Aviso de Privacidad Integral

1. Identidad y Domicilio del Responsable

En cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la "Ley" o "LFPDPPP"), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, así como por su Reglamento y demás disposiciones aplicables, se hace de su conocimiento el presente Aviso de Privacidad Integral.

Roller Monkey, S. de R.L. de C.V. (en adelante, "el Responsable", "NexFiscal" o "nosotros"), sociedad mercantil legalmente constituida conforme a las leyes de los Estados Unidos Mexicanos, es la persona moral responsable del tratamiento de sus datos personales y del cumplimiento de las obligaciones derivadas de la Ley.

Para efectos del presente Aviso de Privacidad, los datos de contacto del Responsable son los siguientes:

2. Productos y Servicios Cubiertos por este Aviso

El presente Aviso de Privacidad regula el tratamiento de datos personales que el Responsable realiza a través de los siguientes productos y servicios, integrados bajo el nombre comercial "NexFiscal":

• NexBot - NexFiscal — servicio de validación y dictamen automatizado de Comprobantes Fiscales Digitales por Internet (CFDI), accesible desde nexbot.mx y mediante sus canales habilitados: Telegram, correo y panel.
• Herramientas NexFiscal — utilidades gratuitas publicadas en nexfiscal.mx/recursos/herramientas, de uso abierto y sin registro, entre ellas el validador de CFDI y la calculadora de actualización y recargos.
• Skills NexFiscal — habilidades especializadas para profesionales fiscales, contables y legales mexicanos, distribuidas a través de la plataforma Claude operada por Anthropic, PBC, accesibles desde el subdominio skills.nexfiscal.mx.

Sobre los Skills NexFiscal: el Responsable únicamente desarrolla y distribuye estas habilidades. La ejecución de los Skills requiere que el Usuario cuente con su propia cuenta de pago en la plataforma Claude, propiedad de Anthropic, PBC, y se realiza dentro de dicha cuenta. En consecuencia, el tratamiento de los datos que el Usuario procese mediante los Skills está sujeto al Aviso de Privacidad y a las políticas de Anthropic, PBC, sin que el Responsable tenga acceso, almacenamiento, ni control sobre dichos datos. Lo anterior se hace constar para evitar confusión sobre la cadena de responsabilidad.

Este Aviso de Privacidad aplica a los datos personales que el Responsable trate directamente a través de NexBot, el sitio web nexfiscal.mx, los formularios de contacto, así como cualquier comunicación directa entre el Titular y el Responsable.

3. Datos Personales que se Recaban y Tratan

El Responsable recaba y trata las siguientes categorías de datos personales, según el producto, servicio o canal de interacción utilizado por el Titular:

Datos recabados a través del sitio web nexfiscal.mx

• Datos de identificación: nombre completo.
• Datos de contacto: correo electrónico.
• Datos profesionales y del despacho: nombre del despacho o empresa, cargo, número de empleados, ciudad de operación.
• Datos fiscales del despacho o usuario: Registro Federal de Contribuyentes (RFC), régimen fiscal, domicilio fiscal.

Datos recabados a través de NexBot

• Datos de contacto: datos de identificación asociados al uso de Telegram, correo o panel.
• Información contenida en archivos XML de CFDI enviados por el Usuario: RFC del emisor, RFC del receptor, nombres o razones sociales, domicilios fiscales, montos, conceptos, regímenes fiscales, folios fiscales, fechas, sellos digitales y demás información contenida en el CFDI conforme al estándar técnico publicado por el SAT. El archivo XML original NO se almacena: una vez procesado y generado el dictamen, el archivo es eliminado de los sistemas del Responsable. La obligación de conservar los archivos XML originales conforme al artículo 30 del Código Fiscal de la Federación corresponde exclusivamente al Usuario.
• Resultado del dictamen: datos de validación generados por el motor de NexBot, incluyendo estatus de vigencia del CFDI, validaciones contra catálogos del SAT, verificación contra listas 69 y 69-B del Código Fiscal de la Federación, observaciones e inconsistencias detectadas.
• Metadatos de uso: fecha y hora de las consultas, tipo de operación solicitada.

