Aviso de Privacidad Integral

Versión 2026-07 · Última actualización: 10 de octubre de 2026

Este aviso explica qué datos personales trata DECLARA YA, para qué, con quién los comparte y cómo puedes ejercer tus derechos. Se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (LFPDPPP) y demás normativa aplicable.

1. Quién es el responsable

• Responsable: {{PENDIENTE}}, que opera la plataforma con el nombre comercial «DECLARA YA».
• RFC: {{PENDIENTE}}
• Domicilio: {{PENDIENTE}}
• Teléfono: {{PENDIENTE}}
• Correo de privacidad: {{PENDIENTE}}
• Persona o área responsable de datos personales: Área de Privacidad de DECLARA YA

2. A quién aplica

Aplica a las personas que:

• se registran y usan DECLARA YA como contribuyentes («usuarios»);
• se registran como contadores en el directorio de DECLARA YA («contadores»);
• aparecen en los comprobantes fiscales (CFDI) de los usuarios («terceros»), en lo que a esos datos se refiere;
• visitan nuestros sitios o nos escriben.

3. Qué datos tratamos

3.1 Identificación, contacto y cuenta (usuarios)

• Nombre, correo electrónico y contraseña. La contraseña se guarda como hash y no podemos leerla.
• Nombre de tu espacio (subdominio). Es parte de la dirección web de tu panel, así que es visible para quien la conozca. No uses tu RFC ni datos sensibles como nombre de espacio.
• RFC, nombre o razón social, regímenes fiscales y código postal fiscal.
• Si activas la verificación en dos pasos: el secreto y los códigos de recuperación, cifrados.

3.2 Datos fiscales

• CFDI emitidos y recibidos y constancias de retenciones que descargamos del SAT (archivos XML y sus metadatos), incluidos recibos de nómina y complementos de pago.
• Declaraciones que calculas con la plataforma y su seguimiento: periodos, ingresos, deducciones, impuestos, retenciones, saldo a cargo o a favor y, si nos los informas tú o tu contador, el folio del acuse, la línea de captura, el importe, las fechas de presentación y de pago y quién presentó.
• Tu calendario de obligaciones, los recordatorios enviados y el registro de las solicitudes de descarga hechas al SAT.

3.3 Datos patrimoniales y financieros

Ingresos, gastos, impuestos y saldos; sueldos y prestaciones de tus recibos de nómina; intereses, dividendos, enajenación de acciones, fideicomisos y datos de créditos hipotecarios (número de contrato, saldo, intereses) que vienen en tus constancias; la CLABE que captures para la devolución de un saldo a favor; y, cuando existan cobros, los datos de facturación del servicio.

3.4 Tu e.firma

Si decides cargarla: el certificado (.cer), la llave privada (.key) y su contraseña. Los tres se guardan cifrados. La llave de cifrado la administra DECLARA YA; eso significa que nuestro sistema puede usar tu e.firma sin tu intervención, solo para lo que autorizas en el mandato (sección 6). No recabamos tu contraseña del SAT (CIEC).

3.5 Datos personales sensibles

Tus CFDI pueden revelar datos sobre tu salud o la de tu familia, por ejemplo gastos médicos, dentales, psicológicos, hospitalarios, de seguros de gastos médicos o funerarios. Además, al clasificar tus gastos identificamos el tipo de deducción personal al que podrían corresponder. Tratamos estos datos solo para calcular tus deducciones y con tu consentimiento expreso, que nos das al aceptar este aviso.

3.6 Datos de terceros contenidos en tus CFDI

Tus comprobantes contienen datos de otras personas: RFC, nombre o razón social, régimen y domicilio fiscal de tus clientes, proveedores y patrones, conceptos y montos y, en algunos casos, la CURP (por ejemplo, la del trabajador en la nómina o la del alumno, que puede ser menor de edad, en las colegiaturas). DECLARA YA trata esos datos por tu cuenta y solo para prestarte el servicio, en los términos de la cláusula de tratamiento de datos de los Términos y Condiciones.

3.7 Contadores del directorio

• Nombre, correo, contraseña (como hash) y cédula profesional.
• Perfil público: biografía, especialidades y niveles de apoyo que ofreces; calificaciones y reseñas de tus clientes.
• Fecha de verificación de tu cédula, mensajes con tus clientes, bitácora de accesos a sus expedientes (fecha, sección, ejercicio y dirección IP) y, cuando existan, los actos realizados y montos para tu liquidación.

