═══════════════════════════════════════════════════════════════════════ AVISO DE PRIVACIDAD INTEGRAL — TUCONTAWEB ═══════════════════════════════════════════════════════════════════════ Última actualización: 28 de abril de 2026 Versión: 1.0 TUCONTAWEB, operado por JOSÉ FABIÁN RAMOS NUÑO, persona física con actividad empresarial, RFC: RANF811123TP0, en lo sucesivo "EL RESPONSABLE", con domicilio en Mar Mediterráneo 102, Fracc. Lagos del Country, C.P. 63175, Tepic, Nayarit, México, correo electrónico de contacto: hola@tucontaweb.com y portal: https://tucontaweb.com, es responsable del tratamiento de sus datos personales, por lo que con fundamento en los artículos 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y los artículos 23 al 28 de su Reglamento, le informa lo siguiente: ═══════════════════════════════════════════════════════════════════════ 1. DATOS PERSONALES QUE SE RECABAN ═══════════════════════════════════════════════════════════════════════ Para los fines descritos en el presente Aviso, EL RESPONSABLE recaba los siguientes datos: A) DATOS DE IDENTIFICACIÓN Y CONTACTO: • Nombre completo • Correo electrónico • Número telefónico (opcional) • Registro Federal de Contribuyentes (RFC) • Clave Única de Registro de Población (CURP) • Domicilio fiscal y código postal • Estado y municipio B) DATOS FISCALES Y TRIBUTARIOS: • Constancia de Situación Fiscal (CSF) • Régimen(es) fiscal(es) ante el SAT • Obligaciones fiscales registradas • Opinión del Cumplimiento de Obligaciones Fiscales (Artículo 32-D) • Comprobantes Fiscales Digitales por Internet (CFDI) emitidos y recibidos: XML, PDF, datos del emisor/receptor, importes, impuestos, conceptos, complementos. C) DATOS SENSIBLES — FIRMA ELECTRÓNICA AVANZADA (e.firma / FIEL): • Certificado digital (.cer) • Llave privada (.key) • Contraseña de la llave privada IMPORTANTE: la e.firma constituye la identidad digital del titular ante el SAT y se considera dato altamente sensible. EL RESPONSABLE adopta las medidas de seguridad técnicas, administrativas y físicas reforzadas señaladas en la sección 7 de este aviso. D) DATOS DE PAGO: • Plan contratado (mensual o anual) • Historial de pagos y suscripciones • Identificadores de transacción de Mercado Pago NO almacenamos números de tarjeta ni códigos de seguridad: el procesamiento se realiza directamente en la plataforma de Mercado Pago México (procesador certificado PCI-DSS Nivel 1). E) DATOS DE USO DE LA APLICACIÓN: • Dirección IP, tipo de dispositivo, sistema operativo, navegador • Fecha y hora de acceso, secciones visitadas • Acciones realizadas (descargas, escaneos, marcados de obligaciones, etc.) • Logs técnicos para depuración y mejora del servicio ═══════════════════════════════════════════════════════════════════════ 2. FINALIDADES DEL TRATAMIENTO ═══════════════════════════════════════════════════════════════════════ A) FINALIDADES PRIMARIAS (necesarias para el servicio; no requieren consentimiento adicional según el Art. 10, fracción IV LFPDPPP): 1. Crear y mantener su cuenta de usuario. 2. Procesar el pago de la suscripción al servicio. 3. Autenticarlo ante el portal del SAT mediante su e.firma para ejecutar las consultas que usted instruya: • Descarga de Constancia de Situación Fiscal • Consulta de Opinión del Cumplimiento (32-D) • Descarga de XML de CFDI mediante Servicios Web del SAT 4. Almacenar los documentos descargados (PDF/XML) en su cuenta. 5. Procesar y mostrar sus comprobantes fiscales con análisis de deducibilidad. 6. Generar recordatorios y avisos fiscales basados en las obligaciones detectadas en su Constancia. 7. Cumplir con obligaciones legales aplicables (facturación, fiscales, prevención de fraude). 8. Brindar soporte técnico cuando usted lo solicite. B) FINALIDADES SECUNDARIAS (no necesarias; usted puede oponerse en cualquier momento sin afectar la prestación del servicio): 1. Envío de comunicaciones sobre nuevas funciones o promociones. 2. Realización de encuestas de satisfacción. 