titular: correo, nombre, perfil, facultades y RFC asignados (como HMAC, no en claro), último acceso, una huella de su contraseña y sus sesiones; les enviamos el correo de invitación y, a su solicitud, el de recuperación. Una bitácora de sus acciones, sin correos ni RFC, que el titular puede consultar.
• Licencia y equipos: identificador de instalación, huella de hardware solo si el sistema operativo da un identificador de máquina (no en macOS ni Windows), nombre del equipo, plataforma, versión, estado de la licencia, y la dirección IP y ciudad y región aproximadas del último latido; registros de automatizaciones con un identificador derivado del RFC.
• Prueba gratuita: vinculada a tu cuenta, con una clave derivada del RFC y una huella de la instalación (seudónimos, no el RFC en claro); no guarda tu e.firma ni datos fiscales.
• Pagos: plan, importe, fechas, estado de la suscripción y resultado de los cobros, incluido un cobro fallido (se suprime a los setenta y dos meses; la supresión no es automática, la ejecuta el área de privacidad; LEG-003, sección 7.4), y los datos para el CFDI por tu licencia. Tu tarjeta la captura Stripe; TributaOS no guarda los datos completos de tu tarjeta.
• Evidencia de aceptaciones: documento, versión, huella SHA-256, acción, fecha y hora, versión del Software y equipo.
• Mensajes de soporte, solicitudes de derechos y datos técnicos de seguridad.
• Solo si usas la facturación electrónica, que no está disponible hasta que TributaOS la habilite en tu versión: datos de tu organización, de tus receptores y de los comprobantes que emitas, el saldo de timbres y la evidencia de tu autorización del CSD. El saldo de timbres existe desde que compras timbres, lo que la aplicación puede permitir antes de la habilitación, sin que puedas emitir (LEG-010).

No tratamos datos personales sensibles con estas finalidades.

3.Para qué los usamos (Ley, art. 15, fr. III)

Finalidades primarias (necesarias para la relación jurídica; no requieren un consentimiento adicional):

• Activar y validar tu licencia y controlar los límites de equipos, usuarios y automatizaciones de tu plan.
• Administrar tu cuenta y autenticar al titular y a las personas autorizadas, aplicar sus permisos y llevar la bitácora.
• Administrar cobros, renovaciones, cancelaciones y reembolsos; emitir el CFDI por tu licencia; enviarte avisos y tu clave de licencia.
• Aplicar las reglas de la prueba gratuita.
• Si usas la facturación electrónica cuando esté habilitada: emitir comprobantes y llevar tu saldo de timbres.
• Atender soporte y el ejercicio de tus derechos; conservar evidencia de aceptaciones y actos contractuales.
• Mantener la seguridad, prevenir fraude o abuso y atender requerimientos de autoridad.

Finalidades secundarias: no existen para TributaOS Desktop. No comunicamos a Meta ni a otras plataformas de publicidad datos de titulares de Desktop ni de sus personas autorizadas (LEG-003, sección 5.2). Si alguna vez se incorporara una, te lo informaremos antes y podrás negarte.

4.Con quién los compartimos

• Stripe, para pagos y suscripciones.
• Resend, para correos transaccionales al titular y a las personas autorizadas.
• Vercel y Supabase, para alojar el sitio, el servidor de licencias y la base de datos.
• Facturapi, solo si usas la facturación electrónica cuando esté habilitada.
• Proveedores técnicos de limitación de solicitudes y de monitoreo de errores, y avisos internos por WhatsApp con datos mínimos.
• Autoridades competentes, cuando un requerimiento legal lo exija.

Cuando consultas al SAT o al IMSS, tu equipo se comunica directamente con ellos. No vendemos ni arrendamos tus datos. El detalle está en LEG-003 y LEG-014.

5.Cómo limitar el uso o la divulgación y revocar tu consentimiento (Ley, art. 15, fr. IV)

Escribe a privacidad@tributaos.com o, si eres titular, usa el formulario de «Privacidad y derechos ARCO» del Centro Legal del Software.

6.Tus derechos ARCO

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de los datos que TributaOS posee; los datos de tu equipo los controlas tú (LEG-005). El titular puede usar el formulario del Centro Legal; las personas autorizadas o invitadas, y cualquier persona, pueden escribir a privacidad@tributaos.com. TributaOS te comunica la determinación en un máximo de veinte días hábiles y, si procede, la hace efectiva dentro de los quince días hábiles siguientes; ambos plazos pueden ampliarse una vez por un periodo igual (Ley, arts. 2, fr. VIII, y 31). Si te pedimos información adicional, el plazo se interrumpe hasta que la proporciones. Ejercer tus derechos es gratuito (Ley, art. 34). Si consideras vulnerado tu derecho, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno (Ley, arts. 2, fr. XV, 39, fr. VI, y 40). El procedimiento está en LEG-013.

7.Dónde consultar el aviso integral y los cambios (Ley, art. 16, fr. II)

El Aviso de privacidad integral (LEG-003) puede consultarse en el Centro Legal del Software y en tributaos.com/desktop/legal/LEG-003, página a la que también enlazan la página de acceso para personas invitadas y el correo de invitación. Cada cambio se identifica con una nueva versión y fecha; si es sustancial, te lo comunicaremos por el Software o por correo electrónico.