1. Introducción
Qualiux Labs (“nosotros”) opera FotoIVA, una plataforma de captura y gestión inteligente de gastos fiscales dirigida a contribuyentes en México. Este Aviso de Privacidad explica cómo recopilamos, usamos, resguardamos y protegemos tus datos personales de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
2. Responsable del Tratamiento
La entidad responsable de la custodia y tratamiento de tus datos personales es:
Qualiux Labs
FotoIVA
privacidad@fotoiva.mx
Veracruz, México
3. Datos que Recopilamos
Para proporcionarte el servicio de forma óptima, recopilamos las siguientes categorías de información:
3.1 Datos que nos proporcionas directamente
- Identidad: Nombre, apellidos y correo electrónico (obtenidos a través de tu proveedor de inicio de sesión).
- Datos fiscales: Registro Federal de Contribuyentes (RFC), Razón Social o Nombre Legal, Código Postal, Régimen Fiscal y, opcionalmente, tu archivo PDF de Constancia de Situación Fiscal (CSF).
- Tickets capturados: Imagen del comprobante de compra, monto total, fecha de captura, RFC del proveedor y nombre del establecimiento.
3.2 Datos que se generan automáticamente
- Identificador de cuenta: ID único de usuario generado por Microsoft Entra External ID.
- Sesión: Tokens de autenticación y marcas de tiempo de acceso.
- Auditoría: Registros técnicos de operaciones y estados de procesamiento de tus tickets.
- No almacenamos tarjetas bancarias directamente: Cualquier transacción de pago es procesada íntegramente por pasarelas certificadas PCI-DSS.
- No usamos rastreadores publicitarios ni comercializamos tus datos de consumo.
- Nunca vendemos tus datos a terceros.
- No somos una institución financiera: No captamos, resguardamos ni administramos recursos monetarios.
4. Para Qué Usamos tus Datos
Tus datos son tratados exclusivamente para los siguientes propósitos:
- Autenticar tu identidad y darte acceso seguro a tu cuenta.
- Procesar y leer la información de tus tickets mediante tecnología de reconocimiento óptico de caracteres (OCR).
- Validar el RFC de tus proveedores contra el listado definitivo de Empresas que Facturan Operaciones Simuladas (EFOS, Art. 69-B del SAT).
- Generar de forma automatizada las plantillas de solicitud de factura para su envío vía WhatsApp o correo electrónico.
- Aprovisionar tu perfil fiscal y asociar tus comprobantes de manera multi-tenant aislada desde tu primer inicio de sesión.
5. Fundamento Legal
El tratamiento de tus datos personales se sustenta en los siguientes principios jurídicos:
- Consentimiento expreso: Otorgado al momento de crear tu cuenta y aceptar este Aviso de Privacidad.
- Ejecución del servicio: Necesario para prestar las funciones de digitalización, validación y gestión fiscal que solicitas.
- Cumplimiento normativo: Apego a las obligaciones legales y fiscales mexicanas aplicables.
6. Seguridad de tus Datos
Implementamos medidas de seguridad administrativas, técnicas y físicas de estándar bancario para proteger tu información:
- Infraestructura Microsoft Azure: Alojamiento en la región Mexico Central, garantizando residencia de datos en territorio nacional.
- Cifrado robusto: Cifrado de datos en reposo mediante Transparent Data Encryption (TDE) y cifrado en tránsito mediante TLS 1.2 o superior.
- Autenticación corporativa: Gestión de identidades y accesos mediante Microsoft Entra External ID con políticas de mínimo privilegio.
- Custodia de secretos: Llaves criptográficas y secretos de sistema custodiados en Azure Key Vault sin exposición en código fuente.
7. Retención y Eliminación
Conservamos tus datos mientras tu cuenta permanezca activa. Si decides eliminar tu cuenta, aplicamos un borrado lógico (Soft Delete) inmediato, y tras un periodo de seguridad de 30 días, tus datos se eliminan físicamente (Hard Delete) de nuestros servidores. Puedes exportar todos tus comprobantes e historial en cualquier momento antes de solicitar la eliminación.
8. Tus Derechos ARCO
Como titular de tus datos personales, tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (derechos ARCO) al tratamiento de tus datos personales, conforme a la LFPDPPP.
Para ejercer cualquiera de estos derechos, contáctanos directamente a privacidad@fotoiva.mx. Responderemos a tu solicitud dentro del plazo de 20 días hábiles que marca la legislación.
9. Terceros Involucrados
Para operar la plataforma, nos apoyamos en los siguientes servicios de confianza:
- Microsoft Azure: Proveedor de infraestructura en la nube, bases de datos y procesamiento OCR.
- Proveedores de identidad federada (Google): Para facilitar el inicio de sesión seguro si eliges dicha opción.
- Servicio de Administración Tributaria (SAT): Consultamos únicamente sus listados públicos oficiales (Art. 69-B); nunca transmitimos ni compartimos tus tickets o datos personales al SAT.
11. Contacto
Si tienes dudas o comentarios sobre este Aviso de Privacidad, puedes comunicarte con nuestro oficial de privacidad:
Oficial de Privacidad · Qualiux Labs
Veracruz, México