Aviso de Privacidad Integral

1. Responsable y alcance

Dubsaria y la plataforma IDEA15 son servicios operados por IDEA 15 TECNOLOGICO S.A. DE C.V. DFacture es un servicio operado por INTELIGENCIA, DATOS, ESTADÍSTICA Y ANÁLISIS S.A.P.I. DE C.V. Cada sociedad, con el domicilio indicado arriba, es responsable del tratamiento que realiza respecto del servicio que presta, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Este aviso comprende los sitios web, las plataformas y las aplicaciones de esos servicios. Compartir este documento y un correo de contacto no implica una autorización para intercambiar datos entre ambas sociedades.

Cuando un cliente incorpora información de otras personas para gestionar su operación, conserva las obligaciones que le correspondan como responsable. La sociedad prestadora tratará esa información por cuenta del cliente y conforme a sus instrucciones y al contrato aplicable. Las instalaciones empresariales pueden contar, además, con avisos y condiciones propios del cliente.

2. Datos que tratamos

Según el servicio y las funciones utilizadas, podemos tratar las siguientes categorías:

• Identificación y contacto: nombre, razón social, RFC, domicilio, correo electrónico, teléfono y datos necesarios para acreditar identidad o representación.
• Cuenta y contratación: credenciales de acceso a la plataforma, usuarios y permisos, plan contratado, datos de facturación y referencias de pago.
• Información fiscal, contable, financiera y patrimonial: comprobantes fiscales, ingresos, egresos, declaraciones, constancias, registros de nómina y demás documentos que el usuario proporcione o solicite consultar.
• Credenciales fiscales: contraseñas de portales, certificados de e.firma o de sello digital, llaves privadas y sus contraseñas, cuando sean necesarios para la función solicitada.
• Datos técnicos y de soporte: dirección IP, navegador, dispositivo, registros de uso y seguridad, comunicaciones de soporte e identificadores de notificaciones, cuando se utilicen.

Los datos financieros y patrimoniales se tratarán con consentimiento expreso cuando la ley lo requiera. No se solicita información personal sensible como requisito general de registro; si una función requiere datos de esa naturaleza, deberá informarse su finalidad y obtenerse el consentimiento que corresponda antes de tratarlos.

3. Para qué utilizamos los datos

Las finalidades necesarias son administrar cuentas y accesos; prestar los servicios fiscales, contables y administrativos contratados; procesar la información y generar los documentos o reportes solicitados; gestionar contratación, cobro y facturación; atender soporte; proteger el servicio y cumplir obligaciones legales.

Para prestar los servicios contratados, tratamos los datos fiscales y las credenciales de acceso que el usuario proporciona, incluidos certificados y contraseñas cuando corresponda. Con su autorización, utilizamos estos medios para acceder a portales de autoridades fiscales y administrativas y consultar, descargar y procesar información correspondiente al propio usuario o a las personas o empresas que esté facultado para representar. Este acceso podrá realizarse de forma autónoma, siempre que el usuario lo autorice expresamente y habilite la función correspondiente.

El envío de promociones, novedades comerciales y comunicaciones de mercadotecnia es una finalidad secundaria. Puedes rechazarla o solicitar su cese escribiendo a contacto@idea15.com, sin afectar los servicios contratados. Los avisos operativos, de seguridad o de facturación no son comunicaciones promocionales.

4. Credenciales y autorizaciones

Las credenciales fiscales se utilizan únicamente en el alcance de los servicios solicitados o habilitados por el usuario. Su entrega no constituye una autorización ilimitada para actuar en su nombre.

Las operaciones que impliquen presentar información, firmar documentos o modificar registros ante terceros se realizarán únicamente conforme a las instrucciones y autorizaciones del usuario para esas operaciones.

La contraseña de acceso a la plataforma y las credenciales fiscales tienen usos distintos. En Dubsaria y la plataforma IDEA15, la primera se verifica mediante una representación no reversible; las credenciales fiscales que deben utilizarse para ejecutar una función se protegen mediante cifrado y pueden descifrarse durante su uso autorizado.

Puedes solicitar la revocación del acceso a portales o la deshabilitación de funciones autónomas a contacto@idea15.com, indicando el servicio y la empresa correspondientes, sin enviar contraseñas ni llaves privadas por correo. Esto puede impedir la prestación de las funciones que dependan de esas credenciales y no revierte las operaciones ya realizadas.

