Manifiesto, acuerdo de servicios y aviso de privacidad

(nombre del cliente), con RFC (RFC del cliente) ("el Cliente"), por conducto de su representante legal, manifiesta bajo protesta de decir verdad que es titular del RFC indicado o que cuenta con facultades suficientes para representarlo, y que la información que proporciona es verdadera. En esos términos, otorga a [pendiente: razón social o nombre del titular de AVOC] (AVOC), con RFC [pendiente: RFC] ("el Prestador"), por medio de su plataforma AVOC Administración Integral - CFDI la siguiente autorización:

1. Qué se autoriza

El Titular autoriza que su e.firma (certificado, llave privada y contraseña) y su contraseña del portal del SAT (CIEC) se conserven cifradas en la Plataforma y se usen, a su nombre y por su cuenta, únicamente para:

• Autenticarse ante el web service de descarga masiva del SAT y ante el portal de consulta de facturas del SAT.
• Solicitar, verificar y descargar sus CFDI y CFDI de retenciones emitidos y recibidos, y su metadata.
• Consultar el estatus de sus comprobantes y detectar cancelaciones y solicitudes de cancelación recibidas (solo consulta).
• Validar la vigencia de la e.firma y registrar su uso.
• Consultar y descargar sus declaraciones presentadas (mensuales, anuales e informativas como la DIOT) con sus acuses y comprobantes de pago, su opinión del cumplimiento de obligaciones fiscales y su constancia de situación fiscal, y elaborar con ellas papeles de trabajo (solo consulta).

2. Qué NO se autoriza

Queda expresamente prohibido usar las credenciales para cualquier otro fin, en particular para:

• Presentar declaraciones, avisos, aclaraciones o cualquier trámite ante el SAT.
• Emitir, timbrar o cancelar CFDI, o aceptar o rechazar solicitudes de cancelación.
• Generar, renovar o revocar certificados de e.firma o de sellos digitales (CSD), o cambiar la contraseña CIEC.
• Consultar o modificar el buzón tributario, o modificar los datos del RFC, el domicilio fiscal o los medios de contacto.
• Firmar documentos, contratos o cualquier acto jurídico a nombre del Titular.

La Plataforma está construida para no realizar ninguna de esas operaciones.

3. Custodia y seguridad

• La llave privada, su contraseña y la CIEC se guardan cifradas (AES-256) con una llave que se conserva fuera de la base de datos, nunca se envían al navegador y no son visibles para ninguna persona usuaria.
• Cada uso de las credenciales queda registrado con fecha, hora, persona o proceso que lo realizó y motivo; el Titular puede solicitar ese registro en cualquier momento.
• Solo las personas usuarias autorizadas del Despacho, obligadas a guardar confidencialidad, pueden operar la información del Titular.

4. Datos personales

El Titular otorga su consentimiento expreso para el tratamiento de sus datos financieros y patrimoniales contenidos en sus comprobantes (artículo 7 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares), para las finalidades descritas, y declara conocer el aviso de privacidad de la Plataforma. Puede ejercer sus derechos ARCO ante el Despacho o escribiendo a [pendiente: correo de privacidad].

5. Responsabilidades

• El Titular reconoce que la e.firma es personal y produce los mismos efectos que su firma autógrafa (artículo 17-D del Código Fiscal de la Federación), que frente al SAT sigue siendo el titular de sus credenciales, y que esta autorización no transfiere esa calidad.
• Quien opera la Plataforma responderá frente al Titular por el uso de las credenciales distinto del autorizado en este documento cuando derive de su dolo o negligencia grave. La Plataforma es solo una herramienta: no asume ninguna responsabilidad fiscal ni contable del Titular (ver el Acuerdo de servicios).
• El Titular avisará al Despacho si revoca o renueva su e.firma o cambia su CIEC, para actualizarlas o eliminarlas.

