AVISO DE PRIVACIDAD INTEGRAL DE TRIBUTAOS

Versión: 2.9 Última actualización: 15 de septiembre de 2026

RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento es Rodolfo Javier Gallardo Sánchez, persona física con actividad empresarial, quien opera la plataforma tecnológica TributaOS. Su domicilio es Oriente 138 número 119, colonia Moctezuma, C.P. 15530, alcaldía Venustiano Carranza, Ciudad de México, México. Teléfono: 55 1325 8624. El tratamiento se realiza conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás disposiciones aplicables.

Para cualquier asunto relacionado con:

• protección de datos personales
• derechos ARCO
• revocación del consentimiento
• ejercicio de derechos de privacidad
• consultas sobre este Aviso de Privacidad

el Usuario podrá comunicarse a privacidad@tributaos.com o legal@tributaos.com, llamar al 55 1325 8624 o presentar su solicitud en el domicilio señalado.

1. DATOS PERSONALES RECOLECTADOS

Para cumplir con las finalidades descritas en este Aviso de Privacidad, recabaremos y trataremos las siguientes categorías de datos personales:

1. Datos de Identificación y Contacto: Nombre completo, dirección de correo electrónico, hash de la contraseña de acceso, teléfono y, cuando el Usuario elija iniciar sesión con Google, identificador único, nombre, correo y foto de perfil.
2. Datos de Identificación Fiscal: Registro Federal de Contribuyentes (RFC), Razón Social o Denominación, domicilio fiscal (incluyendo código postal), régimen fiscal aplicable ante el SAT y obligaciones fiscales asociadas.
3. Datos de Facturación y Transaccionales: Comprobantes Fiscales Digitales por Internet (CFDI) emitidos y recibidos, facturas extranjeras, datos de cuentas bancarias (para conciliación manual), montos de operaciones comerciales e historial de transacciones.
4. Credenciales y Llaves de Acceso Fiscal (datos personales de carácter fiscal, patrimonial, financiero y credenciales de autenticación de alta criticidad):

• Archivos asociados a la firma electrónica avanzada (e.firma): clave privada (.key), certificado de clave pública (.cer) y la contraseña de la e.firma correspondientes.
• Certificados de Sello Digital (CSD) incluyendo sus archivos .cer, .key y contraseñas.
• TributaOS no solicita ni trata la Contraseña SAT (CIEC) en ninguno de sus flujos.

5. Datos Financieros: Información de tarjetas de crédito o débito utilizadas para el pago de la suscripción. Nota: Estos datos son procesados de manera directa por Stripe. TributaOS no almacena en sus servidores números de tarjeta, códigos de seguridad (CVV) ni fechas de vencimiento.
6. Datos de Prospectos y Solicitudes de Prueba: Nombre, correo electrónico, teléfono, régimen fiscal declarado, volumen mensual de facturas, necesidades seleccionadas, software actual cuando se proporcione y fecha estimada de inicio.
7. Datos Técnicos y de Navegación: Dirección IP, agente de usuario, información básica del navegador y dispositivo, así como fechas y horas asociadas al envío de formularios y eventos de seguridad.
8. Datos de Medición de Páginas Públicas: Página visitada, página de origen, parámetros de campaña, tipo de dispositivo, navegador, sistema operativo y país. Se recaban sin cookies y sin conservar la dirección IP, conforme a la sección 7 de este Aviso.
9. Datos derivados de documentos obtenidos del portal del SAT por instrucción del Usuario: Cuando el Usuario utiliza su e.firma para obtener del portal del SAT documentos propios — como la Constancia de Situación Fiscal, la opinión del cumplimiento de obligaciones fiscales o sus declaraciones presentadas y acuses —, TributaOS conserva únicamente los datos extraídos necesarios para mostrarlos en la plataforma: regímenes y obligaciones de la Constancia; sentido, folio y vigencia de la opinión del cumplimiento; y ejercicio, periodo, tipo, número de operación, fecha de presentación e importes de las declaraciones. Los archivos (PDF) no se almacenan en TributaOS: se entregan al Usuario, quien decide dónde conservarlos (por ejemplo, su equipo o, si la conecta, su propia cuenta de Google Drive).
10. Datos técnicos del equipo con TributaOS DL instalado: nombre del equipo, sistema operativo, versión de la aplicación, y dirección IP y ciudad aproximada del equipo en su última conexión, con la finalidad de control de licencias de TributaOS DL (verificar cuántos equipos y personas usa la licencia contratada y permitir al titular revocar un equipo). Solo se conserva el último valor, no un historial de ubicaciones.

