Aviso de Privacidad Integral

1. Identidad y Domicilio del Responsable

En cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "Ley" o "LFPDPPP"), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, así como por su Reglamento y demás disposiciones aplicables, se hace de su conocimiento el presente Aviso de Privacidad Integral.

Roller Monkey, S. de R.L. de C.V. (en adelante, "el Responsable", "NexFiscal" o "nosotros"), sociedad mercantil legalmente constituida conforme a las leyes de los Estados Unidos Mexicanos, es la persona moral responsable del tratamiento de sus datos personales y del cumplimiento de las obligaciones derivadas de la Ley.

Para efectos del presente Aviso de Privacidad, los datos de contacto del Responsable son los siguientes:

2. Productos y Servicios Cubiertos por este Aviso

El presente Aviso de Privacidad regula el tratamiento de datos personales que el Responsable realiza a través de los siguientes productos y servicios, integrados bajo el nombre comercial "NexFiscal":

• NexFiscal SaaS (próximamente disponible) — plataforma web para la automatización de la gestión fiscal de despachos contables, accesible a través de los dominios nexfiscal.mx y app.nexfiscal.mx.
• NexBot - NexFiscal — servicio de validación y dictamen automatizado de Comprobantes Fiscales Digitales por Internet (CFDI) operado a través de la plataforma WhatsApp Business, accesible desde el dominio nexbot.mx.
• Skills NexFiscal — habilidades especializadas para profesionales fiscales, contables y legales mexicanos, distribuidas a través de la plataforma Claude operada por Anthropic, PBC, accesibles desde el subdominio skills.nexfiscal.mx.

Sobre los Skills NexFiscal: el Responsable únicamente desarrolla y distribuye estas habilidades. La ejecución de los Skills requiere que el Usuario cuente con su propia cuenta de pago en la plataforma Claude, propiedad de Anthropic, PBC, y se realiza dentro de dicha cuenta. En consecuencia, el tratamiento de los datos que el Usuario procese mediante los Skills está sujeto al Aviso de Privacidad y a las políticas de Anthropic, PBC, sin que el Responsable tenga acceso, almacenamiento, ni control sobre dichos datos. Lo anterior se hace constar para evitar confusión sobre la cadena de responsabilidad.

Este Aviso de Privacidad aplica a los datos personales que el Responsable trate directamente a través de NexFiscal SaaS, NexBot, el sitio web nexfiscal.mx, los formularios de contacto, así como cualquier comunicación directa entre el Titular y el Responsable.

3. Datos Personales que se Recaban y Tratan

El Responsable recaba y trata las siguientes categorías de datos personales, según el producto, servicio o canal de interacción utilizado por el Titular:

Datos recabados a través del sitio web nexfiscal.mx

• Datos de identificación: nombre completo.
• Datos de contacto: correo electrónico, número telefónico, número de WhatsApp.
• Datos profesionales y del despacho: nombre del despacho o empresa, cargo, número de empleados, ciudad de operación.
• Datos fiscales del despacho o usuario: Registro Federal de Contribuyentes (RFC), régimen fiscal, domicilio fiscal.

Datos recabados a través de NexBot (WhatsApp)

• Datos de contacto: número telefónico de WhatsApp, nombre de perfil de WhatsApp.
• Información contenida en archivos XML de CFDI enviados por el Usuario: RFC del emisor, RFC del receptor, nombres o razones sociales, domicilios fiscales, montos, conceptos, regímenes fiscales, folios fiscales, fechas, sellos digitales y demás información contenida en el CFDI conforme al estándar técnico publicado por el SAT. El archivo XML original NO se almacena: una vez procesado y generado el dictamen, el archivo es eliminado de los sistemas del Responsable. La obligación de conservar los archivos XML originales conforme al artículo 30 del Código Fiscal de la Federación corresponde exclusivamente al Usuario.
• Resultado del dictamen: datos de validación generados por el motor de NexBot, incluyendo estatus de vigencia del CFDI, validaciones contra catálogos del SAT, verificación contra listas 69 y 69-B del Código Fiscal de la Federación, observaciones e inconsistencias detectadas.
• Metadatos de uso: fecha y hora de las consultas, tipo de operación solicitada.

