Aviso de Privacidad

1. Responsable del tratamiento

ALCE Soft (hola@alce-soft.com) es responsable del tratamiento de tus datos personales, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

2. Datos personales que recabamos

• Correo electrónico y nombre (registro de cuenta)
• Certificado digital (.cer) y clave privada cifrada (.key) de tu e.firma — solo si eliges guardarla
• RFC asociado a tu e.firma
• Contraseña del portal del SAT (CIEC) cifrada — solo si eliges entrar con ella y guardarla
• Historial de solicitudes de descarga al SAT
• Registro de tus accesos: fecha y hora, dirección IP y navegador utilizado
• Registro de tus consentimientos: qué aceptaste, cuándo, desde qué IP y con qué navegador
• Eventos de cobro asociados a tu cuenta: fecha, importe, estado del pago y correo del pagador

Los tres últimos se recaban de forma automática al usar el servicio. Los conservamos con dos fines: detectar accesos indebidos a tu cuenta y poder atender aclaraciones sobre cobros o sobre el servicio prestado. No los usamos con fines publicitarios.

3. Tratamiento de la e.firma

Tu clave privada (.key) se cifra con AES-256-GCM antes de ser almacenada. La contraseña de tu e.firma NUNCA se almacena ni se transmite. Si seleccionas la opción 'Eliminar al completar', tu e.firma se elimina automáticamente una vez que el proceso de descarga termina. Si seleccionas 'Mantener', puedes eliminarla en cualquier momento desde tu panel de control.

3.1 Tratamiento de la contraseña del portal (CIEC)

Puedes consultar tus comprobantes entrando con tu RFC y tu contraseña del portal del SAT, sin subir tu e.firma. Esa contraseña se cifra con AES-256-GCM antes de almacenarse, y solo se almacena si lo autorizas expresamente; si no, se usa una vez y se elimina.

Debes saber que esa contraseña abre tu portal completo del SAT, incluido el Buzón Tributario, y no solo la consulta de comprobantes que este servicio necesita. La usamos exclusivamente para consultar y descargar tus comprobantes y sus acuses. Puedes eliminarla en cualquier momento desde tu panel de control.

4. Finalidades del tratamiento

Estas finalidades son necesarias para darte el servicio:

• Prestación del servicio de descarga masiva del SAT
• Autenticación ante el Web Service del SAT y, si lo autorizas, ante el portal del SAT
• Envío de notificaciones sobre el estado de tus solicitudes, tu plan y tus cobros
• Gestión de suscripciones y pagos
• Seguridad de tu cuenta y atención de aclaraciones

Finalidad adicional, a la que puedes negarte

Además, usamos tu nombre y tu correo electrónico para avisarte de funciones nuevas, contenidos y promociones del propio servicio. Esta finalidad NO es necesaria para prestarte el servicio, y negarte a ella no afecta en nada tu cuenta ni lo que puedes usar.

Para negarte, usa el enlace "darme de baja" que viene al final de cada uno de esos correos, cámbialo desde tu perfil, o escríbenos a hola@alce-soft.com. Tu negativa surte efecto de inmediato y no te pedimos explicaciones. Seguirás recibiendo los correos del servicio —tus descargas, tu plan y tus cobros—, porque esos sí son parte de lo que contrataste.

Para esta finalidad usamos únicamente tu nombre y tu correo. No usamos tu e.firma, tus comprobantes, tu registro de accesos ni tus eventos de cobro con fines publicitarios, ni ahora ni después.

5. Inicio de sesión con Google

Ofrecemos la opción de iniciar sesión con Google (Google OAuth 2.0). Al usar esta opción, obtenemos únicamente tu nombre, dirección de correo electrónico y foto de perfil públicos de Google. No accedemos a tu cuenta de Google, Gmail, Drive ni ningún otro servicio de Google más allá de lo estrictamente necesario para crear y gestionar tu cuenta en ALCE Fiscal. Puedes revocar este acceso en cualquier momento desde tu cuenta de Google en: myaccount.google.com/permissions.

6. Transferencia de datos

Tus datos NO se venden ni se comparten con terceros con fines comerciales. Se comparten únicamente con: el SAT (para procesar solicitudes de descarga), MercadoPago (para procesar pagos de suscripciones), Google Analytics (métricas de uso agregadas del sitio, ver sección 9). Nunca compartimos tu e.firma ni tu contraseña del portal con nadie más que el SAT.

Para entrar al portal del SAT con tu RFC y contraseña hay que resolver un captcha. Lo escribes tú: la imagen se te muestra en pantalla y no sale de nuestros servidores. Si en el futuro activáramos un servicio externo de resolución automática, lo que se le enviaría es únicamente esa imagen —que no contiene datos tuyos—, nunca tu contraseña, tu RFC ni tus comprobantes; en ese caso actualizaríamos este aviso antes de hacerlo. Si entras con e.firma no hay captcha.

7. Retención de datos

• Archivos XML descargados: 48 horas (plan gratuito) / 7 días (plan Pro)
• e.firma: hasta que el usuario la elimine o cancele su cuenta
• Contraseña del portal (CIEC): hasta que el usuario la elimine, o inmediatamente después de usarla si no autorizó conservarla
• Datos de cuenta: mientras la cuenta esté activa
• Registro de accesos: 24 meses, después se borra automáticamente
• Registro de consentimientos y eventos de cobro: mientras la cuenta esté activa y hasta 5 años después, por ser el plazo en que pueden reclamarse cobros o aclararse obligaciones fiscales

8. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar y Oponerte al tratamiento de tus datos (derechos ARCO). Puedes ejercerlos escribiendo a hola@alce-soft.com o directamente desde tu panel de control (eliminar cuenta). Si solo quieres oponerte a los avisos de novedades y promociones, no necesitas escribirnos: basta el enlace de baja de esos correos o el ajuste de tu perfil, y no afecta el resto del servicio.

9. Cookies y datos recabados automáticamente

Usamos cookies necesarias para mantener tu sesión iniciada; sin ellas no podrías acceder a tu cuenta ni usar el servicio.

También usamos Google Analytics, que instala cookies propias de Google para medir de forma agregada qué páginas se visitan y cómo se usa el sitio. Esa medición nos sirve para mejorar el servicio; no la usamos para identificarte de forma individual, no hacemos publicidad con ella y no vendemos tu información a terceros.

Google trata esa información en sus servidores, que pueden ubicarse fuera de México, conforme a sus propias políticas de privacidad.

Si no quieres que Google Analytics te mida, puedes instalar el complemento de inhabilitación de Google Analytics en tu navegador, o bloquear cookies de terceros desde la configuración de tu navegador. Rechazar la medición no afecta ninguna función del servicio. Las cookies de sesión no pueden deshabilitarse sin perder el acceso a tu cuenta.

10. Contacto

Para cualquier consulta sobre privacidad: hola@alce-soft.com