Aviso de privacidad integral

1. Responsable del tratamiento

Cenzontle Cloud, con domicilio en la Ciudad de México, es el responsable del tratamiento de tus datos personales.

Contacto del responsable de datos: privacidad@cenzontle.cloud

2. Datos personales que recabamos

• Identificación: nombre completo, RFC, CURP, correo electrónico, teléfono.
• Fiscales: FIEL (.cer/.key/contraseña), CIEC, régimen fiscal, domicilio fiscal.
• Operativos: CFDIs descargados del SAT, declaraciones presentadas, comprobantes de pago.
• Técnicos: dirección IP, navegador, sistema operativo, logs de actividad.

Datos sensibles: No recabamos datos sensibles (origen racial, salud, religión, preferencia sexual, etc).

3. Finalidades primarias del tratamiento

• Prestar el Servicio: descargar CFDIs, calcular y presentar declaraciones ante el SAT.
• Gestionar tu cuenta, autenticación y soporte técnico.
• Cumplir obligaciones legales (almacenamiento de CFDIs por 5 años conforme al Art. 30 CFF).
• Auditoría de seguridad y prevención de fraude.

4. Finalidades secundarias

Adicionalmente, podemos usar tus datos para enviarte comunicaciones sobre nuevas funcionalidades del Servicio. Puedes oponerte a estas finalidades en cualquier momento enviando un correo a privacidad@cenzontle.cloud.

5. Custodia de credenciales SAT (FIEL/CIEC)

La FIEL y CIEC son tratadas con el máximo nivel de seguridad:

• Cifrado AES-256-GCM en reposo (columna Postgres con llave maestra fuera de la base).
• Descifrado únicamente en memoria durante la ejecución del job autorizado.
• Eliminación inmediata de memoria al concluir la ejecución.
• Audit log de cada acceso (timestamp, IP, propósito).
• Acceso restringido por Row Level Security multi-tenant.

6. Transferencias

No transferimos tus datos personales a terceros, salvo:

• Al SAT, por instrucción tuya y mediante tu FIEL, para presentar declaraciones.
• Proveedores tecnológicos con contratos de tratamiento (Supabase para base de datos, Cloudflare R2 para CFDIs, Upstash para cache).
• Autoridad competente mexicana por orden judicial fundada y motivada.

7. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales. Para ejercer estos derechos:

1. Envía solicitud a privacidad@cenzontle.cloud con asunto "Solicitud ARCO".
2. Incluye nombre completo, copia de identificación oficial y descripción del derecho que ejercitas.
3. Responderemos en un plazo máximo de 20 días hábiles conforme al Art. 32 LFPDPPP.

8. Revocación del consentimiento

Puedes revocar el consentimiento para el tratamiento de tus datos en cualquier momento. La revocación puede implicar la terminación del Servicio. Tus CFDIs se conservarán por el plazo legal mínimo de 5 años (Art. 30 CFF), después del cual se eliminarán de forma irreversible.

9. Uso de cookies

Usamos cookies estrictamente necesarias para la autenticación y operación del Servicio. No usamos cookies de marketing ni rastreadores de terceros.

10. Modificaciones al aviso

Cualquier cambio material a este aviso será notificado por correo electrónico con 30 días de anticipación. La versión vigente siempre estará disponible en esta URL.

11. Autoridad reguladora

Si consideras que tus derechos no fueron atendidos, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): inai.org.mx