6. Vigencia y revocación

Esta autorización está vigente desde su firma y hasta que el Titular la revoque, termine su relación con el Despacho o venza el certificado de la e.firma. El Titular puede revocarla en cualquier momento, por escrito o por correo al Despacho o a [pendiente: correo de privacidad]; al revocarse, las credenciales se eliminan de la Plataforma sin demora. La revocación no afecta los actos realizados antes de ella.

Versión 1.3 · 29/09/2026 · huella SHA-256 9f25ec1a36c319f7…

Acuerdo que celebran [pendiente: razón social o nombre del titular de AVOC] (AVOC), con RFC [pendiente: RFC] ("el Prestador"), por medio de su plataforma AVOC Administración Integral - CFDI y (nombre del cliente), con RFC (RFC del cliente) ("el Cliente").

1. Servicio

El Prestador pone a disposición del Cliente la Plataforma para descargar del SAT sus CFDI y CFDI de retenciones emitidos y recibidos y su metadata; verificar su estatus; mostrar cancelaciones y solicitudes de cancelación; cruzar los RFC con las listas que publica el SAT (artículos 69 y 69-B del Código Fiscal de la Federación), y conservarlos organizados, con reportes y la opción de exportarlos completos en cualquier momento.

2. Obligaciones del Prestador

• Usar las credenciales y la información del Cliente solo para el servicio y conforme al Manifiesto.
• Guardar confidencialidad y exigirla a su personal y a sus proveedores, aun después de terminar este acuerdo (artículo 20 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares).
• Aplicar medidas de seguridad administrativas, técnicas y físicas: cifrado de credenciales, control de acceso y registro de cada uso.
• Avisar al Cliente de inmediato si ocurre una vulneración de seguridad que afecte su información, con las medidas tomadas y las recomendaciones (artículo 19).
• Entregar al Cliente, cuando lo pida, el registro de uso de sus credenciales y una copia completa de su información.

3. Obligaciones del Cliente

• Proporcionar información verdadera y credenciales propias y vigentes, y avisar si revoca o renueva su e.firma o cambia su CIEC.
• Revisar la información con su contador o asesor fiscal antes de tomar cualquier decisión, y cumplir por su cuenta sus obligaciones fiscales y contables.
• Conservar su contabilidad y comprobantes conforme al artículo 30 del Código Fiscal de la Federación: la Plataforma no sustituye esa obligación.

4. Naturaleza del servicio: es solo una herramienta

La Plataforma es exclusivamente una herramienta tecnológica que descarga, organiza, conserva y muestra la información que entrega el SAT. El Prestador NO presta servicios de contabilidad, asesoría fiscal, auditoría ni representación ante autoridades, y nada de lo que muestra la Plataforma (reportes, estatus, avisos de cancelación, cruces con listas del SAT, conciliaciones, representaciones impresas o cualquier otro dato) constituye una opinión, recomendación o dictamen fiscal o contable.

En consecuencia, el Prestador no es responsable de ningún tema fiscal ni contable de el Cliente ni de sus clientes, incluyendo sin limitar:

• La determinación, cálculo, declaración o pago de impuestos, ni la presentación de declaraciones, avisos o cualquier trámite ante el SAT u otra autoridad.
• Multas, recargos, actualizaciones, créditos fiscales, rechazos de deducciones o acreditamientos, auditorías, revisiones o cualquier consecuencia ante las autoridades.
• La exactitud, integridad u oportunidad de la información que entrega el SAT, ni los comprobantes que el SAT no entregue, entregue tarde o con errores.
• Cancelaciones, solicitudes de cancelación o cambios de estatus que no se detecten o se detecten tarde, ni operaciones con contribuyentes en las listas del SAT.
• Las decisiones que se tomen con base en la información de la Plataforma: siempre deben revisarse por un contador o asesor fiscal y cotejarse con el SAT.

El cumplimiento de las obligaciones fiscales y contables, incluida la conservación de la contabilidad (artículo 30 del Código Fiscal de la Federación), es responsabilidad exclusiva de cada contribuyente y de sus asesores.

