Aviso de privacidad integral

1. Identidad y domicilio del responsable

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»), se informa que el responsable del tratamiento de tus datos personales es:

Responsable

… («Jaylem»)

RFC

…

Domicilio

…

Contacto de privacidad

…

2. Datos personales que tratamos

Para prestar el servicio tratamos las siguientes categorías de datos:

• Identificación y contacto de los usuarios: nombre, apellidos, correo electrónico y, en su caso, teléfono.
• Datos fiscales de la empresa: RFC, razón social, régimen fiscal, código postal y domicilio fiscal.
• Credenciales: contraseña de acceso (guardada sólo como huella criptográfica irreversible, nunca en claro).
• e.firma: certificado, llave privada y contraseña de la llave, cuando el Cliente la registra para descargar sus CFDI del SAT. La llave privada y su contraseña se guardan cifradas.
• Datos de uso y seguridad: dirección IP, navegador, fecha y hora de acceso y acciones realizadas (bitácora de auditoría).
• Datos de facturación del servicio, cuando se contrata un plan.

No solicitamos datos personales sensibles. Si los CFDI que carga el Cliente contienen alguno (por ejemplo, en recibos de nómina), se tratan sólo como parte de esos documentos, conforme al apartado 3.

3. Datos de terceros contenidos en los CFDI

El Cliente es quien debe contar con la base legal para tratarlos y dar a los titulares su propio aviso de privacidad. Las solicitudes de los titulares sobre esos datos se atenderán en coordinación con el Cliente.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

1. Crear y administrar la cuenta, autenticar a los usuarios y controlar sus permisos.
2. Cargar, descargar del SAT, almacenar, procesar, conciliar y consultar los CFDI, y generar reportes, validaciones y cálculos.
3. Usar la e.firma exclusivamente para autenticarse ante el SAT y descargar los CFDI y metadatos del propio Cliente.
4. Enviar avisos operativos: fin del periodo de prueba, vencimiento de la e.firma, fallas de descarga, CFDI cancelados y los que el Cliente configure.
5. Dar soporte, atender solicitudes y aclaraciones.
6. Mantener la seguridad: bitácora de auditoría, prevención de fraudes y accesos no autorizados.
7. Facturar y cobrar el servicio.
8. Cumplir obligaciones legales y requerimientos de autoridades competentes.

Finalidades secundarias (no necesarias)

1. Enviar información sobre nuevas funciones, promociones y encuestas de satisfacción.
2. Elaborar estadísticas agregadas y anónimas de uso para mejorar la Plataforma.

Si no deseas que tus datos se usen para las finalidades secundarias, escríbenos a … en cualquier momento. La negativa no afecta el servicio.

5. Fundamento del tratamiento

El tratamiento se basa en la relación jurídica derivada de los Términos y condiciones que aceptas al registrarte, en tu consentimiento y en el cumplimiento de obligaciones legales. Al registrarte y marcar la casilla de aceptación otorgas tu consentimiento para el tratamiento descrito en este aviso.

6. Transferencias y remisiones

Para operar, Jaylem comunica datos a encargados que los tratan sólo por su cuenta y bajo obligaciones de confidencialidad y seguridad (remisiones, que no requieren tu consentimiento):

• Proveedores de infraestructura en la nube y de respaldo (servidores que pueden estar ubicados fuera de México).
• Proveedores de envío de correo electrónico.

Los datos también se comunican al SAT en la medida necesaria para las solicitudes de descarga y consulta que el Cliente instruye con su e.firma. Jaylem sólo realizará transferencias sin tu consentimiento en los casos del artículo 37 de la Ley (por ejemplo, requerimiento de autoridad competente o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial). No vendemos ni rentamos datos personales.

7. Derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y Oponerte a su tratamiento para fines específicos.

Para ejercerlos envía una solicitud a … con:

1. Tu nombre y un correo para responderte.
2. Una identificación oficial (o, si actúas por otro, el documento que acredite la representación).
3. La descripción clara de los datos y del derecho que quieres ejercer.
4. Cualquier elemento que facilite localizar los datos (por ejemplo, el correo de la cuenta).

Responderemos en un plazo máximo de 20 días hábiles desde la recepción de la solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes, conforme a la Ley. Muchos datos de tu cuenta los puedes consultar y corregir directamente en la Plataforma, en Perfil.

La cancelación puede no proceder cuando los datos deban conservarse por obligación legal o por la relación contractual vigente. Si los datos forman parte de CFDI de un Cliente, la solicitud se atenderá junto con ese Cliente (apartado 3).

8. Revocación del consentimiento

Puedes revocar tu consentimiento por el mismo medio que el apartado 7. Ten en cuenta que, si el dato es necesario para el servicio, la revocación implicará que no podamos seguir prestándolo. Para dejar de usar la e.firma basta con eliminarla desde la Plataforma.

9. Limitar el uso o divulgación

Puedes pedir que dejemos de enviarte comunicaciones comerciales escribiendo a …. También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

10. Cookies y tecnologías similares

La Plataforma no usa cookies de publicidad ni de rastreo, ni herramientas de analítica de terceros. Sólo guarda en tu navegador la información técnica necesaria para mantener tu sesión iniciada (almacenamiento de sesión), que se borra al cerrar la sesión o el navegador.

11. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas: conexiones cifradas (HTTPS), cifrado de la e.firma y de las contraseñas de correo, contraseñas guardadas con huella irreversible, aislamiento de la información de cada empresa, control de acceso por roles, bitácora de auditoría y respaldos periódicos. Si ocurre una vulneración que afecte de forma significativa tus derechos, te informaremos sin demora para que puedas tomar medidas.

12. Conservación

Conservamos los datos mientras la cuenta esté activa y, al terminar el servicio, durante el plazo previsto en los Términos y condiciones para que el Cliente pueda exportarlos. Después se eliminan o se anonimizan, salvo los que debamos conservar por obligación legal o para la defensa de derechos, que se bloquean hasta su supresión.

13. Cambios al aviso de privacidad

Este aviso puede cambiar por nuevos requisitos legales, por nuestras necesidades o por cambios en el servicio. Publicaremos la versión vigente en esta página, con su fecha de actualización, y avisaremos de los cambios relevantes por correo o dentro de la Plataforma.

14. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad garante competente en términos de la Ley vigente (la Secretaría Anticorrupción y Buen Gobierno), una vez que hayas presentado tu solicitud ante nosotros.