Para los efectos de esta política se entiende por brecha cualquier evento que comprometa la confidencialidad, integridad o disponibilidad de datos personales tratados por Fiscaly, incluyendo accesos no autorizados, alteración no autorizada, pérdida, destrucción o divulgación accidental o ilícita.

Conforme al Art. 64 LFPDPPP y su Reglamento, Fiscaly notificará al INAI y a los titulares afectados de manera inmediata, en un plazo máximo de 72 horas contadas desde la confirmación del evento, cuando la brecha pueda afectar de forma significativa los derechos patrimoniales o morales de los titulares.

Cuando la brecha afecte datos de despachos clientes (en su calidad de Responsable) o de sus clientes finales, Fiscaly (como Encargado) notificará al despacho cliente en un plazo máximo de 48 horas desde la confirmación, conforme al §8 del DPA.

La notificación contendrá al menos:

• Naturaleza del incidente y vector identificado.
• Fecha y duración estimada del evento.
• Categorías de datos afectados y volumen aproximado de registros.
• Identificación de titulares o despachos afectados (cuando sea posible).
• Medidas correctivas adoptadas o propuestas, con fechas de implementación.
• Recomendaciones al titular o despacho cliente para mitigar impactos.
• Punto de contacto para preguntas y actualizaciones (security@fiscaly.mx).

La notificación se cursa simultáneamente por (i) correo electrónico al contacto registrado del despacho cliente, y (ii) banner en la aplicación al iniciar sesión. Para casos de mayor severidad (afectación masiva), por llamada telefónica al contacto del despacho.

Después de la notificación inicial, Fiscaly emitirá un reporte de cierre dentro de 30 días naturales con: análisis de causa raíz, controles implementados para prevenir recurrencia y, cuando aplique, propuesta de remediación al afectado.

Si sospechas un incidente o uso indebido de tu cuenta, reporta a security@fiscaly.mx con la mayor cantidad de detalle posible (timestamps, IP, acciones sospechosas). Acuse en 4 horas hábiles.