AVISO DE PRIVACIDAD INTEGRAL DE TRIBUTAOS

Versión: 2.1 Última actualización: 20 de julio de 2026

RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento es Rodolfo Javier Gallardo Sánchez, persona física con actividad empresarial, quien opera la plataforma tecnológica TributaOS. Su domicilio es Oriente 138 número 119, colonia Moctezuma, C.P. 15530, alcaldía Venustiano Carranza, Ciudad de México, México. Teléfono: 55 1325 8624. El tratamiento se realiza conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás disposiciones aplicables.

Para cualquier asunto relacionado con:

• protección de datos personales
• derechos ARCO
• revocación del consentimiento
• ejercicio de derechos de privacidad
• consultas sobre este Aviso de Privacidad

el Usuario podrá comunicarse a privacidad@tributaos.com o legal@tributaos.com, llamar al 55 1325 8624 o presentar su solicitud en el domicilio señalado.

1. DATOS PERSONALES RECOLECTADOS

Para cumplir con las finalidades descritas en este Aviso de Privacidad, recabaremos y trataremos las siguientes categorías de datos personales:

1. Datos de Identificación y Contacto: Nombre completo, dirección de correo electrónico, hash de la contraseña de acceso, teléfono y, cuando el Usuario elija iniciar sesión con Google, identificador único, nombre, correo y foto de perfil.
2. Datos de Identificación Fiscal: Registro Federal de Contribuyentes (RFC), Razón Social o Denominación, domicilio fiscal (incluyendo código postal), régimen fiscal aplicable ante el SAT y obligaciones fiscales asociadas.
3. Datos de Facturación y Transaccionales: Comprobantes Fiscales Digitales por Internet (CFDI) emitidos y recibidos, facturas extranjeras, datos de cuentas bancarias (para conciliación manual), montos de operaciones comerciales e historial de transacciones.
4. Credenciales y Llaves de Acceso Fiscal (datos personales de carácter fiscal, patrimonial, financiero y credenciales de autenticación de alta criticidad):

• Contraseña SAT (CIEC).
• Archivos asociados a la firma electrónica avanzada (e.firma): clave privada (.key), certificado de clave pública (.cer) y la contraseña de la e.firma correspondientes.
• Certificados de Sello Digital (CSD) incluyendo sus archivos .cer, .key y contraseñas.

5. Datos Financieros: Información de tarjetas de crédito o débito utilizadas para el pago de la suscripción. Nota: Estos datos son procesados de manera directa por Stripe. TributaOS no almacena en sus servidores números de tarjeta, códigos de seguridad (CVV) ni fechas de vencimiento.

2. TRATAMIENTO DE CREDENCIALES Y SEGURIDAD DE LA E.FIRMA

La e.firma se recibe temporalmente por canal cifrado, se procesa únicamente durante la operación solicitada por el Usuario y no se conserva de forma persistente.

• Política de No Custodia Persistente: Los archivos de la e.firma (.cer y .key) y su contraseña no se almacenan de manera permanente en las bases de datos de TributaOS. Únicamente viajan de manera segura y transitoria para posibilitar el proceso de descarga masiva solicitado por el Usuario, destruyéndose de la memoria RAM del servidor backend inmediatamente después de ejecutar dicha operación.
• Medidas de Seguridad: Para proteger estos datos personales de carácter fiscal, patrimonial, financiero y credenciales de autenticación de alta criticidad, TributaOS implementa medidas razonables de seguridad técnica, incluyendo controles contra XSS, cifrado en tránsito, restricciones de sesión y prácticas de reducción de exposición.

3. FINALIDADES DEL TRATAMIENTO

El tratamiento de sus datos personales se llevará a cabo para las siguientes finalidades:

• Finalidades Primarias (Necesarias para el Servicio):

1. Proveer, operar, mantener y mejorar las funciones de la plataforma TributaOS (no actuando como autoridad fiscal, despacho contable, firma legal, ni representante fiscal; tampoco se presenta declaraciones fiscales, ni se determina impuestos oficialmente ni se garantiza la deducibilidad o la aceptación de criterios por el SAT).
2. Gestionar la creación, autenticación y seguridad de su cuenta de usuario.
3. Realizar, por cuenta e instrucción del Usuario, sin que ello implique representación fiscal, legal, contable o facultad para presentar declaraciones, la descarga masiva de sus CFDI (emitidos y recibidos) desde el portal oficial del SAT.
4. Organizar y presentar en paneles de control la información transaccional de sus facturas.
5. Ejecutar estimaciones y resúmenes proyectados de impuestos (con carácter puramente informativo).
6. Emitir comprobantes fiscales digitales por internet (CFDI) a través del módulo de facturación mediante proveedores tecnológicos de facturación y/o PACs correspondientes, cuando dichas funcionalidades se encuentren disponibles, habilitadas y contratadas por el Usuario.
7. Procesar los pagos de su suscripción y gestionar facturas de cobranza mediante Stripe.
8. Brindar soporte técnico y atención a dudas.

