Aviso de Privacidad Integral

[RAZÓN SOCIAL] (en adelante, «DAZA»), con domicilio en [DOMICILIO FISCAL COMPLETO], es responsable del tratamiento de los datos personales que se describen en este aviso, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable. Para cualquier asunto relacionado con tus datos, la persona o área responsable es [PERSONA O DEPARTAMENTO DE DATOS PERSONALES], en [CORREO PARA DATOS PERSONALES].

• De identificación y contacto: nombre, correo electrónico y, si lo proporcionas, teléfono.
• De tu empresa: denominación o razón social, RFC y datos fiscales para facturar.
• De los usuarios que invitas: nombre, correo y el permiso que les asignas.
• De uso y navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas, acciones realizadas en la plataforma, fecha y hora. Las que se obtienen con cookies analíticas, sólo si las autorizas.
• De soporte: lo que nos escribas al pedir ayuda.
• Constancia de aceptación: la versión de los documentos que aceptaste, fecha, hora, IP y navegador.

No tratamos datos personales sensibles. Tampoco recibimos los datos completos de tu tarjeta: los recibe y guarda Stripe directamente; nosotros sólo conservamos el identificador de tu suscripción, su estado y los datos mínimos que Stripe nos devuelve para identificar el cobro.

Sí guardamos el contenido de tus DataStage. El archivo se abre y se interpreta en tu navegador, y cada renglón —pedimentos, partidas, facturas, importes, fechas y los datos de tus contrapartes— se envía por conexión cifrada y se almacena en tu cuenta para prestarte el servicio. No conservamos el archivo original como archivo, pero sí toda su información.

Esa información contiene datos personales de terceros, como nombres, razones sociales, RFC, identificaciones fiscales extranjeras y domicilios de tus proveedores, clientes, destinatarios y agentes aduanales. Respecto de esos datos, tu empresa es la responsable y DAZA actúa como encargado: los trata únicamente para prestarte el servicio, conforme a tus instrucciones y a la cláusula de encargo de los Términos y Condiciones. Cada empresa ve sólo su propia información; la separación se aplica en la base de datos, no sólo en la pantalla.

Finalidades necesarias para la relación que tienes con nosotros:

• crear y administrar tu cuenta y la de tus usuarios;
• prestarte el servicio: interpretar y guardar tus DataStage, calcular indicadores y generar tableros, reportes y descargas;
• cobrar tu suscripción y emitir tus comprobantes fiscales;
• darte soporte y enviarte avisos sobre tu cuenta, tu suscripción y cambios en el servicio;
• proteger el servicio: seguridad, prevención de fraude y límites de uso;
• cumplir obligaciones legales y atender requerimientos de autoridad;
• conservar la constancia de tu aceptación de los documentos legales.

Finalidades adicionales, que no son necesarias para el servicio y a las que puedes negarte:

• medir cómo se usa el sitio y la plataforma mediante cookies analíticas, para mejorarlos;
• elaborar estadísticas agregadas y anonimizadas que no te identifican;
• enviarte novedades del producto, invitaciones y encuestas.

Puedes negarte a las finalidades adicionales en cualquier momento: para la analítica, desde «Preferencias de cookies» en el pie del sitio; para las comunicaciones, con el enlace de baja de cada correo o escribiendo a [CORREO PARA DATOS PERSONALES]. Negarte no afecta el servicio.

Nos apoyamos en proveedores que tratan datos por nuestra cuenta, sólo para prestarnos su servicio y bajo obligación de confidencialidad. Sus servidores están, en todo o en parte, en los Estados Unidos de América:

• Supabase — base de datos, autenticación y envío de los correos de la cuenta. Los datos residen en Oregón, Estados Unidos.
• Vercel — alojamiento y entrega de la aplicación web.
• Stripe — procesamiento de pagos y suscripciones.

No vendemos ni rentamos datos personales. Sólo los transferimos a terceros sin tu consentimiento en los casos que permite la ley, como el requerimiento de una autoridad competente. Si en el futuro necesitáramos otra transferencia que requiera tu consentimiento, te lo pediremos antes.

