Aviso de Privacidad

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad, ContaCumple MX (el “Responsable”) pone a su disposición el presente Aviso.

1. Responsable y contacto

El Responsable del tratamiento de sus datos personales es ContaCumple MX. Para el ejercicio de sus derechos o dudas sobre privacidad, escriba a privacidad@contacumple.mx.

2. Datos que recabamos

• De identificación y contacto: nombre, correo, teléfono.
• Fiscales y contables: RFC, régimen, CFDI (XML/PDF), pólizas, comprobantes y evidencias.
• De cumplimiento laboral/seguridad social cuando aplique: NSS, CURP, salarios (tratados como datos sensibles, cifrados y enmascarados).
• Técnicos: dirección IP, dispositivo y registros de acceso para seguridad y auditoría.

3. Finalidades

Finalidades primarias (necesarias para el servicio):

• Prestar la plataforma de contabilidad asistida y cumplimiento documental.
• Procesar, clasificar y resguardar evidencia y pólizas con trazabilidad.
• Gestionar vencimientos, revisiones y reportes de cumplimiento.
• Garantizar seguridad, prevención de fraude y auditoría.

Finalidades secundarias (puede oponerse): mejoras del producto y comunicaciones informativas.

4. Datos sensibles

Algunos tratamientos involucran datos sensibles (p. ej., NSS, CURP, salarios). Su tratamiento se limita a lo necesario, con cifrado, control de acceso por rol y registro de auditoría. Se requiere su consentimiento expreso cuando la ley lo exija.

5. Transferencias

No vendemos sus datos. Podemos apoyarnos en encargados (infraestructura, almacenamiento, OCR/IA) bajo contrato de tratamiento y deber de confidencialidad, sin autorizarles usos propios ni entrenamiento de modelos con sus datos sin consentimiento.

6. Derechos ARCO y revocación

Usted puede Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos, así como revocar su consentimiento, enviando su solicitud a privacidad@contacumple.mx con identificación y la descripción clara de los datos. Atenderemos en los plazos legales.

7. Seguridad

• Aislamiento por empresa (multi-tenant) y control de acceso por rol.
• Autenticación con MFA para roles sensibles y rotación de sesiones.
• Cifrado en tránsito y en reposo; URLs firmadas y antivirus de archivos.
• Bitácora de auditoría con hash encadenado y protección contra accesos automatizados.

8. Conservación

Conservamos los datos durante la vigencia de la relación y los plazos fiscales/legales aplicables; después se eliminan o anonimizan de forma segura, salvo obligación legal o resguardo (legal hold).

9. Cambios

Podremos actualizar este Aviso. Publicaremos la versión vigente en esta página indicando la fecha de última actualización.