ARI TECHNOLOGIES, S.A.S. de C.V. ("ARITAX", "nosotros"), sociedad mercantil constituida conforme a las leyes de México, con domicilio en Calle Croto No. 19, Col. Palma Real, R/a. Ixtacomitán 1a Sección, C.P. 86143, Villahermosa, Centro, Tabasco, es responsable del tratamiento de sus datos personales y de su protección, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.
ARITAX es una aplicación gratuita que ayuda a una persona física en el Régimen Simplificado de Confianza (RESICO) a calcular su ISR e IVA mensual a partir de sus CFDI (facturas electrónicas), descargados directamente del SAT mediante el Web Service oficial de Descarga Masiva usando la e.firma (FIEL) del propio usuario. El resultado es una cédula de conciliación: es usted quien presenta su declaración en el portal del SAT. ARITAX no presenta declaraciones de forma automática, ya que el SAT no lo permite.
Su e.firma (archivos .cer y .key y su contraseña) se utiliza únicamente en memoria durante la consulta al SAT y se descarta de inmediato al terminar. Nunca se escribe a disco, a registros (logs) ni a base de datos.
1. ¿Qué datos personales recabamos?
Datos de identificación y contacto
- Nombre.
- Correo electrónico.
- Registro Federal de Contribuyentes (RFC).
Datos de cuenta y acceso
ARITAX utiliza un sistema de identidad centralizado externo (SSO) para la creación de cuentas y el inicio de sesión. Las credenciales de acceso son gestionadas por ese proveedor de identidad y no por ARITAX: no creamos, no almacenamos ni recuperamos contraseñas propias.
Metadatos fiscales extraídos de sus CFDI
- RFC del emisor y del receptor.
- UUID (folio fiscal).
- Tipo de comprobante.
- Método y forma de pago.
- Montos (subtotal, impuestos, total).
- Fecha de emisión.
- Moneda.
El archivo XML o PDF completo del CFDI nunca se guarda en los servidores de ARITAX. Los archivos se suben a su propio Google Drive o Microsoft OneDrive personal; en nuestros sistemas únicamente permanecen los metadatos listados arriba, que son los necesarios para realizar el cálculo.
Tokens de vinculación (OAuth) a su Drive u OneDrive
Si decide vincular su almacenamiento personal, conservamos el token de autorización correspondiente. Ese acceso está limitado exclusivamente a los archivos que la propia aplicación sube: no permite leer, modificar ni listar el resto del contenido de su Drive u OneDrive.
e.firma (FIEL)
Sus archivos .cer y .key y su contraseña se procesan únicamente en memoria, durante el tiempo estrictamente necesario para autenticar la consulta de Descarga Masiva ante el SAT, y se descartan de inmediato. No se escriben a disco, ni a logs, ni a base de datos, ni se comparten con ningún tercero.
2. ¿Para qué fines utilizamos sus datos?
Finalidades primarias
Son necesarias para prestarle el servicio:
- Crear y operar su cuenta de usuario.
- Descargar del SAT los CFDI que usted autoriza mediante su e.firma.
- Calcular su ISR e IVA mensual conforme al régimen RESICO.
- Generar su cédula de conciliación.
- Vincular y utilizar su Google Drive o Microsoft OneDrive personal para el resguardo de sus archivos.
- Atender sus solicitudes de soporte y cumplir obligaciones legales aplicables.
Finalidades secundarias
No son necesarias para el servicio: comunicaciones sobre el producto, como avisos de nuevas funciones, cambios relevantes o contenido informativo. Puede oponerse a estas finalidades en cualquier momento enviando un correo a contacto@aritax.com.mx, sin que ello afecte la prestación del servicio.
3. Transferencias y remisiones de datos
- Proveedor externo de identidad (SSO): recibe los datos indispensables para la gestión de su cuenta y su inicio de sesión.
- Google o Microsoft: únicamente si usted vincula su propio Google Drive o Microsoft OneDrive. En ese caso, el tratamiento de los archivos en dicho almacenamiento se rige por los términos y políticas de privacidad de esas empresas, no por los nuestros.
- SAT: la descarga de sus CFDI es una consulta directa que usted realiza ante la autoridad fiscal con su propia e.firma. No constituye una transferencia comercial de datos a un tercero.
Fuera de lo anterior, no transferimos sus datos personales a terceros sin su consentimiento, salvo en los casos previstos por el artículo 37 de la LFPDPPP o cuando exista requerimiento fundado y motivado de autoridad competente.
4. Uso de cookies
El uso de cookies y tecnologías similares en nuestro sitio se describe en nuestra Política de Cookies.
5. Derechos ARCO y revocación del consentimiento
Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y Oponerse a su tratamiento para fines específicos, así como a revocar en cualquier momento el consentimiento que nos haya otorgado.
Para ejercer cualquiera de estos derechos, envíe su solicitud a contacto@aritax.com.mx incluyendo:
- Su nombre completo y un medio para comunicarle la respuesta.
- Copia de una identificación oficial que acredite su identidad o, en su caso, la representación legal.
- Descripción clara y precisa de los datos y del derecho que desea ejercer.
Daremos respuesta en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud, conforme a la LFPDPPP.
6. Eliminación de datos y de la cuenta
Puede eliminar su cuenta y los datos asociados por dos vías:
- Desde la aplicación: Configuración → Eliminar cuenta. La eliminación se ejecuta de forma inmediata.
- Por correo electrónico: escribiendo desde la cuenta de correo asociada a contacto@aritax.com.mx. El proceso se completa en un plazo máximo de 30 días naturales.
Qué se elimina
- Su identidad de acceso en el sistema de identidad centralizado.
- Los metadatos fiscales que hayamos guardado para el cálculo.
- La vinculación OAuth con su Google Drive o Microsoft OneDrive, que queda revocada.
Sus archivos permanecen intactos en su propio Google Drive u OneDrive: nunca dejaron de ser suyos y no existe una copia nuestra que borrar.
Qué se conserva
Únicamente los registros mínimos que la empresa esté obligada a conservar por disposición fiscal o contable aplicable. No conservamos sus datos de usuario más allá de ese supuesto.
7. Medidas de seguridad y conservación
Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:
- Cifrado de la información en tránsito y en reposo.
- Control de acceso por rol, bajo el principio de mínimo privilegio.
- Tratamiento de la e.firma exclusivamente en memoria: nunca toca disco, ni registros, ni base de datos.
Los datos se conservan mientras su cuenta esté activa y, posteriormente, solo durante los plazos que exijan las obligaciones legales aplicables.
8. Cambios al presente aviso
Cualquier modificación a este Aviso de Privacidad se publicará en esta misma página, con la fecha de actualización correspondiente. Le recomendamos consultarla periódicamente.
Si tiene dudas sobre este Aviso de Privacidad o sobre el tratamiento de sus datos personales, escríbanos a contacto@aritax.com.mx. Para la interpretación y cumplimiento del presente aviso, las partes se someten a las leyes aplicables y a la jurisdicción de los tribunales de Villahermosa, Tabasco, México.