Datos recabados a través de NexFiscal SaaS (cuando se encuentre disponible)

Cuando el servicio se encuentre disponible para uso comercial, el alcance específico del tratamiento de datos en NexFiscal SaaS será comunicado mediante una actualización al presente Aviso, así como a través de un Aviso específico al momento del registro.

Datos sensibles, financieros y patrimoniales

Se hace del conocimiento del Titular que los datos fiscales (RFC, régimen fiscal, domicilio fiscal) y la información contenida en los CFDI son considerados datos patrimoniales y financieros conforme a la LFPDPPP. Su tratamiento requiere consentimiento expreso del Titular, mismo que se obtendrá conforme a lo señalado en la sección 6 del presente Aviso.

El Responsable manifiesta expresamente que NO recaba ni trata datos personales sensibles en el sentido del artículo 4 de la LFPDPPP (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas, morales, afiliación sindical, opiniones políticas, preferencias sexuales o vida sexual).

4. Finalidades del Tratamiento

De conformidad con el artículo 15 de la LFPDPPP, los datos personales del Titular serán tratados para las finalidades que a continuación se distinguen, separando aquellas que son necesarias para la relación jurídica con el Responsable de aquellas que requieren consentimiento adicional.

Finalidades primarias (necesarias para la relación jurídica)

Las siguientes finalidades son necesarias para la prestación de los servicios solicitados por el Titular:

1. Identificar al Titular y validar su capacidad para contratar o utilizar los servicios.
2. Atender solicitudes de información, contacto, demostraciones, cotizaciones y soporte técnico.
3. Procesar archivos XML de CFDI enviados a NexBot para generar el dictamen automatizado solicitado, incluyendo validación contra catálogos publicados por el Servicio de Administración Tributaria (SAT) y verificación contra listas públicas como las publicadas conforme a los artículos 69 y 69-B del Código Fiscal de la Federación.
4. Almacenar los resultados de los dictámenes generados (datos de validación) para que el Titular pueda consultarlos mientras su cuenta se encuentre activa.
5. Generar y emitir comprobantes fiscales (facturas) por los servicios contratados, así como cumplir con las obligaciones fiscales y contables del Responsable.
6. Comunicar al Titular información operativa esencial relacionada con los servicios: confirmaciones, alertas de seguridad, cambios al servicio, mantenimientos programados, modificaciones al presente Aviso de Privacidad o a los Términos y Condiciones.
7. Atender requerimientos de autoridades competentes en términos de la legislación aplicable.

Finalidades primarias que requieren consentimiento expreso (datos patrimoniales y financieros)

El tratamiento de los datos fiscales del Titular (RFC, régimen fiscal, domicilio fiscal) y de la información contenida en los CFDI requiere su consentimiento expreso conforme al artículo 8 de la LFPDPPP. Dicho consentimiento se obtendrá mediante la marcación afirmativa de una casilla en los formularios correspondientes o mediante el envío voluntario de los archivos XML al servicio NexBot.

1. Procesar la información fiscal del Titular o de sus clientes para generar análisis, dictámenes y validaciones solicitadas.
2. Conservar los datos de validación de los procesos solicitados en la cuenta del Titular para su consulta posterior.

Finalidades secundarias (NO necesarias para la relación jurídica)

Las siguientes finalidades NO son indispensables para la prestación del servicio. El Titular puede oponerse a cualquiera de ellas conforme al procedimiento descrito en la sección 8 del presente Aviso, sin que dicha oposición afecte la prestación de los servicios contratados:

1. Enviar comunicaciones promocionales, comerciales o informativas sobre nuevos productos, servicios, mejoras, contenidos educativos, webinars o eventos del Responsable.
2. Realizar análisis estadísticos y de mercado de manera agregada y anonimizada para mejorar la calidad de los servicios.
3. Invitar al Titular a participar en encuestas de satisfacción, estudios de mercado o programas de cliente referido.

