Aviso de Privacidad

Versión 2, vigente desde el 27 de septiembre de 2026. Sustituye a la versión del 29 de marzo de 2026. Se actualizó a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025, y ahora dice dónde están sus datos y quién nos ayuda a tratarlos.

1. Identidad del responsable

RIVIERA MEDIA DIGITAL, S.A. DE C.V. (en adelante "Riviera Media Digital", "nosotros" o "el Responsable"), con domicilio en Farallón de Seboruco, Manzana 3, Lote 4, Casa 514, Colonia Playa del Sol, C.P. 77726, Playa del Carmen, Municipio de Solidaridad, Quintana Roo, México y RFC RMD170310LT8, es responsable del tratamiento de sus datos personales conforme al presente Aviso de Privacidad.

Riviera Media Digital opera la plataforma CRM Fiscal, disponible en crmfiscal.com: una herramienta para el cumplimiento fiscal, la contabilidad y la materialidad de las operaciones de empresas en México.

2. Datos personales que se recaban

• Datos de identificación: nombre completo, correo electrónico, número telefónico.
• Datos fiscales: Registro Federal de Contribuyentes (RFC), razón social, régimen fiscal, domicilio fiscal, Constancia de Situación Fiscal, opiniones de cumplimiento y declaraciones.
• Datos de cuenta: nombre de usuario, contraseña cifrada, rol dentro de la organización, historial de acceso.
• Datos financieros y patrimoniales: comprobantes fiscales digitales (CFDI), contratos, evidencia documental, estados de cuenta y movimientos bancarios y de tarjetas, datos de nómina de los trabajadores de su empresa.
• Credenciales: contraseña del SAT (CIEC), e.firma (certificado .cer y llave privada .key), certificados de sello digital para facturar, y las contraseñas de otros portales que usted capture (SIPARE, portal empresarial del INFONAVIT, portal fiscal de su estado) junto con la llave de su buzón bancario. Cómo se guardan y para qué se usan está en la sección 7, en la carta responsiva y en el mandato de uso de la e.firma.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, cookies de sesión.

Si usted carga datos de terceros (por ejemplo, de sus trabajadores, clientes o proveedores), declara que cuenta con la base legal para hacerlo y que les informó de este tratamiento.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias)

• Prestar el servicio: organizar su información fiscal, contable y documental, y calcular sus impuestos y su materialidad.
• Sincronizar de forma automática su información con el SAT, el IMSS, el INFONAVIT, el portal fiscal de su estado y sus bancos, con las llaves que usted nos confíe y en los términos de la carta responsiva.
• Emitir, cancelar y timbrar comprobantes fiscales digitales (CFDI 4.0) a través de un Proveedor Autorizado de Certificación, cuando usted lo ordene.
• Leer documentos (estados de cuenta, constancias, actas, recibos) y responder en el asistente, con apoyo de servicios de inteligencia artificial.
• Crear, administrar y mantener su cuenta de usuario.
• Facturar y cobrar los servicios contratados.
• Cumplir obligaciones legales y fiscales aplicables.
• Atender solicitudes, dudas y soporte técnico.

3.2 Finalidades secundarias (no necesarias)

• Envío de comunicaciones comerciales, promociones y novedades del servicio.
• Mejora de la plataforma mediante análisis estadístico anonimizado del uso del servicio.
• Encuestas de satisfacción y calidad.

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a [email protected] con el asunto "Oposición a finalidades secundarias". La negativa no será motivo para negarle los servicios contratados.

Sus datos no se usan para entrenar modelos de inteligencia artificial, no se venden y no se ceden en forma agregada.

4. Dónde se tratan sus datos y quién nos ayuda

Sus datos se almacenan y procesan en servidores ubicados en Estados Unidos (Hillsboro, Oregón). Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados: tratan sus datos solo por nuestra cuenta, bajo nuestras instrucciones y sin poder usarlos para fines propios. Riviera Media Digital conserva íntegramente la responsabilidad. Varios de ellos operan fuera de México, principalmente en Estados Unidos, y se lo informamos de forma expresa.

Proveedor	Para qué	Dónde
Hetzner Online GmbH	Servidores y base de datos	Estados Unidos
Cloudflare, Inc.	Red de entrega y almacenamiento de archivos	Estados Unidos y su red global
Anthropic, PBC	Inteligencia artificial: lectura de documentos y asistente	Estados Unidos
Amazon Web Services, Inc.	Envío y recepción de correo electrónico	Estados Unidos
ElevenLabs y Twilio	Asistente por voz y mensajes de texto, solo si usted los usa	Estados Unidos
Meta Platforms, Inc.	Mensajes por WhatsApp, solo si usted los usa	Estados Unidos
Google LLC	Inicio de sesión con su cuenta de Google, solo si usted lo usa	Estados Unidos

Ninguno de estos proveedores recibe sus credenciales (contraseñas, e.firma o sellos). La lista se mantiene al día en este aviso; si se agrega un proveedor que trate sus datos, se lo informaremos antes.

