Aviso de Privacidad Integral

Última actualización: 28 de octubre de 2026.

1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

Clarisfy S.A.S. de C.V. (en lo sucesivo, “Clarisfy”), con domicilio fiscal ubicado en Diego Velázquez Mz 10 Lt 1, Villas de Nextlalpan, Nextlalpan, Estado de México, C.P. 55796, México, es el Responsable del uso, tratamiento y protección de sus Datos Personales, y al respecto le informa lo siguiente:

Clarisfy opera bajo un modelo de seguridad estricto y cumple con los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad establecidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”).

2. DATOS PERSONALES QUE RECABAMOS

Para llevar a cabo las finalidades descritas en el presente Aviso de Privacidad, utilizaremos las siguientes categorías de datos personales:

A. Datos de Identificación y Contacto (Clientes/Organizaciones)

• Nombre completo.
• Registro Federal de Contribuyentes (RFC).
• Correo electrónico corporativo.
• Número de teléfono.
• Puesto o cargo dentro de la organización.

B. Datos Patrimoniales y Financieros (Sensibles)

Dada la naturaleza de nuestros servicios (Fiscal-Data-as-a-Service), recabamos y procesamos información sensible que requiere su consentimiento expreso:

• Credenciales de acceso al SAT: Contraseña (CIEC) y archivos de Firma Electrónica Avanzada (e.firma / Fiel: certificados .cer y claves privadas .key).
• Información Fiscal: Facturas electrónicas (CFDI), declaraciones anuales y mensuales, constancias de situación fiscal, opiniones de cumplimiento y buzón tributario.
• Datos Bancarios: Los cobros se realizan por transferencia SPEI a través de nuestra pasarela de pagos (Conekta), que genera una CLABE por cada pago. Clarisfy no solicita, no recibe y no almacena datos de tarjetas bancarias.

C. Datos de Navegación y Dispositivos

• Dirección IP.
• Tipo de navegador y sistema operativo.
• Cookies y registros de actividad (Logs) en nuestra API y Dashboard.
• Geolocalización: Coordenadas geográficas (latitud y longitud) y ubicación aproximada basada en la dirección IP del dispositivo utilizado para acceder al Servicio.

3. FINALIDADES DEL TRATAMIENTO

Los datos personales que recabamos los utilizaremos para las siguientes finalidades:

Finalidades Primarias (Necesarias para el servicio)

1. Prestación del Servicio FDaaS: Autenticación ante los servidores del Servicio de Administración Tributaria (SAT) para la extracción, descarga y estructuración de información fiscal.
2. Gestión de Cuenta: Creación de usuarios, facturación de suscripciones y notificaciones técnicas sobre el estado de la API.
3. Seguridad y Fraude: Verificación de identidad (KYC/KYB), prevención de lavado de dinero y detección de comportamientos anómalos en el uso de la plataforma.
4. Soporte Técnico: Atención a tickets, resolución de bugs y mantenimiento de la infraestructura.
5. Geolocalización Obligatoria: Cumplimiento de estándares de seguridad bancaria y prevención de fraudes, permitiendo a Clarisfy validar que el acceso a la cuenta o el uso de la API se realiza desde jurisdicciones permitidas y detectar accesos inusuales (Impossible Travel).

Finalidades Secundarias (Opcionales)

1. Envío de newsletters, actualizaciones de producto y mercadotecnia.
2. Análisis estadístico anónimo para mejora de algoritmos (Machine Learning).

Si usted no desea que sus datos sean tratados para las finalidades secundarias, puede manifestar su negativa enviando un correo a privacidad@clarisfy.com.

4. TRANSFERENCIA DE DATOS

Clarisfy podrá transferir sus datos personales, sin requerir su consentimiento adicional, en los casos previstos por el Artículo 37 de la Ley (ej. cumplimiento legal, contrato celebrado en interés del titular), así como en los siguientes escenarios operativos:

Todas las transferencias a proveedores de tecnología se realizan bajo contratos que imponen las mismas medidas de seguridad y confidencialidad que Clarisfy aplica internamente.

Ubicación de sus datos: sus documentos fiscales y sus credenciales cifradas se almacenan en centros de datos de nuestro proveedor de infraestructura ubicados en Estados Unidos. Al utilizar el Servicio, usted consiente esta transferencia internacional en los términos del Artículo 37 de la Ley.

5. USO DE CREDENCIALES DEL SAT (MANDATO)

Al proporcionar sus claves CIEC o archivos de e.firma, usted reconoce y acepta que:

1. Otorga a Clarisfy un mandato técnico para acceder, en su nombre y representación, a los portales gubernamentales con el único fin de extraer la información necesaria para el servicio.
2. Clarisfy encripta dichas credenciales en reposo (AES-256) y no las comparte con terceros no autorizados.

