Aviso de Privacidad.

Identidad del Responsable

Aztec Studio.Net, SA de CV (en adelante, "Aztec Studio", "nosotros" o "el Responsable"), sociedad mercantil constituida conforme a las leyes de los Estados Unidos Mexicanos, es la responsable del tratamiento de sus datos personales recabados a través del producto MATI y sus servicios asociados.

Para efectos del presente Aviso de Privacidad y conforme al artículo 16, fracción I de la LFPDPPP, se señalan los siguientes datos de identificación y contacto del Responsable:

Aztec Studio.Net, SA de CV
RFC: AST091007ML6
Correo electrónico: hola@aztecstudio.net
Domicilio convencional para notificaciones legales:
Plaza Distrito V Carranza 2775, Piso 5, Int. 5G
Col. República Oriente, Saltillo, Coahuila, C.P. 25280, México

El correo electrónico señalado es el medio principal y preferente para asuntos relacionados con el presente Aviso, incluyendo el ejercicio de derechos ARCO. El domicilio convencional señalado se establece exclusivamente para efectos de notificaciones formales en materia de protección de datos personales y demás comunicaciones legales que requieran constancia escrita.

Datos personales que recabamos

Para la prestación del servicio MATI, podemos recabar las siguientes categorías de datos personales del Titular (la contadora, despacho contable o usuario autorizado):

Datos personales sensibles y credenciales fiscales

En el contexto del servicio MATI, las credenciales fiscales SAT (CIEC, e.firma/FIEL, Certificado de Sello Digital) tienen tratamiento equiparable a datos sensibles por su naturaleza de identificación y autorización ante autoridad fiscal. Estos elementos:

• Se almacenan cifrados con AES-256 en reposo, en infraestructura ubicada en territorio nacional
• Se descifran exclusivamente en memoria, al momento de ejecutar la operación específica que los requiere (descarga de CFDIs, presentación de declaraciones)
• Se descartan inmediatamente después de su uso operativo
• No son compartidas con terceros bajo ninguna circunstancia, incluyendo otros usuarios del servicio
• El acceso interno está restringido a procesos automatizados con registros de auditoría inmutables

El Titular reconoce y acepta expresamente que el tratamiento de estas credenciales es estrictamente necesario para la prestación del servicio contratado.

Finalidades del tratamiento

Finalidades primarias (necesarias)

El tratamiento de sus datos personales para las siguientes finalidades es necesario para la prestación del servicio. Negarse a este tratamiento implica la imposibilidad de utilizar MATI:

1. Crear y administrar su cuenta de usuario
2. Prestar las funcionalidades del servicio: descarga automatizada de CFDIs, conciliación bancaria, cálculo de impuestos, generación de DIOT, alertas, reportes
3. Operar la cadena de facturación profesional del despacho cuando esta función esté activada
4. Procesar pagos del servicio y emitir facturas correspondientes
5. Mantener registros de auditoría (audit trail) requeridos para defensa profesional ante autoridad fiscal
6. Brindar soporte técnico y atender solicitudes
7. Cumplir obligaciones legales, fiscales y regulatorias aplicables
8. Ejercer derechos legales del Responsable, incluida la defensa en procedimientos administrativos o judiciales

Finalidades secundarias (opcionales)

Las siguientes finalidades no son necesarias para el servicio. Usted puede negarse a estos tratamientos sin afectar su acceso a MATI:

1. Envío de comunicaciones promocionales sobre nuevas funcionalidades
2. Análisis estadístico de uso para mejorar el producto (datos agregados sin identificación individual)
3. Invitación a estudios, encuestas o programas de feedback
4. Participación en programas de aprendizaje colectivo (cuando esta función esté disponible y bajo consentimiento expreso adicional)

Bases legales del tratamiento

El tratamiento de sus datos personales se sustenta en las siguientes bases legales conforme a la LFPDPPP:

• Consentimiento expreso del Titular al aceptar el presente Aviso al registrarse en MATI
• Necesidad para la ejecución de un contrato en el que el Titular es parte (Términos y Condiciones del servicio)
• Cumplimiento de obligaciones legales del Responsable en materia fiscal, mercantil y de protección al consumidor
• Intereses legítimos del Responsable que no afecten derechos o libertades del Titular, particularmente en materia de prevención de fraude, seguridad de la información y mejora del servicio

Transferencias de datos

Transferencias dentro de territorio nacional

Sus datos personales pueden ser transferidos a las siguientes categorías de terceros ubicados en México:

Transferencias internacionales

Aztec Studio mantiene la infraestructura principal de almacenamiento y procesamiento de credenciales fiscales y datos sensibles en territorio mexicano. Sin embargo, podemos hacer uso de servicios complementarios proporcionados por terceros ubicados fuera de México, particularmente:

• Proveedores de inferencia de modelos de lenguaje: Para funcionalidades específicas que requieren procesamiento de texto, podemos transferir contenido despersonalizado a proveedores certificados con cláusulas de protección de datos equivalentes a la LFPDPPP. Las credenciales fiscales y los datos sensibles nunca son transferidos a estos proveedores.
• Servicios de envío de correo transaccional: Para notificaciones operativas del servicio.
• Servicios de análisis y monitoreo: Para mantener disponibilidad y desempeño del servicio.

Estas transferencias se realizan únicamente bajo cláusulas contractuales que garantizan un nivel de protección equivalente al de la LFPDPPP. Conforme al artículo 37 de la LFPDPPP, no requerimos consentimiento adicional cuando la transferencia es necesaria para el cumplimiento del contrato celebrado con el Titular.

