Este aviso se emite conforme a los artículos 14, 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, "la Ley") y aplica a la plataforma AVOC Administración Integral - CFDI (en adelante, "la Plataforma").
1. Identidad y domicilio del responsable
[pendiente: razón social o nombre del titular de AVOC], que opera con el nombre comercial AVOC, con RFC [pendiente: RFC] y domicilio en [pendiente: domicilio] (en adelante, "AVOC"), es responsable del tratamiento de los datos personales que se describen en este aviso. Contacto para temas de privacidad: [pendiente: correo de privacidad].
2. En qué calidad tratamos los datos
- Como RESPONSABLE: los datos de las personas usuarias de la Plataforma, de los despachos que la contratan y de los contribuyentes a los que AVOC presta directamente servicios contables o fiscales.
- Como ENCARGADO: cuando un despacho contable contrata la Plataforma y carga en ella la información de sus propios clientes, el despacho es el responsable frente a esos clientes y AVOC trata sus datos únicamente por cuenta del despacho y conforme a sus instrucciones, en los términos del contrato de licencia de uso y encargo del tratamiento.
3. Datos personales que tratamos
- Identificación y contacto de las personas usuarias: nombre, correo electrónico, teléfono, despacho al que pertenecen y rol dentro de la Plataforma.
- Datos de acceso y uso: contraseña (guardada solo como huella cifrada, nunca en texto claro), dirección IP, navegador, fecha y hora de acceso y registro de las acciones realizadas (bitácora).
- Datos fiscales de los contribuyentes: RFC, nombre o razón social, régimen fiscal, código postal y domicilio fiscal, y correo de contacto.
- Datos patrimoniales y financieros: los comprobantes fiscales digitales (CFDI) y los CFDI de retenciones emitidos y recibidos, con sus importes, impuestos, conceptos, formas y métodos de pago, cuentas y complementos; su metadata, su estatus ante el SAT y los reportes que de ellos se generan.
- Credenciales fiscales: el certificado y la llave privada de la firma electrónica avanzada (e.firma) con su contraseña, y la contraseña del portal del SAT (CIEC), cuando el titular autoriza por escrito conservarlas.
- Datos de terceros contenidos en los comprobantes: nombre, RFC y domicilio fiscal de emisores y receptores y, en los CFDI de nómina, datos de las personas trabajadoras (CURP, número de seguridad social, salario, percepciones y deducciones).
Datos sensibles: la Plataforma no solicita datos sensibles. Sin embargo, algunos comprobantes (por ejemplo, los de nómina) pueden contener de forma incidental información que podría considerarse sensible, como incapacidades o cuotas sindicales. Esa información se trata solo como parte del comprobante fiscal, sin analizarla ni usarla con otro fin, y con las mismas medidas de seguridad reforzadas que las credenciales fiscales.
Los datos de personas morales no son datos personales en términos de la Ley; aun así, AVOC les da el mismo trato de confidencialidad.
4. Finalidades del tratamiento
Finalidades necesarias para el servicio (no requieren consentimiento adicional porque son indispensables para la relación jurídica, artículo 9 de la Ley):
- Crear y administrar las cuentas de acceso, los despachos y las licencias de uso de la Plataforma.
- Por encargo del contribuyente, solicitar y descargar ante el SAT sus CFDI, CFDI de retenciones y metadata, organizarlos, conservarlos y ponerlos a su disposición y a la de su despacho.
- Verificar el estatus de los comprobantes ante el SAT, detectar cancelaciones y solicitudes de cancelación, y cruzar los RFC con las listas que publica el SAT (artículos 69 y 69-B del Código Fiscal de la Federación).
- Generar reportes, conciliaciones, representaciones impresas y archivos de exportación.
- Enviar avisos por correo relacionados con el servicio (cancelaciones, solicitudes de cancelación, descargas, seguridad de la cuenta y recuperación de contraseña).
- Mantener la seguridad de la Plataforma: bitácora, registro del uso de credenciales, prevención de accesos no autorizados y atención de incidentes.
- Facturar y cobrar las licencias, y cumplir obligaciones legales o requerimientos de autoridades competentes.
Finalidades secundarias (puede negarse sin que eso afecte el servicio): enviar encuestas de calidad e informarle de nuevas funciones o servicios de AVOC. Para negarse, escriba en cualquier momento a [pendiente: correo de privacidad] con el asunto "No deseo finalidades secundarias".
AVOC no vende, renta ni comercializa datos personales, no los usa para publicidad de terceros y no toma decisiones automatizadas con efectos jurídicos sobre las personas titulares.
5. Consentimiento
Por tratarse de datos financieros y patrimoniales, se recaba el consentimiento expreso de la persona titular (artículo 7 de la Ley): cada contribuyente lo otorga al firmar su "Acuerdo de servicio, aviso de privacidad y autorización de e.firma y CIEC" (con su e.firma, desde un enlace personal enviado a su correo o con firma autógrafa). La firma queda registrada con fecha, hora, dirección IP, versión del documento y su huella digital. Para los datos de identificación y contacto de las personas usuarias de la Plataforma basta con poner a su disposición este aviso (consentimiento tácito).