3.8 Mensajes entre usuario y contador

El texto de los mensajes que se envían por la plataforma. Los correos que avisan de un mensaje nuevo no incluyen su contenido.

3.9 Comentarios y encuestas (voluntarios)

Si decides enviarnos un comentario, una pregunta, una sugerencia o responder una encuesta breve (por ejemplo, después de presentar tu primera declaración o la pregunta periódica sobre qué tan probable es que nos recomiendes), recabamos: el tipo de comentario; el texto que escribas; tus calificaciones opcionales de facilidad de uso (1 a 5) y de recomendación (0 a 10); y, si decides contestarla, la sección opcional sobre cómo usas DECLARA YA (frecuencia de uso, partes del sistema que utilizas y para qué la usas). De forma automática registramos el contexto técnico de la pantalla desde la que escribes: panel, pantalla y módulo, ruta de la página sin parámetros, navegador y tamaño de la ventana, versión del sistema, ejercicio fiscal seleccionado y plan contratado, además de un identificador interno de tu cuenta y de tu espacio. No guardamos tu nombre, RFC ni correo con el comentario. Te pedimos no escribir RFC, CURP, contraseñas ni datos de tu e.firma; si los incluyes, junto con folios fiscales, CLABE, correos o teléfonos, los ocultamos automáticamente antes de guardar el texto. Solo si activas la opción «Pueden contactarme por correo sobre este comentario» (apagada por defecto) guardamos el correo de tu cuenta, únicamente para responderte sobre ese comentario. La información la consulta solo el personal autorizado de DECLARA YA y se conserva por un máximo de 24 meses, tras los cuales se elimina.

3.10 Pagos

Hoy DECLARA YA no realiza cobros. Cuando los active, el pago se hará en una página de Stripe: los datos de tu tarjeta los captura Stripe directamente y DECLARA YA no los ve ni los guarda. Nosotros recibiremos tu correo, un identificador de cliente y el estado y monto de cada cobro.

3.11 Datos técnicos

Dirección IP, navegador (user agent), fecha y hora y páginas solicitadas (registros del servidor); cookies técnicas (sección 9); y la fecha, IP y navegador con que aceptas estos documentos o el mandato de tu e.firma, como evidencia.

4. Para qué usamos tus datos

4.1 Finalidades necesarias para el servicio

1. Crear y administrar tu cuenta, identificarte y proteger el acceso (verificación de correo, dos pasos, sesiones).
2. Descargar del SAT tus CFDI y constancias de retenciones y consultar las cancelaciones de tus CFDI emitidos, usando tu e.firma conforme al mandato que otorgues.
3. Organizar tus CFDI, sugerir la categoría y posible deducibilidad de tus gastos (incluso con inteligencia artificial, sección 5), detectar comprobantes duplicados y emisores en la lista del artículo 69-B del CFF.
4. Calcular tus declaraciones mensuales y anuales, mostrarte el desglose y llevar el seguimiento que nos informes.
5. Mostrarte tu calendario de obligaciones y enviarte recordatorios y avisos por correo relacionados con el servicio.
6. Responder tus preguntas en el Asistente con IA, cuando decidas usarlo.
7. Operar el directorio de contadores: mostrar perfiles, verificar cédulas, permitir la contratación, la mensajería, la revisión de declaraciones y la captura de acuses, y registrar cada acceso del contador.
8. Atender soporte y solicitudes de derechos ARCO.
9. Cobrar el servicio y emitir los comprobantes correspondientes, cuando existan cobros.
10. Conservar evidencia de tus aceptaciones, cumplir obligaciones legales, atender requerimientos de autoridad y defender nuestros derechos.

4.2 Finalidad secundaria: comentarios y encuestas

Usamos los comentarios y encuestas que decidas enviarnos (sección 3.9) para darte soporte sobre ellos y mejorar el servicio. Es una finalidad secundaria: no es necesaria para prestarte el servicio. Para negarte, basta con no enviar comentarios ni responder encuestas (puedes cerrarlas con «Ahora no»); también puedes oponerte en cualquier momento escribiendo a {{PENDIENTE}} o desde «Mis datos (ARCO)», y eliminaremos los comentarios asociados a tu cuenta. Negarte no afecta el servicio.