5. Uso permitido y prohibiciones

El Cliente se obliga a usar la Plataforma solo de forma lícita y para su propia información fiscal. Queda prohibido:

• Usarla para fines ilícitos, fraudulentos o contrarios a la ley, o para obtener información de contribuyentes sin su autorización.
• Cargar e.firma, CIEC o datos de personas distintas de quien firmó sus documentos, o proporcionar información falsa.
• Compartir usuarios o contraseñas, o permitir el acceso a personas no autorizadas.
• Copiar, modificar, descompilar, hacer ingeniería inversa, revender, sublicenciar o explotar la Plataforma o partes de ella.
• Extraer de forma automatizada (robots, "scraping") información, pantallas, flujos o documentación de la Plataforma, o grabar, reproducir o difundir su funcionamiento a terceros.
• Usar la Plataforma, su documentación o cualquier información obtenida de ella para desarrollar, entrenar o mejorar un producto o servicio que compita con ella, directamente o por medio de terceros.
• Intentar vulnerar su seguridad, acceder a información de otros usuarios, sobrecargarla, automatizar accesos no previstos o interferir con su funcionamiento.
• Usar la marca, el nombre o los logotipos de AVOC sin autorización por escrito.

6. Suspensión y cancelación por mal uso

Si el Prestador detecta o tiene indicios razonables de un uso indebido, de incumplimiento de este documento o de un riesgo para la seguridad de la Plataforma o de la información, podrá suspender de inmediato el acceso y, en su caso, cancelar el servicio, sin responsabilidad para el Prestador y sin que ello genere reembolso por el periodo no usado. Cuando sea posible se avisará por correo electrónico.

7. Indemnización

El Cliente sacará en paz y a salvo al Prestador, y le reembolsará los gastos (incluidos honorarios de abogados) que le ocasione cualquier reclamación, demanda o requerimiento de terceros o de autoridades que derive de: información falsa o incorrecta proporcionada por el Cliente; credenciales o datos cargados sin autorización de su titular; el uso indebido de la Plataforma, o el incumplimiento de este documento o de la ley.

8. Propiedad intelectual

El software, su código, diseño, bases de datos propias, documentación, el nombre y la marca AVOC y AVOC Administración Integral - CFDI, así como sus logotipos, son propiedad exclusiva de [pendiente: razón social o nombre del titular de AVOC]. El Cliente recibe únicamente un permiso de uso personal, no exclusivo, intransferible y revocable mientras esté vigente el servicio; no adquiere ningún otro derecho. La información fiscal sigue siendo de cada contribuyente. Las funciones, pantallas, procesos, documentación y forma de operar de la Plataforma son información confidencial del Prestador: El Cliente se obliga a no revelarlos a terceros y a responder por los daños y perjuicios (incluido el lucro cesante) que cause cualquier copia, divulgación o aprovechamiento no autorizado, sin perjuicio de las acciones que correspondan conforme a la Ley Federal del Derecho de Autor y a la Ley Federal de Protección a la Propiedad Industrial.

9. Disponibilidad y limitación de responsabilidad

• La Plataforma se ofrece "tal cual" y según su disponibilidad. El Prestador procurará su continuidad, pero no garantiza que funcione sin interrupciones o errores, ni responde por fallas, cambios o límites de los servicios del SAT, de internet o de terceros, ni por caso fortuito o fuerza mayor.
• El Prestador no responde por daños indirectos, lucro cesante, pérdida de oportunidades, ni por multas, recargos o consecuencias fiscales o contables de ningún tipo.
• En cualquier caso, la responsabilidad total del Prestador se limita al monto efectivamente pagado por el servicio en los doce meses anteriores al hecho que la origine.
• Estas limitaciones no aplican en los casos de dolo o negligencia grave del Prestador, que la ley no permite excluir (artículo 2106 del Código Civil Federal).