Si el Titular no desea que sus datos personales sean tratados para alguna o todas las finalidades secundarias antes señaladas, podrá manifestar su negativa enviando un correo electrónico a [email protected] con el asunto "Oposición a finalidades secundarias", indicando expresamente las finalidades a las que se opone. La negativa para el tratamiento de los datos para finalidades secundarias no será motivo para negar los servicios solicitados.

Asimismo, en términos del artículo 14 del Reglamento de la LFPDPPP, el Titular cuenta con cinco (5) días hábiles contados a partir de la puesta a disposición del presente Aviso de Privacidad para manifestar su negativa al tratamiento de sus datos para las finalidades secundarias que requieren consentimiento tácito.

5. Plazo de Conservación de los Datos Personales

El Responsable conservará los datos personales del Titular únicamente por el tiempo necesario para cumplir con las finalidades para las cuales fueron recabados y conforme a las disposiciones legales aplicables, observando los siguientes plazos:

• Datos de Usuarios con cuenta activa en NexBot o NexFiscal SaaS: se conservarán durante toda la vigencia de la relación contractual o de servicio. Los resultados de validación y dictámenes generados se mantendrán disponibles para consulta del Titular mientras su cuenta permanezca activa.
• Datos de Usuarios que cancelan o causan baja: los datos personales y los resultados generados serán eliminados de manera inmediata al momento en que el Titular cause baja del servicio o solicite su cancelación, sin periodo de gracia, salvo aquellos datos que deban conservarse por obligación legal.
• Archivos XML de CFDI enviados a NexBot: el archivo XML original es eliminado de los sistemas del Responsable inmediatamente después de generarse el dictamen correspondiente. Únicamente se conservan los datos de validación generados, no el archivo original. La obligación de conservar los archivos XML originales conforme al artículo 30 del Código Fiscal de la Federación corresponde exclusivamente al Usuario.
• Datos fiscales y de facturación del Responsable: los datos relacionados con la emisión de comprobantes fiscales por los servicios contratados se conservarán por cinco (5) años conforme a las obligaciones de conservación previstas en el artículo 30 del Código Fiscal de la Federación, aún después de causada la baja del servicio.
• Datos de prospectos (formulario de contacto sin contratación posterior): se conservarán por un plazo máximo de doce (12) meses contados a partir del último contacto, después de los cuales serán eliminados.

Concluidos los plazos de conservación, los datos personales serán suprimidos previo bloqueo, en su caso, conforme al procedimiento previsto por la Ley y su Reglamento.

6. Consentimiento

El presente Aviso de Privacidad es puesto a disposición del Titular previo al tratamiento de sus datos personales, conforme al principio de información establecido en la LFPDPPP.

Para las finalidades primarias que requieren consentimiento expreso (tratamiento de datos patrimoniales y financieros), el Titular manifestará su consentimiento mediante:

1. La marcación afirmativa de la casilla "He leído y acepto el Aviso de Privacidad y autorizo el tratamiento de mis datos fiscales" en los formularios del sitio web nexfiscal.mx;
2. El envío voluntario de archivos XML de CFDI al servicio NexBot a través de WhatsApp, lo cual constituye consentimiento expreso para el tratamiento de la información contenida en dichos archivos para los fines del dictamen solicitado;
3. La aceptación expresa al momento de contratar los servicios de NexFiscal SaaS, mediante los mecanismos que se establezcan al efecto.

Para las finalidades secundarias, el consentimiento del Titular se entenderá otorgado de manera tácita conforme al artículo 8 de la LFPDPPP, salvo que manifieste su negativa en los términos previstos en este Aviso.

El Titular podrá revocar su consentimiento en cualquier momento conforme al procedimiento descrito en la sección 8.

