Legal

Aviso de Privacidad

Cómo recopilamos, usamos y protegemos tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Última actualización: 22 de mayo de 2026

1. Responsable del tratamiento

SmartFinance.Academy, a través de su producto FiscAI, es el responsable del tratamiento de tus datos personales conforme a la LFPDPPP. Puedes contactarnos en:

·Correo electrónico: contacto@smartfinance.academy

·Sitio web: smartfinance.academy

2. Datos personales que recopilamos

Para prestarte el servicio, recopilamos las siguientes categorías de datos:

·Identificación de cuenta: Correo electrónico y contraseña (almacenada con hash bcrypt, nunca en texto plano).

·Documentos financieros: Estados de cuenta en formato PDF o CSV que tú mismo nos proporcionas para su análisis fiscal.

·Datos de transacciones: Fechas, montos, símbolos bursátiles, tipo de cambio, dividendos y otros datos extraídos de tus estados de cuenta.

·Datos de uso: Tokens consumidos, año fiscal seleccionado e historial de archivos procesados.

Datos sensibles: Los estados de cuenta financieros son considerados datos de naturaleza patrimonial. Los tratamos con medidas de seguridad reforzadas y no los compartimos con terceros.

3. Finalidad del tratamiento

Tus datos personales son utilizados exclusivamente para:

·Finalidad principal: Calcular la obligación fiscal estimada de inversiones en el extranjero conforme a la Ley del Impuesto Sobre la Renta (LISR).

·Operación del servicio: Gestionar tu cuenta, procesar pagos de tokens y mantener el historial de análisis.

·Comunicaciones del servicio: Notificaciones transaccionales relacionadas con tu cuenta (sin fines publicitarios).

·Mejora del servicio: Análisis agregados y anónimos para mejorar la precisión del motor fiscal.

4. Transferencia de datos a terceros

FiscAI NO transfiere, vende ni cede tus datos personales a terceros con fines comerciales o publicitarios.

Únicamente compartimos datos con los siguientes proveedores de infraestructura, bajo estrictos acuerdos de confidencialidad y únicamente en la medida necesaria para operar el servicio:

·Supabase: Base de datos y almacenamiento de archivos (servidores en EE. UU.).

·Railway: Hosting del servidor de aplicaciones.

·Upstash: Cola de procesamiento de tareas (Redis).

·MercadoPago: Procesamiento de pagos (solo datos de transacción, sin acceso a estados de cuenta).

Estas transferencias se realizan conforme al artículo 37 de la LFPDPPP. Los proveedores actúan como encargados del tratamiento y no pueden usar tus datos para fines propios.

5. Derechos ARCO

Conforme a la LFPDPPP, tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales (derechos ARCO).

·Acceso: Solicitar qué datos personales tenemos sobre ti y cómo los usamos.

·Rectificación: Corregir datos inexactos o incompletos.

·Cancelación: Eliminar tus datos cuando ya no sean necesarios para la finalidad.

·Oposición: Oponerte al tratamiento de tus datos para finalidades específicas.

¿Cómo ejercer tus derechos?

Envía un correo a contacto@smartfinance.academy con el asunto "Derechos ARCO" indicando: tu nombre, correo de cuenta, el derecho que deseas ejercer y los datos a los que se refiere. Responderemos en un plazo máximo de 20 días hábiles.

6. Medidas de seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

·Cifrado en tránsito: Todas las comunicaciones se realizan mediante HTTPS/TLS.

·Cifrado en reposo: Los archivos almacenados en Supabase Storage están cifrados.

·Control de acceso: Solo el titular de la cuenta puede acceder a sus propios datos mediante Row Level Security (RLS).

·Contraseñas: Almacenadas con hash bcrypt, nunca en texto plano.

7. Cookies

FiscAI utiliza únicamente cookies de sesión (JWT) necesarias para el funcionamiento del servicio. No utilizamos cookies de rastreo, publicidad ni analítica de terceros. Consulta nuestra Política de Cookies para más información.

8. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad en cualquier momento. Cuando realicemos cambios materiales, te notificaremos por correo electrónico con al menos 10 días de anticipación. El uso continuado del servicio después de la notificación implica tu aceptación de los cambios.

9. Autoridad supervisora

Si consideras que el tratamiento de tus datos no es adecuado, puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.

Otros documentos legales

Aviso de Privacidad Términos y Condiciones Política de Cookies

Desarrollado por Saav Dev