10. Conservación, devolución y supresión

• La información se conserva mientras esté vigente el servicio.
• Al terminar, el Cliente tiene 30 días naturales para exportarla; después se suprime. Las credenciales se eliminan al revocar el Manifiesto o al terminar el servicio.
• La constancia de firma de estos documentos y el registro de uso de credenciales se conservan bloqueados hasta por 5 años, solo para atender posibles responsabilidades (artículo 67 del Código Fiscal de la Federación).

11. Vigencia y terminación

Este acuerdo inicia con su firma y dura mientras el Cliente use el servicio. Cualquiera de las partes puede terminarlo avisando por escrito o por correo electrónico. Las cláusulas de naturaleza del servicio, indemnización, propiedad intelectual, limitación de responsabilidad y confidencialidad siguen vigentes después de terminar.

12. Firma electrónica, ley aplicable y jurisdicción

Las partes reconocen la validez de la firma por medios electrónicos (artículos 1803 y 1834 bis del Código Civil Federal, 89 a 114 del Código de Comercio y 17-D del Código Fiscal de la Federación). Este acuerdo se rige por las leyes federales de los Estados Unidos Mexicanos; las partes se someten a los tribunales competentes de [pendiente: ciudad de los tribunales competentes], renunciando a cualquier otro fuero.

Versión 1.3 · 29/09/2026 · huella SHA-256 9f25ec1a36c319f7…

Este aviso se emite conforme a los artículos 14, 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, "la Ley") y aplica a la plataforma AVOC Administración Integral - CFDI (en adelante, "la Plataforma").

1. Identidad y domicilio del responsable

[pendiente: razón social o nombre del titular de AVOC], que opera con el nombre comercial AVOC, con RFC [pendiente: RFC] y domicilio en [pendiente: domicilio] (en adelante, "AVOC"), es responsable del tratamiento de los datos personales que se describen en este aviso. Contacto para temas de privacidad: [pendiente: correo de privacidad].

2. En qué calidad tratamos los datos

• Como RESPONSABLE: los datos de las personas usuarias de la Plataforma, de los despachos que la contratan y de los contribuyentes a los que AVOC presta directamente servicios contables o fiscales.
• Como ENCARGADO: cuando un despacho contable contrata la Plataforma y carga en ella la información de sus propios clientes, el despacho es el responsable frente a esos clientes y AVOC trata sus datos únicamente por cuenta del despacho y conforme a sus instrucciones, en los términos del contrato de licencia de uso y encargo del tratamiento.

3. Datos personales que tratamos

• Identificación y contacto de las personas usuarias: nombre, correo electrónico, teléfono, despacho al que pertenecen y rol dentro de la Plataforma.
• Datos de acceso y uso: contraseña (guardada solo como huella cifrada, nunca en texto claro), dirección IP, navegador, fecha y hora de acceso y registro de las acciones realizadas (bitácora).
• Datos fiscales de los contribuyentes: RFC, nombre o razón social, régimen fiscal, código postal y domicilio fiscal, y correo de contacto.
• Datos patrimoniales y financieros: los comprobantes fiscales digitales (CFDI) y los CFDI de retenciones emitidos y recibidos, con sus importes, impuestos, conceptos, formas y métodos de pago, cuentas y complementos; su metadata, su estatus ante el SAT y los reportes que de ellos se generan.
• Credenciales fiscales: el certificado y la llave privada de la firma electrónica avanzada (e.firma) con su contraseña, y la contraseña del portal del SAT (CIEC), cuando el titular autoriza por escrito conservarlas.
• Datos de terceros contenidos en los comprobantes: nombre, RFC y domicilio fiscal de emisores y receptores y, en los CFDI de nómina, datos de las personas trabajadoras (CURP, número de seguridad social, salario, percepciones y deducciones).

