Aviso de Privacidad Integral

1. Responsable del tratamiento

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad, hacemos de tu conocimiento que el responsable del tratamiento de tus datos personales es:

• Razón social: Botbi, S.A. de C.V.
• RFC: BOT220502ND9
• Domicilio: Av. Paseo de los Leones 134, Int. 602, Col. Cumbres Elite, C.P. 64349, Monterrey, Nuevo León, México
• Correo de contacto: contacto@satify.mx
• Marca comercial: Satify (https://satify.mx)

Para cualquier asunto relacionado con tus datos personales, nuestro departamento de datos personales atiende en contacto@satify.mx.

2. Datos personales que tratamos

De ti, como usuario o contacto de la empresa

• Identificación y contacto: nombre, correo electrónico, teléfono y puesto o rol.
• Autenticación: contraseña (guardada cifrada, nunca en texto legible) y, si lo activas, tu segundo factor.
• Uso del servicio: registros de acceso, dirección IP, dispositivo y acciones dentro de la plataforma (bitácora de auditoría).

Datos fiscales y financieros

• Datos fiscales: RFC, razón social o nombre, régimen fiscal, domicilio fiscal y constancia de situación fiscal.
• Credenciales fiscales: contraseña del SAT, e.firma (FIEL) y/o Certificados de Sello Digital, cuando decidas cargarlos para usar la sincronización o el timbrado.
• Comprobantes e información fiscal: CFDI emitidos y recibidos, declaraciones, acuses y demás información que el SAT pone a disposición del contribuyente.
• Información financiera: registros de ingresos y egresos que captures y, si decides usarlo, el contenido de los estados de cuenta que nos compartas para su lectura asistida.

Datos de pago

Para cobrar la suscripción tratamos el correo del pagador y los datos fiscales de facturación. No recabamos ni almacenamos los datos de tu tarjeta: se capturan en un componente del procesador de pagos y viajan cifrados directamente a él. Satify solo conserva un identificador del cobro, el monto, la fecha, el resultado y los últimos dígitos o la marca de la tarjeta cuando el procesador los informa.

Datos sensibles

No tratamos datos personales sensibles (origen racial o étnico, estado de salud, creencias, preferencias sexuales u opiniones políticas). Te pedimos no cargarlos en la plataforma.

Reconocemos, eso sí, que las credenciales fiscales y la información fiscal son datos de alto impacto: por eso reciben el tratamiento reforzado que se describe en el punto 6.

3. Datos de terceros que tú incorporas

Al usar Satify puedes cargar datos de tus clientes, proveedores o empleados (nombre, RFC, correo, domicilio). En ese caso tú eres el responsable de esos datos y nosotros actuamos como encargados: los tratamos únicamente siguiendo tus instrucciones y para prestarte el servicio.

Te corresponde contar con el consentimiento o la base legal necesaria y haberles entregado tu propio aviso de privacidad.

4. Finalidades del tratamiento

Necesarias (sin ellas no podemos prestarte el servicio)

• Crear y administrar tu cuenta, tus empresas y tus usuarios.
• Autenticarte y proteger el acceso a la plataforma.
• Conectarnos al SAT con tus credenciales para descargar y organizar tu información.
• Emitir, cancelar y consultar comprobantes fiscales a través del PAC.
• Procesar el cobro de tu suscripción y emitir la factura correspondiente.
• Darte soporte y avisarte de asuntos operativos, de seguridad o de facturación.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

Adicionales (puedes negarte sin afectar el servicio)

• Enviarte novedades del producto, contenidos y promociones.
• Elaborar estadísticas y métricas agregadas para mejorar la plataforma.

Si no quieres que usemos tus datos para las finalidades adicionales, escríbenos a contacto@satify.mx o usa el enlace para darte de baja que aparece en cada comunicación. Tu negativa no es motivo para negarte el servicio.

5. Transferencias y encargados

No vendemos tus datos personales. Para operar, compartimos lo mínimo indispensable con proveedores que actúan como encargados y están obligados contractualmente a proteger la información:

Algunos de estos proveedores pueden estar ubicados fuera de México, por lo que puede haber transferencias internacionales. Estas transferencias no requieren tu consentimiento por ser necesarias para el cumplimiento del contrato que tenemos contigo (artículo 37, fracción V de la LFPDPPP).

También podremos transferir datos cuando lo exija una autoridad competente, cuando sea necesario para ejercer o defender derechos en un juicio, o en caso de fusión o adquisición, en cuyo caso el adquirente quedará sujeto a este mismo Aviso.

6. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tu información:

• Cifrado en tránsito (HTTPS/TLS) en toda la plataforma.
• Cifrado en reposo de los secretos: credenciales fiscales, contraseñas y llaves de integración se guardan cifradas con AES-256-GCM y una llave maestra separada de la base de datos.
• Control de acceso por roles y permisos, y segundo factor de autenticación disponible.
• Bitácora de auditoría de las acciones sensibles.
• Respaldos periódicos y separación de ambientes.
• Los datos de tarjetas nunca pasan por nuestros servidores.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.

7. Conservación

Conservamos tus datos mientras tengas una cuenta activa y, después de la cancelación, 90 días naturales para permitirte exportarlos o reactivar el servicio. Vencido ese plazo se eliminan o se anonimizan, salvo la información que debamos conservar por obligación legal —por ejemplo, los comprobantes fiscales de tus pagos, que se conservan por el plazo que marca la legislación fiscal—.

Las credenciales fiscales se eliminan en cuanto las retiras desde la plataforma o al cancelar tu cuenta, sin esperar al plazo anterior.

8. Derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren y Oponerte a un tratamiento específico. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Cómo ejercerlos

Envía tu solicitud a contacto@satify.mx con:

1. Tu nombre y un correo o domicilio para responderte.
2. Copia de una identificación oficial (y del poder, si actúas como representante).
3. Descripción clara de los datos y del derecho que quieres ejercer.
4. Cualquier elemento que ayude a localizar la información.

Responderemos en un plazo máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo podrían cobrarse los gastos de envío o reproducción.

La cancelación u oposición puede no proceder cuando exista una obligación legal de conservar la información o cuando sea indispensable para cumplir el contrato; si es el caso, te explicaremos por qué.

9. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada, recordar preferencias y proteger el acceso. En el sitio público satify.mx lo único que se guarda es tu decisión sobre este mismo aviso: no hay cookies de medición ni de publicidad activas.

El detalle de qué se guarda, con qué duración y cómo cambiarlo está en la Política de Cookies, donde también puedes modificar tus preferencias en cualquier momento. Si en el futuro incorporamos alguna herramienta de medición, no se cargará sin tu consentimiento previo.

Puedes bloquear o borrar las cookies desde tu navegador; ten en cuenta que sin las estrictamente necesarias no podrás iniciar sesión.

10. Menores de edad

Satify es un servicio para actividades empresariales y profesionales y no está dirigido a menores de 18 años. No recabamos intencionalmente sus datos.

11. Cambios a este Aviso

Podemos actualizar este Aviso por cambios legales, del servicio o de nuestras prácticas. La versión vigente se publica siempre en satify.mx/aviso-de-privacidad con su fecha de actualización, y los cambios relevantes se avisan por correo o dentro de la plataforma.

12. Autoridad

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en México.