[ABOGADO] Borrador para revisión. Describe lo que el sistema hace hoy con los datos. Pido confirmar: (1) qué ley y qué autoridad aplican hoy en materia de datos personales en posesión de particulares (cambió con la reforma de 2025) y cómo debe nombrarse al responsable y al encargado; (2) si el aviso debe ser integral y simplificado y dónde se pone; (3) el consentimiento expreso para datos financieros y patrimoniales (CFDI, estados de cuenta); (4) las finalidades secundarias y cómo se ofrece negarse; (5) las transferencias (hosting, pasarela de pago, despacho del cliente).

Aviso de privacidad integral

Estudio Armek S.A.S. de C.V., RFC [RFC — por completar], con domicilio en [domicilio fiscal — por completar] (en adelante, «el responsable»), es responsable del tratamiento de tus datos personales, que protege conforme a la legislación mexicana aplicable en materia de protección de datos personales en posesión de particulares.

1. Qué datos recabamos

Cuando pides acceso o contestas nuestro estudio: nombre, teléfono o WhatsApp, correo, el nombre de tu despacho o de tu empresa, tu RFC (si eres empresa), cuántas empresas llevas, tus respuestas y lo que quieras contarnos.

Cuando usas la plataforma: tus datos de cuenta (nombre, correo, contraseña —guardada de forma que no podemos leerla—), tus accesos (fecha, hora y dirección IP) y lo que haces dentro, para seguridad y soporte.

Los datos de tu empresa y de tu contabilidad, que tú o tu despacho cargan: razón social, RFC, régimen y domicilio fiscal, constancia de situación fiscal, CFDI, estados de cuenta bancarios, declaraciones presentadas, datos de tus clientes y proveedores (nombre, RFC, correo, régimen), documentos y mensajes con tu contador. Estos son datos financieros y patrimoniales. No pedimos datos personales sensibles (salud, creencias, origen étnico, entre otros). No guardamos tu e.firma ni la contraseña del SAT; de tu certificado público solo guardamos su vigencia.

2. Para qué los usamos

Finalidades necesarias (sin ellas no podemos darte el servicio): crear y administrar tu cuenta; prestarte el servicio contratado (calcular, mostrar y organizar tu información); darte soporte; cobrar y facturarte; mantener la seguridad; y cumplir obligaciones legales.

Finalidades que no son necesarias, y para las que puedes decir que no: contactarte para platicar de tus respuestas o de nuestros servicios; mejorar la plataforma y definir precios con datos agregados y sin tu nombre. Si no quieres que usemos tus datos para estas finalidades, escríbenos a [correo para derechos sobre datos personales — por completar] y lo dejaremos de hacer, sin que afecte tu servicio.

3. Con quién los compartimos

No vendemos tus datos. Los compartimos solo con:

• Tu despacho contable (si usas el portal de un despacho): ve la información de tu empresa, porque es quien te presta el servicio.
• Proveedores que nos ayudan a operar (por ejemplo, hospedaje de la plataforma, procesamiento de pagos con tarjeta y envío de correo), que solo pueden usar los datos para ese fin y están obligados a protegerlos.
• Autoridades, cuando la ley o una orden lo exija.

4. Tus derechos y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, cancelarlos, oponerte a su uso y revocar tu consentimiento (derechos ARCO). Escríbenos a [correo para derechos sobre datos personales — por completar] con tu nombre, cómo contactarte y qué quieres hacer; te respondemos en un máximo de 20 días hábiles. Si tu información la carga un despacho, también puedes pedírsela a él.

5. Cookies

Usamos solo la cookie de sesión que mantiene tu entrada a la plataforma. No usamos cookies de publicidad ni de seguimiento de terceros.

6. Cómo los protegemos

Cada empresa está separada de las demás y el acceso depende de tu perfil; las contraseñas no se guardan en claro; las descargas de archivos privados no se guardan en caché; y las personas de nuestro equipo que pueden ver información de una empresa están obligadas a guardar confidencialidad. En la beta los respaldos se hacen de forma manual y periódica. Si ocurriera una vulneración que afecte tus datos, te la informaremos lo antes posible.

7. Cuánto tiempo los conservamos

Mientras tengas el servicio y [días que se conservan los datos tras suspender o terminar — se propone: 90] días después de que termine o se suspenda; después los eliminamos o los dejamos sin posibilidad de identificarte, salvo que la ley nos obligue a conservarlos (por ejemplo, los comprobantes de nuestros cobros).

8. Cambios a este aviso

Si cambia, lo publicaremos en el sitio y en la plataforma con su fecha, y cuando el cambio sea importante te pediremos aceptarlo otra vez.

9. Autoridad

Si crees que se violaron tus derechos, puedes acudir a [autoridad de datos personales — por completar] [el abogado confirma cuál es hoy la autoridad competente].

Versión 2026-10-21, vigente desde 2026-10-21.