Aviso de privacidad

Este Aviso de privacidad integral se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (nueva Ley publicada en el Diario Oficial de la Federación el 20 de marzo de 2025; en adelante, la «Ley»). Explica quién trata tus datos personales en EQIDIS Facturación (el «Servicio»), cuáles datos, para qué, con quién se comparten y cómo ejercer tus derechos.

1. Identidad y domicilio del responsable

El responsable del tratamiento de tus datos personales es CARLOS ALBERTO VERYAN PEÑA, persona física, con RFC VEPC030522C53 (en adelante, el «Responsable»).

  • Domicilio: Havre 67, Ciudad de México
  • Contacto de privacidad y para ejercer derechos ARCO: soporte@aspeiamx.com

2. Datos personales que se tratan

Recabamos los datos que tú nos proporcionas al registrarte y al usar el Servicio, y los que se generan al operarlo:

  • Datos de identificación y contacto: correo electrónico, nombre de contacto, número de teléfono, nombre de usuario (si lo defines) y contraseña (que se guarda de forma cifrada irreversible).
  • Datos fiscales y de identificación de tus negocios: RFC, razón social o nombre, régimen fiscal, código postal y domicilio fiscal, y la información de los comprobantes que emites o recibes (conceptos, importes, impuestos, UUID, fechas, estatus ante el SAT).
  • Datos de tus clientes y proveedores que tú capturas (por ejemplo, RFC, razón social, domicilio fiscal, correo). Sobre estos datos tú eres quien decide el tratamiento y nosotros actuamos como encargado (apartado 8).
  • Certificados de sello digital (CSD), su contraseña y, cuando uses funciones que lo requieran, la e.firma. Se guardan cifrados, solo se usan en el servidor para las operaciones que solicitas y no se muestran ni se envían a tu navegador.
  • Datos de pago y suscripción: estado y fechas de tu suscripción, historial de pagos y datos mínimos que Stripe nos devuelve (por ejemplo, últimos cuatro dígitos y marca de la tarjeta). No almacenamos el número completo de tu tarjeta; lo recibe y resguarda Stripe.
  • Datos técnicos y de uso: dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, y bitácora de acciones relevantes (por ejemplo, inicios de sesión, timbrados, cancelaciones y cambios de certificados) para seguridad y auditoría.

Datos sensibles: no solicitamos datos personales sensibles en términos de la Ley (por ejemplo, origen étnico, salud, creencias o preferencia sexual). Pedimos que no los captures en campos libres.

Datos financieros o patrimoniales: los datos fiscales y de pago descritos pueden considerarse financieros o patrimoniales. Para tratarlos recabamos tu consentimiento expreso (apartado 5).

3. Finalidades del tratamiento

Finalidades primarias (necesarias para darte el Servicio; no podemos prestarlo sin ellas):

  1. Crear, activar y administrar tu cuenta y autenticarte.
  2. Prestar el Servicio de facturación: elaborar, sellar, timbrar, cancelar, consultar, almacenar, descargar y enviar comprobantes fiscales digitales (CFDI), y consultar su estatus ante el SAT.
  3. Cobrar la suscripción, administrar suspensiones y reactivaciones, y emitir el CFDI de la suscripción.
  4. Brindar soporte y atender tus solicitudes, dudas y aclaraciones; para ello, el personal de soporte puede consultar la información de tu cuenta únicamente en modo de lectura, y cada consulta queda registrada en una bitácora de auditoría.
  5. Enviarte avisos operativos y de seguridad (códigos de activación, recuperación de contraseña, confirmaciones, avisos de pago o suspensión, cambios a los Términos o a este Aviso).
  6. Mantener la seguridad, prevenir fraudes y abusos, llevar bitácoras de auditoría y respaldos.
  7. Conservar los comprobantes timbrados y la información necesaria durante cinco años después de la baja, y cumplir obligaciones legales y requerimientos de autoridades (apartado 7).

Finalidades secundarias (no necesarias para el Servicio; puedes negarte sin afectar tu cuenta):

  1. Enviarte novedades, mejoras del Servicio y avisos informativos sobre cambios normativos de facturación.
  2. Realizar encuestas de calidad y estadísticas internas con datos que no te identifican directamente.

Si no deseas que tus datos se traten para las finalidades secundarias, escríbenos a soporte@aspeiamx.com indicando tu nombre y correo de registro. Tu negativa no será motivo para negarte el Servicio. También puedes dejar de recibir las novedades con el enlace de baja que incluyan los mensajes.

