Aviso de Privacidad Integral de ZenFiscal

1. Responsable

Luis Eduardo Arana Santana, persona física con actividad empresarial (Régimen Simplificado de Confianza, RESICO), que opera bajo el nombre comercial «ZenFiscal», RFC AASL910304D3A, con domicilio en Calle Halcón 3535-4, Col. Fraccionamiento Parque de las Aves, C.P. 45200, Zapopan, Jalisco, correo de contacto zenfiscal.contacto@gmail.com y sitio web https://zenfiscal.com, será responsable del tratamiento de los datos personales que recabe de prospectos, clientes y usuarios de ZenFiscal.

Para efectos de este aviso, «ZenFiscal» se refiere al servicio digital que ayuda a personas físicas en México a organizar su información fiscal, automatizar parte del cumplimiento mensual, preparar declaraciones y coordinar integraciones con proveedores autorizados.

2. Alcance

Este aviso aplica cuando una persona:

• Visita el sitio o landing de ZenFiscal.
• Llena formularios de interés o contacto.
• Paga una suscripción mediante Stripe.
• Usa el portal de onboarding fiscal.
• Carga documentos o credenciales fiscales.
• Recibe comunicaciones por email, WhatsApp, SMS u otros canales.
• Solicita soporte, cancelación, eliminación o ejercicio de derechos ARCO.

3. Datos personales que podemos tratar

Identificación y contacto: nombre completo, correo electrónico, teléfono y canal de contacto, RFC, régimen fiscal declarado y datos necesarios para facturación o soporte.

Comerciales y de suscripción: plan contratado, estado de pago y suscripción, identificadores de cliente, sesión, pago o suscripción generados por Stripe, historial de pagos, fallos de pago, cancelaciones y reactivaciones, y fecha de aceptación de términos y avisos legales. ZenFiscal no almacena números completos de tarjeta ni códigos CVV; el procesamiento de pagos se realiza mediante Stripe.

Fiscales y patrimoniales: Constancia de Situación Fiscal, regímenes, obligaciones fiscales, periodos y declaraciones, CFDI emitidos y recibidos en caso de que el servicio los procese, montos estimados o determinados de impuestos, acuses, líneas de captura, opiniones de cumplimiento, alertas o estados de revisión, e información derivada de SAT o de proveedores fiscales como Contalink.

Credenciales fiscales de alto riesgo: cuando el cliente decide usar el servicio completo, ZenFiscal puede solicitar el archivo .cer y .key de la e.firma/FIEL, la contraseña de la e.firma/FIEL y la CIEC. Estas credenciales se tratan como información altamente confidencial; su uso se limita a validar acceso, preparar análisis fiscales y, cuando aplique, realizar acciones autorizadas ante el SAT mediante integraciones controladas. ZenFiscal no solicita estas credenciales por correo, WhatsApp, chat abierto ni llamadas informales.

Técnicos y de seguridad: dirección IP, user-agent, navegador, dispositivo y datos de sesión, tokens de onboarding y eventos de seguridad, logs de acceso, auditoría y operación, y eventos de webhook recibidos de Stripe u otros proveedores.

Comunicación: mensajes enviados o recibidos por email, WhatsApp, SMS, formularios o soporte, preferencias de contacto, y evidencia de notificaciones enviadas para pagos, onboarding, revisión fiscal, aprobaciones, alertas y cancelaciones.

4. Datos sensibles o de tratamiento reforzado

ZenFiscal no busca recabar datos personales sensibles como salud, religión, opinión política, origen racial o preferencia sexual.

Sin embargo, los datos fiscales, patrimoniales y credenciales fiscales pueden producir riesgos relevantes para la persona titular si se usan indebidamente. Por esa razón, ZenFiscal los tratará con controles reforzados y pedirá consentimiento expreso antes de recibir credenciales fiscales o información patrimonial necesaria para prestar el servicio.

5. Finalidades primarias

• Identificar y contactar prospectos o clientes.
• Crear y administrar leads, clientes y suscripciones.
• Procesar pagos, facturación, renovaciones, fallos de pago, cancelaciones y reactivaciones.
• Generar y enviar enlaces seguros de onboarding.
• Recibir, validar, cifrar y custodiar documentos y credenciales fiscales.
• Validar que las credenciales fiscales sean técnicamente utilizables y, cuando aplique, validar acceso mediante proveedor fiscal.
• Preparar análisis fiscales, borradores de declaraciones, reportes, alertas y casos de revisión.
• Presentar declaraciones o coordinar acciones ante SAT cuando el cliente lo autorice expresamente y se cumplan las condiciones operativas.
• Enviar notificaciones operativas sobre pagos, onboarding, borradores fiscales, aprobaciones, silencio operativo, acuses y líneas de captura.
• Atender soporte, correcciones, solicitudes de pausa, cancelación o reactivación.
• Mantener bitácoras de seguridad, auditoría, idempotencia, fraude, abuso y cumplimiento.
• Cumplir obligaciones legales, fiscales, contractuales o requerimientos de autoridad competente.

6. Finalidades secundarias

Podemos usar datos de contacto y uso, sin incluir credenciales fiscales, para: enviar contenido educativo, recordatorios comerciales o promociones; medir calidad del servicio; realizar encuestas o entrevistas de producto; analizar embudos de conversión, carrito abandonado y uso del servicio; y mejorar automatizaciones, mensajes y experiencia de onboarding.

El titular puede oponerse a estas finalidades secundarias escribiendo a zenfiscal.contacto@gmail.com o mediante los mecanismos que ZenFiscal habilite.

7. Base de consentimiento

Al usar el servicio, el titular acepta el tratamiento de datos necesarios para la relación jurídica y la prestación del servicio.

