Aviso de privacidad integral
En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad,JARSA SISTEMAS (en adelante «Nexofera» o «el Responsable»), con RFCJSI140527TS9 y domicilio en Unión La Partida km 10, C.P. 27410, Torreón, Coahuila, México, pone a tu disposición el presente aviso de privacidad respecto del tratamiento de los datos personales que recabamos a través de la plataforma Nexofera, disponible en www.nexofera.com,app.nexofera.com y sus servicios asociados (la «Plataforma»).
1. Datos personales que recabamos
Según el uso que hagas de la Plataforma, podemos tratar las siguientes categorías de datos:
- Identificación y contacto: nombre, correo electrónico, número de teléfono, nombre del despacho o empresa, puesto, e identificadores de cuentas de terceros cuando inicias sesión con Google o Microsoft.
- Datos fiscales: RFC, razón social, régimen fiscal, código postal y uso de CFDI de las empresas que registras, así como los datos de facturación de tu cuenta.
- Credenciales del SAT (e.firma): certificado (.cer), llave privada (.key) y su contraseña. Se cifran en el momento de su carga y se utilizan exclusivamente para solicitar al Servicio de Administración Tributaria la descarga masiva de CFDI de tu empresa. Nadie en Nexofera tiene acceso a ellas en texto claro.
- Información contenida en los CFDI descargados del SAT: datos de emisores, receptores, conceptos, importes, impuestos y, en su caso, complementos de nómina que incluyen nombre, RFC, CURP y número de seguridad social de los trabajadores de la empresa.
- Datos de uso y seguridad: dirección IP, tipo de dispositivo y navegador, ubicación aproximada derivada de la IP, fecha y hora de acceso, registro de sesiones y preferencias de notificación.
- Datos de autenticación reforzada: secretos de autenticación de dos factores (TOTP), códigos de respaldo y credenciales de llaves de acceso (passkeys).
Nexofera no recaba datos personales sensibles en los términos de la LFPDPPP. Los datos de terceros contenidos en los CFDI (clientes, proveedores y trabajadores) son tratados por Nexofera en calidad de encargado, por instrucción de la empresa titular del RFC, que actúa como responsable de dichos datos.
2. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Crear y administrar tu cuenta, autenticarte y proteger el acceso a la Plataforma.
- Solicitar y descargar del SAT los CFDI emitidos y recibidos de las empresas que registres, almacenarlos y ponerlos a tu disposición.
- Cruzar a tus clientes y proveedores contra las listas públicas del SAT (artículos 69-B y 69-B Bis del Código Fiscal de la Federación) y evaluar las reglas del Semáforo Fiscal.
- Enviarte notificaciones y alertas por los canales que tú actives (correo, WhatsApp, Telegram, SMS, notificaciones push o webhooks).
- Respaldar tus XML en los servicios de almacenamiento en la nube que tú conectes voluntariamente.
- Responder tus consultas a través del Asesor Fiscal con inteligencia artificial y del servidor MCP, únicamente con los datos de las empresas de tu cuenta.
- Registrar tu aceptación de estos términos y del consentimiento para el uso de tu e.firma, incluyendo la generación de constancias de conservación conforme a la NOM-151-SCFI-2016.
- Facturar y cobrar los servicios contratados, y atender solicitudes de soporte.
- Cumplir con las obligaciones legales aplicables a Nexofera.
Finalidades secundarias
- Enviarte información sobre nuevas funciones, mejoras y ofertas de Nexofera.
- Elaborar estadísticas y estudios de uso agregados que no te identifican.
Si no deseas que tus datos se traten para las finalidades secundarias, puedes indicarlo escribiendo a [email protected] o desde las preferencias de notificación de tu cuenta. Negarte no afecta la prestación del servicio.
3. Transferencias y encargados
Tus datos no se venden ni se ceden a terceros para fines distintos a los descritos. Para operar la Plataforma utilizamos los siguientes proveedores, que actúan como encargados bajo contrato y con las medidas de seguridad correspondientes:
| Proveedor | Servicio | Datos involucrados |
|---|---|---|
| OVH | Infraestructura y almacenamiento de la Plataforma | Todos los datos de la cuenta y los CFDI |
| Cloudflare | Red de entrega, DNS y protección del sitio | Dirección IP y datos de navegación |
| Mailgun | Envío de correo electrónico transaccional | Nombre y correo electrónico |
| Meta (WhatsApp Business), Telegram y proveedores de SMS | Notificaciones por mensajería, solo si las activas | Número de teléfono o identificador del canal |
| Anthropic | Modelos de inteligencia artificial del Asesor Fiscal | Las consultas que escribes y los datos fiscales estrictamente necesarios para responderlas |
| PSCWorld | Constancias de conservación NOM-151 | Huella digital del documento aceptado, fecha y hora |
| Google Drive, Dropbox, Microsoft OneDrive, Amazon S3 o WebDAV | Respaldo de XML, solo en la cuenta que tú conectes | Los archivos XML de tus CFDI |
| Odoo (sistema interno de JARSA SISTEMAS) | Administración comercial, facturación y cobranza | Datos de identificación, contacto y facturación |
Adicionalmente, tus datos podrán transferirse sin requerir tu consentimiento en los casos previstos en el artículo 37 de la LFPDPPP, por ejemplo cuando lo requiera una autoridad competente. Al usar el servidor MCP, la información que Claude u otro cliente de IA muestre se transmite al proveedor de dicho cliente bajo sus propios términos y avisos de privacidad.
4. Derechos ARCO y revocación del consentimiento
Tienes derecho a conocer qué datos personales tenemos de ti y cómo los usamos (Acceso), a solicitar su corrección (Rectificación), a pedir que los eliminemos cuando consideres que no se están tratando conforme a la ley (Cancelación) y a oponerte a su uso para fines específicos (Oposición). También puedes revocar el consentimiento que nos hayas otorgado.
Para ejercerlos, envía una solicitud a[email protected] indicando tu nombre completo, el correo con el que te registraste, una descripción clara del derecho que deseas ejercer y una copia de tu identificación oficial o del documento que acredite tu representación. Responderemos en un plazo máximo de 20 días hábiles y, de ser procedente, la haremos efectiva dentro de los 15 días hábiles siguientes.
Puedes eliminar tu cuenta y toda su información directamente desde la configuración de la Plataforma. La eliminación se ejecuta tras un periodo de gracia de 30 días, durante el cual puedes cancelarla.
5. Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: cifrado en tránsito (TLS) y en reposo, cifrado adicional de la e.firma y los secretos de autenticación con un sistema de gestión de secretos, aislamiento de la información de cada empresa, autenticación de dos factores, registro de sesiones y control de acceso por roles.
6. Uso de cookies y tecnologías similares
La Plataforma utiliza únicamente almacenamiento local y cookies estrictamente necesarias para mantener tu sesión y recordar tus preferencias (por ejemplo, el idioma). No utilizamos cookies de publicidad ni de seguimiento de terceros.
7. Cambios al aviso de privacidad
Este aviso puede actualizarse para reflejar cambios legales o en nuestros servicios. La versión vigente estará siempre disponible enwww.nexofera.com/aviso-de-privacidad. Cuando el cambio sea relevante, te lo notificaremos por correo electrónico o dentro de la Plataforma.
8. Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad garante en materia de protección de datos personales en México.