Aviso de Privacidad.

Identidad del Responsable

Aztec Studio.Net, SA de CV (en adelante, "Aztec Studio", "nosotros" o "el Responsable"), sociedad mercantil constituida conforme a las leyes de los Estados Unidos Mexicanos, es la responsable del tratamiento de sus datos personales recabados a través del producto TLAKI y sus servicios asociados.

Para efectos del presente Aviso de Privacidad y conforme al artículo 16, fracción I de la LFPDPPP, se señalan los siguientes datos de identificación y contacto del Responsable:

Aztec Studio.Net, SA de CV
Correo electrónico: hola@aztecstudio.net
Domicilio convencional para notificaciones legales:
Plaza Distrito V Carranza 2775, Piso 5, Int. 5G
Col. República Oriente, Saltillo, Coahuila, C.P. 25280, México

El correo electrónico señalado es el medio principal y preferente para asuntos relacionados con el presente Aviso, incluyendo el ejercicio de derechos ARCO. El domicilio convencional señalado se establece exclusivamente para efectos de notificaciones formales en materia de protección de datos personales y demás comunicaciones legales que requieran constancia escrita. El domicilio fiscal del Responsable está disponible mediante consulta al Registro Federal de Contribuyentes del Servicio de Administración Tributaria.

Datos personales que recabamos

Para la prestación del servicio TLAKI, podemos recabar las siguientes categorías de datos personales del Titular (emisor de comprobantes fiscales):

Datos personales sensibles y credenciales fiscales

En el contexto del servicio TLAKI, las credenciales fiscales para el timbrado (Certificado de Sello Digital y su llave privada con contraseña) tienen tratamiento equiparable a datos sensibles por su naturaleza de identificación y autorización ante autoridad fiscal. Estos elementos:

• Se almacenan cifrados con AES-256 en reposo, en infraestructura ubicada en territorio nacional
• Se descifran exclusivamente en memoria, al momento exacto de timbrar cada comprobante
• Se descartan inmediatamente después de su uso operativo
• No son compartidos con terceros bajo ninguna circunstancia, incluyendo otros usuarios del servicio
• El acceso interno está restringido a procesos automatizados con registros de auditoría inmutables
• El timbrado se ejecuta a través de Proveedor Autorizado de Certificación (PAC) certificado por el SAT, bajo arquitectura técnica que minimiza la exposición de las credenciales

El Titular reconoce y acepta expresamente que el tratamiento de estas credenciales es estrictamente necesario para la emisión de Comprobantes Fiscales Digitales por Internet (CFDI).

Finalidades del tratamiento

Finalidades primarias (necesarias)

El tratamiento de sus datos personales para las siguientes finalidades es necesario para la prestación del servicio. Negarse a este tratamiento implica la imposibilidad de utilizar TLAKI:

1. Crear y administrar su cuenta de usuario
2. Lectura e inferencia de su Constancia de Situación Fiscal para configurar su cuenta como emisor
3. Lectura e inferencia de Constancias de Situación Fiscal de sus clientes para registro como receptores
4. Captura de operaciones por voz, imagen, formulario o XLS
5. Generación, sellado y timbrado de Comprobantes Fiscales Digitales por Internet (CFDI 4.0)
6. Envío de PDF y XML al destinatario indicado por el Titular
7. Procesamiento de pagos del servicio y emisión de facturas correspondientes
8. Cobro a clientes finales mediante SPEI o tap, y emisión de complementos de pago cuando aplique
9. Atención al Titular vía agente digital en plataformas como Telegram
10. Cumplimiento de obligaciones legales, fiscales y regulatorias aplicables
11. Conservación de comprobantes emitidos conforme al Código Fiscal de la Federación

Finalidades secundarias (opcionales)

Las siguientes finalidades no son necesarias para el servicio. Usted puede negarse a estos tratamientos sin afectar su acceso a TLAKI:

1. Envío de comunicaciones promocionales sobre nuevas funcionalidades
2. Análisis estadístico de uso para mejorar el producto (datos agregados sin identificación individual)
3. Invitación a estudios, encuestas o programas de feedback
4. Comunicación con productos hermanos del ecosistema PILOTO

