Aviso de Privacidad Integral

1. Identidad y domicilio del Responsable

En cumplimiento con la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (“LFPDPPP”), publicada en el Diario Oficial de la Federacion el 20 de marzo de 2025 y vigente a partir del 21 de marzo de 2025, asi como su Reglamento y las disposiciones aplicables, [NOMBRE COMPLETO DEL TITULAR - PERSONA FISICA], con domicilio en [CALLE, NUMERO, COLONIA, CODIGO POSTAL, CIUDAD, ESTADO, MEXICO] (en adelante “Boveda Fiscal” o el “Responsable”), pone a su disposicion el presente Aviso de Privacidad Integral.

Correo electronico de contacto para asuntos de datos personales: privacidad@bovedafiscal.com

2. Datos personales que se recaban

Para las finalidades descritas en este Aviso, Boveda Fiscal podra recabar las siguientes categorias de datos personales:

2.1 Datos de identificacion y contacto

• Nombre completo
• Correo electronico
• Numero de telefono (opcional)
• Razon social o nombre de la empresa
• Registro Federal de Contribuyentes (RFC)

2.2 Datos de acceso y autenticacion

• Correo electronico y contraseña (cifrada con algoritmos de hash seguros)
• Direccion IP y datos de sesion

2.3 Datos fiscales

• Comprobantes Fiscales Digitales por Internet (CFDIs) emitidos y recibidos
• Informacion contenida en los XML de CFDIs: montos, impuestos, RFC de emisor y receptor, conceptos, complementos de pago, datos de nomina
• Estatus de vigencia de CFDIs ante el SAT

2.4 Credenciales de acceso al SAT

Para la funcionalidad de descarga automatica, Boveda Fiscal recaba sus credenciales de acceso al portal del SAT (e.firma o CIEC). Estas credenciales se consideran datos personales sensibles y reciben el siguiente tratamiento especial:

• Se almacenan cifradas mediante algoritmos de cifrado simetrico de grado industria (AES-256) en servidores protegidos
• Se utilizan exclusivamente para la sincronizacion de CFDIs con el SAT
• Usted puede revocar el acceso y solicitar la eliminacion de estas credenciales en cualquier momento desde la configuracion de su cuenta o contactando a privacidad@bovedafiscal.com
• Ningun empleado o colaborador de Boveda Fiscal tiene acceso a estas credenciales en texto plano

2.5 Datos de facturacion y pago

• Datos de facturacion (RFC, razon social, regimen fiscal, codigo postal)
• Historial de pagos y suscripcion

Nota: Boveda Fiscal no almacena directamente datos de tarjetas de credito o debito. El procesamiento de pagos se realiza a traves de proveedores certificados PCI-DSS.

3. Datos personales sensibles

De conformidad con la LFPDPPP, se consideran datos personales sensibles aquellos que puedan revelar aspectos intimos de su titular o cuyo uso indebido pueda dar origen a discriminacion o riesgo grave. En el contexto de Boveda Fiscal, los siguientes datos se consideran sensibles:

• Credenciales de acceso al SAT (e.firma, CIEC): por su naturaleza critica y el acceso que otorgan a informacion fiscal
• Datos de nomina contenidos en CFDIs tipo Nomina: percepciones, deducciones, datos salariales (accesibles solo en el plan Max)

El tratamiento de estos datos requiere su consentimiento expreso, el cual se recaba al momento de activar las funcionalidades correspondientes en la plataforma.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias - no requieren consentimiento adicional)

• Crear y administrar su cuenta de usuario en la plataforma
• Verificar su identidad y autenticar el acceso a su cuenta
• Descargar y almacenar sus CFDIs emitidos y recibidos desde el portal del SAT
• Procesar y organizar la informacion fiscal contenida en sus CFDIs
• Generar reportes y analisis fiscales: resumen fiscal, analisis de IVA, tablero de nomina, KPIs de clientes, centro de alertas, analisis de conceptos
• Gestionar su suscripcion, facturacion y cobro del servicio
• Brindar soporte tecnico y atencion al cliente
• Cumplir con obligaciones legales y regulatorias aplicables