Datos recabados a través de las Herramientas NexFiscal gratuitas

Las herramientas gratuitas se usan sin cuenta, sin registro y sin proporcionar datos de contacto. No se pide nombre, ni correo electrónico, ni RFC, ni forma de pago.

• En el validador de CFDI: el archivo XML del comprobante que el Titular sube. Se procesa en la memoria del servidor mientras dura la revisión y no se conserva: no se almacena el archivo, ni el folio fiscal, ni los RFC, ni los importes, y no queda registro de la revisión en ningún historial.
• Una huella criptográfica de la dirección IP desde la que se conecta, obtenida mediante un código de autenticación de mensajes con clave secreta. La dirección IP no se conserva en claro. Tiene una sola finalidad: llevar la cuenta de las consultas gratuitas del día, que se reinician cada día.
• En las calculadoras: únicamente los datos que el Titular escribe para obtener el cálculo —importes y fechas—, que se procesan para devolver el resultado y no se conservan.

En las herramientas gratuitas no se consulta ningún servicio de inteligencia artificial. Es una decisión de diseño y no una circunstancia: el contenido del comprobante no sale de la infraestructura del Responsable. El estatus del comprobante se consulta ante el propio Servicio de Administración Tributaria.

Datos sensibles, financieros y patrimoniales

Se hace del conocimiento del Titular que los datos fiscales (RFC, régimen fiscal, domicilio fiscal) y la información contenida en los CFDI son considerados datos patrimoniales y financieros conforme a la LFPDPPP. Su tratamiento requiere consentimiento expreso del Titular, mismo que se obtendrá conforme a lo señalado en la sección 6 del presente Aviso.

El Responsable manifiesta expresamente que NO recaba ni trata datos personales sensibles en el sentido del artículo 4 de la LFPDPPP (origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas, morales, afiliación sindical, opiniones políticas, preferencias sexuales o vida sexual).

4. Finalidades del Tratamiento

De conformidad con el artículo 15 de la LFPDPPP, los datos personales del Titular serán tratados para las finalidades que a continuación se distinguen, separando aquellas que son necesarias para la relación jurídica con el Responsable de aquellas que requieren consentimiento adicional.

Finalidades primarias (necesarias para la relación jurídica)

Las siguientes finalidades son necesarias para la prestación de los servicios solicitados por el Titular:

1. Identificar al Titular y validar su capacidad para contratar o utilizar los servicios.
2. Atender solicitudes de información, contacto, demostraciones, cotizaciones y soporte técnico.
3. Procesar archivos XML de CFDI enviados a NexBot para generar el dictamen automatizado solicitado, incluyendo validación contra catálogos publicados por el Servicio de Administración Tributaria (SAT) y verificación contra listas públicas como las publicadas conforme a los artículos 69 y 69-B del Código Fiscal de la Federación.
4. Almacenar los resultados de los dictámenes generados (datos de validación) para que el Titular pueda consultarlos mientras su cuenta se encuentre activa.
5. Generar y emitir comprobantes fiscales (facturas) por los servicios contratados, así como cumplir con las obligaciones fiscales y contables del Responsable.
6. Comunicar al Titular información operativa esencial relacionada con los servicios: confirmaciones, alertas de seguridad, cambios al servicio, mantenimientos programados, modificaciones al presente Aviso de Privacidad o a los Términos y Condiciones.
7. Atender requerimientos de autoridades competentes en términos de la legislación aplicable.

Finalidades primarias que requieren consentimiento expreso (datos patrimoniales y financieros)

El tratamiento de los datos fiscales del Titular (RFC, régimen fiscal, domicilio fiscal) y de la información contenida en los CFDI requiere su consentimiento expreso conforme al artículo 8 de la LFPDPPP. Dicho consentimiento se obtendrá mediante la marcación afirmativa de una casilla en los formularios correspondientes o mediante el envío voluntario de los archivos XML al servicio NexBot.