4. Opciones y medios para limitar el uso o la divulgación

Además de oponerte a las finalidades secundarias como se explica arriba, puedes: (a) pedirnos que dejemos de enviarte comunicaciones informativas; (b) ajustar las notificaciones disponibles dentro de la aplicación; y (c) ejercer tus derechos ARCO (apartado 6). Las comunicaciones operativas y de seguridad (finalidad primaria) no se pueden desactivar mientras tengas una cuenta.

5. Consentimiento

Al registrarte y marcar la casilla de aceptación de los Términos del servicio y de este Aviso, otorgas tu consentimiento expreso para el tratamiento de tus datos conforme a este Aviso, incluidos los datos financieros o patrimoniales (artículo 7 de la Ley) y las transferencias descritas en el apartado 8.

Puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos, enviando una solicitud a soporte@aspeiamx.com con los datos indicados en el apartado 6. Si revocas el consentimiento para finalidades primarias no podremos seguir prestándote el Servicio, y la revocación no nos obliga a eliminar los datos que debamos conservar por ley.

6. Derechos ARCO y procedimiento

Tienes derecho a Acceder a tus datos y conocer cómo los tratamos, a Rectificarlos cuando sean inexactos, incompletos o estén desactualizados, a solicitar su Cancelación y a Oponerte a su tratamiento por causa legítima (artículos 22 a 26 de la Ley).

Cómo ejercerlos. Envía tu solicitud a soporte@aspeiamx.com desde el correo registrado en tu cuenta, con:

  1. tu nombre completo y un domicilio o medio para recibir la respuesta (puede ser el mismo correo);
  2. copia de un documento que acredite tu identidad (o, si actúas por otra persona, de su representante y el documento que acredite su representación);
  3. la descripción clara y precisa de los datos sobre los que quieres ejercer el derecho (no es necesaria para el acceso), y del derecho que ejerces;
  4. en la rectificación, las modificaciones que solicitas y los documentos que las sustenten; y
  5. cualquier otro dato que ayude a localizar tu información (por ejemplo, tu RFC o el correo de la cuenta).

Plazos. Te responderemos en un máximo de veinte días hábiles desde que recibamos tu solicitud; si procede, la haremos efectiva dentro de los quince días hábiles siguientes a la respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias del caso (artículo 31 de la Ley). El ejercicio de los derechos ARCO es gratuito; solo podríamos cobrar costos de reproducción, copias o envío conforme al artículo 34.

Límites. Podemos negar el ejercicio de un derecho en los supuestos del artículo 33 de la Ley; por ejemplo, si no se acredita tu identidad, si los datos no están en nuestra posesión, o si existe un impedimento legal. Tampoco podemos cancelar los datos que debamos conservar por disposición legal (artículo 25), como los comprobantes fiscales timbrados que se conservan cinco años (apartado 7); en ese caso quedan bloqueados.

Si no estás conforme. Si consideras que tu derecho no fue atendido, puedes presentar una solicitud de protección de derechos ante la autoridad competente, dentro de los quince días siguientes a la fecha en que recibas nuestra respuesta, o a partir del vencimiento del plazo si no respondemos (artículo 40 de la Ley). A la fecha de este Aviso, conforme a la Ley, esa autoridad es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

7. Conservación, bloqueo y supresión

  • Conservamos tus datos mientras tengas una cuenta activa y para atender responsabilidades derivadas del tratamiento.
  • Al darte de baja se elimina tu cuenta. Los comprobantes fiscales timbrados y los datos estrictamente necesarios para respaldarlos se conservan cinco años, conforme al artículo 30 del Código Fiscal de la Federación, para cumplir obligaciones legales y atender a las autoridades. Durante ese plazo quedan bloqueados: solo se conservan para determinar responsabilidades y no se usan para otra finalidad.
  • Concluido el plazo, se suprimen o se disocian de forma que no te identifiquen. Los respaldos se depuran en su ciclo ordinario.
  • Los datos que dejen de ser necesarios para las finalidades de este Aviso se suprimen, previo bloqueo en su caso (artículo 10 de la Ley).

8. Transferencias y encargados del tratamiento

Para prestar el Servicio intervienen terceros, nacionales y extranjeros. Algunos son encargados (tratan datos por nuestra cuenta y conforme a nuestras instrucciones); otros reciben datos como transferencias (artículos 35 y 36 de la Ley):

