Aviso de Privacidad Integral

1. Identidad del responsable

Zyvela (en adelante "el Responsable"), con domicilio en Ciudad de Mexico, Mexico, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) y su Reglamento.

2. Datos personales que recabamos

Para las finalidades descritas, recabamos las siguientes categorias de datos:

• Datos de identificacion: nombre, correo electronico.
• Datos fiscales: Registro Federal de Contribuyentes (RFC), regimen fiscal.
• Datos financieros: transacciones bancarias (obtenidas mediante Belvo con su consentimiento), Comprobantes Fiscales Digitales por Internet (CFDIs).
• Credenciales SAT: archivos de e.firma (FIEL) proporcionados voluntariamente, almacenados con cifrado AES-256-GCM.
• Datos de uso: direccion IP, navegador, dispositivo, paginas visitadas.

3. Datos personales sensibles

Los archivos de e.firma (FIEL) del SAT se consideran datos sensibles. Estos se recaban unicamente con su consentimiento expreso al momento de subirlos a la plataforma. Se almacenan cifrados con AES-256-GCM y nunca se comparten con terceros.

4. Finalidades del tratamiento

Finalidades primarias (necesarias):

• Crear y administrar su cuenta de usuario.
• Descargar y procesar CFDIs del SAT en su nombre.
• Importar transacciones bancarias mediante Belvo.
• Generar reportes fiscales, estimaciones de impuestos y conciliaciones.
• Procesar pagos y gestionar su suscripcion mediante Stripe.
• Enviar comunicaciones relacionadas con el servicio (restablecimiento de contrasena, alertas de seguridad).

Finalidades secundarias (opcionales):

• Enviar comunicaciones de marketing y novedades del producto.
• Realizar analisis estadisticos para mejorar el servicio.

Si no desea que sus datos se utilicen para finalidades secundarias, puede manifestarlo enviando un correo a privacidad@zyvela.app.

5. Transferencias de datos

Sus datos pueden transferirse a los siguientes terceros:

• Stripe, Inc. — procesamiento de pagos (cumple PCI DSS).
• Belvo Tecnologias — conexion bancaria (Open Banking regulado).
• Resend, Inc. — envio de correos transaccionales.
• Vercel, Inc. — hospedaje de la aplicacion.
• MongoDB Atlas / Neon — almacenamiento de datos (cifrado en transito y reposo).

Estas transferencias se realizan conforme al articulo 37 de la LFPDPPP y son necesarias para la prestacion del servicio.

6. Medidas de seguridad

• Cifrado AES-256-GCM para credenciales SAT almacenadas.
• Contrasenas hasheadas con bcrypt (12 rounds).
• Comunicaciones cifradas con HTTPS/TLS.
• Cookies de sesion con flags HttpOnly, Secure y SameSite.
• Proteccion CSRF en operaciones de escritura.
• Limitacion de tasa (rate limiting) en endpoints de autenticacion.
• Bloqueo de cuenta tras intentos fallidos de acceso.

7. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO). Para ejercer estos derechos, envie su solicitud a privacidad@zyvela.app con:

• Nombre completo y correo electronico de la cuenta.
• Descripcion clara del derecho que desea ejercer.
• Documentos que acrediten su identidad.

Responderemos en un plazo maximo de 20 dias habiles conforme a la LFPDPPP.

8. Cookies

Utilizamos una cookie de sesion (finsat_session) estrictamente necesaria para mantener su sesion activa. Esta cookie es HttpOnly, Secure en produccion, y tiene una vigencia de 14 dias. No utilizamos cookies de terceros con fines publicitarios.

9. Conservacion de datos

Sus datos personales se conservan mientras mantenga una cuenta activa. Al solicitar la eliminacion de su cuenta, sus datos seran eliminados en un plazo de 30 dias, salvo obligaciones legales que requieran su conservacion.

10. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar este aviso de privacidad. Cualquier cambio sera notificado mediante correo electronico o aviso en la plataforma. Le recomendamos revisar periodicamente esta pagina.

11. Contacto

Para cualquier duda sobre este aviso de privacidad o el tratamiento de sus datos personales:

• Correo: privacidad@zyvela.app
• Sitio web: https://zyvela.app