7. Encargados del Tratamiento y Transferencias

7.1 Encargados del tratamiento

El Responsable comparte los datos personales del Titular con los siguientes terceros que actúan como encargados del tratamiento, exclusivamente para la prestación de los servicios contratados y bajo estrictas obligaciones de confidencialidad y seguridad de la información:

• Meta Platforms, Inc. (WhatsApp Business Platform): para la operación del canal de comunicación de NexBot. La transmisión de mensajes y archivos a través de WhatsApp se realiza conforme a las políticas de privacidad y términos de servicio de Meta. El Titular puede consultar la política de privacidad de WhatsApp en https://www.whatsapp.com/legal/privacy-policy.
• Proveedores de infraestructura en la nube (hosting): para el almacenamiento y procesamiento técnico de los datos. Los proveedores son seleccionados con base en estándares internacionales de seguridad de la información y cumplimiento normativo.
• Proveedores de servicios de envío de correo electrónico: transaccional y comercial.
• Proveedores de servicios de análisis de tráfico web (analytics): para mejorar la experiencia del usuario en el sitio web. Estos servicios pueden utilizar cookies; ver sección 9.
• Proveedores de servicios de pago: para procesar las contraprestaciones por los servicios contratados, en su caso.

Transferencias de datos personales

Conforme al artículo 35 de la LFPDPPP, el Responsable hace del conocimiento del Titular que algunos de los encargados antes mencionados (en particular Meta Platforms, Inc. y proveedores de infraestructura en la nube) tienen domicilio en los Estados Unidos de América u otras jurisdicciones fuera del territorio nacional. La operación de los servicios contratados implica necesariamente que los datos personales sean transmitidos y procesados en dichas jurisdicciones.

Al utilizar los servicios del Responsable, el Titular acepta expresamente la transferencia internacional de sus datos personales a estos encargados con la finalidad exclusiva de operar los servicios solicitados.

El Responsable no transfiere datos personales del Titular a terceros con fines comerciales, publicitarios o ajenos a la prestación de los servicios contratados sin contar con el consentimiento expreso del Titular.

8. Derechos ARCO, Revocación y Limitación del Uso

El Titular tiene derecho a ejercer en todo momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO), así como a revocar su consentimiento y limitar el uso o divulgación de sus datos personales.

• Acceso: conocer qué datos personales del Titular obran en posesión del Responsable, así como las condiciones y generalidades del tratamiento.
• Rectificación: solicitar la corrección de datos personales que sean inexactos, incompletos o no se encuentren actualizados.
• Cancelación: solicitar que los datos personales sean eliminados de los registros y archivos del Responsable cuando éstos hayan dejado de ser necesarios para el cumplimiento de las finalidades.
• Oposición: oponerse al tratamiento de los datos personales para finalidades específicas, incluyendo el tratamiento automatizado que produzca efectos jurídicos adversos o afecte significativamente derechos o libertades del Titular.

Procedimiento para ejercer los derechos ARCO

El Titular podrá ejercer sus derechos ARCO mediante solicitud dirigida al correo electrónico [email protected], la cual deberá contener al menos:

1. Nombre completo del Titular y domicilio o medio para comunicar la respuesta.
2. Documento que acredite la identidad del Titular o, en su caso, la representación legal de quien promueva en su nombre (copia de identificación oficial).
3. Descripción clara y precisa de los datos personales sobre los que se busca ejercer alguno de los derechos ARCO.
4. Cualquier otro elemento o documento que facilite la localización de los datos personales.

El Responsable comunicará al Titular la determinación adoptada en un plazo máximo de veinte (20) días hábiles contados desde la fecha en que se recibió la solicitud, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los quince (15) días hábiles siguientes a la fecha en que se comunique la respuesta. Estos plazos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando lo justifiquen las circunstancias del caso, conforme a la LFPDPPP.