2. TRATAMIENTO DE CREDENCIALES Y SEGURIDAD DE LA E.FIRMA

La e.firma se recibe temporalmente por canal cifrado, se procesa únicamente durante la operación solicitada por el Usuario y no se conserva de forma persistente.

• Política de No Custodia Persistente: Los archivos de la e.firma (.cer y .key) y su contraseña no se almacenan de manera permanente en las bases de datos de TributaOS. Únicamente viajan de manera segura y transitoria para posibilitar el proceso de descarga masiva solicitado por el Usuario, destruyéndose de la memoria RAM del servidor backend inmediatamente después de ejecutar dicha operación.
• Medidas de Seguridad: Para proteger estos datos personales de carácter fiscal, patrimonial, financiero y credenciales de autenticación de alta criticidad, TributaOS implementa medidas razonables de seguridad técnica, incluyendo controles contra XSS, cifrado en tránsito, restricciones de sesión y prácticas de reducción de exposición.

3. FINALIDADES DEL TRATAMIENTO

El tratamiento de sus datos personales se llevará a cabo para las siguientes finalidades:

• Finalidades Primarias (Necesarias para el Servicio):

1. Proveer, operar, mantener y mejorar las funciones de la plataforma TributaOS (no actuando como autoridad fiscal, despacho contable, firma legal, ni representante fiscal; tampoco se presenta declaraciones fiscales, ni se determina impuestos oficialmente ni se garantiza la deducibilidad o la aceptación de criterios por el SAT).
2. Gestionar la creación, autenticación y seguridad de su cuenta de usuario.
3. Realizar, por cuenta e instrucción del Usuario, sin que ello implique representación fiscal, legal, contable o facultad para presentar declaraciones, la descarga masiva de sus CFDI (emitidos y recibidos) desde el portal oficial del SAT.
4. Organizar y presentar en paneles de control la información transaccional de sus facturas.
5. Ejecutar estimaciones y resúmenes proyectados de impuestos (con carácter puramente informativo).
6. Emitir comprobantes fiscales digitales por internet (CFDI) a través del módulo de facturación mediante proveedores tecnológicos de facturación y/o PACs correspondientes, cuando dichas funcionalidades se encuentren disponibles, habilitadas y contratadas por el Usuario.
7. Procesar los pagos de su suscripción y gestionar facturas de cobranza mediante Stripe.
8. Brindar soporte técnico y atención a dudas.
9. Recibir y evaluar solicitudes de prueba, contactar a los prospectos por correo electrónico o teléfono y, cuando la solicitud sea aprobada, preparar o habilitar el acceso correspondiente.
10. Obtener del portal del SAT, por cuenta e instrucción expresa del Usuario en cada ocasión y mediante su e.firma, documentos y constancias propios del Usuario (como la Constancia de Situación Fiscal, la opinión del cumplimiento o sus declaraciones presentadas y acuses), entregárselos y mostrar en la plataforma los datos extraídos de ellos, sin que ello implique representación fiscal, legal o contable ni facultad para presentar declaraciones.

• Finalidades Secundarias (No necesarias):

1. Enviar boletines informativos, actualizaciones del Servicio y promociones comerciales relacionadas con TributaOS.
2. Medir la efectividad de la publicidad de TributaOS mediante la comunicación, desde nuestros servidores, de eventos de conversión (registro de cuenta, inicio de un proceso de pago o compra) a Meta Platforms, conforme al numeral correspondiente de la sección 4 de este Aviso. Esta medición no utiliza cookies ni píxeles en su navegador.

Mecanismo para negar finalidades secundarias: Si usted no desea que sus datos sean tratados para finalidades secundarias, puede manifestar su negativa en cualquier momento enviando un correo electrónico a privacidad@tributaos.com.

4. ENCARGADOS, TRANSFERENCIAS Y TERCEROS

TributaOS no vende ni arrienda datos personales. Para operar el Servicio intervienen proveedores que tratan datos por cuenta de TributaOS y conforme a sus instrucciones, así como terceros cuya intervención puede ser necesaria para la relación con el Usuario. Antes de compartir información, TributaOS debe definir y documentar el rol aplicable, las instrucciones, las medidas de confidencialidad y seguridad, la ubicación del tratamiento y la finalidad.