Para datos patrimoniales, financieros, fiscales y credenciales fiscales, ZenFiscal recabará consentimiento expreso mediante casilla, firma electrónica, mecanismo de autenticación o flujo equivalente dentro del portal.

La negativa a proporcionar datos o credenciales necesarios puede impedir la prestación total o parcial del servicio.

8. Transferencias y encargados

ZenFiscal no vende datos personales.

Para prestar el servicio, ZenFiscal puede comunicar o permitir tratamiento de datos a encargados, proveedores o terceros necesarios, incluyendo:

ZenFiscal buscará que sus proveedores traten los datos conforme a instrucciones, finalidades limitadas, confidencialidad y medidas de seguridad razonables.

9. Seguridad

ZenFiscal aplicará medidas administrativas, técnicas y físicas proporcionales al riesgo de la información tratada.

Medidas aplicadas:

• Cifrado AES-256-GCM a nivel de aplicación para credenciales fiscales.
• Almacenamiento privado para archivos fiscales.
• Restricción de acceso desde backend y service role.
• Bitácora de accesos a credenciales fiscales.
• Eliminación operativa de credenciales al cancelar o por solicitud procedente.
• Validación HMAC de webhooks internos sensibles.
• Política de no imprimir secretos, credenciales, ciphertext, rutas privadas o contenidos de archivos en logs.
• Separación entre comunicaciones de marketing/soporte y captura segura de credenciales.

Ninguna medida de seguridad es absoluta. En caso de vulneración que afecte significativamente derechos patrimoniales o morales del titular, ZenFiscal notificará conforme a la ley aplicable.

10. Conservación, bloqueo y eliminación

ZenFiscal conservará los datos personales durante el tiempo necesario para cumplir las finalidades descritas, la relación contractual, obligaciones fiscales, contables, legales, auditorías, defensa de derechos y plazos de prescripción aplicables.

Reglas de conservación:

• Leads no convertidos: 24 meses o hasta que el titular solicite eliminación procedente.
• Datos de suscripción y pagos: durante la relación y el plazo legal aplicable.
• Documentos fiscales y resultados de declaraciones: al menos 5 años, conforme al artículo 30 del Código Fiscal de la Federación, y durante el plazo necesario para soporte, cumplimiento, auditoría y defensa.
• Credenciales fiscales: mientras el cliente esté activo y sean necesarias para prestar el servicio. Al cancelar, se programará eliminación segura en un plazo operativo objetivo de 30 días, salvo que el cliente solicite eliminación antes o exista obligación legal de conservación/bloqueo.
• Logs de seguridad y auditoría: durante 24 meses o el plazo necesario para investigación, cumplimiento y defensa.

Cuando proceda la cancelación de datos, ZenFiscal podrá bloquearlos antes de su supresión para conservarlos exclusivamente por responsabilidades derivadas del tratamiento.

11. Derechos ARCO y revocación

El titular puede solicitar acceso, rectificación, cancelación u oposición al tratamiento de sus datos personales, así como revocar su consentimiento, escribiendo a zenfiscal.contacto@gmail.com.

La solicitud deberá incluir:

• Nombre del titular.
• Medio para responder.
• Identificación suficiente del titular o representante.
• Descripción clara del derecho que desea ejercer.
• Datos o documentos que faciliten localizar la información.

ZenFiscal responderá conforme a los plazos y procedimientos de la ley aplicable. La revocación no tendrá efectos retroactivos y puede impedir la prestación del servicio si los datos son necesarios.

12. Limitación de uso o divulgación

El titular puede limitar el uso de sus datos para finalidades secundarias escribiendo a zenfiscal.contacto@gmail.com o usando los mecanismos de baja disponibles en comunicaciones comerciales.

La baja de comunicaciones comerciales no afecta el envío de mensajes necesarios para operar el servicio, seguridad, pagos, obligaciones fiscales o avisos legales.

13. Cookies, web beacons y tecnologías similares

ZenFiscal puede usar cookies, web beacons, píxeles o tecnologías similares para operar sesiones, recordar preferencias, medir uso, analizar conversiones y mejorar el servicio.

El titular puede administrar cookies desde su navegador. Desactivar algunas cookies puede afectar el funcionamiento del sitio o portal.

14. Menores de edad

ZenFiscal no está dirigido a menores de edad. Si se identifica que se recabaron datos de una persona menor sin autorización correspondiente, ZenFiscal tomará medidas para eliminarlos o bloquearlos conforme proceda.

15. Cambios al aviso

ZenFiscal podrá modificar este aviso por cambios legales, operativos, de proveedores, seguridad o producto.

Las modificaciones se comunicarán mediante https://zenfiscal.com, correo electrónico, portal o cualquier medio que ZenFiscal considere adecuado. La versión vigente indicará fecha de actualización.

16. Consentimiento expreso para credenciales fiscales

Antes de cargar documentos o credenciales fiscales, el cliente deberá aceptar de forma separada la siguiente declaración:

«Autorizo expresamente a ZenFiscal a recibir, cifrar, custodiar y utilizar mi Constancia de Situación Fiscal, archivos .cer y .key, contraseña de e.firma y CIEC exclusivamente para consultar mi situación fiscal, buzón y facturación; preparar y presentar mis declaraciones; generar líneas de captura; y operar mediante proveedores autorizados conforme al Aviso de Privacidad y los Términos y Condiciones vigentes. Entiendo que puedo revocar esta autorización, que la revocación puede impedir la prestación del servicio fiscal y que estas credenciales no deben enviarse por correo, WhatsApp ni canales no seguros.»