Bases legales del tratamiento

El tratamiento de sus datos personales se sustenta en las siguientes bases legales conforme a la LFPDPPP:

• Consentimiento expreso del Titular al aceptar el presente Aviso al registrarse en TLAKI
• Necesidad para la ejecución de un contrato en el que el Titular es parte (Términos y Condiciones del servicio)
• Cumplimiento de obligaciones legales del Responsable en materia fiscal, mercantil y de protección al consumidor
• Cumplimiento de obligaciones del Titular en materia de emisión de comprobantes fiscales conforme al Código Fiscal de la Federación
• Intereses legítimos del Responsable que no afecten derechos o libertades del Titular, particularmente en materia de prevención de fraude, seguridad de la información y mejora del servicio

Transferencias de datos

Transferencias dentro de territorio nacional

Sus datos personales pueden ser transferidos a las siguientes categorías de terceros ubicados en México:

Transferencias internacionales

Aztec Studio mantiene la infraestructura principal de almacenamiento y procesamiento de credenciales fiscales y datos sensibles en territorio mexicano. Sin embargo, podemos hacer uso de servicios complementarios proporcionados por terceros ubicados fuera de México, particularmente:

• Proveedores de inferencia de modelos de lenguaje y visión: Para funcionalidades de captura por voz, lectura de Constancia de Situación Fiscal e identificación de productos por imagen, podemos transferir contenido despersonalizado a proveedores certificados con cláusulas de protección de datos equivalentes a la LFPDPPP. Las credenciales fiscales nunca son transferidas a estos proveedores.
• Servicios de envío de correo transaccional: Para el envío automático de comprobantes fiscales a los receptores designados.
• Servicios de mensajería instantánea: Para la operación del bot de Telegram cuando el Titular lo utilice.
• Servicios de análisis y monitoreo: Para mantener disponibilidad y desempeño del servicio.

Estas transferencias se realizan únicamente bajo cláusulas contractuales que garantizan un nivel de protección equivalente al de la LFPDPPP. Conforme al artículo 37 de la LFPDPPP, no requerimos consentimiento adicional cuando la transferencia es necesaria para el cumplimiento del contrato celebrado con el Titular.

Datos de terceros (receptores de comprobantes)

En el uso natural de TLAKI, el Titular procesa datos personales de terceros: los receptores de los comprobantes fiscales que emite, comúnmente sus clientes. Respecto a estos datos:

• El Titular es el responsable principal del cumplimiento de la LFPDPPP frente a sus clientes receptores
• Aztec Studio actúa como encargado del tratamiento conforme al artículo 14 de la LFPDPPP, procesando estos datos exclusivamente conforme a las instrucciones del Titular
• El Titular declara, al utilizar el servicio, que cuenta con el consentimiento o base legal necesaria para procesar los datos de sus clientes mediante TLAKI
• Los datos de los receptores son utilizados exclusivamente para: emisión y timbrado del comprobante, envío al destinatario indicado, registro contable del Titular y cumplimiento de obligaciones fiscales
• Aztec Studio aplica las mismas medidas de seguridad descritas en la Sección 08 a los datos de terceros procesados a través del servicio
• La Constancia de Situación Fiscal de cada receptor se almacena cifrada y se utiliza solo para inferir datos de facturación

Seguridad y conservación

Medidas de seguridad

Aztec Studio implementa las siguientes medidas administrativas, físicas y técnicas para proteger sus datos personales:

• Cifrado AES-256 en reposo para datos sensibles, credenciales fiscales y comprobantes emitidos
• Cifrado TLS 1.3 en tránsito para todas las comunicaciones
• Sincronización NTP de grado fiscal con tolerancia ±3 segundos contra cuatro servidores NTP confiables, conforme a requisitos del SAT para sellado digital
• Infraestructura en territorio mexicano para datos sensibles
• Controles de acceso basados en roles (RBAC) con principio de mínimo privilegio
• Registros de auditoría (audit trail) inmutables de operaciones críticas, particularmente cada timbrado emitido
• Reintentos idempotentes ante caídas de servicios externos para prevenir duplicación de comprobantes
• Procedimientos documentados de respuesta a incidentes de seguridad
• Capacitación continua del personal en materia de privacidad y seguridad
• Pruebas periódicas de penetración y revisión de vulnerabilidades