1. Stripe: Para crear clientes, procesar cobros, suscripciones, facturas y medios de pago.
2. Facturapi: Como proveedor tecnológico integrado, para configurar organizaciones, recibir y custodiar el CSD y ejecutar instrucciones de facturación. La transmisión del CSD requiere autorización específica del Usuario. Conforme al aviso público de Facturapi consultado al actualizar este documento, sus datos pueden procesarse en servidores ubicados en los Estados Unidos de América; por ello esta comunicación puede implicar tratamiento fuera de México.
3. PAC informado por Facturapi: Para certificar o timbrar CFDI y gestionar el Manifiesto aplicable. El PAC y sus datos de autorización se mostrarán y se conservarán como evidencia cuando se habilite la emisión productiva.
4. Proveedores de infraestructura, correo y seguridad: Para alojamiento, base de datos, entrega de comunicaciones transaccionales, prevención de abuso y continuidad operativa.
5. Google reCAPTCHA: Para prevenir abuso y verificar que los formularios sean enviados por una persona. Al ejecutarse reCAPTCHA, Google puede recibir y tratar fuera de México datos técnicos y de navegación, como la dirección IP, el agente de usuario y señales del navegador o dispositivo, conforme a sus propios términos y aviso de privacidad.
6. Google Drive, cuando el Usuario lo conecte voluntariamente: Para almacenar o gestionar documentos en la cuenta de Google del propio Usuario.
7. Meta Platforms, Inc.: Para medir la efectividad de la publicidad de TributaOS. Cuando ocurre un registro de cuenta, el inicio de un proceso de pago o una compra, TributaOS puede comunicar desde sus servidores a Meta un evento de conversión que incluye: el correo electrónico en forma irreversiblemente hasheada (SHA-256), la dirección IP, el agente de usuario del navegador, la página en la que ocurrió el evento y, únicamente cuando la visita provino de un anuncio de Meta, el identificador de clic del anuncio contenido en la propia dirección visitada, el cual no se conserva. Esta comunicación se realiza sin cookies y sin ejecutar código de Meta en su navegador. Meta puede tratar estos datos en los Estados Unidos de América conforme a sus propios términos y aviso de privacidad. Usted puede oponerse a esta medición en cualquier momento escribiendo a privacidad@tributaos.com, sin que ello afecte la prestación del Servicio.
8. Servicio de Administración Tributaria: Para solicitudes y consultas realizadas por cuenta e instrucción del Usuario.
9. Autoridades competentes: Cuando exista requerimiento fundado y motivado o una obligación legal.

TributaOS actúa como responsable respecto de los datos de cuenta, contratación, soporte y operación de la plataforma. Respecto de datos de terceros contenidos en CFDI o documentos que el Usuario gestione, TributaOS puede tratar información por cuenta del Usuario conforme a sus instrucciones, sin perjuicio de sus obligaciones propias. Cuando una comunicación constituya una transferencia a un tercero distinto de un encargado, se informará su finalidad y se recabará el consentimiento cuando resulte exigible; no se solicitará consentimiento cuando aplique una excepción legal.

Aceptación de transferencias. Al aceptar este Aviso mediante el mecanismo de aceptación expresa de la plataforma, el Usuario manifiesta su conformidad con las comunicaciones y transferencias descritas en esta sección que requieran su consentimiento. El Usuario puede manifestar su negativa u oposición en cualquier momento escribiendo a privacidad@tributaos.com, sin que ello afecte las comunicaciones amparadas por una excepción legal o las necesarias para prestar el servicio que el propio Usuario haya solicitado.

5. CONSERVACIÓN, SUPRESIÓN Y BLOQUEO DE DATOS

TributaOS conservará los datos personales durante el tiempo necesario para las finalidades informadas y, después, durante los plazos de bloqueo o conservación justificados por obligaciones legales o responsabilidades derivadas de la relación jurídica. Concluidos dichos plazos, los datos serán suprimidos o anonimizados. Cuando una solicitud de cancelación resulte procedente y los datos hayan sido comunicados a terceros que continúen tratándolos, TributaOS les notificará la solicitud en los casos exigidos por la legislación aplicable.

Las solicitudes de prueba rechazadas se conservarán hasta por dos (2) horas y cinco (5) minutos contados desde que se registre el rechazo. Al cumplirse dos (2) horas, el registro y los datos personales asociados quedan sujetos a un proceso automático de purga programado cada cinco (5) minutos, salvo que exista una obligación legal o un requerimiento de autoridad que exija su conservación.

6. DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones de su uso (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal (Rectificación); que la eliminemos de nuestros registros o bases de datos (Cancelación); así como oponerse al uso para fines específicos (Oposición). Para ejercer sus Derechos ARCO o revocar su consentimiento, podrá utilizar el mecanismo autenticado disponible en su cuenta o enviar una solicitud a privacidad@tributaos.com con su nombre, un medio para recibir notificaciones, documentos o elementos suficientes para acreditar su identidad, la descripción de los datos y el derecho que desea ejercer. Responderemos dentro del plazo legal aplicable, actualmente de hasta veinte (20) días, sujeto a la ampliación permitida por la ley. Cuando la solicitud sea procedente, TributaOS hará efectiva la determinación dentro de los quince (15) días hábiles siguientes a la comunicación de respuesta, salvo ampliación, imposibilidad legal o conservación necesaria conforme a obligaciones fiscales, contables, contractuales, de seguridad o requerimientos de autoridad. Si la información proporcionada en la solicitud resulta insuficiente o errónea para darle trámite, TributaOS podrá requerirle, dentro de los cinco (5) días hábiles siguientes a su recepción, que aporte los elementos o documentación necesarios; usted contará con diez (10) días hábiles para desahogar dicho requerimiento, transcurridos los cuales sin respuesta la solicitud se tendrá por no presentada. El Usuario también puede iniciar el borrado de cuenta desde su perfil; dicho flujo cancela primero las suscripciones recurrentes asociadas para evitar cobros posteriores. Usted puede limitar el uso o divulgación de sus datos personales inscribiéndose en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO o mediante solicitud directa a nuestro correo de privacidad.

7. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO

Cookies necesarias. Utilizamos únicamente las cookies indispensables para que la plataforma funcione: la cookie de sesión que mantiene su acceso autenticado y la cookie que recuerda con cuál de sus perfiles de RFC está trabajando. Sin ellas no es posible iniciar sesión ni operar el servicio.

Medición de páginas públicas sin cookies. Para conocer cuántas visitas recibe cada página pública, de dónde provienen y qué campañas funcionan, registramos la página visitada, la página de origen, los parámetros de campaña, el tipo de dispositivo, el navegador, el sistema operativo y el país. Esta medición no utiliza cookies ni ningún identificador persistente: el visitante se agrupa mediante un identificador que se recalcula cada día a partir de su dirección IP y su navegador, sin que la dirección IP se almacene. Por diseño, ese identificador no permite reconocerle de un día a otro ni entre dispositivos. La medición es de primera parte: se queda en nuestros sistemas, no se vende ni se comparte con redes publicitarias.

No utilizamos píxeles de remarketing, cookies de redes publicitarias, tecnologías de construcción de audiencias ni publicidad personalizada. Ninguna red publicitaria ejecuta código en su navegador al usar TributaOS.

Medición de conversiones del lado del servidor. Para saber si la publicidad de TributaOS funciona, cuando ocurre un registro, el inicio de un proceso de pago o una compra podemos comunicar ese evento a Meta Platforms directamente desde nuestros servidores, conforme al numeral 7 de la sección 4 de este Aviso. Esta medición no coloca cookies ni ejecuta píxeles en su navegador; el correo electrónico se comunica únicamente en forma irreversiblemente hasheada (SHA-256). Puede oponerse a ella escribiendo a privacidad@tributaos.com.

Google reCAPTCHA. Se ejecuta en los formularios de acceso, registro, recuperación de contraseña y solicitud de prueba para prevenir abuso. Esta tecnología puede recopilar dirección IP, agente de usuario y señales del navegador o dispositivo y comunicar esos datos a Google, incluso para su tratamiento fuera de México. El uso de reCAPTCHA está sujeto al aviso de privacidad y a los términos de Google.

El detalle completo, con la duración de cada cookie y los mecanismos de control disponibles, está en nuestra Política de Cookies, disponible en /legal/cookies. El Usuario puede deshabilitar las cookies desde la configuración de su navegador, reconociendo que si bloquea las cookies necesarias no podrá mantener su sesión abierta y la plataforma dejará de funcionar correctamente.

8. MODIFICACIONES AL AVISO DE PRIVACIDAD

Este Aviso de Privacidad puede sufrir modificaciones derivadas de nuevos requerimientos legales o de nuestras propias prácticas operativas. Las modificaciones se publicarán en la sección /legal/privacidad de nuestra plataforma, indicando su versión y fecha de actualización. Cuando los cambios sean sustanciales, TributaOS se los comunicará dentro de la plataforma al iniciar sesión y solicitará nuevamente su aceptación expresa antes de continuar utilizando el Servicio, pudiendo además notificarle al correo electrónico registrado en su cuenta.

9. CONTACTO DE PRIVACIDAD

Responsable: Rodolfo Javier Gallardo Sánchez. Domicilio: Oriente 138 número 119, colonia Moctezuma, C.P. 15530, alcaldía Venustiano Carranza, Ciudad de México, México. Teléfono: 55 1325 8624. Correo: privacidad@tributaos.com.