Aviso de privacidad integral de AgenteFactura

Última actualización: [FECHA DE PUBLICACIÓN]. Versión 0.1.0-borrador.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley"). La autoridad garante en la materia es la Secretaría Anticorrupción y Buen Gobierno (la "Secretaría").

1. Quién es el responsable

[RAZÓN SOCIAL] ("AgenteFactura", "nosotros"), con domicilio en [DOMICILIO], es responsable del tratamiento de tus datos personales cuando usas el sitio https://agentefactura.com y el servicio AgenteFactura (el "Servicio").

• Departamento de datos personales: [NOMBRE O ÁREA RESPONSABLE].
• Correo para privacidad y derechos ARCO: [CORREO ARCO].

2. Qué hace el Servicio, en pocas palabras

AgenteFactura te ayuda a obtener tus facturas electrónicas (CFDI 4.0). Tú fotografías el ticket de compra y nosotros, actuando como tu mandatario y con los datos fiscales del perfil que elijas, solicitamos la factura al comercio por su portal de facturación, por correo electrónico o te entregamos un "kit manual" para que la pidas tú. Después guardamos el XML y el PDF ordenados por RFC y por mes.

3. Datos personales que tratamos

Solo tratamos los datos necesarios para las finalidades de este aviso. Los datos sensibles están marcados con [SENSIBLE].

3.1 Datos de identificación y contacto

• Nombre y correo electrónico de tu cuenta.
• Si entras con Google: identificador de cuenta de Google, nombre, correo y foto de perfil que Google nos entrega (permisos openid, email y profile). No pedimos acceso a tu correo, calendario ni archivos de Google.
• Nombre que tecleas al firmar el consentimiento de datos sensibles (se guarda cifrado).

3.2 Datos fiscales (por cada perfil fiscal que registres)

• RFC, nombre o razón social, código postal del domicilio fiscal, régimen o regímenes fiscales, uso de CFDI por defecto, tipo de persona (física o moral) y estado del contribuyente.
• Constancia de Situación Fiscal (CSF) en PDF, si decides subirla. Importante: el archivo de la CSF contiene también tu CURP (personas físicas) y tu domicilio fiscal completo. Nosotros no extraemos ni guardamos la CURP ni el domicilio completo como datos separados: de la CSF solo usamos RFC, nombre, código postal, regímenes y estado. Sin embargo, el PDF completo se conserva cifrado para que puedas descargarlo o usarlo en portales que lo pidan, hasta que lo borres (ver §9).
• idCIF de la CSF (cifrado) y el resultado de su validación en el servicio público del SAT.

3.3 Datos patrimoniales y financieros

Requieren tu consentimiento expreso (art. 7 de la Ley), que te pedimos al registrarte mediante una casilla que no viene marcada:

• Fotografías de tus tickets de compra y los datos que extraemos de ellas: comercio, sucursal, fecha, folio, montos, impuestos, forma de pago y, en su caso, los conceptos o renglones.
• Facturas (CFDI) que recibimos a tu nombre, en XML y PDF, y su estado ante el SAT.
• Correos que los comercios nos envían con tus facturas o con preguntas sobre tu solicitud.
• Historial de solicitudes de factura: a qué comercio, por qué canal, con qué resultado.

No tratamos números de tarjeta completos, claves bancarias ni contraseñas bancarias. Si un ticket muestra los últimos dígitos de una tarjeta, ese dato puede quedar en la fotografía.

3.4 Datos sensibles [SENSIBLE]

Algunos tickets pueden revelar datos sensibles aunque ese no sea su propósito:

• [SENSIBLE] Salud: tickets y facturas de farmacias, consultorios médicos, hospitales, laboratorios y ópticas (usos de CFDI D01, D02 y D07) pueden revelar padecimientos, tratamientos o medicamentos.
• [SENSIBLE] Creencias religiosas, filosóficas o afinidad política: recibos de donativos (uso D04) a ciertas organizaciones pueden revelarlas.

Solo tratamos tickets de estas categorías si nos das tu consentimiento expreso y por escrito, por perfil fiscal, mediante un mecanismo de autenticación: vuelves a iniciar sesión (enlace por correo o Google), escribes tu nombre completo y aceptas el texto del consentimiento (art. 8 de la Ley). Este consentimiento es opcional: si no lo das, el resto del Servicio funciona igual.

Justificación de la base de datos con datos sensibles (art. 8, segundo párrafo): conservamos tickets y facturas de salud y donativos únicamente porque son deducciones personales que el propio titular necesita facturar a su RFC para su declaración anual; no hay otra forma de prestar esa parte del Servicio. Aplicamos medidas adicionales: no guardamos el texto completo ni los renglones del ticket, la imagen se borra al validarse la factura y las imágenes se ocultan por defecto a los contadores invitados.

