Quién trata tus datos.
AICCOUNTANT S.A.S., operadora de la Plataforma disponible en myaiccountant.com bajo la denominación comercial AIccountant, es responsable del tratamiento de los datos personales recabados mediante el sitio y la aplicación.
Solo los datos necesarios para operar el servicio.
Podemos tratar datos de identificación y contacto (nombre, correo, RFC, teléfono si se proporciona), datos de cuenta y autenticación, datos de empresas o contribuyentes que autorices, información fiscal y documental (por ejemplo CFDI, XML, constancias, acuses y datos de declaraciones), datos de los cobros de tu plan y los fiscales que nos des para facturarlos, e información técnica necesaria para seguridad, sesión y operación.
Cualquier finalidad secundaria, como comunicaciones promocionales, debe someterse a la opción de negativa o revocación que se habilite en el canal ARCO. No utilizamos los datos para una finalidad distinta sin informar y, cuando corresponda, recabar nuevo consentimiento.
Tu tarjeta no pasa por nosotros.
Cuando contratas un plan de pago, el cobro lo procesa Conekta. Para registrarte como su cliente le compartimos tu nombre y el correo de tu cuenta; los datos de tu tarjeta los capturas directamente en su página de pago, y Conekta nos devuelve solo el resultado de cada cobro.
Si pides factura, los datos fiscales que nos envíes por correo —RFC, nombre o razón social, régimen fiscal, código postal y uso del CFDI— se usan solo para emitirla y, como todo comprobante fiscal, llegan al SAT al timbrarla. No los cargamos a tu cuenta en la Plataforma.
Los avisos sobre tu plan y tus cobros —un cobro que no pasó, una cancelación, un cambio de plan o un reembolso— son parte del servicio, no publicidad, y llegan al correo de tu cuenta.
Controles técnicos proporcionales a información fiscal.
La Plataforma declara cifrado Fernet en reposo para las contraseñas y credenciales de e.firma, sin almacenamiento en texto plano. Los archivos temporales materializados para un trámite se destruyen al terminar su uso. El sitio se ofrece por HTTPS y la aplicación incorpora controles de solicitud anti-CSRF; las presentaciones requieren un token de confirmación de un solo uso después de la vista previa.
- Las credenciales de e.firma, certificados y claves privadas deben ser proporcionadas únicamente por su titular o por una persona autorizada.
- Mantenemos medidas administrativas, técnicas y físicas acordes con el riesgo, sensibilidad de los datos y el desarrollo tecnológico.
- Las personas que intervengan en el tratamiento están sujetas a deberes de confidencialidad, incluso después de terminar la relación.
- Si ocurre una vulneración que afecte significativamente derechos patrimoniales o morales, se notificará sin demora para que las personas titulares puedan protegerse.
No afirmamos certificaciones ISO, SOC, PCI u otras que no hayan sido formalmente obtenidas y publicadas. La seguridad es un proceso continuo, no una garantía de riesgo cero.
Puedes pedir la cancelación de tus datos.
Conservamos los datos mientras exista una cuenta activa, se preste el servicio, sea necesario para las finalidades informadas o exista una obligación legal, fiscal, contractual, de seguridad o de defensa de derechos. Cuando dejen de ser necesarios, se bloquean y posteriormente se suprimen conforme a los plazos legales aplicables.
- Verificamos identidad y alcance de la solicitud.
- Deshabilitamos el acceso y cancelamos la cuenta o los datos solicitados en los sistemas activos, cuando proceda.
- Eliminamos credenciales y archivos cuya conservación ya no sea necesaria; las copias de respaldo se depuran conforme a su ciclo técnico.
- Cuando exista una obligación de conservación, los datos quedan bloqueados y restringidos solo para responsabilidades legales; al concluir el plazo, se suprimen.
- Informamos la determinación y, si procede, la ejecución de la cancelación.
Los registros de tus cobros se conservan cinco años por obligaciones contables y fiscales, también si das de baja tu cuenta. En ese caso la suscripción se cancela, tu nombre y correo se sustituyen en tu registro de Conekta, y el historial de cobros queda bloqueado hasta que termine ese plazo; después se suprime.
La cancelación no procede respecto de información indispensable para cumplir un contrato, una obligación legal o fiscal, atender un procedimiento, proteger derechos de terceros o los demás supuestos previstos por la Ley.
Accede, corrige, cancela u oponte.
Tú o tu representante legal pueden ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), revocar consentimiento o limitar el uso y divulgación de datos. La solicitud debe incluir nombre y medio para notificaciones; documentos de identidad o representación; descripción clara de los datos y derecho solicitado; y elementos que ayuden a localizarlos.
Responderemos en un máximo de 20 días hábiles desde su recepción y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Los plazos pueden ampliarse una sola vez por un periodo igual cuando esté justificado. El ejercicio es gratuito, salvo costos de reproducción, copias o envío permitidos por la Ley.
Sin venta de datos personales.
No vendemos datos personales. Podemos permitir el tratamiento por proveedores que actúan por nuestra cuenta para alojamiento, infraestructura, comunicaciones, soporte, seguridad, cobro o facturación, bajo instrucciones y obligaciones de confidencialidad. Los cobros de los planes de pago los procesa Conekta: recibe tu nombre y correo para registrarte como cliente, y los datos de tu tarjeta los trata directamente en su página de pago, conforme a sus propias obligaciones como procesador de pagos. En la emisión de nuestras facturas pueden intervenir nuestro contador y el servicio que las timbra. Los datos necesarios para el trámite que autorices pueden comunicarse al SAT u otra autoridad competente. Cualquier transferencia distinta se realizará conforme a la Ley y, cuando corresponda, con consentimiento de la persona titular.
El consentimiento no es una casilla decorativa.
El consentimiento puede ser tácito o expreso según la Ley, pero los datos financieros o patrimoniales requieren consentimiento expreso salvo excepción legal. Si excepcionalmente se recaban datos personales sensibles, se requerirá consentimiento expreso y por escrito mediante un mecanismo de autenticación adecuado, además de limitar su tratamiento a una finalidad legítima, concreta y necesaria. Al contratar un plan de pago consientes expresamente el tratamiento de los datos de tus cobros descritos en este aviso. Puedes revocar tu consentimiento sin efectos retroactivos, sujeto a las obligaciones legales que deban mantenerse.
Te avisaremos de cambios relevantes.
Las modificaciones a este aviso se publicarán en esta página con su fecha de vigencia y, cuando sean sustanciales, se comunicarán por un medio razonable. Si consideras que se vulneró tu derecho a la protección de datos, puedes acudir ante la autoridad competente conforme a la legislación mexicana aplicable, después de ejercer tus derechos ante el responsable cuando corresponda.