Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

Ismael Vargas Martinez (en adelante, “El Responsable”), con domicilio fiscal ubicado en la ciudad de Santiago de Querétaro, Querétaro, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

2. Datos personales que recabamos

• Datos de identificación: nombre completo, RFC, nombre de usuario.
• Datos de contacto: correo electrónico.
• Datos fiscales/laborales: régimen fiscal, actividad económica (opcional, si aplica para facturación del servicio).
• Datos patrimoniales y financieros: ingreso anual declarado por usted, montos de los CFDI cargados, retenciones de ISR capturadas, e información de pago de su suscripción (procesada por nuestra pasarela de pagos, ver sección 5).
• Contenido de los CFDI que usted carga: incluye RFC del emisor y receptor, montos, conceptos, uso de CFDI y forma de pago — datos fiscales necesarios para el funcionamiento del servicio.

3. Datos personales sensibles y consentimiento expreso

A diferencia de un procesador de datos genérico, el funcionamiento principal del servicio implica el tratamiento de comprobantes que pueden contener datos de salud indirectos, según se describe en la sección anterior. Por tratarse de datos sensibles, requerimos su consentimiento expreso y por escrito —que otorga al crear su cuenta y aceptar el presente aviso— para:

• Clasificar automáticamente sus CFDI de gastos médicos dentro de las categorías de deducción personal correspondientes.
• Almacenar dicha información durante el tiempo necesario para prestar el servicio (ver sección 6).

Usted puede revocar este consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo (ver sección 7, Derechos ARCO). No solicitamos ni recabamos intencionalmente otros datos sensibles (origen racial, creencias religiosas, afiliación sindical, preferencia sexual, etc.). Si un CFDI que usted carga contiene incidentalmente este tipo de información, se tratará bajo las mismas medidas de seguridad descritas en este aviso; le recomendamos evitar cargar comprobantes de terceros sin contar con su autorización.

4. Finalidades del tratamiento

A. Finalidades primarias (necesarias para el servicio):

• Crear y administrar su cuenta de usuario.
• Recibir, procesar, clasificar y validar los CFDI que usted cargue.
• Calcular estimaciones de deducciones acumuladas, tope aplicable, ISR estimado y saldo a favor proyectado.
• Generar reportes descargables (Excel) y, en su caso, enviarlos por correo electrónico a un tercero que usted designe (por ejemplo, su contador), únicamente cuando usted lo solicite expresamente.
• Procesar pagos y administrar su suscripción (plan gratuito o premium).
• Brindar soporte técnico y atender aclaraciones.
• Cumplir obligaciones legales y fiscales propias de El Responsable.

B. Finalidades secundarias (opcionales):

• Envío de boletines, actualizaciones del producto o promociones.
• Análisis estadístico agregado y anonimizado para mejorar los algoritmos de clasificación y detección de inconsistencias.

Si no desea que sus datos se utilicen para fines secundarios, puede manifestarlo desde este momento enviando un correo a soporte, sin que esto afecte el uso del servicio para sus fines primarios.

5. Transferencia de datos y procesamiento de pagos

Sus datos personales pueden ser compartidos con:

• Autoridades competentes, en los casos previstos por la ley.
• Proveedores de infraestructura en la nube (por ejemplo, AWS, Google Cloud o Vercel) necesarios para la operación técnica de la plataforma.
• Stripe, Inc., para el procesamiento de pagos, de conformidad con el artículo 36, fracciones IV y VII de la LFPDPPP. El Responsable no tiene acceso a su número completo de tarjeta ni al CVV; únicamente conservamos referencias (tokens), los últimos 4 dígitos y el historial de transacciones.
• El contador, asesor fiscal o tercero que usted designe expresamente al utilizar la función “Enviar a mi contador”. Esta transferencia ocurre únicamente por instrucción directa suya, y usted es responsable de verificar la identidad y el correo electrónico del destinatario.

No vendemos, rentamos ni compartimos sus datos personales con fines de mercadotecnia de terceros ajenos a la prestación del servicio.

6. Retención y eliminación de datos

A diferencia de una herramienta de procesamiento temporal de archivos, este servicio está diseñado para dar seguimiento a sus deducciones a lo largo de todo el ejercicio fiscal, por lo que sus CFDI y datos asociados se conservan mientras su cuenta permanezca activa.

• Cuenta activa: Los datos se conservan para permitir el seguimiento del acumulado anual y comparativos entre ejercicios.
• Cancelación de cuenta: Al solicitar la baja, sus datos se eliminan de forma permanente dentro de un plazo de 30 días naturales, salvo obligación legal de conservarlos por un periodo mayor.
• Retención de XMLs: Le informamos que DEDUCE NO almacena los archivos XML (CFDI) que usted sube a la plataforma. Estos archivos son procesados en memoria para extraer únicamente los datos necesarios para el cálculo de sus deducciones, y posteriormente son descartados de inmediato para proteger su privacidad.

Usted puede solicitar la eliminación anticipada de CFDI específicos o de toda su cuenta en cualquier momento (ver sección 7, Derechos ARCO). Cifrado: los datos se transmiten mediante protocolos seguros (SSL/TLS) y se almacenan cifrados en reposo.

Es responsabilidad del Usuario conservar copias de los CFDI originales emitidos por el SAT; este servicio no sustituye el Buzón Tributario ni el repositorio oficial de comprobantes del SAT.

7. Derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos de usted y para qué los utilizamos (Acceso); a solicitar la corrección de su información cuando esté desactualizada, sea inexacta o incompleta (Rectificación); a que la eliminemos de nuestros registros cuando considere que no está siendo utilizada adecuadamente (Cancelación); así como a oponerse a su uso para fines específicos (Oposición), y a revocar en cualquier momento el consentimiento que nos haya otorgado, incluido el relativo a datos sensibles.

Para ejercer cualquiera de los derechos ARCO, envíe su solicitud al correo electrónico de soporte proporcionado.

8. Medidas de seguridad

• Cifrado en tránsito (SSL/TLS) y en reposo para los CFDI almacenados.
• El procesamiento y clasificación de sus CFDI es realizado por algoritmos automatizados; no existe revisión humana del contenido de sus comprobantes, salvo por orden judicial o solicitud expresa de soporte técnico.
• Autenticación segura para el acceso a su cuenta.

9. Uso de cookies y tecnologías de rastreo

Utilizamos cookies y tecnologías similares para mantener su sesión iniciada, recordar sus preferencias (por ejemplo, modo oscuro/claro) y, en su caso, medir el uso agregado de la plataforma con fines de mejora del servicio. Puede deshabilitarlas desde la configuración de su navegador, aunque esto podría limitar algunas funciones.

10. Naturaleza del servicio y Procesamiento de Pagos

El tratamiento de sus datos tiene como único fin apoyar el seguimiento, clasificación y estimación de sus deducciones personales. El Responsable no funge como asesor fiscal, contador público ni representante legal del Usuario ante el SAT; las estimaciones generadas no constituyen una declaración oficial ni sustituyen la revisión de un profesional certificado.

Los pagos de suscripción a DEDUCE son procesados de forma segura a través de nuestro proveedor externo Stripe. DEDUCE no almacena, procesa ni tiene acceso a la información de sus tarjetas de crédito o débito.