1. Procesar la información fiscal del Titular o de sus clientes para generar análisis, dictámenes y validaciones solicitadas.
2. Conservar los datos de validación de los procesos solicitados en la cuenta del Titular para su consulta posterior.

Finalidades secundarias (NO necesarias para la relación jurídica)

Las siguientes finalidades NO son indispensables para la prestación del servicio. El Titular puede oponerse a cualquiera de ellas conforme al procedimiento descrito en la sección 8 del presente Aviso, sin que dicha oposición afecte la prestación de los servicios contratados:

1. Enviar comunicaciones promocionales, comerciales o informativas sobre nuevos productos, servicios, mejoras, contenidos educativos, webinars o eventos del Responsable.
2. Realizar análisis estadísticos y de mercado de manera agregada y anonimizada para mejorar la calidad de los servicios.
3. Invitar al Titular a participar en encuestas de satisfacción, estudios de mercado o programas de cliente referido.

Si el Titular no desea que sus datos personales sean tratados para alguna o todas las finalidades secundarias antes señaladas, podrá manifestar su negativa enviando un correo electrónico a [email protected] con el asunto "Oposición a finalidades secundarias", indicando expresamente las finalidades a las que se opone. La negativa para el tratamiento de los datos para finalidades secundarias no será motivo para negar los servicios solicitados.

Asimismo, en términos del artículo 14 del Reglamento de la LFPDPPP, el Titular cuenta con cinco (5) días hábiles contados a partir de la puesta a disposición del presente Aviso de Privacidad para manifestar su negativa al tratamiento de sus datos para las finalidades secundarias que requieren consentimiento tácito.

5. Plazo de Conservación de los Datos Personales

El Responsable conservará los datos personales del Titular únicamente por el tiempo necesario para cumplir con las finalidades para las cuales fueron recabados y conforme a las disposiciones legales aplicables, observando los siguientes plazos:

• Datos de Usuarios con cuenta activa en NexBot: se conservarán durante toda la vigencia de la relación contractual o de servicio. Los resultados de validación y dictámenes generados se mantendrán disponibles para consulta del Titular mientras su cuenta permanezca activa.
• Datos de Usuarios que cancelan o causan baja: los datos personales y los resultados generados serán eliminados de manera inmediata al momento en que el Titular cause baja del servicio o solicite su cancelación, sin periodo de gracia, salvo aquellos datos que deban conservarse por obligación legal.
• Archivos XML de CFDI enviados a NexBot: el archivo XML original es eliminado de los sistemas del Responsable inmediatamente después de generarse el dictamen correspondiente. Únicamente se conservan los datos de validación generados, no el archivo original. La obligación de conservar los archivos XML originales conforme al artículo 30 del Código Fiscal de la Federación corresponde exclusivamente al Usuario.
• Datos fiscales y de facturación del Responsable: los datos relacionados con la emisión de comprobantes fiscales por los servicios contratados se conservarán por cinco (5) años conforme a las obligaciones de conservación previstas en el artículo 30 del Código Fiscal de la Federación, aún después de causada la baja del servicio.
• Datos tratados por las Herramientas NexFiscal gratuitas: el archivo XML y los datos escritos en las calculadoras no se conservan; se procesan y se descartan al entregar el resultado. La huella criptográfica de la dirección IP se conserva únicamente durante el día en que se realiza la consulta, para llevar la cuenta de las consultas gratuitas de esa jornada.
• Datos de prospectos (formulario de contacto sin contratación posterior): se conservarán por un plazo máximo de doce (12) meses contados a partir del último contacto, después de los cuales serán eliminados.

Concluidos los plazos de conservación, los datos personales serán suprimidos previo bloqueo, en su caso, conforme al procedimiento previsto por la Ley y su Reglamento.

