Aviso de privacidad

1. Identidad del responsable

El presente aviso de privacidad está dirigido a los usuarios y clientes de Inveid (en lo sucesivo, "Inveid", "nosotros" o "la plataforma"), con domicilio convencional para efectos del tratamiento de datos personales el señalado en los términos contractuales vigentes.

Inveid, actuando como responsable del tratamiento de datos personales, se compromete a observar los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad establecidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su reglamento y lineamientos aplicables.

2. Datos personales que recabamos

Dependiendo del servicio contratado, podemos recabar:

• Datos de identificación: nombre, razón social, RFC, domicilio fiscal.
• Datos de contacto: correo electrónico, teléfono.
• Datos fiscales y contables: información de facturas emitidas y recibidas, catálogos de productos/servicios, clientes y proveedores.
• Credenciales criptográficas: Certificado de Sello Digital (CSD) y llave privada, resguardados en módulo criptográfico de hardware (HSM).
• Datos de acceso: identificador del proveedor de identidad (Safecertus), registros de sesión, dirección IP, user agent.
• Datos de facturación: plan contratado, método de pago y ciclo de cobro.

No solicitamos datos personales sensibles en términos de la LFPDPPP. Si involuntariamente recibimos información de esta naturaleza, será eliminada conforme a las políticas internas de depuración.

3. Finalidades del tratamiento

Los datos personales se tratarán con las siguientes finalidades:

Finalidades primarias (necesarias para la prestación del servicio):

• Emitir, timbrar, cancelar y resguardar Comprobantes Fiscales Digitales por Internet (CFDI).
• Integrar con Proveedores Autorizados de Certificación (PACs) y el Servicio de Administración Tributaria (SAT).
• Autenticar usuarios, administrar cuentas, roles y permisos.
• Facturar los servicios contratados y gestionar los cobros correspondientes.
• Brindar soporte técnico y atención a clientes.
• Cumplir obligaciones legales, regulatorias y fiscales.
• Mantener registros de auditoría para trazabilidad y cumplimiento.

Finalidades secundarias (opcionales, requieren consentimiento expreso):

• Envío de comunicaciones comerciales sobre nuevas funcionalidades.
• Envío de encuestas de satisfacción e investigación de mercado.
• Elaboración de estadísticas agregadas y anonimizadas.

Puedes oponerte al tratamiento con finalidades secundarias en cualquier momento escribiendo a privacidad@inveid.com.

4. Transferencias de datos

Para la correcta prestación del servicio, Inveid transfiere datos a:

• Proveedores Autorizados de Certificación (PACs): únicamente la información fiscal requerida para el timbrado del CFDI ante el SAT.
• Proveedores de infraestructura en la nube: Microsoft Azure, para hosting, base de datos, almacenamiento de blobs y resguardo criptográfico (Azure Key Vault).
• Proveedor de identidad: Safecertus, para autenticación OIDC/PKCE.
• Autoridades fiscales y judiciales: cuando exista requerimiento formal y fundado.

Salvo los supuestos anteriores y aquellos previstos en el artículo 37 de la LFPDPPP, no transferimos datos personales a terceros sin tu consentimiento.

5. Medidas de seguridad

Inveid implementa medidas administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o acceso no autorizado. Entre éstas:

• Cifrado en reposo y en tránsito (TLS 1.2 o superior).
• Llave privada del CSD resguardada en HSM certificado FIPS 140-2 (Azure Key Vault).
• Aislamiento multi-inquilino verificado a nivel de base de datos.
• Control de acceso basado en roles (RBAC) y principio de mínimo privilegio.
• Bitácora inmutable con cadena de hash criptográfico para auditoría.
• Monitoreo continuo y alertas de anomalías.
• Respaldos automáticos con retención y recuperación punto en el tiempo.

6. Derechos ARCO y revocación del consentimiento

Como titular de datos personales, tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento (derechos ARCO), así como a revocar tu consentimiento. Para ejercer estos derechos envía una solicitud a privacidad@inveid.com con:

• Nombre completo y medio para recibir respuesta.
• Documento que acredite tu identidad (o la representación legal).
• Descripción clara del derecho que deseas ejercer.
• Cualquier otro elemento que facilite la localización de los datos.

Responderemos en un plazo máximo de 20 días hábiles. Cuando proceda, haremos efectiva la resolución dentro de los 15 días hábiles siguientes a la respuesta.

7. Conservación de datos

Conservamos los datos personales durante la vigencia de la relación contractual y por el periodo adicional necesario para cumplir obligaciones fiscales, contables y regulatorias (incluyendo, sin limitar, lo establecido en el Código Fiscal de la Federación, que obliga a conservar información fiscal por cinco años).

7 bis. Tratamiento en el flujo de autofacturación (POS-claim)

Cuando solicitas tu factura escaneando el código QR de un ticket de compra, el responsable del tratamiento de tus datos fiscales (RFC, nombre o razón social, régimen fiscal, uso de CFDI, código postal y correo electrónico) es el negocio emisor de tu comprobante, cuya identidad se muestra en la propia página de solicitud. Inveid actúa como encargado, operando la plataforma tecnológica por cuenta del emisor conforme al artículo 50 de la LFPDPPP y su reglamento.

En dicho flujo, tus datos se utilizan exclusivamente para: emitir el CFDI nominativo solicitado y cancelar/sustituir el comprobante global ante el SAT; enviarte el comprobante y un enlace de acceso por correo electrónico; crear tu cuenta de acceso al portal de clientes; y prevenir fraudes y abusos (registrándose dirección IP y navegador con fines de seguridad). Las transferencias se limitan al proveedor autorizado de certificación (PAC) y al SAT por obligación legal, y a los proveedores de infraestructura que alojan la plataforma.

8. Uso de cookies y tecnologías similares

Nuestras aplicaciones utilizan cookies técnicas para la autenticación y el funcionamiento de la sesión. No utilizamos cookies de publicidad ni de rastreo cruzado.

9. Cambios al aviso de privacidad

Inveid podrá modificar este aviso en cualquier momento, ya sea para reflejar cambios legales, operativos o de los propios servicios. La versión vigente estará siempre disponible en esta misma URL, con la fecha de última actualización.

10. Contacto

Si tienes dudas sobre este aviso o el tratamiento de tus datos personales, contáctanos en privacidad@inveid.com o a través de nuestra página de contacto.