Riesgo que te informamos: para saber si un ticket es de una categoría sensible, un encargado (OpenAI, ver §6) analiza la fotografía antes de conocer su categoría. Si no tienes el consentimiento vigente en ese perfil y el ticket resulta sensible, descartamos el resultado, no guardamos ningún dato del ticket, el ticket queda bloqueado y su imagen se borra en 24 horas; te ofrecemos otorgar el consentimiento, pasar el ticket a otro perfil que ya lo tenga o descartarlo.

3.5 Datos técnicos y de uso

• Dirección IP, tipo de navegador y sistema operativo, fecha y hora de acceso, registros de seguridad (inicios de sesión, cambios de datos, consentimientos otorgados y revocados).
• Cookies estrictamente necesarias para mantener tu sesión (ver §12).
• Reportes de errores técnicos, de los que quitamos RFC, CURP, correos, números largos y tokens antes de enviarlos.

3.6 Capturas del agente

Cuando nuestro agente de navegador solicita tu factura en el portal de un comercio, toma capturas de pantalla de cada paso para verificar que actuó correctamente y para mejorar el procedimiento de ese portal. Esas capturas pueden mostrar tus datos fiscales y los del ticket. Antes de guardarlas, ocultamos los campos que contienen los valores de tu perfil y cualquier credencial. Las capturas se guardan 30 días y algunas se envían a OpenAI (ver §6) para que el agente decida el siguiente paso.

3.7 Datos de terceros

Si registras un perfil fiscal que no es tuyo (por ejemplo, de tu cónyuge o de un cliente), declaras que cuentas con la autorización de su titular para hacerlo y para que actuemos como su mandatario, y que le diste a conocer este aviso (ver cláusula de mandato en los Términos y Condiciones).

4. Finalidades

4.1 Finalidades primarias (necesarias para el Servicio)

1. Crear y administrar tu cuenta, tu espacio de trabajo y tus perfiles fiscales; autenticarte.
2. Validar tus datos fiscales contra la CSF y contra el servicio público de validación del SAT.
3. Extraer los datos de tus tickets y detectar el comercio.
4. Solicitar tus facturas a nombre tuyo como mandatario: entregar al comercio tus datos fiscales y los del ticket, llenar sus portales, aceptar a tu nombre los avisos y términos que el comercio exija para facturar, y recibir tus CFDI en direcciones de correo de AgenteFactura.
5. Recibir, validar ante el SAT, clasificar y guardar tus CFDI; avisarte de su estado y de fechas límite.
6. Entregarte el kit manual cuando no podamos solicitar la factura automáticamente.
7. Enviarte correos operativos (enlaces de acceso, avisos de tus solicitudes).
8. Atender tus solicitudes de soporte y de derechos ARCO.
9. Mantener la seguridad del Servicio: prevenir fraude y abuso, limitar intentos, auditar accesos y detectar vulneraciones.
10. Cumplir obligaciones legales y requerimientos de autoridad competente.

4.2 Finalidades secundarias (no son necesarias; puedes negarte)

1. Usar datos agregados y sin identificarte de tickets y portales para mejorar los procedimientos de facturación de cada comercio para todos los usuarios.
2. Enviarte encuestas de satisfacción o novedades del Servicio.

Puedes negarte a las finalidades secundarias en cualquier momento escribiendo a [CORREO ARCO] o desde la configuración de tu cuenta cuando esté disponible. Negarte no afecta el Servicio.

5. Mandato para facturar a tu nombre

Al crear cada perfil fiscal nos otorgas un mandato (arts. 2546 y siguientes del Código Civil Federal) para solicitar CFDI a nombre del titular de ese RFC. El mandato es por perfil, está versionado y lo puedes revocar en cualquier momento; al revocarlo dejamos de hacer solicitudes nuevas para ese perfil. El texto completo está en los Términos y Condiciones.

6. Encargados (proveedores que tratan datos por cuenta nuestra)

Compartir datos con un encargado no es una transferencia y no requiere tu consentimiento. Cada encargado trata tus datos solo para prestarnos el servicio contratado, bajo contrato y con obligaciones de confidencialidad y seguridad. Todos los encargados listados tratan los datos fuera de México, principalmente en los Estados Unidos de América.

Con OpenAI solicitamos que no conserve los datos que le enviamos (store: false y retención cero solicitada); no los usa para entrenar sus modelos. Solo le enviamos una versión recodificada de la foto del ticket, sin metadatos de ubicación.