6. Consentimiento

El presente Aviso de Privacidad es puesto a disposición del Titular previo al tratamiento de sus datos personales, conforme al principio de información establecido en la LFPDPPP.

Para las finalidades primarias que requieren consentimiento expreso (tratamiento de datos patrimoniales y financieros), el Titular manifestará su consentimiento mediante:

1. La marcación afirmativa de la casilla "He leído y acepto el Aviso de Privacidad y autorizo el tratamiento de mis datos fiscales" en los formularios del sitio web nexfiscal.mx;
2. El envío voluntario de archivos XML de CFDI al servicio NexBot mediante sus canales habilitados, lo cual constituye consentimiento expreso para el tratamiento de la información contenida en dichos archivos para los fines del dictamen solicitado;

Para las finalidades secundarias, el consentimiento del Titular se entenderá otorgado de manera tácita conforme al artículo 8 de la LFPDPPP, salvo que manifieste su negativa en los términos previstos en este Aviso.

El Titular podrá revocar su consentimiento en cualquier momento conforme al procedimiento descrito en la sección 8.

7. Encargados del Tratamiento y Transferencias

7.1 Encargados del tratamiento

El Responsable comparte los datos personales del Titular con los siguientes terceros que actúan como encargados del tratamiento, exclusivamente para la prestación de los servicios contratados y bajo estrictas obligaciones de confidencialidad y seguridad de la información:

• Proveedor externo de inteligencia artificial: para generar, cuando corresponda, el consejo fiscal asistido por inteligencia artificial de NexBot. El proveedor activo depende de la configuración del servicio y no se identifica en este Aviso.
• Proveedores de infraestructura en la nube (hosting): para el almacenamiento y procesamiento técnico de los datos. Los proveedores son seleccionados con base en estándares internacionales de seguridad de la información y cumplimiento normativo.
• Proveedores de servicios de envío de correo electrónico: transaccional y comercial.
• Meta Platforms, Inc. (Meta Pixel): para la medición de la efectividad de las campañas publicitarias del Responsable en Facebook e Instagram y para la presentación de anuncios a personas que previamente han visitado el sitio web nexfiscal.mx. Este servicio utiliza cookies y tecnologías similares; ver sección 9. El Titular puede consultar la política de datos de Meta en https://www.facebook.com/privacy/policy.
• Google Ireland Limited / Google LLC (Google Analytics 4): para el análisis estadístico del tráfico del sitio web nexfiscal.mx y la mejora de la experiencia del usuario. Este servicio utiliza cookies y recaba la dirección IP del Titular de forma anonimizada; ver sección 9.
• Proveedores de servicios de pago: para procesar las contraprestaciones por los servicios contratados, en su caso.

Transferencias de datos personales

Conforme al artículo 35 de la LFPDPPP, el Responsable hace del conocimiento del Titular que algunos de los encargados antes mencionados (en particular Meta Platforms, Inc. y proveedores de infraestructura en la nube) tienen domicilio en los Estados Unidos de América u otras jurisdicciones fuera del territorio nacional. La operación de los servicios contratados implica necesariamente que los datos personales sean transmitidos y procesados en dichas jurisdicciones.

Al utilizar los servicios del Responsable, el Titular acepta expresamente la transferencia internacional de sus datos personales a estos encargados con la finalidad exclusiva de operar los servicios solicitados.

El Responsable no transfiere datos personales del Titular a terceros con fines comerciales, publicitarios o ajenos a la prestación de los servicios contratados sin contar con el consentimiento expreso del Titular.

8. Derechos ARCO, Revocación y Limitación del Uso

El Titular tiene derecho a ejercer en todo momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO), así como a revocar su consentimiento y limitar el uso o divulgación de sus datos personales.

