Resumen ejecutivo: Faro Fiscal recopila únicamente los datos fiscales y financieros necesarios para emitir tus CFDIs y llevar tu caja. No vendemos tu información. Tus datos son tuyos. Puedes solicitar su eliminación en cualquier momento.
1. Identidad y domicilio del Responsable
Faro Fiscal, operado por [Razón Social S.A. de C.V.], con RFC [RFC del negocio] y domicilio en [Calle, Colonia, Ciudad, Estado, C.P., México], es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Contacto del Responsable de Privacidad: [email protected]
2. Datos personales que recopilamos
2.1 Datos de identificación fiscal (obligatorios para el servicio)
- RFC (Registro Federal de Contribuyentes)
- Nombre o razón social del negocio
- Régimen fiscal y código postal fiscal
- Giro o tipo de negocio (para análisis de servicio)
- Certificado de Sello Digital — CSD (.cer, .key, contraseña) para timbrado de CFDIs
- e.firma / FIEL (.cer, .key, contraseña) — únicamente si activas el Módulo Descarga SAT (opcional, Plan Contador). Se usa exclusivamente para autenticar la descarga masiva de tus CFDIs ante el SAT en modo de lectura. Si no activas ese módulo, no recopilamos tu e.firma.
2.2 Datos de contacto
- Número de teléfono WhatsApp
- Correo electrónico (opcional, para envío de facturas a clientes)
2.3 Datos financieros y transaccionales
- Facturas CFDI emitidas (UUID SAT, montos, conceptos, datos del receptor)
- Registros de ingresos y egresos en CajaIA
- Resúmenes diarios y semanales de actividad comercial
- Historial de conversaciones con el asistente (permanente, para análisis de servicio)
- Métricas de uso del servicio (frecuencia, horarios, funciones utilizadas)
2.4 Datos de suscripción y pago
- Plan contratado (gratuito, Guardian, Guardian Pro, Contador) y estado de suscripción
- Los datos de tarjeta son procesados exclusivamente por Stripe — Faro Fiscal nunca los almacena
Datos que NO recopilamos: contraseñas del SAT ni del Buzón Tributario, datos biométricos. Tampoco recopilamos tu e.firma (FIEL), salvo que actives voluntariamente el Módulo Descarga SAT, en cuyo caso se resguarda cifrada y se usa solo para lectura (ver punto 2.1).
3. Finalidades del tratamiento
Finalidades primarias (necesarias para prestar el servicio — no puedes oponerte sin afectar la prestación):
- Crear y timbrar facturas CFDI ante el SAT bajo mandato expreso del usuario
- Registrar y mostrar movimientos de ingresos y egresos en CajaIA
- Gestionar tu cuenta, plan de suscripción y acceso al servicio
- Enviarte facturas, resúmenes y alertas de cumplimiento fiscal por WhatsApp
- Verificar tu situación ante el SAT (padrón de contribuyentes)
- Si activas el Módulo Descarga SAT: descargar en modo de lectura tus CFDIs emitidos y recibidos mediante el servicio de Descarga Masiva del SAT, para reconstruir tu IVA acreditable y tu panorama de comprobantes
Finalidades secundarias (puedes oponerte enviando correo a [email protected]):
- Análisis estadísticos internos de patrones de uso para mejorar el servicio
- Cálculo interno de perfil crediticio (no compartido hasta Fase 3 del producto)
- Envío de comunicaciones sobre nuevas funcionalidades del servicio
4. Encargados del tratamiento (terceros que procesan tus datos)
Compartimos datos únicamente con los siguientes proveedores de servicios, con quienes tenemos contratos que garantizan la protección de tus datos:
| Proveedor | Finalidad | País | Base legal |
|---|---|---|---|
| Facturapi S.A.P.I. de C.V. | Timbrado de CFDIs ante el SAT (PAC autorizado) | México | Ejecución del contrato |
| Twilio Inc. | Envío y recepción de mensajes WhatsApp | EE.UU. | Ejecución del contrato |
| Anthropic PBC | Procesamiento de lenguaje natural (IA conversacional) | EE.UU. | Ejecución del contrato |
| Supabase Inc. | Almacenamiento seguro de base de datos | EE.UU. | Ejecución del contrato |
| Stripe Inc. | Procesamiento de pagos y suscripciones | EE.UU. | Ejecución del contrato |
| OpenAI OpCo LLC | Transcripción de notas de voz (opcional) | EE.UU. | Ejecución del contrato |
4.1 Transferencias internacionales (Art. 37 LFPDPPP)
Los proveedores ubicados en Estados Unidos se rigen bajo marcos de protección de datos equivalentes (incluyendo Cláusulas Contractuales Estándar y programas de cumplimiento comparables al GDPR). Al usar Faro Fiscal, consientes estas transferencias internacionales necesarias para la prestación del servicio.
