Aviso de Privacidad

Israel Castro Urieta (en adelante “TodoConta”), persona física con domicilio en 15 de Mayo #9, San Jerónimo, Michoacán, C.P. 61993, es el responsable del tratamiento de sus datos personales.

Como entidad comprometida con la transparencia, ponemos a su disposición los medios necesarios para garantizar que el tratamiento de su información sea legítimo, controlado e informado.

Para las finalidades señaladas en el presente aviso de privacidad, podemos recabar sus datos personales de distintas formas: cuando usted nos los proporciona directamente; cuando visita nuestro sitio de Internet o utiliza nuestros servicios en línea.

• Datos de Identificación: Nombre completo, CURP, RFC y firma autógrafa o electrónica (e.firma).
• Datos de Contacto: Correo electrónico, domicilio fiscal y número telefónico.
• Datos Financieros: Cuentas bancarias para conciliación, información sobre facturación y estados financieros.
• Credenciales del SAT: Su e.firma (archivos .cer y .key y su contraseña) y su Contraseña del SAT (antes CIEC), que se usan solo para descargar sus comprobantes y documentos del SAT. Cómo se guardan se explica en la sección 4.
• Datos del Equipo: Un identificador de cada instalación de la aplicación (computadora o navegador), el tipo de equipo y su nombre (por ejemplo, "Chrome en Windows" o el nombre de su computadora), la versión de la aplicación y la fecha de su último uso.
• Uso de la Aplicación: Qué funciones usa y cuándo (por ejemplo, una descarga o una consulta de listas negras), sin el contenido de sus datos fiscales.
• Datos de Navegación y Publicidad: La dirección IP y el navegador o equipo con que se registra, inicia la prueba o paga, y las cookies que colocan en su navegador Google Analytics y Meta cuando visita nuestro sitio (ver la Política de Cookies).

Los datos personales que recabamos de usted, los utilizaremos para las siguientes finalidades que son necesarias para el servicio que solicita:

Si no quiere que sus datos se usen para esta finalidad, apague “Medición de anuncios” en Ajustes, Privacidad, de la aplicación (escritorio o web), o escríbanos a privacidad@todoconta.com. Negarse no afecta su cuenta ni el servicio que contrató.

Toda la comunicación entre la aplicación, nuestros servidores y el SAT viaja cifrada (HTTPS). Así se guardan sus credenciales del SAT:

Proveedores que usamos para prestar el servicio:

• Vercel: aloja el sitio, la aplicación web y nuestra API.
• Supabase: base de datos y acceso a su cuenta (correo, plan, catálogo de empresas con RFC y nombre, y uso de la aplicación).
• Servidor privado virtual (Hostinger): los espacios privados de la versión web y la herramienta con la que enviamos boletines.
• Stripe: procesa los pagos con tarjeta; TodoConta no guarda los datos de su tarjeta.
• Amazon SES: envía los correos de la cuenta y los avisos.
• Google Analytics: estadísticas de visitas a nuestro sitio y de compras (plan y monto, con un identificador interno de su cuenta, sin su correo).
• Meta Platforms: medición de nuestra publicidad (ver la sección 5).

Para la finalidad secundaria de medir nuestra publicidad, cuando usted crea su cuenta, empieza la prueba o paga, le avisamos a Meta Platforms, Inc. con estos datos:

• Su correo electrónico y el identificador de su cuenta, cifrados de forma irreversible (hash SHA-256) antes de salir de nuestros servidores. Meta no recibe su correo en claro.
• La dirección IP y el navegador o equipo del momento del registro, la prueba o el pago.
• El tipo de evento (registro, inicio de prueba o compra), el plan y el monto pagado sin IVA.

Meta los usa para decirnos qué anuncio funcionó y para mostrar nuestros anuncios a personas con intereses parecidos. Así cuidamos esos datos:

• Solo para esto. No los usamos para otro fin, no los vendemos y no los cruzamos con su información fiscal.
• Nunca sus datos fiscales. A Meta no le llegan su RFC, sus empresas, sus CFDI, su e.firma ni sus contraseñas.
• La IP no se guarda. Viaja a Meta en el momento y no queda en nuestros sistemas.
• Lo que guardamos caduca. El navegador se guarda como máximo 30 días (para el aviso de pago, que llega después del registro), y el detalle de cada aviso a Meta, 7 días (para reintentar si falló). Después solo queda el tipo de evento, la fecha, el plan y el monto, para saber cuánto vendió cada campaña.
• Acceso restringido. Ese registro solo lo pueden consultar los administradores de TodoConta.
• Si se niega, se borra. Al apagar “Medición de anuncios” no sale ningún aviso más de su cuenta y borramos el navegador y el detalle de los avisos que teníamos guardados. Lo que Meta ya recibió queda sujeto a la política de privacidad de Meta.

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

Para el ejercicio de cualquiera de los derechos ARCO, usted deberá presentar la solicitud respectiva a través del correo electrónico: privacidad@todoconta.com