• Acceso: conocer qué datos personales del Titular obran en posesión del Responsable, así como las condiciones y generalidades del tratamiento.
• Rectificación: solicitar la corrección de datos personales que sean inexactos, incompletos o no se encuentren actualizados.
• Cancelación: solicitar que los datos personales sean eliminados de los registros y archivos del Responsable cuando éstos hayan dejado de ser necesarios para el cumplimiento de las finalidades.
• Oposición: oponerse al tratamiento de los datos personales para finalidades específicas, incluyendo el tratamiento automatizado que produzca efectos jurídicos adversos o afecte significativamente derechos o libertades del Titular.

Procedimiento para ejercer los derechos ARCO

El Titular podrá ejercer sus derechos ARCO mediante solicitud dirigida al correo electrónico [email protected], la cual deberá contener al menos:

1. Nombre completo del Titular y domicilio o medio para comunicar la respuesta.
2. Documento que acredite la identidad del Titular o, en su caso, la representación legal de quien promueva en su nombre (copia de identificación oficial).
3. Descripción clara y precisa de los datos personales sobre los que se busca ejercer alguno de los derechos ARCO.
4. Cualquier otro elemento o documento que facilite la localización de los datos personales.

El Responsable comunicará al Titular la determinación adoptada en un plazo máximo de veinte (20) días hábiles contados desde la fecha en que se recibió la solicitud, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los quince (15) días hábiles siguientes a la fecha en que se comunique la respuesta. Estos plazos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando lo justifiquen las circunstancias del caso, conforme a la LFPDPPP.

Revocación del consentimiento

El Titular podrá revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, mediante solicitud enviada al correo electrónico [email protected] con el asunto "Revocación de consentimiento". Se hace del conocimiento del Titular que la revocación del consentimiento podrá implicar la imposibilidad de continuar prestando los servicios contratados.

Limitación del uso o divulgación

El Titular puede solicitar la limitación del uso o divulgación de sus datos personales mediante solicitud al correo [email protected]. Adicionalmente, puede inscribirse en el Registro Público para Evitar Publicidad operado por la Procuraduría Federal del Consumidor (PROFECO) para evitar recibir publicidad no deseada.

9. Uso de Cookies y Tecnologías Similares

El sitio web nexfiscal.mx utiliza cookies, web beacons y tecnologías similares para mejorar la experiencia del usuario, analizar el tráfico del sitio y, en su caso, mostrar contenido personalizado.

Las cookies son archivos de datos que se almacenan en el dispositivo del Titular y permiten reconocerlo en visitas posteriores. El Titular puede deshabilitar las cookies en cualquier momento desde la configuración de su navegador, considerando que algunas funciones del sitio podrían no operar correctamente.

Los datos recabados a través de cookies y tecnologías similares incluyen: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia y origen de la visita.

Cookies analíticas

El sitio web nexfiscal.mx utiliza Google Analytics 4, servicio de analítica web prestado por Google Ireland Limited y Google LLC. Este servicio instala cookies propias y de terceros que permiten medir el número de visitantes, las páginas consultadas, el tiempo de permanencia y el origen del tráfico, con la finalidad de conocer el uso del sitio y mejorarlo.

La dirección IP del Titular es tratada de forma anonimizada por configuración del propio servicio, de modo que no se utiliza para identificarlo individualmente. La información generada se transmite a servidores de Google, que pueden ubicarse fuera del territorio nacional, conforme a la transferencia internacional descrita en la sección 7 del presente Aviso.

El Titular puede oponerse a esta medición en cualquier momento: (i) deshabilitando las cookies desde la configuración de su navegador; (ii) instalando el complemento de inhabilitación de Google Analytics disponible en https://tools.google.com/dlpage/gaoptout; o (iii) enviando una solicitud al correo [email protected]. La oposición a las cookies analíticas no afecta la prestación de los servicios contratados.

Cookies de publicidad y remarketing

El sitio web nexfiscal.mx utiliza el Meta Pixel, tecnología de Meta Platforms, Inc. Esta herramienta registra la visita del Titular al sitio y permite al Responsable: (i) medir la efectividad de sus campañas publicitarias en Facebook e Instagram; y (ii) mostrar anuncios a personas que previamente visitaron el sitio, práctica conocida como remarketing.