6. DERECHOS ARCO Y REVOCACIÓN DEL CONSENTIMIENTO

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

Procedimiento para ejercer derechos ARCO:

Para ejercer cualquiera de los derechos ARCO, deberá enviar una solicitud por correo electrónico a nuestro Oficial de Privacidad en: privacidad@clarisfy.com.

Su solicitud deberá contener:

1. Nombre del titular y medio para comunicarle la respuesta.
2. Documentos que acrediten su identidad (INE, Pasaporte) o su personalidad jurídica (Acta Constitutiva y Poder, si actúa en nombre de una empresa).
3. Descripción clara de los datos sobre los que busca ejercer el derecho.

Plazos de respuesta:

Clarisfy le comunicará la determinación adoptada sobre su solicitud en un plazo máximo de 20 días hábiles contados desde la fecha en que la recibimos. Si la solicitud resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que le comuniquemos la respuesta.

Cuando las circunstancias del caso lo justifiquen, estos plazos podrán ampliarse una sola vez por un periodo igual, y le informaremos de la ampliación y de sus motivos por el mismo medio en que nos contactó.

Si su solicitud no cumple con los requisitos de la lista anterior, se lo haremos saber dentro de los 5 días hábiles siguientes a su recepción para que pueda subsanarla; contará con 10 días hábiles para hacerlo, y de no responder la solicitud se tendrá por no presentada.

Medio y formato de entrega de la información (derecho de Acceso):

La información se entrega en documentos electrónicos, por el medio que usted elija en su solicitud:

• Correo electrónico a la dirección que nos indique, o
• Descarga desde el Dashboard de Clarisfy con su cuenta autenticada, que es el medio que recomendamos por tratarse de información fiscal.

Los formatos son los siguientes:

Si usted requiere copias simples en papel, indíquelo en su solicitud: se pondrán a su disposición en nuestro domicilio, previa cita, con costo de reproducción y envío a su cargo conforme al Artículo 35 de la Ley.

Derecho a acudir al INAI:

Si usted considera que su derecho a la protección de sus datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, o presume alguna violación a las disposiciones previstas en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y demás ordenamientos aplicables, podrá interponer su inconformidad o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Para mayor información, visite www.inai.org.mx. La presentación de una solicitud ante Clarisfy no es requisito para acudir al INAI, pero le recomendamos contactarnos primero: la mayoría de las solicitudes se resuelven directamente y en menos tiempo.

Sobre la Cancelación (Baja de Entidad):

Debido a regulaciones antifraude y a nuestros Términos y Condiciones, la cancelación de datos de una Entidad (RFC) está sujeta a que dicha entidad no tenga deudas pendientes o vínculos activos con Organizaciones de riesgo. En dichos casos, los datos podrán ser conservados en modo de “Bloqueo” por el tiempo que marque la ley fiscal o mercantil antes de su supresión total.

7. USO DE COOKIES Y RASTREADORES

Le informamos que en nuestro sitio web y en el Dashboard utilizamos cookies, almacenamiento local del navegador (localStorage) y otras tecnologías a través de las cuales es posible monitorear su comportamiento como usuario de Internet, brindarle un mejor servicio y experiencia de usuario.

Los datos obtenidos (IP, navegador, duración de sesión, eventos de navegación) se utilizan estrictamente para:

• Mantener la sesión del usuario activa en el Dashboard (almacenamiento local del navegador).
• Seguridad del sitio (Firewall).
• Analítica de uso, mediante Google Analytics 4 cargado a través de Google Tag Manager. Recibe eventos de navegación e identificadores seudónimos de navegador; nunca sus datos fiscales, credenciales ni el contenido de sus CFDIs.

En clarisfy.com, las cookies de analítica sólo se activan si usted las acepta en el aviso que le mostramos en su primera visita, y puede cambiar su decisión en cualquier momento desde el enlace “Configurar cookies” al pie de cada página.

El detalle de cada cookie y cada llave de almacenamiento local, su duración y cómo desactivarlas está en nuestra Política de cookies. Puede deshabilitar estas tecnologías en la configuración de su navegador; bloquear el almacenamiento local impide mantener su sesión en el Dashboard de Clarisfy.

8. MODIFICACIONES AL AVISO DE PRIVACIDAD

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los productos o servicios que ofrecemos o de cambios en nuestro modelo de negocio.

Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente aviso de privacidad a través de:

1. Publicación en nuestro sitio web: www.clarisfy.com/legal/aviso-de-privacidad.
2. Notificación vía correo electrónico a la cuenta principal de la Organización.