No realizamos transferencias de datos con fines de mercadotecnia ni a gobiernos extranjeros.
5. Consentimiento y primer contacto
Al enviar tu primer mensaje a Faro Fiscal por WhatsApp, recibirás un enlace a este Aviso de Privacidad. Al continuar usando el servicio, manifiestas tu consentimiento informado para el tratamiento de tus datos conforme a los términos aquí descritos (Art. 8 y 9 LFPDPPP).
Para las finalidades secundarias, el consentimiento es opcional y puede revocarse enviando un correo a [email protected].
6. Retención de datos
| Tipo de dato | Período de retención | Fundamento |
|---|---|---|
| Datos de facturas CFDI | 5 años desde emisión | Art. 30 CFF (obligación fiscal) |
| Datos de cuenta (RFC, nombre, etc.) | Vigencia de la cuenta + 1 año tras cancelación | LFPDPPP |
| Historial de conversaciones WhatsApp | 3 años | Mejora del servicio y resolución de disputas |
| Registros de ingresos/egresos (CajaIA) | 5 años | Art. 30 CFF |
| Datos de pago (Stripe) | Según política de Stripe (mínimo 7 años) | Normativa fiscal y financiera |
| CSD (archivos .cer y .key) | Hasta cancelación de cuenta o revocación expresa; eliminación en ≤ 30 días | Mandato técnico |
| e.firma / FIEL (solo Módulo Descarga SAT) | Hasta desactivación del módulo o revocación expresa; eliminación en ≤ 30 días | Mandato limitado de descarga masiva (consentimiento) |
7. Derechos ARCO
Conforme al Capítulo IV de la LFPDPPP, tienes derecho a:
- Acceso: conocer qué datos tenemos sobre ti y cómo los usamos
- Rectificación: corregir datos inexactos o incompletos
- Cancelación: solicitar la eliminación de tus datos (sujeto a obligaciones legales de retención)
- Oposición: oponerte al tratamiento para finalidades secundarias
Para ejercer tus derechos ARCO:
- Envía un correo a [email protected] con el asunto "Derechos ARCO"
- Incluye: nombre completo, número de WhatsApp registrado, derecho que deseas ejercer y, en su caso, documentos que acrediten tu identidad
- Responderemos en un plazo máximo de 20 días hábiles
Si consideras que tu solicitud no fue atendida correctamente, puedes presentar una queja ante el INAI en home.inai.org.mx.
8. Seguridad de los datos
- Cifrado TLS 1.3 en todas las comunicaciones
- Base de datos con Row Level Security (RLS) — cada usuario accede únicamente a sus propios datos
- CSD cifrado con AES-256 en reposo
- e.firma (FIEL), cuando aplica el Módulo Descarga SAT, cifrada con AES-256 y llaves gestionadas por KMS, con bitácora de cada acceso
- Claves de API almacenadas como variables de entorno cifradas, nunca en código fuente
- Acceso a producción restringido con autenticación multifactor
- Sin acceso directo de empleados a datos de usuarios en texto claro
9. Cookies y tecnologías similares
El servicio principal de Faro Fiscal opera vía WhatsApp y no utiliza cookies. El portal web (dashboard) utiliza únicamente:
- Cookie de sesión (HttpOnly, Secure): válida por 24 horas, para autenticar tu acceso al portal. No rastrea actividad publicitaria ni es accesible desde JavaScript.
- localStorage: preferencias de interfaz (tema, última pestaña). Solo en tu dispositivo.
No usamos cookies de terceros, píxeles de seguimiento ni herramientas de analítica externa que identifiquen tu comportamiento.
10. Cambios a este aviso
Cualquier cambio material será notificado por WhatsApp con al menos 30 días de anticipación. La versión vigente siempre estará disponible en farofiscal.mx/privacidad. El historial de versiones puede solicitarse a [email protected].
11. Contacto
Para cualquier duda sobre el tratamiento de tus datos personales:
- Correo: [email protected]
- WhatsApp: escribe "privacidad" al bot
- Asunto ARCO: [email protected] — Derechos ARCO