Usamos almacenamiento en tu navegador para que la plataforma funcione —tu sesión, tus preferencias— y, sólo con tu autorización, cookies analíticas propias que registran las páginas que visitas y algunas acciones, como iniciar un registro. Esa información la guardamos nosotros; no la compartimos con redes de publicidad. El detalle de cada una, su duración y cómo desactivarlas están en la Política de cookies.

• Los datos del portal del SAT no salen de tu equipo. La extensión lee la tabla de cargos y abonos que tú ya tienes abierta con tu sesión del SAT, arma un archivo en tu navegador y te lo descarga. Nada de eso se envía a DAZA ni a terceros.
• No guardamos tu sesión de DAZA. Para comprobar que tu plan incluye la herramienta, la extensión la usa durante una sola consulta.
• En tu navegador sólo queda si tu plan incluye la extensión y hasta cuándo vale esa respuesta.
• La extensión no tiene analítica ni rastreo y no habla con terceros.
• No tocamos tus credenciales del SAT: la extensión no las lee, no las pide y no puede iniciar sesión por ti.

Personal autorizado de DAZA puede acceder a la información de tu cuenta sólo cuando sea necesario para darte el soporte que pidas, mantener o proteger el servicio, o atender un mandato de autoridad, y siempre bajo obligación de confidencialidad.

• Mientras tengas cuenta con nosotros.
• Al terminar tu suscripción, treinta días naturales para que descargues tu información; después podemos eliminarla.
• Si una prueba gratuita termina sin plan contratado, podemos eliminar la información de la cuenta a partir del tercer día natural siguiente.
• Las copias de respaldo se eliminan en su ciclo normal de rotación.
• La información de facturación y la constancia de aceptación se conservan el plazo que exigen las disposiciones fiscales y mercantiles.
• Los datos de analítica se conservan hasta por veinticuatro meses.

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, así como revocar tu consentimiento, enviando una solicitud a [CORREO PARA DATOS PERSONALES] con:

• tu nombre y el correo de tu cuenta, para responderte;
• un documento que acredite tu identidad o, en su caso, la representación legal;
• la descripción clara de los datos y del derecho que quieres ejercer;
• cualquier documento que ayude a localizarlos y, si pides una rectificación, lo que debe corregirse.

Te responderemos en un plazo máximo de veinte días hábiles y, si procede, haremos efectiva la solicitud dentro de los quince días hábiles siguientes. Revocar tu consentimiento para finalidades necesarias puede implicar que no podamos seguir prestándote el servicio.

Si eres titular de datos contenidos en el DataStage de uno de nuestros clientes —por ejemplo, su proveedor—, dirígete primero a esa empresa, que es la responsable. Si nos escribes a nosotros, la canalizaremos con ella.

Además de ejercer tus derechos, puedes pedir que dejemos de usar tus datos para comunicaciones escribiendo a [CORREO PARA DATOS PERSONALES]; te incluiremos en nuestro listado de exclusión. También puedes inscribirte en el Registro Público para Evitar Publicidad de la Procuraduría Federal del Consumidor.

Aplicamos medidas técnicas, administrativas y físicas razonables: conexión cifrada, separación de la información de cada empresa en la base de datos, control de acceso por roles y límites de uso contra abusos. Si ocurre una vulneración que afecte de forma significativa tus derechos, te la informaremos sin demora para que puedas tomar medidas.

Publicaremos cualquier cambio en https://datastage.online/privacidad con su fecha. Si el cambio es sustancial, te lo avisaremos por correo o dentro de la plataforma y, cuando la ley lo exija, te pediremos consentirlo de nuevo.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad garante en materia de protección de datos personales.

Al marcar la casilla de aceptación al crear tu cuenta o al contratar, declaras haber leído este aviso y consientes el tratamiento de tus datos para las finalidades necesarias, incluida su remisión a los proveedores listados con servidores en los Estados Unidos de América. Las finalidades adicionales se rigen por las opciones que elijas en cada caso.