5. Proveedores y comunicación de datos

Para operar los servicios podemos apoyarnos en proveedores de alojamiento, almacenamiento, conectividad, soporte, comunicaciones, procesamiento de pagos, certificación fiscal y procesamiento de información, incluidas herramientas de inteligencia artificial en las funciones que las utilicen. Estos servicios pueden prestarse en México o en el extranjero.

Cuando un proveedor trata datos por nuestra cuenta, su intervención debe limitarse a las instrucciones y finalidades del servicio, con obligaciones de confidencialidad y protección de datos. El uso de proveedores no autoriza la comercialización de la información del usuario.

Podemos comunicar los datos necesarios a autoridades fiscales o administrativas para ejecutar las operaciones solicitadas; a proveedores de certificación para el timbrado de comprobantes; a entidades de pago para gestionar cobros; y a autoridades competentes cuando exista una obligación legal o un requerimiento procedente.

Las transferencias sujetas a consentimiento se realizarán sólo después de obtenerlo, salvo las excepciones previstas por la ley. No vendemos bases de datos personales ni autorizamos su uso para fines ajenos al servicio.

6. Protección y conservación

Aplicamos medidas administrativas, técnicas y de acceso destinadas a proteger los datos frente a pérdida, alteración o uso no autorizado. Ningún sistema está exento de riesgos; una vulneración que afecte significativamente tus derechos será comunicada en los términos de la legislación aplicable.

Conservamos los datos mientras sean necesarios para prestar el servicio y atender las finalidades informadas. Al terminar la relación o recibirse una solicitud de cancelación, se evaluará su eliminación o bloqueo, salvo la información que deba conservarse para obligaciones legales, fiscales, contractuales o la defensa de derechos, durante los plazos aplicables.

La conservación legal de comprobantes o registros no autoriza nuevas consultas a portales tras la revocación del acceso. Puedes consultar la conservación aplicable a tus datos o solicitar su cancelación a contacto@idea15.com.

7. Derechos ARCO, revocación y limitación

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), revocar tu consentimiento o limitar el uso y divulgación de tus datos mediante una solicitud a contacto@idea15.com, canal de atención de datos personales para ambas sociedades.

Indica tu nombre, el servicio utilizado, un medio para responderte, los datos involucrados y lo que solicitas. Para proteger tu información se requerirá acreditar tu identidad y, en su caso, la representación del titular; te indicaremos cómo hacerlo. Para rectificación, señala la corrección y aporta la documentación que la sustente. No envíes contraseñas, certificados ni llaves privadas.

Las solicitudes ARCO se resolverán en un plazo máximo de 20 días desde su recepción y, de resultar procedentes, se harán efectivas dentro de los 15 días siguientes a la respuesta. El cómputo, los requerimientos de información y las ampliaciones se sujetan a la normativa aplicable. La respuesta se enviará al medio que indiques; el acceso procederá previa acreditación de identidad o representación.

Para solicitudes de revocación o limitación, informaremos el trámite dentro de los 15 días hábiles siguientes a su recepción y resolveremos dentro de los 10 días hábiles posteriores a esa comunicación, previa verificación de identidad. La revocación no tiene efectos retroactivos ni impide conservar o tratar información cuando exista una obligación legal que lo justifique.

8. Cookies y funciones del dispositivo

Los sitios y plataformas pueden utilizar cookies y tecnologías similares para mantener sesiones, proteger el acceso, recordar preferencias y conocer el uso del sitio. Cuando se utilicen herramientas de medición o publicidad, pueden tratar datos de navegación, dispositivo e interacción para esas finalidades. Puedes administrar o bloquear estas tecnologías desde tu navegador; hacerlo puede afectar algunas funciones.

En las aplicaciones móviles, las notificaciones requieren el permiso del dispositivo. Su identificador permite entregar avisos mediante el proveedor de notificaciones correspondiente, como Apple; puedes desactivarlas en los ajustes del dispositivo. Si habilitas autenticación biométrica, la verificación la realiza el sistema operativo: la plataforma no recibe tu rostro ni tu huella.

9. Cambios y contacto

Las actualizaciones se publicarán en esta página con su fecha y versión. Los cambios relevantes se comunicarán mediante la plataforma o el correo registrado. Una nueva finalidad o transferencia que requiera consentimiento no queda autorizada por el solo hecho de publicar un cambio.

Para cualquier consulta sobre este aviso, escribe a contacto@idea15.com e indica si utilizas Dubsaria, la plataforma IDEA15 o DFacture. Publicar o consultar este aviso no sustituye las autorizaciones expresas que deban recabarse para cada tratamiento.