4.2 Finalidades secundarias (requieren consentimiento)

• Enviar comunicaciones sobre nuevas funcionalidades y actualizaciones del servicio
• Enviar ofertas, promociones y contenido informativo relacionado con gestion fiscal
• Realizar encuestas de satisfaccion y estudios internos para mejorar el servicio

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, puede manifestar su negativa enviando un correo a privacidad@bovedafiscal.com con el asunto “Negativa finalidades secundarias”. La negativa no sera motivo para negar los servicios contratados.

5. Mecanismos para limitar el uso o divulgacion de datos

Usted puede limitar el uso y divulgacion de sus datos personales mediante:

• Enviar un correo a privacidad@bovedafiscal.com solicitando su inscripcion en nuestra lista de exclusion
• Desactivar las comunicaciones comerciales desde la configuracion de su cuenta
• Revocar las credenciales de acceso al SAT desde la seccion de configuracion de su cuenta
• Registrarse en el Registro Publico para Evitar Publicidad (REPEP) de PROFECO, disponible en repep.profeco.gob.mx

6. Derechos ARCO (Acceso, Rectificacion, Cancelacion y Oposicion)

Usted tiene derecho a acceder a sus datos personales, rectificarlos cuando sean inexactos, solicitar su cancelacion cuando considere que no se requieren para alguna de las finalidades señaladas, u oponerse al tratamiento de los mismos para fines especificos. Asimismo, conforme a la LFPDPPP vigente, usted puede ejercer su derecho de oposicion cuando sus datos personales sean tratados por sistemas automatizados que evaluen aspectos personales.

Procedimiento para ejercer sus derechos ARCO

Envie su solicitud al correo privacidad@bovedafiscal.com con la siguiente informacion:

1. Nombre completo del titular
2. Correo electronico registrado en la plataforma
3. Copia de identificacion oficial vigente (INE, pasaporte) para verificar su identidad
4. Descripcion clara del derecho ARCO que desea ejercer y los datos personales involucrados
5. Cualquier documento que facilite la localizacion de los datos personales

Plazos de respuesta

• Boveda Fiscal respondera su solicitud en un plazo maximo de 20 dias habiles contados a partir de la fecha de recepcion
• En caso de ser procedente, la solicitud se hara efectiva dentro de los 15 dias habiles siguientes a la respuesta
• Los plazos podran ampliarse por una sola vez, por un periodo igual, cuando las circunstancias lo justifiquen

7. Revocacion del consentimiento

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, sin que se le atribuyan efectos retroactivos. Para ello, envie su solicitud al correo privacidad@bovedafiscal.com con el asunto “Revocacion de consentimiento”, indicando:

1. Nombre completo y correo electronico registrado
2. Identificacion oficial vigente
3. Descripcion clara de los datos o tratamientos para los que revoca su consentimiento

Boveda Fiscal atendera su solicitud en un plazo maximo de 20 dias habiles. Tenga en cuenta que la revocacion del consentimiento para finalidades primarias podra implicar la imposibilidad de continuar prestando el servicio.

8. Transferencias de datos personales

Boveda Fiscal podra transferir sus datos personales a los siguientes terceros, sin requerir su consentimiento conforme a las excepciones previstas en la LFPDPPP:

• Proveedores de infraestructura en la nube: para el almacenamiento seguro de datos en servidores protegidos
• Procesadores de pago certificados PCI-DSS: unicamente los datos necesarios para procesar el cobro del servicio
• Autoridades competentes: cuando medie requerimiento legal, mandato judicial o resolucion de autoridad competente

Boveda Fiscal no vende, renta ni comercializa sus datos personales a terceros bajo ninguna circunstancia.