Revocación del consentimiento

El Titular podrá revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, mediante solicitud enviada al correo electrónico [email protected] con el asunto "Revocación de consentimiento". Se hace del conocimiento del Titular que la revocación del consentimiento podrá implicar la imposibilidad de continuar prestando los servicios contratados.

Limitación del uso o divulgación

El Titular puede solicitar la limitación del uso o divulgación de sus datos personales mediante solicitud al correo [email protected]. Adicionalmente, puede inscribirse en el Registro Público para Evitar Publicidad operado por la Procuraduría Federal del Consumidor (PROFECO) para evitar recibir publicidad no deseada.

9. Uso de Cookies y Tecnologías Similares

El sitio web nexfiscal.mx utiliza cookies, web beacons y tecnologías similares para mejorar la experiencia del usuario, analizar el tráfico del sitio y, en su caso, mostrar contenido personalizado.

Las cookies son archivos de datos que se almacenan en el dispositivo del Titular y permiten reconocerlo en visitas posteriores. El Titular puede deshabilitar las cookies en cualquier momento desde la configuración de su navegador, considerando que algunas funciones del sitio podrían no operar correctamente.

Los datos recabados a través de cookies y tecnologías similares incluyen: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia y origen de la visita. Estos datos se utilizan exclusivamente para fines analíticos y de mejora del servicio.

10. Medidas de Seguridad

El Responsable ha implementado medidas administrativas, técnicas y físicas razonables para proteger los datos personales del Titular contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, conforme a lo dispuesto por la LFPDPPP y su Reglamento.

Entre estas medidas se incluyen: cifrado de comunicaciones (HTTPS/TLS), control de accesos basado en roles, autenticación de usuarios, respaldos periódicos, registro de auditoría, capacitación del personal en materia de protección de datos, y contratos de confidencialidad con encargados del tratamiento.

Sin perjuicio de lo anterior, el Titular reconoce que ningún sistema de seguridad es infalible. En caso de que el Responsable detecte una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales del Titular, le notificará dicha situación a la brevedad posible para que pueda tomar las medidas correspondientes en defensa de sus intereses, conforme al artículo 20 de la LFPDPPP.

11. Modificaciones al Aviso de Privacidad

El Responsable se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, en atención a novedades legislativas, políticas internas, nuevos requerimientos para la prestación u ofrecimiento de los servicios, o por cualquier otra causa.

Las modificaciones al presente Aviso de Privacidad serán comunicadas al Titular mediante publicación en el sitio web https://nexfiscal.mx/aviso-de-privacidad. Se recomienda al Titular consultar periódicamente esta sección. La fecha de la última actualización aparecerá al inicio del documento.

Cuando los cambios sean sustanciales y afecten significativamente las finalidades del tratamiento, el Responsable notificará al Titular por correo electrónico u otro medio de contacto previamente proporcionado, otorgándole un plazo razonable para manifestar su oposición, en su caso.

12. Autoridad Competente

Si el Titular considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión del Responsable, o presume alguna violación a las disposiciones previstas en la LFPDPPP, su Reglamento y demás ordenamientos aplicables, podrá interponer la queja o denuncia correspondiente ante la Secretaría Anticorrupción y Buen Gobierno del Gobierno Federal de México, autoridad encargada de la vigilancia del cumplimiento de la LFPDPPP a partir del 21 de marzo de 2025.

13. Aceptación del Aviso

Al utilizar los servicios del Responsable, proporcionar sus datos personales mediante cualquiera de los canales descritos, o marcar la casilla de aceptación correspondiente, el Titular manifiesta:

1. Haber leído, entendido y aceptado los términos del presente Aviso de Privacidad Integral.
2. Otorgar su consentimiento expreso para el tratamiento de sus datos personales conforme a las finalidades aquí descritas, incluyendo aquellas que requieren consentimiento expreso por tratarse de datos patrimoniales y financieros.
3. Otorgar su consentimiento para las transferencias internacionales de datos descritas en la sección 7.2.