Notificación de brechas de seguridad

Para los efectos de esta política se entiende por brecha cualquier evento que comprometa la confidencialidad, integridad o disponibilidad de datos personales tratados por Fiscaly, incluyendo accesos no autorizados, alteración no autorizada, pérdida, destrucción o divulgación accidental o ilícita.

El artículo 19 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares obliga a informar de forma inmediata al titular cuando una vulneración pueda afectar de manera significativa sus derechos patrimoniales o morales, para que pueda tomar medidas.

Nuestro compromiso operativo es hacerlo dentro de las 72 horas siguientes a la confirmación del evento, y dar aviso a la Secretaría Anticorrupción y Buen Gobierno, autoridad garante desde la ley publicada el 20 de marzo de 2025.

Cuando la brecha afecte datos de despachos clientes (en su calidad de Responsable) o de sus clientes finales, Fiscaly (como Encargado) notificará al despacho cliente en un plazo máximo de 48 horas desde la confirmación, conforme al §8 del DPA.

La notificación contendrá al menos:

• Naturaleza del incidente y vector identificado.
• Fecha y duración estimada del evento.
• Categorías de datos afectados y volumen aproximado de registros.
• Identificación de titulares o despachos afectados (cuando sea posible).
• Medidas correctivas adoptadas o propuestas, con fechas de implementación.
• Recomendaciones al titular o despacho cliente para mitigar impactos.
• Punto de contacto para preguntas y actualizaciones (security@fiscaly.mx).

La notificación se cursa simultáneamente por (i) correo electrónico al contacto registrado del despacho cliente, y (ii) banner en la aplicación al iniciar sesión. Para casos de mayor severidad (afectación masiva), por llamada telefónica al contacto del despacho.

Después de la notificación inicial, Fiscaly emitirá un reporte de cierre dentro de 30 días naturales con: análisis de causa raíz, controles implementados para prevenir recurrencia y, cuando aplique, propuesta de remediación al afectado.

Si sospechas un incidente o uso indebido de tu cuenta, reporta a security@fiscaly.mx con la mayor cantidad de detalle posible (timestamps, IP, acciones sospechosas). Acuse en 4 horas hábiles.