Datos sensibles: la Plataforma no solicita datos sensibles. Sin embargo, algunos comprobantes (por ejemplo, los de nómina) pueden contener de forma incidental información que podría considerarse sensible, como incapacidades o cuotas sindicales. Esa información se trata solo como parte del comprobante fiscal, sin analizarla ni usarla con otro fin, y con las mismas medidas de seguridad reforzadas que las credenciales fiscales.

Los datos de personas morales no son datos personales en términos de la Ley; aun así, AVOC les da el mismo trato de confidencialidad.

4. Finalidades del tratamiento

Finalidades necesarias para el servicio (no requieren consentimiento adicional porque son indispensables para la relación jurídica, artículo 9 de la Ley):

• Crear y administrar las cuentas de acceso, los despachos y las licencias de uso de la Plataforma.
• Por encargo del contribuyente, solicitar y descargar ante el SAT sus CFDI, CFDI de retenciones y metadata, organizarlos, conservarlos y ponerlos a su disposición y a la de su despacho.
• Verificar el estatus de los comprobantes ante el SAT, detectar cancelaciones y solicitudes de cancelación, y cruzar los RFC con las listas que publica el SAT (artículos 69 y 69-B del Código Fiscal de la Federación).
• Generar reportes, conciliaciones, representaciones impresas y archivos de exportación.
• Enviar avisos por correo relacionados con el servicio (cancelaciones, solicitudes de cancelación, descargas, seguridad de la cuenta y recuperación de contraseña).
• Mantener la seguridad de la Plataforma: bitácora, registro del uso de credenciales, prevención de accesos no autorizados y atención de incidentes.
• Facturar y cobrar las licencias, y cumplir obligaciones legales o requerimientos de autoridades competentes.

Finalidades secundarias (puede negarse sin que eso afecte el servicio): enviar encuestas de calidad e informarle de nuevas funciones o servicios de AVOC. Para negarse, escriba en cualquier momento a [pendiente: correo de privacidad] con el asunto "No deseo finalidades secundarias".

AVOC no vende, renta ni comercializa datos personales, no los usa para publicidad de terceros y no toma decisiones automatizadas con efectos jurídicos sobre las personas titulares.

5. Consentimiento

Por tratarse de datos financieros y patrimoniales, se recaba el consentimiento expreso de la persona titular (artículo 7 de la Ley): cada contribuyente lo otorga al firmar su "Acuerdo de servicio, aviso de privacidad y autorización de e.firma y CIEC" (con su e.firma, desde un enlace personal enviado a su correo o con firma autógrafa). La firma queda registrada con fecha, hora, dirección IP, versión del documento y su huella digital. Para los datos de identificación y contacto de las personas usuarias de la Plataforma basta con poner a su disposición este aviso (consentimiento tácito).

Los datos de terceros contenidos en los comprobantes se tratan sin su consentimiento con base en el artículo 9 de la Ley, porque su tratamiento deriva de obligaciones legales (expedición y conservación de CFDI, artículos 29, 29-A y 30 del Código Fiscal de la Federación) y de la relación jurídica entre el contribuyente y sus contrapartes.

6. Remisiones y transferencias

AVOC puede remitir datos a encargados que le prestan servicios para operar la Plataforma (proveedores de infraestructura y alojamiento de servidores, y de envío de correo electrónico), quienes están obligados por contrato a tratarlos solo para ese fin y a guardar confidencialidad.

Para descargar y verificar comprobantes, la Plataforma se conecta a los servicios del SAT con las credenciales del propio contribuyente y a su nombre; esto no es una transferencia a un tercero, sino el acceso del titular a su propia información.

AVOC solo transfiere datos sin consentimiento en los casos del artículo 36 de la Ley: cuando lo exija una ley o una autoridad competente, cuando sea necesario para el cumplimiento del contrato con el titular (por ejemplo, al despacho contable que el propio contribuyente contrató) o para la defensa de un derecho en un proceso judicial. No se realizan transferencias que requieran su consentimiento.