9. Medidas de seguridad

Boveda Fiscal implementa medidas de seguridad administrativas, tecnicas y fisicas para proteger sus datos personales contra daño, perdida, alteracion, destruccion o uso, acceso o tratamiento no autorizado:

Medidas tecnicas

• Cifrado de datos en transito mediante TLS 1.2+ (HTTPS)
• Cifrado de datos sensibles en reposo mediante AES-256
• Contraseñas almacenadas con algoritmos de hash seguros (bcrypt/argon2)
• Aislamiento de datos por empresa (multi-tenant con separacion por tenant_id)
• Tokens de sesion con expiracion automatica
• Control de acceso basado en roles (RBAC)

Medidas administrativas

• Politicas internas de acceso a datos personales
• Capacitacion al personal sobre proteccion de datos
• Obligaciones de confidencialidad para colaboradores
• Procedimientos documentados para el manejo de incidentes de seguridad

Medidas fisicas

• Servidores alojados en centros de datos con certificaciones de seguridad reconocidas internacionalmente
• Respaldos periodicos cifrados

10. Uso de cookies y tecnologias de rastreo

Boveda Fiscal utiliza unicamente cookies esenciales necesarias para el funcionamiento de la plataforma:

No utilizamos cookies de analitica de terceros (Google Analytics, Facebook Pixel, etc.), cookies publicitarias ni tecnologias de rastreo con fines de perfilamiento comercial.

11. Notificacion de vulneraciones de seguridad

En caso de que ocurra una vulneracion de seguridad en cualquier fase del tratamiento que afecte de forma significativa los derechos patrimoniales o morales de los titulares, Boveda Fiscal notificara:

• A los titulares afectados de forma inmediata, en cuanto se confirme la vulneracion, a traves del correo electronico registrado en su cuenta
• A la autoridad competente (Secretaria de Anticorrupcion y Buen Gobierno), en los terminos que la ley establezca
• La notificacion incluira: naturaleza del incidente, datos personales comprometidos, acciones correctivas implementadas y recomendaciones para el titular

12. Cambios al Aviso de Privacidad

Boveda Fiscal se reserva el derecho de modificar el presente Aviso de Privacidad para adaptarlo a novedades legislativas, jurisprudenciales, politicas internas o nuevos requisitos para la prestacion del servicio. Cualquier modificacion sera comunicada a traves de:

• Publicacion de la version actualizada en esta misma pagina web
• Notificacion por correo electronico a los usuarios registrados cuando los cambios sean sustanciales
• Aviso visible dentro de la plataforma al iniciar sesion

Le recomendamos revisar periodicamente este Aviso de Privacidad. La fecha de ultima actualizacion se indica al inicio de este documento.

13. Autoridad competente y derecho de queja

Si usted considera que su derecho de proteccion de datos personales ha sido vulnerado, o no esta conforme con la respuesta recibida a su solicitud ARCO o de revocacion, tiene el derecho de acudir ante la Secretaria de Anticorrupcion y Buen Gobierno (autoridad que asumio las funciones del INAI en materia de proteccion de datos personales en posesion de particulares, conforme a la LFPDPPP vigente desde el 21 de marzo de 2025) para hacer valer sus derechos.

Para mayor informacion, visite: www.gob.mx/sacbg

14. Consentimiento

Al registrarse en Boveda Fiscal y utilizar nuestros servicios, usted manifiesta su consentimiento para el tratamiento de sus datos personales conforme a lo descrito en el presente Aviso de Privacidad. Para el tratamiento de datos sensibles (credenciales SAT, datos de nomina), se recabara su consentimiento expreso de forma separada al momento de activar dichas funcionalidades.

Si usted no esta de acuerdo con los terminos de este Aviso de Privacidad, le pedimos que no proporcione sus datos personales ni utilice la plataforma.

15. Contacto

Para cualquier duda, comentario o solicitud relacionada con el presente Aviso de Privacidad o el tratamiento de sus datos personales, puede contactarnos a:

• Correo electronico: privacidad@bovedafiscal.com
• Domicilio: [CALLE, NUMERO, COLONIA, CODIGO POSTAL, CIUDAD, ESTADO, MEXICO]
• Telefono: [TELEFONO DE CONTACTO]