Datos de terceros (clientes finales del despacho)

Reconocemos que en el uso natural de MATI, el Titular procesa datos personales de terceros: los clientes finales atendidos por el despacho contable. Respecto a estos datos:

• El Titular es el responsable principal del cumplimiento de la LFPDPPP frente a sus clientes finales
• Aztec Studio actúa como encargado del tratamiento conforme al artículo 14 de la LFPDPPP, procesando estos datos exclusivamente conforme a las instrucciones del Titular
• El Titular declara, al utilizar el servicio, que cuenta con el consentimiento o base legal necesaria para procesar los datos de sus clientes finales mediante MATI
• Aztec Studio aplica las mismas medidas de seguridad descritas en la Sección 08 a los datos de terceros procesados a través del servicio
• Los datos de terceros no son utilizados para finalidades distintas a las instruidas por el Titular y las necesarias para la operación del servicio

Seguridad y conservación

Medidas de seguridad

Aztec Studio implementa las siguientes medidas administrativas, físicas y técnicas para proteger sus datos personales:

• Cifrado AES-256 en reposo para datos sensibles y credenciales fiscales
• Cifrado TLS 1.3 en tránsito para todas las comunicaciones
• Sincronización NTP de grado fiscal con tolerancia ±3 segundos
• Infraestructura en territorio mexicano para datos sensibles
• Controles de acceso basados en roles (RBAC) con principio de mínimo privilegio
• Registros de auditoría (audit trail) inmutables de operaciones críticas
• Procedimientos documentados de respuesta a incidentes de seguridad
• Capacitación continua del personal en materia de privacidad y seguridad
• Pruebas periódicas de penetración y revisión de vulnerabilidades

Plazo de conservación

Sus datos personales se conservan durante:

• El tiempo de vigencia de la relación contractual con Aztec Studio
• Los plazos legales aplicables después de la terminación del contrato, particularmente:
  • 5 años para datos fiscales conforme al Código Fiscal de la Federación
  • 10 años para registros mercantiles conforme al Código de Comercio
  • Plazos prescriptivos correspondientes para defensa de derechos
• El tiempo necesario para resolución de controversias o cumplimiento de requerimientos de autoridad

Una vez cumplidos los plazos legales aplicables, sus datos personales son eliminados o anonimizados de forma irreversible.

Derechos ARCO

Conforme a los artículos 22 a 35 de la LFPDPPP, usted tiene derecho a:

Procedimiento para ejercer derechos ARCO

1. Envíe su solicitud al correo hola@aztecstudio.net con el asunto "Solicitud ARCO - MATI"
2. Incluya en el cuerpo del correo:
   • Nombre completo y dato de contacto para respuesta
   • Documento que acredite identidad (INE, pasaporte) o, en su caso, representación legal
   • Descripción clara y precisa de los datos sobre los que ejerce el derecho
   • Especificación del derecho que desea ejercer (acceso, rectificación, cancelación u oposición)
   • Cualquier elemento que facilite la localización de los datos personales
3. Aztec Studio dará respuesta a su solicitud en un plazo máximo de 20 días hábiles contados desde la recepción
4. De resultar procedente, la solicitud se hará efectiva en un plazo máximo de 15 días hábiles adicionales

Revocación del consentimiento

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento. La revocación se solicita siguiendo el mismo procedimiento que para los derechos ARCO descrito en la Sección 09, indicando el alcance de la revocación.

La revocación del consentimiento puede implicar:

• Si afecta finalidades primarias: la terminación de la prestación del servicio, ya que sin el tratamiento de datos no es posible operar MATI
• Si afecta solo finalidades secundarias: el cese de las comunicaciones o tratamientos correspondientes, sin afectar el servicio principal

La revocación no tiene efectos retroactivos. Los tratamientos realizados con anterioridad a la solicitud se consideran legítimos.

Cookies y tecnologías similares

Utilizamos cookies, identificadores de sesión y tecnologías similares para:

• Cookies estrictamente necesarias: Mantener su sesión iniciada, recordar preferencias de configuración, proteger contra fraudes (no requieren consentimiento)
• Cookies analíticas: Comprender el uso del servicio para mejorarlo, generalmente en forma agregada y anonimizada
• Cookies de funcionalidad: Recordar preferencias específicas del usuario para mejorar la experiencia

Usted puede deshabilitar las cookies a través de la configuración de su navegador. Tenga en cuenta que deshabilitar cookies estrictamente necesarias puede impedir el correcto funcionamiento del servicio.

Cambios al aviso

Aztec Studio se reserva el derecho de modificar el presente Aviso de Privacidad cuando sea necesario por cambios legislativos, operativos o por la introducción de nuevas funcionalidades del servicio.

Las modificaciones serán comunicadas mediante:

• Publicación de la versión actualizada en la presente URL con indicación de fecha y versión
• Notificación al correo electrónico registrado del Titular cuando los cambios sean sustanciales
• Aviso visible en el panel principal del servicio durante los primeros 30 días posteriores a la modificación

El uso continuado del servicio tras la entrada en vigor de los cambios implica la aceptación tácita de los mismos. En caso de no aceptar las modificaciones, el Titular puede ejercer su derecho de revocación conforme a la Sección 10.

Autoridad reguladora

Si considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de Aztec Studio, puede acudir a:

Secretaría Anticorrupción y Buen Gobierno (SABG)
Sitio web: home.inai.org.mx
www.anticorrupcion.gob.mx

Antes de iniciar un procedimiento ante la SABG, le sugerimos contactarnos directamente para resolver cualquier inquietud.