5. Transferencias de datos

Sus datos personales se comunican a los siguientes terceros, en los casos en que la ley permite hacerlo sin su consentimiento por ser necesario para prestarle el servicio o para cumplir una obligación legal:

• Autoridades fiscales y de seguridad social (SAT, IMSS, INFONAVIT y el portal fiscal de su estado): para consultar, descargar y, cuando usted lo ordene, presentar su información, en los términos de la carta responsiva y del mandato de uso de la e.firma.
• Proveedor Autorizado de Certificación (PAC): para timbrar y cancelar sus comprobantes. Los datos se limitan a los contenidos en el CFDI.

Si usted autoriza que una aplicación de un tercero reciba resultados de la plataforma, esa comunicación es una transferencia que solo ocurre con su aceptación expresa, en los términos de la cláusula DÉCIMA CUARTA de la carta responsiva.

No vendemos, comercializamos ni compartimos sus datos personales con terceros para fines publicitarios o de mercadotecnia.

6. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar su consentimiento.

Para ejercer cualquiera de estos derechos, envíe una solicitud a [email protected] con el asunto "Solicitud ARCO", que incluya:

• Nombre completo del titular.
• Correo electrónico asociado a su cuenta en CRM Fiscal.
• Descripción clara del derecho que desea ejercer y de los datos personales involucrados.
• Documento que acredite su identidad (copia de identificación oficial vigente).

Daremos respuesta en un plazo máximo de 20 días hábiles contados a partir de la recepción. De ser procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual, en casos justificados.

Las credenciales las puede eliminar usted mismo en cualquier momento desde Ajustes de la razón social, sin pedirle permiso a nadie.

Si considera que su derecho a la protección de datos personales fue vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia.

7. Credenciales y datos sensibles

Sus credenciales y su información financiera y patrimonial se tratan bajo el estándar de datos personales sensibles, y su consentimiento para ellas es expreso: se otorga por separado para cada credencial al capturarla en la plataforma.

• Todas las credenciales se almacenan cifradas con AES-256-GCM. La llave de cifrado no vive en la base de datos. Se descifran solo en memoria y solo mientras dura la consulta que las necesita; nunca se escriben sin cifrar en disco, no aparecen en nuestras bitácoras y ninguna pantalla ni interfaz las devuelve.
• Contraseña del SAT (CIEC): mientras dura una sesión con el portal del SAT puede mantenerse hasta 30 minutos en una memoria temporal, también cifrada, con un algoritmo distinto (AES-128-CBC con autenticación); al vencer ese plazo se borra sola.
• Sellos digitales (CSD): se usan para emitir y cancelar comprobantes y para responder solicitudes de cancelación, siempre por orden suya.
• e.firma: se usa en los actos que enumera el mandato de uso de la e.firma.
• Documentos: se almacenan con cifrado en tránsito (TLS 1.2 o superior) y en reposo, separados por organización.

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Los límites de esas medidas se le explican sin rodeos en la cláusula NOVENA de la carta responsiva.

8. Cuánto tiempo conservamos sus datos

• Credenciales: solo mientras el servicio esté activo y usted mantenga la autorización.
• Información fiscal y documentos: hasta cinco años, como apoyo a su obligación de conservación del artículo 30 del Código Fiscal de la Federación, o diez años si la razón social está marcada como sujeta a actividad vulnerable (Ley Antilavado).
• Copias de respaldo: existen para recuperar el servicio ante una falla y se sobrescriben en un plazo máximo de seis meses. Lo que usted elimina deja de usarse de inmediato, aunque siga en un respaldo cifrado hasta que este se sobrescriba.

9. Cookies y tecnologías de rastreo

Nuestro sitio utiliza cookies y tecnologías similares para su funcionamiento. Para información detallada sobre las cookies que utilizamos, sus finalidades y cómo controlarlas, consulte nuestra Política de Cookies.

Las cookies esenciales (sesión, autenticación) son necesarias para el funcionamiento de la plataforma y no pueden deshabilitarse. No utilizamos cookies de publicidad ni de seguimiento de terceros.

10. Cambios al aviso de privacidad

Podemos modificar este Aviso de Privacidad para adaptarlo a cambios legales, de proveedores o del servicio. Cada versión se publica en esta misma página con su fecha de vigencia, y las anteriores se conservan en nuestro historial.

En caso de cambios sustanciales, se lo notificaremos por el correo electrónico registrado en su cuenta o mediante un aviso visible al iniciar sesión.

11. Contacto del oficial de privacidad

Responsable: RIVIERA MEDIA DIGITAL, S.A. DE C.V.
RFC: RMD170310LT8
Correo electrónico: [email protected]
Teléfono: +529848019402
Sitio web: crmfiscal.com
Domicilio: Farallón de Seboruco, Manzana 3, Lote 4, Casa 514, Colonia Playa del Sol, C.P. 77726, Playa del Carmen, Municipio de Solidaridad, Quintana Roo, México

---

Al registrarse y utilizar CRM Fiscal, usted manifiesta su consentimiento para el tratamiento de sus datos personales conforme a este Aviso de Privacidad. Para sus credenciales y sus datos financieros y patrimoniales, su consentimiento expreso se recaba por separado, al capturarlos.