Aviso de Privacidad

1. Identidad del responsable

Excursoft, S.A. de C.V. (en adelante "Excursoft", "nosotros" o "el Responsable"), con domicilio en Playa del Carmen, Quintana Roo, Mexico, y RFC EXC13072963A, es responsable del tratamiento de sus datos personales conforme al presente Aviso de Privacidad.

Excursoft opera la plataforma CRM Fiscal, disponible en crmfiscal.com, una herramienta de gestion documental para el cumplimiento de materialidad fiscal en Mexico.

2. Datos personales que se recaban

Para las finalidades descritas en este Aviso, podemos recabar las siguientes categorias de datos personales:

• Datos de identificacion: nombre completo, correo electronico, numero telefonico.
• Datos fiscales: Registro Federal de Contribuyentes (RFC), razon social, regimen fiscal, domicilio fiscal, Constancia de Situacion Fiscal (CSF).
• Datos de cuenta: nombre de usuario, contrasena cifrada, rol dentro de la organizacion, historial de acceso.
• Datos de operaciones: comprobantes fiscales digitales (CFDI), contratos, evidencia documental, estados de cuenta bancarios, movimientos bancarios.
• Credenciales SAT: contrasena CIEC (cifrada en reposo con AES), certificados de e.firma (CSD) para timbrado de facturas. Las llaves privadas (.key) de la FIEL nunca se almacenan en nuestros sistemas; se utilizan exclusivamente en memoria durante la sesion activa y se descartan inmediatamente.
• Datos de navegacion: direccion IP, tipo de navegador, paginas visitadas, cookies de sesion.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias)

• Prestacion del servicio de gestion de materialidad fiscal, incluyendo almacenamiento y organizacion de documentos fiscales.
• Creacion, administracion y mantenimiento de su cuenta de usuario.
• Consulta y validacion de comprobantes fiscales ante el Servicio de Administracion Tributaria (SAT).
• Emision y timbrado de comprobantes fiscales digitales (CFDI 4.0) a traves de Proveedores Autorizados de Certificacion (PAC).
• Facturacion y cobranza por los servicios contratados.
• Cumplimiento de obligaciones legales y fiscales aplicables.
• Atencion de solicitudes, dudas y soporte tecnico.

3.2 Finalidades secundarias (no necesarias)

• Envio de comunicaciones comerciales, promociones y novedades del servicio.
• Mejora de la plataforma mediante analisis estadistico anonimizado del uso del servicio.
• Realizacion de encuestas de satisfaccion y calidad.

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a [email protected] con el asunto "Oposicion a finalidades secundarias". La negativa no sera motivo para negarle los servicios contratados.

4. Transferencias de datos

Sus datos personales podran ser transferidos a los siguientes terceros, sin requerir su consentimiento conforme al articulo 37 de la LFPDPPP:

• Proveedores Autorizados de Certificacion (PAC): para el timbrado y cancelacion de comprobantes fiscales digitales. Los datos transferidos se limitan a la informacion contenida en el CFDI.
• Servicio de Administracion Tributaria (SAT): para la validacion de comprobantes, consulta de listas 69-B (EFOS) y descarga de CFDI. Estas transferencias son necesarias para el cumplimiento de disposiciones legales.
• Proveedores de almacenamiento en la nube: utilizamos servicios de almacenamiento compatible con el protocolo S3 para el resguardo cifrado de documentos. Los archivos se almacenan segmentados por organizacion y cifrados en transito (TLS) y en reposo.
• Proveedores de infraestructura: servicios de hospedaje, bases de datos y procesamiento necesarios para la operacion de la plataforma.

No vendemos, comercializamos ni compartimos sus datos personales con terceros para fines publicitarios o de mercadotecnia.

5. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), asi como a revocar su consentimiento para el tratamiento de los mismos.

Para ejercer cualquiera de estos derechos, debera enviar una solicitud al correo electronico [email protected] con el asunto "Solicitud ARCO", incluyendo la siguiente informacion:

• Nombre completo del titular.
• Correo electronico asociado a su cuenta en CRM Fiscal.
• Descripcion clara del derecho que desea ejercer y los datos personales involucrados.
• Documentos que acrediten su identidad (copia de identificacion oficial vigente).

Daremos respuesta a su solicitud en un plazo maximo de 20 dias habiles contados a partir de la fecha de recepcion. De ser procedente, se hara efectiva dentro de los 15 dias habiles siguientes a la comunicacion de la respuesta. Estos plazos podran ampliarse una sola vez por un periodo igual, en casos justificados.

6. Cookies y tecnologias de rastreo

Nuestro sitio web utiliza cookies y tecnologias similares para mejorar su experiencia de navegacion. Para informacion detallada sobre las cookies que utilizamos, sus finalidades y como controlarlas, consulte nuestra Politica de Cookies.

Las cookies esenciales (sesion, autenticacion) son necesarias para el funcionamiento de la plataforma y no pueden deshabilitarse. No utilizamos cookies de publicidad ni de seguimiento de terceros.

7. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar el presente Aviso de Privacidad en cualquier momento para adaptarlo a novedades legislativas, politicas internas o nuevos requerimientos. Cualquier modificacion sera publicada en esta misma pagina con la fecha de ultima actualizacion.

En caso de cambios sustanciales, se lo notificaremos a traves del correo electronico registrado en su cuenta o mediante un aviso visible al iniciar sesion en la plataforma.

8. Proteccion de datos sensibles y credenciales

Tratamos con especial cuidado la informacion fiscal y las credenciales de acceso al SAT:

• Contrasenas CIEC: se almacenan cifradas en reposo utilizando cifrado AES derivado de claves internas. Solo se descifran en memoria durante las consultas autorizadas al SAT.
• Certificados de Sello Digital (CSD): se almacenan de forma segura y se utilizan exclusivamente para el timbrado de CFDI a traves del PAC autorizado.
• Llaves privadas de FIEL (.key): nunca se almacenan en nuestros servidores. Se procesan exclusivamente en memoria durante la sesion activa del usuario y se descartan de forma segura al finalizar la operacion.
• Documentos fiscales: se almacenan en infraestructura de almacenamiento seguro con cifrado en transito (TLS 1.2+) y segmentacion por organizacion.

Implementamos medidas de seguridad administrativas, tecnicas y fisicas para proteger sus datos personales contra dano, perdida, alteracion, destruccion o uso, acceso o tratamiento no autorizado, conforme a lo dispuesto en la LFPDPPP y su Reglamento.

9. Contacto del oficial de privacidad

Para cualquier duda, aclaracion o solicitud relacionada con el tratamiento de sus datos personales, puede contactar a nuestro oficial de privacidad:

• Responsable: Excursoft, S.A. de C.V.
• Correo electronico: [email protected]
• Sitio web: crmfiscal.com
• Ubicacion: Playa del Carmen, Quintana Roo, Mexico.