Aviso de Privacidad

iAudita, operada por TsCancun (en adelante "El Responsable"), con domicilio fiscal en Av Chapultepec #417 A PH Col. Juarez Ciudad de México, C.P. 06000 México, es responsable del tratamiento de sus datos personales conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Entendemos la importancia de la información contable y fiscal. Este Aviso de Privacidad detalla cómo protegemos los datos que usted nos proporciona para el uso de nuestra plataforma SaaS de auditoría y gestión fiscal.

1. Datos Personales que Recabamos

Para las finalidades descritas en el presente aviso, recabaremos los siguientes datos:

Datos de Identificación y Contacto

• Nombre completo o Razón Social
• Registro Federal de Contribuyentes (RFC)
• Correo electrónico (para acceso al sistema y notificaciones)
• Domicilio fiscal

Datos Fiscales y Patrimoniales (Necesarios para el servicio)

• Archivos de Certificados de Sello Digital (CSD)
• Archivos de Firma Electrónica Avanzada (e.firma/FIEL) - Ver cláusula de seguridad en Sección 6
• Contraseñas de claves privadas (Almacenadas de forma encriptada)
• Comprobantes Fiscales Digitales por Internet (CFDIs) emitidos y recibidos
• Declaraciones fiscales y Opinión de Cumplimiento
• Credenciales de acceso al portal del SAT (CIEC) si fueran requeridas

Permisos de Dispositivo y Archivos

Para el correcto funcionamiento de la plataforma web y la aplicación, podríamos requerir acceso a:

• Almacenamiento de archivos: Para la carga ("upload") de archivos .XML, .PDF, certificados .CER y llaves privadas .KEY.
• Cámara (opcional): En caso de requerir escaneo de códigos QR de constancias o facturas.

Datos Recibidos de Proveedores de Identidad

Si usted elige iniciar sesión mediante un proveedor de identidad externo (Google, Microsoft u otros disponibles), recibimos de dicho proveedor únicamente los siguientes datos:

• Nombre y apellido
• Dirección de correo electrónico
• Fotografía de perfil (si está disponible)
• Identificador único del proveedor (para vincular su cuenta)

iAudita no envía datos personales ni fiscales del usuario hacia estos proveedores de identidad. El flujo de datos es unidireccional: del proveedor hacia iAudita.

2. Finalidades del Tratamiento

Finalidades Primarias (Necesarias)

• Autenticación y acceso seguro a la plataforma iAudita.
• Conexión automatizada con los servicios del SAT para descarga de XMLs (Metadata y archivos).
• Análisis, auditoría y conciliación de información fiscal.
• Generación de reportes de impuestos y validación de listas negras (EFOS/EDOS).
• Facturación electrónica y timbrado.
• Soporte técnico y atención a clientes.

Finalidades Secundarias

• Envío de boletines sobre actualizaciones fiscales y mejoras del sistema.
• Análisis estadístico anónimo para mejora del rendimiento de la aplicación.

3. Transferencia de Datos

Sus datos personales pueden ser transferidos a:

• Servicio de Administración Tributaria (SAT): Por la naturaleza misma del servicio de auditoría y facturación.
• Proveedores de Certificación (PAC): Para el timbrado de facturas (sólo la información necesaria del XML).
• Aplicaciones de Terceros autorizadas por el Usuario: Cuando usted autoriza explícitamente a una aplicación externa (por ejemplo, asistentes de inteligencia artificial como Claude de Anthropic) a acceder a sus datos fiscales mediante nuestro protocolo de conexión (API/MCP), los datos consultados son transmitidos a los servidores de dicha aplicación. Esta transferencia puede implicar el envío de datos a servidores ubicados fuera de México (transferencia internacional). Usted puede revocar este acceso en cualquier momento. Ver Sección 7.
• Autoridades Competentes: En los casos legalmente previstos.

No vendemos ni rentamos su información a terceros con fines publicitarios. Los datos solo se comparten con aplicaciones externas cuando usted otorga su consentimiento explícito.

4. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales. Para ejercer estos derechos, envíe una solicitud a:

5. Uso de Cookies y Tokens

En iAudita utilizamos cookies y tecnologías de almacenamiento local (Local Storage) estrictamente necesarias para la operación y seguridad del sistema.

Categorías de uso:

• Seguridad (Esenciales): Cookies CSRF (Cross-Site Request Forgery) para prevenir ataques maliciosos y proteger sus formularios.
• Autenticación: Cookies de sesión y Tokens JWT para mantener su cuenta activa de forma segura mientras navega por el sistema.
• Preferencias: Recordar configuraciones locales del usuario (ej. modo oscuro, filtros de tablas).

6. Medidas de Seguridad

Implementamos cifrado SSL/TLS de 256 bits en todas las comunicaciones. Sus contraseñas y claves privadas son encriptadas en nuestra base de datos.

7. Acceso por Aplicaciones de Terceros (API/OAuth)

iAudita ofrece una interfaz de programación (API/MCP) que permite a aplicaciones de terceros, como asistentes de inteligencia artificial, acceder a la información fiscal del usuario. Este acceso se rige por las siguientes condiciones:

Consentimiento Explícito (OAuth 2.1)

Ninguna aplicación de terceros puede acceder a sus datos sin su autorización previa y explícita. Al conectar una aplicación, se le mostrará una pantalla de consentimiento donde podrá revisar:

• El nombre de la aplicación solicitante
• Los permisos específicos que solicita (alcances/scopes)
• La opción de aceptar o rechazar el acceso

Datos Accesibles por Terceros

Dependiendo de los permisos autorizados, las aplicaciones de terceros podrán consultar:

• Lectura fiscal (mcp:read): Facturas (CFDIs), declaraciones, IVA, DIOT, opiniones de cumplimiento, cuentas bancarias, pólizas contables y catálogo de cuentas.
• Escritura (mcp:write): Cambiar la empresa activa para consultas.
• Perfil (profile): Nombre y correo electrónico del usuario.

Revocación del Acceso

Usted puede revocar el acceso de cualquier aplicación de terceros en cualquier momento. Al revocar, la aplicación pierde inmediatamente la capacidad de consultar sus datos. iAudita no es responsable del uso que la aplicación de terceros haya hecho de los datos mientras el acceso estuvo vigente.

8. Cambios al Aviso de Privacidad

Nos reservamos el derecho de efectuar modificaciones o actualizaciones al presente aviso de privacidad. Estas modificaciones estarán disponibles al público a través de nuestra página web: https://iaudita.com/Aviso-privacidad.