Aviso de Privacidad Simplificado

Recabamos los siguientes datos de nuestros Clientes (personas físicas o morales que contratan AgenteCFDI):

• E.firma del contribuyente: archivos .cer, .key y contraseña de acceso.
• Datos de identificación: RFC, razón social o nombre, correo electrónico y domicilio fiscal.
• CFDIs descargados (XML) y sus metadatos: folios, fechas e importes. Conservamos una copia cifrada de los XML mientras dure el servicio para reprocesar su IVA, retenciones y reportes; no conservamos archivos PDF de forma permanente.
• Consultas del asistente de IA y archivos que usted aporte para conciliación: el texto de sus consultas en lenguaje natural y, si usa la conciliación, los archivos (contabilidad o estados de cuenta) que suba. Los archivos se guardan de forma efímera y se eliminan automáticamente; las conversaciones se registran para trazabilidad.

• Datos fiscales de facturación: razón social, régimen fiscal, código postal del domicilio fiscal y uso de CFDI, necesarios para emitirle el comprobante de su pago.
• Datos de cobro: medio de pago elegido, marca y últimos cuatro dígitos de la tarjeta, e importe, fecha y estado de cada cargo. Nunca los datos completos de su tarjeta.
• Ajustes de su contador: las correcciones que registre sobre las cifras estimadas de IVA e ISR —que pueden incluir ingresos no amparados por un CFDI— y el periodo declarado con el folio del acuse del SAT.

Como encargado técnico, durante el proceso tratamos datos contenidos en los CFDIs de terceros (empleados, proveedores, clientes y contrapartes del propio Cliente).

Finalidad primaria (sin posibilidad de oposición sin afectar el servicio):

• Autenticarnos ante el webservice del SAT usando su e.firma para descargar sus CFDIs emitidos y recibidos.
• Depositar dichos CFDIs en la carpeta de aplicación exclusiva de AgenteCFDI que cada proveedor crea automáticamente en su cuenta (/Apps/agentecfdi/ en Dropbox; carpeta de app en Google Drive y OneDrive). AgenteCFDI no tiene acceso técnico a ningún otro archivo o carpeta de su cuenta de almacenamiento.
• Generar, a partir de sus CFDIs, reportes y cálculos fiscales estimados de carácter informativo —posición de IVA, retenciones, pago mensual estimado del ISR para quienes tributan en el Régimen Simplificado de Confianza, y detección de cancelaciones—, incluyendo un asistente de reportes y conciliación por lenguaje natural. Estas cifras son estimaciones de su pago mensual: en el ISR del RESICO, del que después se acredita contra su declaración anual (arts. 113-E y 113-F de la LISR); en el IVA, del que la ley considera definitivo (art. 5o.-D de la LIVA). No constituyen asesoría fiscal; la determinación definitiva corresponde a usted o a su contador.
• Emitir alertas informativas: monitoreo del listado del artículo 69-B (EFOS) que el SAT publica —cotejando a sus contrapartes— y recordatorios de complementos de pago (REP). Son avisos de apoyo, no determinaciones; el monitoreo 69-B depende del listado que el SAT publica, por lo que un RFC no publicado no generará alerta. Para quienes tributan en el RESICO emitimos además avisos cuando sus ingresos acumulados del ejercicio se acercan al límite que la ley prevé para permanecer en el régimen; ese aviso se calcula solo con los CFDIs descargados, por lo que puede no generarse aunque el límite ya se haya excedido, y no determina su permanencia en el régimen.

• Cobrar el plan contratado y emitirle el comprobante fiscal (CFDI) correspondiente, incluido el cobro automático recurrente y, en su caso, las notas de crédito que procedan. No recibimos ni almacenamos los datos completos de su tarjeta.

El tratamiento de sus datos financieros o patrimoniales (los CFDIs y las cifras fiscales) se realiza con su consentimiento expreso, que usted otorga al contratar (art. 7 de la Ley). No utilizamos sus datos para ninguna finalidad secundaria. En caso de incorporar alguna en el futuro, solicitaremos su consentimiento expreso e independiente.

Su e.firma se usa únicamente para descargar CFDIs del SAT. Nunca para presentar declaraciones, firmar documentos u otras gestiones ante autoridades, y nunca se envía al proveedor de inteligencia artificial.

• Railway Inc. (EE.UU.): servidor donde se aloja la e.firma cifrada y la copia cifrada de sus XML. Necesario para operar el servicio.
• Anthropic PBC (EE.UU.): procesa lenguaje natural en dos casos. Cuando usted usa el asistente de reportes, recibe el texto de su consulta y metadatos/muestras de sus CFDIs (nunca su e.firma ni el XML completo). Y cuando usted nos escribe a hola@ o contacto@, recibe el contenido de ese correo para clasificarlo y preparar una propuesta de respuesta que una persona revisa antes de contestarle. Lo que usted envíe a privacidad@ (derechos ARCO) NO se le remite: ese canal se atiende exclusivamente a mano. Opera bajo contrato de encargo (DPA) suscrito o por suscribir, que prevé que no usa sus datos para entrenar modelos y los retiene al mínimo.
• Postmark (ActiveCampaign, LLC, EE.UU.) y Brevo (Sendinblue SAS, Francia): envían los correos del servicio (código de acceso, alertas fiscales, avisos de cobro y de renovación). Reciben su nombre, su correo y el contenido del aviso. Postmark además recibe los correos que usted nos manda a hola@ y contacto@, y los estructura para entregarlos a nuestro sistema; el servidor de correo del dominio no cambia. privacidad@ no pasa por Postmark.
• Grupo Conektame, S.A. de C.V. ("Conekta"), México: procesa el cobro de su plan. Los datos de su tarjeta se capturan y tokenizan en su navegador, sin que nosotros los recibamos.
• Expresión en Software, S.A.P.I. de C.V. ("Facturama"), México: certifica ("timbra") el comprobante fiscal que le emitimos por su pago. Recibe sus datos fiscales y el importe del cargo, nunca su e.firma ni sus XML.
• Su proveedor de nube (Google Drive, Dropbox u OneDrive): destino final de los CFDIs, depositados exclusivamente en la carpeta de aplicación de AgenteCFDI. El acceso técnico está limitado a esa carpeta; el resto de su cuenta es inaccesible para el Proveedor.
• SAT: recibe su e.firma para autenticar la descarga, conforme al CFF.

No vendemos ni cedemos sus datos a terceros con fines comerciales.

Puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición enviando solicitud a:

privacidad@agentecfdi.mx — Asunto: "Ejercicio de Derechos ARCO" Respuesta en 20 días hábiles | Ejercicio gratuito

La Cancelación implica la eliminación verificable de su e.firma, de la copia de sus XML y del registro de conversaciones del asistente, con emisión de una Constancia de Supresión.

Conservamos bloqueados —sin usarlos para ninguna finalidad distinta a su resguardo— los registros de cobro y los comprobantes fiscales que le emitimos, por el plazo que exige la legislación fiscal; la evidencia de su consentimiento, como acreditación de que el tratamiento fue lícito mientras duró; y el correo entrante que usted nos haya dirigido a nuestros buzones de atención, por un plazo máximo de cinco (5) años, para determinar posibles responsabilidades (artículo 2, fracción III, y artículo 25, fracciones I a III, de la Ley). El correo que usted dirija a privacidad@ queda excluido. Esos registros no incluyen su e.firma ni sus XML.

Cualquier modificación se le comunicará por correo electrónico con 15 días de anticipación y estará disponible en www.agentecfdi.mx. El aviso integral puede consultarse en esa misma dirección.