7. Transferencias

Los correos que enviamos a comercios llevan un pie que indica la finalidad del envío y un enlace a este aviso.

No vendemos ni rentamos tus datos, ni los transferimos para publicidad.

8. Medidas de seguridad

Además del cifrado en tránsito y en reposo de nuestros proveedores, ciframos a nivel de aplicación los datos más delicados (RFC, razón social, CSF, CFDI, respuestas y firmas) con llaves por espacio de trabajo. Limitamos el acceso del personal, registramos auditoría de accesos y cambios, y si ocurre una vulneración que afecte de forma significativa tus derechos te avisaremos de inmediato (art. 19 de la Ley) con su naturaleza, los datos comprometidos, las recomendaciones y las medidas tomadas.

9. Conservación y borrado

Borrado efectivo. Cuando borras un dato o cancelas tu cuenta, lo eliminamos de nuestros sistemas en operación al terminar el proceso de borrado. Nuestros respaldos de base de datos se conservan como máximo [35] días; los datos borrados desaparecen de los respaldos cuando vence el último respaldo que los contenía, y mientras tanto no se usan para ningún fin salvo recuperación ante desastre. Tras la cancelación, los datos que la ley nos obliga a conservar quedan bloqueados (art. 24 de la Ley) solo por el plazo aplicable y después se suprimen.

10. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su tratamiento, así como a revocar tu consentimiento.

• Cómo: envía tu solicitud a [CORREO ARCO] desde el correo de tu cuenta, o [MEDIO ALTERNATIVO, P. EJ. FORMULARIO EN LA APP].
• Qué debe incluir: tu nombre y correo de la cuenta; el documento que acredite tu identidad o, en su caso, la representación; la descripción clara del derecho que ejerces y de los datos; y cualquier elemento que facilite localizarlos. Para rectificar, indica la corrección y, si aplica, adjunta la documentación que la sustente.
• Plazos: te respondemos en un máximo de 20 días hábiles desde que recibimos la solicitud y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando lo justifiquen las circunstancias, y te lo informaremos.
• Costo: gratuito. Solo podrían cobrarse gastos de envío o de reproducción en formatos distintos al electrónico.
• Cancelación: puedes pedir la exportación de tus datos, pero no es condición para cancelar.
• Revocación: puedes revocar en cualquier momento los consentimientos de datos patrimoniales, datos sensibles (por perfil) y el mandato (por perfil). Revocar el de datos sensibles detiene el procesamiento nuevo de esos tickets y borra las imágenes y extracciones sensibles de ese perfil. Revocar el consentimiento de datos patrimoniales o el mandato impide prestar el Servicio correspondiente. La revocación no tiene efectos retroactivos.
• Si consideras que no atendimos tu solicitud conforme a la Ley, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno.

11. Opciones para limitar el uso o divulgación

• Negarte a las finalidades secundarias (§4.2).
• No otorgar, o revocar, el consentimiento de datos sensibles por perfil.
• Borrar tu CSF, tus tickets, tus perfiles o tu cuenta desde la aplicación o por solicitud a [CORREO ARCO].
• [REGISTRO PROPIO DE EXCLUSIÓN, SI SE IMPLEMENTA].

12. Cookies y tecnologías similares

Usamos únicamente cookies estrictamente necesarias: la cookie de sesión que te mantiene identificado y las de seguridad del inicio de sesión. No usamos cookies de publicidad ni de seguimiento entre sitios. No hacemos seguimiento de aperturas ni de clics en nuestros correos. Puedes borrar las cookies desde tu navegador, pero sin la de sesión no podrás usar el Servicio.

13. Menores de edad

El Servicio no está dirigido a menores de 18 años y no recabamos sus datos a sabiendas.

14. Cambios a este aviso

Podemos modificar este aviso por cambios legales, en el Servicio o en nuestros encargados. Publicaremos la versión vigente, con su número y fecha, en https://agentefactura.com/privacidad [RUTA POR CONFIRMAR] y te avisaremos en la aplicación y por correo antes de que entre en vigor. Si el cambio afecta a los datos patrimoniales, al mandato o a los datos sensibles, te pediremos de nuevo tu consentimiento expreso en tu siguiente inicio de sesión.

15. Consentimiento

Al registrarte aceptas este aviso. Los datos patrimoniales y financieros los tratamos con tu consentimiento expreso (casilla no premarcada) y los sensibles solo con tu consentimiento expreso y por escrito mediante firma autenticada. Guardamos constancia de cada consentimiento: versión del texto, huella del texto, fecha, IP y navegador.