7. Cómo limitar el uso o la divulgación de sus datos

• Solicitándolo por correo a [pendiente: correo de privacidad].
• Revocando en cualquier momento la autorización para conservar la e.firma o la CIEC: al revocarse, las credenciales se borran de inmediato de la Plataforma.
• Pidiendo a su despacho, o a AVOC, que deje de descargar o de conservar su información.

8. Derechos ARCO (acceso, rectificación, cancelación y oposición)

Usted o su representante legal pueden ejercerlos enviando una solicitud a [pendiente: correo de privacidad], dirigida a Departamento de Protección de Datos Personales de AVOC, con: (I) nombre y medio para recibir la respuesta; (II) documentos que acrediten su identidad o la representación; (III) descripción clara de los datos; (IV) el derecho que desea ejercer, y (V) cualquier elemento que facilite localizarlos (artículo 28 de la Ley). En la Plataforma está disponible un formato de solicitud.

AVOC le comunicará su determinación en un plazo máximo de 20 días y, si procede, la hará efectiva dentro de los 15 días siguientes; ambos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique (artículo 31). El ejercicio de los derechos es gratuito; solo podrán cobrarse costos de reproducción o envío (artículo 34).

Si sus datos fueron cargados por un despacho contable (AVOC como encargado), AVOC turnará su solicitud a ese despacho, que es el responsable de atenderla, y le apoyará para cumplirla.

9. Revocación del consentimiento

Puede revocar su consentimiento por el mismo medio que para los derechos ARCO. La revocación no tiene efectos retroactivos y, si afecta a finalidades necesarias, puede implicar que no sea posible seguir prestando el servicio. Algunos datos deberán conservarse bloqueados durante los plazos legales.

10. Cookies y tecnologías similares

La Plataforma usa únicamente una cookie de sesión estrictamente necesaria para mantener su acceso y proteger los formularios contra falsificación de solicitudes. No usa cookies de publicidad, de analítica ni de terceros. Si las deshabilita en su navegador, no podrá iniciar sesión.

11. Conservación de los datos

• Los datos se conservan mientras dure la relación con la persona usuaria, el despacho o el contribuyente.
• Las credenciales fiscales se conservan solo mientras esté vigente la autorización; al revocarse, o cuando el despacho las quita, se eliminan de inmediato.
• Al terminar el servicio, el despacho o el contribuyente cuentan con 30 días naturales para descargar su información (la Plataforma permite exportarla completa, organizada por año y mes); después se suprime.
• Las constancias de autorización, la bitácora y el registro del uso de credenciales se conservan bloqueados hasta por 5 años, plazo relacionado con las facultades de comprobación de las autoridades fiscales (artículo 67 del Código Fiscal de la Federación), únicamente para atender posibles responsabilidades, y después se suprimen.
• La obligación de conservar la contabilidad y los comprobantes (artículo 30 del Código Fiscal de la Federación) corresponde al contribuyente; la Plataforma es una herramienta de apoyo y no sustituye esa obligación.

12. Seguridad

AVOC aplica medidas de seguridad administrativas, técnicas y físicas (artículo 18 de la Ley), entre ellas: cifrado AES-256 de la e.firma, su contraseña y la CIEC con una llave que se guarda fuera de la base de datos; contraseñas guardadas solo como huella; control de acceso por despacho y por rol; registro de cada uso de las credenciales y de las acciones relevantes; y obligaciones de confidencialidad para todo el personal y los usuarios. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos, AVOC se lo informará de inmediato (artículo 19).

13. Cambios a este aviso

Cualquier cambio se publicará en la página de aviso de privacidad de la Plataforma y se le pedirá aceptar la nueva versión la siguiente vez que entre. Cada versión indica su número y fecha.

14. Autoridad

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia conforme a la Ley.

Versión 1.3 · 29/09/2026 · huella SHA-256 9f25ec1a36c319f7…