• Finalidades Secundarias (No necesarias):

1. Enviar boletines informativos, actualizaciones del Servicio y promociones comerciales relacionadas con TributaOS.

Mecanismo para negar finalidades secundarias: Si usted no desea que sus datos sean tratados para finalidades secundarias, puede manifestar su negativa en cualquier momento enviando un correo electrónico a privacidad@tributaos.com.

4. ENCARGADOS, TRANSFERENCIAS Y TERCEROS

TributaOS no vende ni arrienda datos personales. Para operar el Servicio puede comunicar datos, bajo contratos y medidas de protección aplicables, a las siguientes categorías de encargados o terceros:

1. Stripe: Para crear clientes, procesar cobros, suscripciones, facturas y medios de pago.
2. Facturapi: Como proveedor tecnológico integrado, para configurar organizaciones, recibir y custodiar el CSD y ejecutar instrucciones de facturación. La transmisión del CSD requiere autorización específica del Usuario. Conforme al aviso público de Facturapi consultado al actualizar este documento, sus datos pueden procesarse en servidores ubicados en los Estados Unidos de América; por ello esta comunicación puede implicar tratamiento fuera de México.
3. PAC informado por Facturapi: Para certificar o timbrar CFDI y gestionar el Manifiesto aplicable. El PAC y sus datos de autorización se mostrarán y se conservarán como evidencia cuando se habilite la emisión productiva.
4. Proveedores de infraestructura, correo y seguridad: Para alojamiento, base de datos, entrega de comunicaciones transaccionales, prevención de abuso y continuidad operativa.
5. Google Drive, cuando el Usuario lo conecte voluntariamente: Para almacenar o gestionar documentos en la cuenta de Google del propio Usuario.
6. Servicio de Administración Tributaria: Para solicitudes y consultas realizadas por cuenta e instrucción del Usuario.
7. Autoridades competentes: Cuando exista requerimiento fundado y motivado o una obligación legal.

TributaOS actúa como responsable respecto de los datos de cuenta, contratación, soporte y operación de la plataforma. Respecto de datos de terceros contenidos en CFDI o documentos que el Usuario gestione, las funciones de TributaOS pueden tener el carácter de encargado conforme a las instrucciones del Usuario, sin perjuicio de las obligaciones legales propias que resulten aplicables.

5. CONSERVACIÓN, SUPRESIÓN Y BLOQUEO DE DATOS

TributaOS conservará los datos personales durante el tiempo necesario para las finalidades informadas y, después, durante los plazos de bloqueo o conservación justificados por obligaciones legales o responsabilidades derivadas de la relación jurídica. Concluidos dichos plazos, los datos serán suprimidos o anonimizados. Cuando una solicitud de cancelación resulte procedente y los datos hayan sido comunicados a terceros que continúen tratándolos, TributaOS les notificará la solicitud en los casos exigidos por la legislación aplicable.

6. DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones de su uso (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal (Rectificación); que la eliminemos de nuestros registros o bases de datos (Cancelación); así como oponerse al uso para fines específicos (Oposición). Para ejercer sus Derechos ARCO o revocar su consentimiento, podrá utilizar el mecanismo autenticado disponible en su cuenta o enviar una solicitud a privacidad@tributaos.com con su nombre, un medio para recibir notificaciones, documentos o elementos suficientes para acreditar su identidad, la descripción de los datos y el derecho que desea ejercer. Responderemos dentro del plazo legal aplicable, actualmente de hasta veinte (20) días, sujeto a la ampliación permitida por la ley. Cuando la solicitud sea procedente, TributaOS hará efectiva la determinación dentro de los quince (15) días hábiles siguientes a la comunicación de respuesta, salvo ampliación, imposibilidad legal o conservación necesaria conforme a obligaciones fiscales, contables, contractuales, de seguridad o requerimientos de autoridad. El Usuario también puede iniciar el borrado de cuenta desde su perfil; dicho flujo cancela primero las suscripciones recurrentes asociadas para evitar cobros posteriores. Usted puede limitar el uso o divulgación de sus datos personales inscribiéndose en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO o mediante solicitud directa a nuestro correo de privacidad.

7. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO

Utilizamos cookies técnicas y de sesión JWT necesarias para el correcto funcionamiento del software. El Usuario puede deshabilitar las cookies desde la configuración de su navegador, reconociendo que esto puede degradar o interrumpir el funcionamiento óptimo de la plataforma.

8. MODIFICACIONES AL AVISO DE PRIVACIDAD

Este Aviso de Privacidad puede sufrir modificaciones derivadas de nuevos requerimientos legales o de nuestras propias prácticas operativas. Las modificaciones estarán disponibles en la sección /legal/privacidad de nuestra plataforma.

9. CONTACTO DE PRIVACIDAD

Responsable: Rodolfo Javier Gallardo Sánchez. Domicilio: Oriente 138 número 119, colonia Moctezuma, C.P. 15530, alcaldía Venustiano Carranza, Ciudad de México, México. Teléfono: 55 1325 8624. Correo: privacidad@tributaos.com.