Los datos de terceros contenidos en los comprobantes se tratan sin su consentimiento con base en el artículo 9 de la Ley, porque su tratamiento deriva de obligaciones legales (expedición y conservación de CFDI, artículos 29, 29-A y 30 del Código Fiscal de la Federación) y de la relación jurídica entre el contribuyente y sus contrapartes.
6. Remisiones y transferencias
AVOC puede remitir datos a encargados que le prestan servicios para operar la Plataforma (proveedores de infraestructura y alojamiento de servidores, y de envío de correo electrónico), quienes están obligados por contrato a tratarlos solo para ese fin y a guardar confidencialidad.
Para descargar y verificar comprobantes, la Plataforma se conecta a los servicios del SAT con las credenciales del propio contribuyente y a su nombre; esto no es una transferencia a un tercero, sino el acceso del titular a su propia información.
AVOC solo transfiere datos sin consentimiento en los casos del artículo 36 de la Ley: cuando lo exija una ley o una autoridad competente, cuando sea necesario para el cumplimiento del contrato con el titular (por ejemplo, al despacho contable que el propio contribuyente contrató) o para la defensa de un derecho en un proceso judicial. No se realizan transferencias que requieran su consentimiento.
7. Cómo limitar el uso o la divulgación de sus datos
- Solicitándolo por correo a [pendiente: correo de privacidad].
- Revocando en cualquier momento la autorización para conservar la e.firma o la CIEC: al revocarse, las credenciales se borran de inmediato de la Plataforma.
- Pidiendo a su despacho, o a AVOC, que deje de descargar o de conservar su información.
8. Derechos ARCO (acceso, rectificación, cancelación y oposición)
Usted o su representante legal pueden ejercerlos enviando una solicitud a [pendiente: correo de privacidad], dirigida a Departamento de Protección de Datos Personales de AVOC, con: (I) nombre y medio para recibir la respuesta; (II) documentos que acrediten su identidad o la representación; (III) descripción clara de los datos; (IV) el derecho que desea ejercer, y (V) cualquier elemento que facilite localizarlos (artículo 28 de la Ley). En la Plataforma está disponible un formato de solicitud.
AVOC le comunicará su determinación en un plazo máximo de 20 días y, si procede, la hará efectiva dentro de los 15 días siguientes; ambos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique (artículo 31). El ejercicio de los derechos es gratuito; solo podrán cobrarse costos de reproducción o envío (artículo 34).
Si sus datos fueron cargados por un despacho contable (AVOC como encargado), AVOC turnará su solicitud a ese despacho, que es el responsable de atenderla, y le apoyará para cumplirla.
9. Revocación del consentimiento
Puede revocar su consentimiento por el mismo medio que para los derechos ARCO. La revocación no tiene efectos retroactivos y, si afecta a finalidades necesarias, puede implicar que no sea posible seguir prestando el servicio. Algunos datos deberán conservarse bloqueados durante los plazos legales.
10. Cookies y tecnologías similares
La Plataforma usa únicamente una cookie de sesión estrictamente necesaria para mantener su acceso y proteger los formularios contra falsificación de solicitudes. No usa cookies de publicidad, de analítica ni de terceros. Si las deshabilita en su navegador, no podrá iniciar sesión.
11. Conservación de los datos
- Los datos se conservan mientras dure la relación con la persona usuaria, el despacho o el contribuyente.
- Las credenciales fiscales se conservan solo mientras esté vigente la autorización; al revocarse, o cuando el despacho las quita, se eliminan de inmediato.
- Al terminar el servicio, el despacho o el contribuyente cuentan con 30 días naturales para descargar su información (la Plataforma permite exportarla completa, organizada por año y mes); después se suprime.
- Las constancias de autorización, la bitácora y el registro del uso de credenciales se conservan bloqueados hasta por 5 años, plazo relacionado con las facultades de comprobación de las autoridades fiscales (artículo 67 del Código Fiscal de la Federación), únicamente para atender posibles responsabilidades, y después se suprimen.
- La obligación de conservar la contabilidad y los comprobantes (artículo 30 del Código Fiscal de la Federación) corresponde al contribuyente; la Plataforma es una herramienta de apoyo y no sustituye esa obligación.
12. Seguridad
AVOC aplica medidas de seguridad administrativas, técnicas y físicas (artículo 18 de la Ley), entre ellas: cifrado AES-256 de la e.firma, su contraseña y la CIEC con una llave que se guarda fuera de la base de datos; contraseñas guardadas solo como huella; control de acceso por despacho y por rol; registro de cada uso de las credenciales y de las acciones relevantes; y obligaciones de confidencialidad para todo el personal y los usuarios. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos, AVOC se lo informará de inmediato (artículo 19).
13. Cambios a este aviso
Cualquier cambio se publicará en la página de aviso de privacidad de la Plataforma y se le pedirá aceptar la nueva versión la siguiente vez que entre. Cada versión indica su número y fecha.
14. Autoridad
Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia conforme a la Ley.
Versión 1.0 · 24/09/2026 · huella SHA-256 0464284930e24c51…