  • Finkok (proveedor autorizado de certificación, PAC). Para qué: Timbrar y cancelar CFDI, consultar relaciones y estatus. Datos: Datos del comprobante, RFC, razón social, certificados y datos necesarios para timbrar y cancelar. Naturaleza: Transferencia necesaria para la relación jurídica y el contrato de servicio; la ley fiscal exige certificar los CFDI a través de un PAC.
  • Servicio de Administración Tributaria (SAT). Para qué: Certificación y validación de CFDI, cancelaciones, consulta de estatus y, cuando uses la función, descarga masiva. Datos: Datos de los comprobantes; en descarga masiva, la e.firma que tú autorizas. Naturaleza: Transferencia exigida por la ley (art. 36, fr. I y V).
  • Stripe. Para qué: Cobro de la suscripción con tarjeta, facturación del cobro. Datos: Correo, identificadores de cliente y de pago, datos de la tarjeta (que captura Stripe directamente). Naturaleza: Encargado / transferencia necesaria para el contrato; Stripe puede tratar datos fuera de México.
  • Proveedor de correo transaccional. Para qué: Enviar códigos de activación, recuperación de contraseña, comprobantes y avisos. Datos: Correo, nombre, contenido de los mensajes y archivos adjuntos que solicites enviar. Naturaleza: Encargado.
  • Supabase y hosting en servidor virtual privado (VPS). Para qué: Base de datos, autenticación, almacenamiento de archivos y operación del Servicio. Datos: Todos los datos del Servicio, almacenados cifrados en tránsito y, para certificados y secretos, cifrados en reposo. Naturaleza: Encargado; la infraestructura puede ubicarse fuera de México.
  • Monitoreo de errores (Sentry), si está activo. Para qué: Detectar y corregir fallas. Datos: Datos técnicos del error; el sistema está configurado para redactar contenido fiscal y credenciales. Naturaleza: Encargado.
  • Autoridades competentes. Para qué: Atender requerimientos fundados y motivados. Datos: Los que la autoridad requiera. Naturaleza: Transferencia exigida por la ley (art. 36, fr. V y VI).

Las transferencias anteriores son necesarias para prestarte el Servicio y para cumplir obligaciones legales, por lo que se encuentran en los supuestos del artículo 36 de la Ley y no requieren tu consentimiento. Al aceptar este Aviso, aceptas estas transferencias y el tratamiento por parte de los encargados mencionados; si no las aceptas, no podremos prestarte el Servicio. No vendemos tus datos personales ni los usamos para publicidad de terceros. Cualquier otra transferencia distinta de estas la haremos solo con tu consentimiento, salvo las excepciones del artículo 36.

Tus clientes y proveedores. Cuando capturas datos de terceros (por ejemplo, receptores de tus facturas), tú eres el responsable de esos datos y nosotros los tratamos por tu cuenta, únicamente para prestarte el Servicio y conforme a este Aviso y a los Términos. Corresponde a ti informar a esas personas de lo que la Ley exija.

9. Medidas de seguridad

Mantenemos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado (artículo 18 de la Ley). Entre ellas: transmisión cifrada (HTTPS), contraseñas protegidas, certificados y secretos cifrados en reposo y accesibles solo desde el servidor, separación estricta de la información de cada cuenta y negocio, control de accesos por roles y bitácora de auditoría. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de forma inmediata para que puedas tomar medidas (artículo 19). Quienes intervienen en el tratamiento están obligados a guardar confidencialidad (artículo 20).

10. Cookies y tecnologías similares

El Servicio usa cookies estrictamente necesarias para funcionar: mantienen tu sesión iniciada (cookies de autenticación), recuerdan tu elección de «Recordarme», recuerdan el negocio activo de tu sesión (el que elegiste en el selector de negocios) y protegen el flujo de recuperación de contraseña. Además, el navegador guarda en su almacenamiento local una sola preferencia de apariencia (tema claro u oscuro), que no sale de tu equipo ni se usa para identificarte. No usamos cookies de publicidad ni de perfilado de terceros. Si bloqueas estas cookies en tu navegador, no podrás iniciar sesión ni trabajar con tus negocios. Si en el futuro incorporamos cookies analíticas o de terceros, lo informaremos en este Aviso antes de usarlas y, cuando la ley lo requiera, pediremos tu consentimiento.

11. Cambios al aviso de privacidad

Podemos modificar este Aviso por cambios legales, de nuestras prácticas o del Servicio. La versión vigente estará siempre en esta página con su fecha de última actualización. Cuando el cambio sea relevante (por ejemplo, nuevas finalidades o nuevas transferencias), te lo comunicaremos por correo electrónico a la dirección registrada o con un aviso dentro de la aplicación antes de que entre en vigor; si el cambio exige nuevo consentimiento, lo solicitaremos (artículo 11 de la Ley). Consultar este Aviso periódicamente no sustituye esa comunicación.

12. Contacto

Para cualquier duda sobre este Aviso o sobre el tratamiento de tus datos: soporte@aspeiamx.com.

Última actualización: 13 de octubre de 2026

Volver al registro