Aviso de privacidad

[completar: razón social o nombre completo del titular del servicio] (RFC [completar: RFC]), con domicilio en [completar: domicilio para oír y recibir notificaciones], es responsable del tratamiento de los datos de tu cuenta en Noud XML.

Tenemos dos papeles distintos: somos responsables de los datos de tu cuenta y de tu pago, y somos encargados de los datos personales que aparecen dentro de los CFDI que tú o tu equipo suben (ver sección 3).

• Cuenta y acceso: nombre, correo electrónico y contraseña (la guardamos con un algoritmo de hash, no en texto legible), rol y permisos dentro de tu empresa.
• Empresa: razón social, RFC, tipo de persona, régimen fiscal, domicilio fiscal, correo y teléfono de contacto.
• Facturación: gestionada por Stripe. Nosotros no almacenamos el número completo de tu tarjeta.
• Técnicos y de seguridad: dirección IP, navegador y dispositivo de tus sesiones, y la fecha de su último uso.
• Contenido de los CFDI que subes (ver sección 3).

No recabamos intencionalmente datos personales sensibles. Aun así, un XML de nómina puede incluir información como incapacidades, que podría revelar datos de salud; esos datos solo se usan para mostrarte tu nómina.

Los comprobantes que subes contienen datos de terceros: nombre, RFC y domicilio fiscal de tus clientes y proveedores; importes y conceptos; y, en nómina, datos de tus empleados (RFC, CURP, número de seguridad social, puesto, salario, percepciones y deducciones). En Carta Porte pueden aparecer ubicaciones, operadores y placas.

Respecto de esos datos, tu empresa es la responsable frente a sus clientes, proveedores y empleados, y Noud XML actúa como encargado: los trata solo para prestarte el servicio, siguiendo tus instrucciones. Tu empresa debe contar con la base legal y los avisos necesarios para cargarlos. Si uno de esos terceros nos pide ejercer sus derechos, lo canalizaremos a tu empresa.

Finalidades necesarias para el servicio:

• Crear y administrar tu cuenta, tu empresa y los accesos de tu equipo.
• Leer, validar y clasificar tus CFDI y generar tableros, conciliaciones y reportes auxiliares.
• Cobrar tu suscripción y aplicar los límites de tu plan.
• Proteger tu cuenta: detectar accesos no autorizados y permitirte ver y cerrar tus sesiones.
• Atender tus solicitudes de soporte y enviarte avisos del servicio (confirmación de correo, invitaciones, cobros).
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

No usamos tus datos ni el contenido de tus CFDI para publicidad, no los vendemos y no los usamos para finalidades distintas a las anteriores sin pedirte antes tu consentimiento.

Para operar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta, bajo obligaciones de confidencialidad y seguridad:

• Stripe, para el cobro de suscripciones.
• Infraestructura y alojamiento: [completar: proveedor de infraestructura y país donde se alojan los datos].
• Envío de correos del servicio: [completar: proveedor que envía los correos (confirmación, invitaciones)].

Fuera de ellos, solo compartimos datos con una autoridad cuando la ley lo exija. No hacemos otras transferencias.

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, y revocar el consentimiento que nos hayas dado. Muchos datos de tu cuenta y empresa puedes corregirlos tú mismo dentro de la plataforma.

Para ejercer cualquier derecho, escribe a [completar: correo para solicitudes ARCO (p. ej. privacidad@tudominio.com)] indicando tu nombre, el correo de tu cuenta, el derecho que quieres ejercer y una descripción clara de tu solicitud. Para proteger tu información, podremos pedirte que acredites tu identidad. Responderemos dentro de los plazos que establece la ley.

Usamos únicamente cookies necesarias para que funcione tu sesión: cookies httpOnly de autenticación y una cookie de aviso que indica si hay una sesión iniciada. No usamos cookies de publicidad ni de seguimiento de terceros. Si algún día agregamos analítica, actualizaremos este aviso antes de activarla.

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos, entre ellas: acceso por roles y permisos por módulo, cookies de sesión no accesibles desde scripts del navegador, sesiones que puedes revisar y cerrar, y aislamiento de la información de cada empresa. Ningún sistema es infalible; si ocurre una vulneración que afecte de forma significativa tus derechos, te lo notificaremos conforme a la ley.

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas, eliminamos tus datos en [completar: plazo en que se eliminan los datos tras cancelar (p. ej. 90 días)], salvo lo que la ley nos obligue a conservar.

Recuerda que la obligación de conservar tus comprobantes y contabilidad (por regla general, cinco años según el Código Fiscal de la Federación) es tuya; Noud XML no sustituye tu archivo oficial. Antes de cancelar, descarga lo que necesites.

Si consideras que se vulneraron tus derechos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares.

Cuando cambiemos este aviso publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisaremos por correo o dentro de la plataforma.