Plazo de conservación

Sus datos personales se conservan durante:

• El tiempo de vigencia de la relación contractual con Aztec Studio
• Los plazos legales aplicables después de la terminación del contrato, particularmente:
  • 5 años para CFDI y datos fiscales conforme al Código Fiscal de la Federación
  • 10 años para registros mercantiles conforme al Código de Comercio
  • Plazos prescriptivos correspondientes para defensa de derechos
• El tiempo necesario para resolución de controversias o cumplimiento de requerimientos de autoridad

Una vez cumplidos los plazos legales aplicables, sus datos personales son eliminados o anonimizados de forma irreversible.

Derechos ARCO

Conforme a los artículos 22 a 35 de la LFPDPPP, usted tiene derecho a:

Procedimiento para ejercer derechos ARCO

1. Envíe su solicitud al correo hola@aztecstudio.net con el asunto "Solicitud ARCO - TLAKI"
2. Incluya en el cuerpo del correo:
   • Nombre completo y dato de contacto para respuesta
   • Documento que acredite identidad (INE, pasaporte) o, en su caso, representación legal
   • Descripción clara y precisa de los datos sobre los que ejerce el derecho
   • Especificación del derecho que desea ejercer (acceso, rectificación, cancelación u oposición)
   • Cualquier elemento que facilite la localización de los datos personales
3. Aztec Studio dará respuesta a su solicitud en un plazo máximo de 20 días hábiles contados desde la recepción
4. De resultar procedente, la solicitud se hará efectiva en un plazo máximo de 15 días hábiles adicionales

Revocación del consentimiento

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento. La revocación se solicita siguiendo el mismo procedimiento que para los derechos ARCO descrito en la Sección 09, indicando el alcance de la revocación.

La revocación del consentimiento puede implicar:

• Si afecta finalidades primarias: la terminación de la prestación del servicio, ya que sin el tratamiento de datos no es posible operar TLAKI
• Si afecta solo finalidades secundarias: el cese de las comunicaciones o tratamientos correspondientes, sin afectar el servicio principal

La revocación no tiene efectos retroactivos. Los tratamientos realizados con anterioridad a la solicitud, particularmente la emisión de comprobantes fiscales, se consideran legítimos y permanecen sujetos a las obligaciones de conservación correspondientes.

Cookies y tecnologías similares

Utilizamos cookies, identificadores de sesión y tecnologías similares para:

• Cookies estrictamente necesarias: Mantener su sesión iniciada, recordar preferencias de configuración, proteger contra fraudes (no requieren consentimiento)
• Cookies analíticas: Comprender el uso del servicio para mejorarlo, generalmente en forma agregada y anonimizada
• Cookies de funcionalidad: Recordar preferencias específicas del usuario para mejorar la experiencia

Usted puede deshabilitar las cookies a través de la configuración de su navegador. Tenga en cuenta que deshabilitar cookies estrictamente necesarias puede impedir el correcto funcionamiento del servicio.

Cambios al aviso

Aztec Studio se reserva el derecho de modificar el presente Aviso de Privacidad cuando sea necesario por cambios legislativos, operativos o por la introducción de nuevas funcionalidades del servicio.

Las modificaciones serán comunicadas mediante:

• Publicación de la versión actualizada en la presente URL con indicación de fecha y versión
• Notificación al correo electrónico registrado del Titular cuando los cambios sean sustanciales
• Aviso visible en el panel principal del servicio durante los primeros 30 días posteriores a la modificación

El uso continuado del servicio tras la entrada en vigor de los cambios implica la aceptación tácita de los mismos. En caso de no aceptar las modificaciones, el Titular puede ejercer su derecho de revocación conforme a la Sección 10.

Autoridad reguladora

Si considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de Aztec Studio, puede acudir a:

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
Sitio web: home.inai.org.mx
Tel-INAI: 800 835 4324

Antes de iniciar un procedimiento ante el INAI, le sugerimos contactarnos directamente para resolver cualquier inquietud.