Los datos recabados por esta tecnología incluyen la página visitada, la fecha y hora de la visita, la dirección IP y datos del navegador y dispositivo. Esta información se transmite a servidores de Meta Platforms, Inc., ubicados fuera del territorio nacional, conforme a la transferencia internacional descrita en la sección 7 del presente Aviso.

El tratamiento de datos personales con fines publicitarios constituye una finalidad secundaria en términos de la sección 4 del presente Aviso, por lo que no es necesaria para la prestación de los servicios y el Titular puede oponerse a ella sin que dicha oposición afecte los servicios contratados.

El Titular puede oponerse a esta medición en cualquier momento: (i) deshabilitando las cookies desde la configuración de su navegador; (ii) activando la señal «No rastrear» (Do Not Track) de su navegador, la cual es atendida por el sitio impidiendo la carga de esta tecnología; (iii) ajustando sus preferencias de anuncios directamente en su cuenta de Facebook o Instagram; o (iv) enviando una solicitud al correo [email protected].

10. Medidas de Seguridad

El Responsable ha implementado medidas administrativas, técnicas y físicas razonables para proteger los datos personales del Titular contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, conforme a lo dispuesto por la LFPDPPP y su Reglamento.

Entre estas medidas se incluyen: cifrado de comunicaciones (HTTPS/TLS), control de accesos basado en roles, autenticación de usuarios, respaldos periódicos, registro de auditoría, capacitación del personal en materia de protección de datos, y contratos de confidencialidad con encargados del tratamiento.

Sin perjuicio de lo anterior, el Titular reconoce que ningún sistema de seguridad es infalible. En caso de que el Responsable detecte una vulneración de seguridad que afecte significativamente los derechos patrimoniales o morales del Titular, le notificará dicha situación a la brevedad posible para que pueda tomar las medidas correspondientes en defensa de sus intereses, conforme al artículo 20 de la LFPDPPP.

11. Modificaciones al Aviso de Privacidad

El Responsable se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad, en atención a novedades legislativas, políticas internas, nuevos requerimientos para la prestación u ofrecimiento de los servicios, o por cualquier otra causa.

Las modificaciones al presente Aviso de Privacidad serán comunicadas al Titular mediante publicación en el sitio web https://nexfiscal.mx/aviso-de-privacidad. Se recomienda al Titular consultar periódicamente esta sección. La fecha de la última actualización aparecerá al inicio del documento.

Cuando los cambios sean sustanciales y afecten significativamente las finalidades del tratamiento, el Responsable notificará al Titular por correo electrónico u otro medio de contacto previamente proporcionado, otorgándole un plazo razonable para manifestar su oposición, en su caso.

12. Autoridad Competente

Si el Titular considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión del Responsable, o presume alguna violación a las disposiciones previstas en la LFPDPPP, su Reglamento y demás ordenamientos aplicables, podrá interponer la queja o denuncia correspondiente ante la Secretaría Anticorrupción y Buen Gobierno del Gobierno Federal de México, autoridad encargada de la vigilancia del cumplimiento de la LFPDPPP a partir del 21 de marzo de 2025.

13. Aceptación del Aviso

Al utilizar los servicios del Responsable, proporcionar sus datos personales mediante cualquiera de los canales descritos, o marcar la casilla de aceptación correspondiente, el Titular manifiesta:

1. Haber leído, entendido y aceptado los términos del presente Aviso de Privacidad Integral.
2. Otorgar su consentimiento expreso para el tratamiento de sus datos personales conforme a las finalidades aquí descritas, incluyendo aquellas que requieren consentimiento expreso por tratarse de datos patrimoniales y financieros.
3. Otorgar su consentimiento para las transferencias internacionales de datos descritas en la sección 7.2.