3. Análisis estadístico agregado y anonimizado para mejorar el servicio. Si usted NO desea que sus datos sean tratados para las finalidades secundarias, manifieste su negativa enviando un correo electrónico a hola@tucontaweb.com con el asunto "Negativa finalidades secundarias". La negativa no será motivo para negarle el servicio. ═══════════════════════════════════════════════════════════════════════ 3. NO SOMOS ASESORES FISCALES — EL USUARIO MANTIENE LA RESPONSABILIDAD ═══════════════════════════════════════════════════════════════════════ EL RESPONSABLE provee una herramienta tecnológica (software como servicio) que automatiza consultas y descargas que el propio usuario instruye. EL RESPONSABLE NO presta servicios de: • Contabilidad • Asesoría fiscal • Auditoría • Representación legal ante el SAT EL USUARIO conserva en todo momento la responsabilidad fiscal, contable, civil y penal sobre sus declaraciones, pagos, y demás obligaciones tributarias. Los análisis de deducibilidad mostrados en la aplicación son referencias informativas basadas en las disposiciones legales vigentes y NO sustituyen la opinión de un contador público o asesor fiscal certificado. ═══════════════════════════════════════════════════════════════════════ 4. TRANSFERENCIAS DE DATOS A TERCEROS ═══════════════════════════════════════════════════════════════════════ EL RESPONSABLE NO vende, arrenda, ni comparte sus datos personales con terceros para fines comerciales propios de éstos. Únicamente se realizan las siguientes transferencias necesarias para la prestación del servicio (no requieren su consentimiento adicional conforme al Artículo 37 de la LFPDPPP): A) SERVICIO DE ADMINISTRACIÓN TRIBUTARIA (SAT): Las consultas que usted instruye se ejecutan en el portal del SAT utilizando su propia e.firma. El SAT recibe únicamente la información necesaria para autenticarlo y procesar la consulta. El SAT es una autoridad gubernamental ajena a EL RESPONSABLE. La disponibilidad, velocidad y calidad de respuesta de los portales y servicios web del SAT (descarga de CSF, Opinión 32D, XML de CFDIs, validación de facturas, etc.) son AJENOS al control de EL RESPONSABLE. Cuando el SAT presenta lentitud, saturación, errores o indisponibilidad, EL RESPONSABLE solo puede informar al usuario y reintentar; no garantiza tiempos de respuesta del SAT ni asume responsabilidad por interrupciones o fallas de su parte. B) MERCADO PAGO MÉXICO, S. DE R.L. DE C.V.: Para procesar pagos. Mercado Pago aplica su propio aviso de privacidad: https://www.mercadopago.com.mx/ayuda/_299 C) GOOGLE CLOUD PLATFORM (Google LLC, EE.UU.): Infraestructura de hosting, almacenamiento y bases de datos (Firestore, Cloud Storage, Cloud Run). Google se encuentra adherido a marcos de transferencia internacional de datos reconocidos. Aviso de privacidad: https://cloud.google.com/terms/ D) AUTORIDADES COMPETENTES: Cuando exista requerimiento legal fundado, orden judicial o citatorio del Ministerio Público. EL RESPONSABLE celebra contratos con cada encargado del tratamiento para asegurar que sus datos se traten conforme a la LFPDPPP. ═══════════════════════════════════════════════════════════════════════ 5. CONSERVACIÓN Y SUPRESIÓN DE DATOS ═══════════════════════════════════════════════════════════════════════ Los datos personales se conservan durante la vigencia de la relación contractual y los plazos legales aplicables (5 años en materia fiscal, conforme al Art. 67 del Código Fiscal de la Federación). Una vez concluidos los plazos, los datos serán cancelados conforme al procedimiento establecido en la LFPDPPP. EL USUARIO puede solicitar en cualquier momento la eliminación de su e.firma cargada en la plataforma desde la sección "Mi cuenta" o mediante solicitud al correo de privacidad. Esta acción es irreversible y dejará de permitir descargas automáticas. ═══════════════════════════════════════════════════════════════════════ 6. DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO ═══════════════════════════════════════════════════════════════════════ Usted tiene en todo momento derecho a (Artículos 22-28 LFPDPPP): • ACCEDER a sus datos personales • RECTIFICAR datos inexactos o incompletos • CANCELAR sus datos cuando considere que no son necesarios • OPONERSE al tratamiento para fines específicos • REVOCAR el consentimiento que nos haya otorgado • LIMITAR el uso o divulgación de sus datos PROCEDIMIENTO PARA EJERCER DERECHOS ARCO: 1. Envíe un correo electrónico a: hola@tucontaweb.com 2. Indique en el asunto: "Solicitud ARCO" 3. Acompañe los siguientes datos: a) Nombre completo y correo electrónico de contacto b) Identificación