Aviso de privacidad

Actualizado: agosto 2026

[RAZÓN SOCIAL], con domicilio en [DOMICILIO FISCAL] y RFC [RFC], es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025.

Este aviso explica qué recabamos, para qué, con quién lo compartimos y cómo lo controlas. La versión operativa de lo mismo, en español todavía más simple, está en seguridad.

Datos que recabamos

Datos de identificación y contacto: nombre, correo electrónico y teléfono. También el RFC y la Constancia de Situación Fiscal, para saber tu régimen y validar que el CFDI salga con el uso correcto.

Datos financieros y patrimoniales: el estado de cuenta que tú subes, en PDF o como capturas, del que extraemos fecha, comercio y monto de cada cargo. Esta categoría requiere tu consentimiento expreso, no basta con que no te opongas (artículo 8 de la LFPDPPP). Te la pedimos de forma separada, en la pantalla donde subes el documento.

Clave de Identificación Electrónica Confidencial del SAT (CIEC): opcional. Si nos la das, la usamos para una sola cosa, descargar tus CFDI emitidos y recibidos. Su tratamiento se describe abajo, en su propia sección.

Acceso de lectura a tu buzón de correo: opcional. Con Gmail y Outlook lo autorizas por OAuth, sin darnos tu contraseña y con un permiso de solo lectura; con cualquier otro proveedor entramos por IMAP con una contraseña de aplicación que tú generas. Solo leemos, para encontrar los CFDI que llegan como adjunto. Nunca enviamos, movemos ni borramos correos. Por IMAP escribimos una sola cosa, la marca de leído del mensaje ya revisado, que es cómo sabemos dónde nos quedamos.

Fotos de tickets y comprobantes que capturas con la cámara, de las que leemos comercio, fecha, monto y folio.

Datos de uso del servicio: dirección IP, tipo de dispositivo y registros de acceso, para detectar fraude y depurar errores.

Ubicación aproximada, solo si la autorizas en tu dispositivo, para sugerirte el portal de facturación del comercio donde estás. Puedes negarla y la app sigue funcionando.

No recabamos datos sensibles en el sentido del artículo 3 de la ley. No pedimos datos de salud, origen étnico, creencias, afiliación sindical ni biometría. Tampoco pedimos usuario ni contraseña de tu banca en línea, y no usamos agregadores bancarios.

Finalidades primarias

Sin estas finalidades no podemos prestarte el servicio.

1. Crear y administrar tu cuenta, y autenticarte cuando entras.
2. Leer tu estado de cuenta para identificar cargos, y cruzarlos contra tus CFDI para detectar qué gastos no tienen factura.
3. Solicitar el CFDI a los portales de los comercios en tu nombre, con tu RFC y el uso de CFDI que tú elijas.
4. Guardar tus XML y PDF ordenados por mes y por RFC, y permitirte compartirlos en solo lectura con tu contador.
5. Calcular el reporte de deducibles de hasta 3 meses y avisarte antes del cierre de mes, cuando el plazo del comercio está por vencer.
6. Cobrar la suscripción, emitirte tu comprobante y atender aclaraciones.
7. Cumplir requerimientos de autoridad y obligaciones legales aplicables.

Finalidades secundarias

Estas no son necesarias para el servicio y puedes negarlas sin perder nada.

Enviarte novedades del producto, promociones y encuestas. Usar tus datos de uso de forma agregada y disociada para medir qué funciones sirven y cuáles no.

La casilla de consentimiento para estas finalidades viene desmarcada al registrarte. Si ya la marcaste y te arrepentiste, escribe a [CORREO DE PRIVACIDAD] con el asunto “Finalidades secundarias” y dejamos de usar tus datos para eso. No necesitas dar explicaciones y no afecta tu suscripción.

Tu CIEC

La CIEC merece su propia sección porque es el dato más delicado que tocamos.

Se cifra en tránsito con TLS y en reposo con AES-256-GCM, bajo una llave maestra que no vive en la base de datos. Nunca aparece en texto plano: ni en los registros del sistema, ni en la analítica, ni en reportes internos, ni en respaldos legibles. Ninguna persona del equipo puede verla, soporte incluido.

La CIEC no se transfiere a nadie. No a socios comerciales, no a proveedores de marketing, no a tu contador aunque le compartas acceso a tus documentos. Se usa solo para descargar tus CFDI del portal del SAT, previo consentimiento explícito y separado que te pedimos antes de la primera consulta.

La puedes borrar cuando quieras desde la app. El cruce sigue funcionando en modo estimado con los documentos que tú subas.

Transferencias y remisiones

Compartimos datos con proveedores que trabajan por cuenta nuestra y bajo nuestras instrucciones, en la figura de encargado: la infraestructura donde corre el servicio, el procesador de pagos que cobra la suscripción y la herramienta con la que te enviamos correos transaccionales. Reciben lo mínimo que necesitan, no pueden usarlo para fines propios y están obligados por contrato a las mismas medidas de seguridad.

Transferimos datos a autoridades competentes cuando media un requerimiento legal, y podríamos transferirlos en caso de fusión, adquisición o reestructura, supuestos previstos en la ley para transferencias sin tu consentimiento adicional. En cualquiera de esos casos, la CIEC queda fuera.

No vendemos tus datos ni los compartimos con anunciantes.

Cuánto conservamos cada dato

No guardamos nada “por si acaso”. Cada dato tiene un plazo, y el que se puede cumplir solo lo cumple una tarea automática del servidor, no la buena voluntad de alguien.

