Das Automation, marca comercial de Manuel Ayala García, persona física con actividad empresarial mexicana, con domicilio convencional en León, Guanajuato, México, opera bajo la marca Fiscaly y es el Responsable del tratamiento (Art. 3, fracción XIV LFPDPPP).

Contacto del Oficial de Privacidad: privacidad@fiscaly.mx · Atiende: Manuel Ayala García.

• Identificación: nombre, correo electrónico, número telefónico, RFC del despacho, estado y ciudad.
• Profesionales: cédula profesional (opcional), nombre comercial del despacho, número aproximado de clientes, rol dentro del despacho.
• Contenido de consulta: textos que escribes al asistente IA, archivos que cargas (CFDI, oficios, dictámenes, papeles de trabajo).
• Datos técnicos: dirección IP, user-agent del navegador, hora de acceso, módulo visitado, logs de error.
• Pago: los datos de cobro se procesan vía proveedores PCI-DSS (Stripe / próximamente Conekta). Nosotros nunca almacenamos números completos de tarjeta; solo retenemos los últimos 4 dígitos y la marca para identificación.

No solicitamos ni tratamos datos personales sensibles en el sentido del Art. 3, fracción VI LFPDPPP (origen racial, estado de salud, creencias, preferencias sexuales, etc.).

Las siguientes finalidades son necesarias para la existencia y mantenimiento de la relación jurídica:

• Operar el servicio Fiscaly: consultas IA, calculadoras, biblioteca, monitor de cambios, módulos del despacho.
• Autenticar tu sesión y proteger tu cuenta (incluido MFA).
• Cobrar la suscripción y emitir CFDI 4.0 a tu favor.
• Brindar soporte técnico, atender bugs, dar respuesta a tus contactos.
• Cumplir obligaciones fiscales y contables propias de Das Automation (CFF, LISR, LIVA).
• Mantener trazabilidad de auditoría (audit_log) y seguridad operativa.

Las siguientes finalidades no son necesarias para el servicio y requieren tu consentimiento expreso:

• Enviar comunicaciones sobre nuevas funciones, contenido educativo y promociones.
• Invitarte a entrevistas de investigación de producto (research) y programas beta.
• Usar consultas anonimizadas y agregadas (sin identificación de despacho ni de cliente final) para entrenar evaluaciones internas del corpus legal.

Puedes negarte o revocar el consentimiento en cualquier momento escribiendo a privacidad@fiscaly.mx. Negarte no condiciona el servicio principal.

Para operar el servicio transferimos tus datos a sub-encargados dentro y fuera del territorio nacional. La lista completa, actualizada y con jurisdicción de cada proveedor está en /sub-procesadores. Resumen de jurisdicciones a la fecha de este aviso:

• Estados Unidos: Anthropic (Claude), Voyage AI (embeddings), Vercel (hosting), Supabase (BD AWS us-west-2), Stripe (pagos), Resend (correo transaccional).
• Multi-región: Upstash (rate limiting), Cloudflare (DNS y protección).

En términos del Art. 37 fracciones I y VII LFPDPPP, las transferencias necesarias para mantener o cumplir la relación jurídica entre tú y Fiscaly no requieren consentimiento adicional. Las transferencias para finalidades secundarias solo se realizan si otorgaste consentimiento explícito.

Anthropic opera bajo política de zero data retention: el contenido de tus consultas IA no se conserva en sus sistemas después de devolver la respuesta.

Tienes derecho a:

• Acceder a tus datos personales y conocer la información asociada al tratamiento.
• Rectificar datos inexactos o incompletos.
• Cancelar el tratamiento cuando consideres que ya no son necesarios, sin perjuicio de los plazos de retención obligatoria.
• Oponerte a usos específicos por causa legítima.

Adicionalmente puedes revocar tu consentimiento y limitar el uso o divulgación.

Envía tu solicitud a privacidad@fiscaly.mx con: (i) nombre y correo registrado en la cuenta, (ii) copia de identificación oficial vigente o representación legal acreditada, (iii) descripción clara del derecho a ejercer y los datos sobre los que recae, (iv) cualquier elemento que facilite la localización.

Plazo de respuesta: 20 días hábiles desde la recepción de la solicitud completa (Art. 32 LFPDPPP). La ejecución del derecho ARCO procedente se realizará dentro de los 15 días hábiles siguientes a la comunicación de procedencia (Art. 33 LFPDPPP).

El servicio es gratuito; solo se cobran gastos justificados de envío o copias certificadas si aplican.

La función del Oficial de Privacidad recae en Manuel Ayala García, con contacto: privacidad@fiscaly.mx. Hasta que el equipo escale, mismo titular atiende solicitudes ARCO, brechas y consultas regulatorias.

El detalle de cookies utilizadas, sus finalidades y su periodo de conservación se describe en la Política de Cookies. Usamos exclusivamente cookies esenciales para la sesión, cookies de preferencia opcionales y analítica anónima agregada. No instalamos cookies publicitarias ni de terceros con perfilamiento.

Cualquier modificación material se notificará por correo a tu dirección registrada y mediante banner en la aplicación con al menos 15 días naturales de anticipación a la entrada en vigor. Los cambios menores (claridad redaccional, links, mejoras editoriales) se publicarán en esta página actualizando la fecha al inicio del documento.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) (inai.org.mx) o a la autoridad que la sustituya conforme a la reforma constitucional vigente.

Conservamos tus datos durante el tiempo que mantengas una cuenta activa y por los plazos adicionales siguientes:

• Datos fiscales y contables (CFDI, registros contables): 10 años a partir de su generación, conforme al CFF Art. 30 y LISR Art. 67.
• Datos de identificación y contacto: 5 años después del cierre de la cuenta, por prescripción civil y comercial.
• Logs de consulta IA: se anonimizan a los 90 días naturales (separando el contenido del identificador de usuario).
• audit_log de seguridad: 7 años por buenas prácticas de auditoría.
• consents: permanente; trail inmutable de aceptaciones legales.

Vencidos los plazos, los datos se eliminan o anonimizan irreversiblemente.

Aunque hoy Fiscaly opera exclusivamente con usuarios mexicanos, el servicio está construido para cumplir progresivamente con el Reglamento General de Protección de Datos de la UE (GDPR) cuando atendamos despachos con clientes finales en la Unión Europea.

Bajo GDPR, en lo que resulte aplicable: (i) puedes ejercer derecho a portabilidad solicitando un export de tus datos en formato estructurado; (ii) tienes derecho al olvido sujeto a obligaciones de retención CFF; (iii) Fiscaly actuaría como data processor respecto a datos de clientes finales del despacho usuario, quien sería el data controller; (iv) brechas relevantes se notificarían a la autoridad competente en 72 horas (alineado con el actual procedimiento INAI). Detalle operativo en el DPA.

Este aviso se complementa con: T&C, AUP, DPA, Sub-procesadores, Cookies, Seguridad, Notificación de brechas y el Disclaimer de IA.