oficial vigente (INE/IFE, pasaporte) en archivo adjunto digitalizado c) Descripción clara y precisa de los datos personales y derecho que desea ejercer d) Si actúa por representante: poder notarial o carta poder PLAZOS DE RESPUESTA: 20 días hábiles desde recepción de la solicitud completa. Si procede, se ejecutará dentro de los 15 días hábiles siguientes a la respuesta. Estos plazos podrán ampliarse por una sola vez por igual periodo cuando lo justifique la naturaleza de la solicitud. ═══════════════════════════════════════════════════════════════════════ 7. MEDIDAS DE SEGURIDAD ═══════════════════════════════════════════════════════════════════════ EL RESPONSABLE implementa las siguientes medidas para proteger sus datos personales (especialmente la e.firma): A) MEDIDAS TÉCNICAS: • Cifrado AES-256 para archivos .cer, .key y contraseñas almacenados en Cloud Storage • Cifrado en tránsito (TLS 1.2+) para todas las comunicaciones • Autenticación multi-factor opcional para cuentas de usuario • Aislamiento de datos por usuario mediante Firestore Security Rules • Reglas de acceso mínimo (principio de least privilege) en servicios de nube • Respaldos cifrados periódicos • Monitoreo continuo y alertas de seguridad B) MEDIDAS ADMINISTRATIVAS: • Acuerdos de confidencialidad con personal autorizado • Capacitación periódica en protección de datos • Procedimientos documentados de respuesta a incidentes C) MEDIDAS FÍSICAS: • Servidores en centros de datos certificados ISO 27001 y SOC 2 (Google Cloud) A pesar de lo anterior, NO existe sistema 100% impenetrable. Si detecta cualquier vulneración de la seguridad de sus datos, notifíquela inmediatamente a hola@tucontaweb.com. ═══════════════════════════════════════════════════════════════════════ 8. USO DE COOKIES Y TECNOLOGÍAS SIMILARES ═══════════════════════════════════════════════════════════════════════ La aplicación utiliza: A) COOKIES TÉCNICAS / SESIÓN: indispensables para mantener iniciada su sesión. No requieren consentimiento. B) ALMACENAMIENTO LOCAL (localStorage / IndexedDB): para guardar preferencias de la aplicación y mejorar la experiencia. C) COOKIES DE TERCEROS: Mercado Pago durante el flujo de pago. NO utilizamos cookies de publicidad o tracking de terceros. ═══════════════════════════════════════════════════════════════════════ 9. MENORES DE EDAD ═══════════════════════════════════════════════════════════════════════ EL RESPONSABLE no recaba intencionalmente datos personales de menores de edad. La aplicación está dirigida exclusivamente a personas mayores de 18 años con obligaciones fiscales en México. ═══════════════════════════════════════════════════════════════════════ 10. MODIFICACIONES AL AVISO DE PRIVACIDAD ═══════════════════════════════════════════════════════════════════════ EL RESPONSABLE se reserva el derecho de modificar este Aviso en cualquier momento para ajustarlo a novedades legislativas, políticas internas o nuevos requerimientos. Las modificaciones se publicarán en https://app.tucontaweb.com/privacidad y, en caso de cambios sustanciales, le notificaremos por correo electrónico. Es responsabilidad del USUARIO consultar periódicamente este Aviso. ═══════════════════════════════════════════════════════════════════════ 11. INSTITUTO NACIONAL DE TRANSPARENCIA (INAI) ═══════════════════════════════════════════════════════════════════════ Si considera que su derecho a la protección de datos ha sido vulnerado, podrá acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): https://www.inai.org.mx | Tel: 800 835 4324 ═══════════════════════════════════════════════════════════════════════ 12. CONSENTIMIENTO ═══════════════════════════════════════════════════════════════════════ El uso de la aplicación, el registro de una cuenta, la carga de su e.firma o el pago de una suscripción constituyen su CONSENTIMIENTO EXPRESO al tratamiento de sus datos personales en los términos del presente Aviso de Privacidad, conforme al Artículo 8 de la LFPDPPP. Si NO está de acuerdo con cualquiera de los puntos descritos, debe abstenerse de utilizar la aplicación. ─────────────────────────────────────────────────────────────────────── FIN DEL AVISO DE PRIVACIDAD © 2026 TuContaWeb. Todos los derechos reservados. ───────────────────────────────────────────────────────────────────────