El estado de cuenta que subes al reporte gratuito es el caso especial, porque ahí todavía no hay cuenta que borrar. El texto que extraemos de tu PDF se borra a los 30 días de la subida, o a los 7 días de que generamos tu reporte, lo que ocurra primero. Un proceso del servidor lo barre solo cada pocas horas y deja constancia de cuántos archivos borró, sin nombres.

El resultado de ese reporte se conserva 12 meses desde que se generó. El resultado no es tu estado de cuenta: son las cifras y la lista de cargos que todavía puedes facturar, sin número de cuenta, sin saldos, sin depósitos y sin traspasos. Vive más tiempo para que puedas volver a abrir tu reporte cuando prepares tu declaración anual.

Puedes adelantar ese borrado cuando quieras. La página de tu reporte trae un botón que borra en el momento tanto el texto de tus estados de cuenta como las cifras. Es inmediato e irreversible, y no necesitas cuenta ni contraseña: el enlace de tu reporte ya es tu llave.

El correo y el teléfono con los que pediste el reporte siguen en nuestra lista hasta que nos pidas quitarlos. Ese dato no caduca solo todavía y no lo borra el botón del reporte: para eso escríbenos a [CORREO DE PRIVACIDAD] y lo quitamos.

Los datos de tu cuenta, cuando sí te registras, viven mientras la cuenta exista. Al borrarla se van la CIEC, los estados de cuenta, los documentos y el historial de gastos.

Lo que la ley nos obliga a conservar, como los comprobantes de tu suscripción, se guarda por el plazo que marque la norma fiscal aunque borres tu cuenta, y solo para eso.

Medidas de seguridad

Ciframos en tránsito con TLS. En reposo ciframos la bóveda de credenciales, que es donde viven la CIEC, la e.firma y los tokens de tu correo, con AES-256-GCM y una llave maestra que no vive en la base de datos. Los estados de cuenta y tus documentos fiscales se guardan sin cifrar en el servidor, con el acceso interno limitado por rol y registrado; cuando eso cambie, lo diremos aquí y no antes.

“Borrar mi cuenta” borra de verdad. Elimina la CIEC, los estados de cuenta, los documentos y el historial de gastos, no los marca como inactivos. Es irreversible.

Si ocurre una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te avisamos por correo sin demora, con lo que sepamos y con las medidas que puedes tomar.

Decisiones automatizadas

El cruce entre cargos y CFDI es automático, y también la estimación de si un gasto parece deducible. Eso es una sugerencia del sistema, no una determinación fiscal, y no produce ningún efecto jurídico sobre ti. La decisión de deducir o no deducir es tuya y de tu contador. Puedes pedirnos revisión humana de cualquier resultado escribiendo a [CORREO DE PRIVACIDAD].

Derechos ARCO y revocación del consentimiento

Puedes acceder a tus datos, rectificarlos si están mal, cancelarlos u oponerte a un tratamiento concreto. También puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos.

Manda tu solicitud a [CORREO DE PRIVACIDAD] con el asunto “Derechos ARCO” o “Revocación del consentimiento”, e incluye tu nombre y un correo donde contestarte, copia de una identificación oficial vigente (o el poder, si actúas por otra persona), la descripción clara de los datos sobre los que quieres ejercer el derecho, y cualquier cosa que nos ayude a localizarlos.

Los plazos que seguimos son los de la ley. Te comunicamos la determinación en un máximo de 20 días hábiles desde que recibimos la solicitud. Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Si la solicitud viene incompleta, te lo decimos dentro de los 5 días hábiles siguientes y tienes 10 días hábiles para completarla, o se tiene por no presentada. El ejercicio es gratuito, salvo costos de envío o de reproducción en soportes distintos al electrónico.

Revocar el consentimiento sobre los datos financieros o sobre la CIEC puede dejarnos sin poder prestarte el servicio. Te lo advertimos antes de ejecutarlo, no después.

Medios para limitar el uso o la divulgación

Además de los derechos ARCO, puedes borrar documentos uno por uno desde la app, desactivar la ubicación desde tu dispositivo, revocar el acceso a tu correo desde tu cuenta de Google, de Microsoft o de tu proveedor, darte de baja de los correos comerciales con el enlace al pie de cada uno, y borrar tu cuenta completa. Si llegaste por el reporte gratuito y nunca te registraste, el botón de la página de tu reporte borra tus archivos sin que tengas que escribirnos.

Cookies y analítica

En el sitio usamos cookies propias para que la sesión funcione y cookies de analítica para contar visitas y ver qué páginas sirven. La analítica no identifica personas y no la cruzamos con tu cuenta.

Puedes bloquear o borrar cookies desde tu navegador. Si bloqueas las funcionales, partes del sitio dejan de funcionar.

Cambios a este aviso

Podemos modificar este aviso cuando cambie el servicio o la ley. Publicamos la versión vigente en esta página con la fecha de actualización arriba, y si el cambio es de fondo te avisamos por correo o con un aviso dentro de la app antes de que aplique.

Última actualización: agosto de 2026.

Autoridad competente

Si consideras que tratamos mal tus datos, puedes inconformarte ante la Secretaría Anticorrupción y Buen Gobierno, que asumió las atribuciones sobre el sector privado del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) el 21 de marzo de 2025.

Antes de eso, escríbenos a [CORREO DE PRIVACIDAD]. Casi todo se resuelve más rápido así.

Documentos relacionados

Los términos y condiciones rigen el uso del servicio y el cobro. La explicación práctica de qué pedimos y qué nunca pedimos está en seguridad.

Garantía de deducibilidad desde tu banco

Descubre cuánto perdiste en los últimos 3 meses. El reporte separa lo que ya cerró la factura global de lo que todavía puedes facturar este mes.

$99 al mes, primer mes gratis. O empieza por el reporte gratis de los últimos 3 meses.

Preguntas frecuentes