4.3 Sin publicidad

Fuera de lo anterior, no tenemos otras finalidades secundarias: no usamos tus datos para publicidad, mercadotecnia ni prospección comercial, no creamos perfiles comerciales y no vendemos ni rentamos tus datos. Si algún día quisiéramos hacerlo, te lo informaremos antes y podrás negarte sin que eso afecte el servicio.

4.4 Decisiones automatizadas

Los cálculos y las clasificaciones son automáticos, pero no toman decisiones por ti: son sugerencias que puedes revisar y corregir. La presentación de cualquier declaración la decides y la haces tú (o el contador que contrates).

5. Uso de inteligencia artificial

Usamos el servicio de inteligencia artificial Claude de Anthropic, PBC (Estados Unidos), que trata los datos por nuestra cuenta, para dos cosas:

1. Clasificar tus gastos. De cada CFDI recibido enviamos únicamente: tu régimen fiscal, si el emisor es persona física o moral, el nombre del emisor solo cuando es persona moral (una empresa), las claves de producto o servicio del SAT, el tipo de comprobante, el total, la fecha de emisión, la forma y el método de pago y el uso del CFDI. No enviamos tu RFC ni tu nombre, ni el RFC del emisor, ni el nombre del emisor cuando es persona física (por ejemplo, un médico), ni el archivo XML, tu e.firma o tu correo. Las sugerencias de baja confianza quedan marcadas para revisión y puedes corregir cualquiera.
2. Asistente con IA (solo si lo usas). Para responderte, el asistente consulta en tu cuenta solo lo que tu pregunta necesita y lo envía junto con lo que escribas: tu régimen (no tu RFC), los totales de tu ejercicio (ingresos, gastos deducibles, IVA por pagar, ISR retenido y CFDI por revisar), el resultado de tu declaración anual guardada, el avance de la configuración de tu cuenta (por ejemplo, si ya cargaste tu e.firma, sin enviar la e.firma), tu calendario de obligaciones, el estado e importe de tus declaraciones guardadas y tu plan. No guardamos la conversación en nuestra base de datos: se pierde al salir de la página. Para evitar abusos, el asistente tiene un límite de consultas por hora, por día y por conversación. No escribas en el asistente datos que no hagan falta, como CURP, contraseñas o datos de otras personas.
3. Envío de tu caso a soporte (solo si aceptas). Si el asistente no puede resolver tu duda, te preguntará si quieres enviar tu caso a nuestro equipo de soporte. Solo si aceptas, enviamos por correo a soporte un resumen del caso, los mensajes recientes de la conversación, tu nombre y tu correo, para poder responderte.
4. Chats de soporte en el sitio y en la plataforma (solo si los usas). Lo que escribas lo procesa Anthropic para responderte; estos chats no consultan los datos de tu cuenta. La conversación vive en memoria temporal y vence sola, no en nuestra base de datos. Si pides hablar con una persona, lo que escribas a partir de ahí, un resumen del caso, tu nombre (o el correo que nos des, si escribes desde el sitio) llegan a nuestro equipo por un grupo privado de Telegram, donde pueden permanecer en su historial. No escribas ahí tu RFC, contraseñas, e.firma ni documentos.

Según los términos comerciales que Anthropic aplica a su API, ese proveedor no usa por defecto la información recibida para entrenar sus modelos y la conserva por un periodo limitado para operar el servicio y prevenir abusos. Las respuestas de la IA pueden ser incorrectas: verifícalas.

6. Tu e.firma: para qué y cómo la usamos

Si cargas tu e.firma, la usamos exclusivamente para firmar ante el SAT, en tu nombre, las solicitudes de descarga masiva y su verificación de tus CFDI y constancias de retenciones (de forma automática, cada noche) y las consultas de estatus o cancelación de tus CFDI emitidos (de forma automática, una vez al mes), además de las descargas que tú pidas desde la plataforma. Nunca la usamos para presentar declaraciones, emitir facturas, hacer trámites ni solicitar devoluciones, y no la compartimos con ningún contador. Para cargarla te pedimos un consentimiento expreso y un mandato específico. Puedes ver las solicitudes hechas en «Descargas SAT» y eliminar tu e.firma en cualquier momento desde «Credenciales e.firma»; al eliminarla se detienen las descargas automáticas.

7. Con quién compartimos tus datos

7.1 Proveedores que tratan datos por nuestra cuenta (remisiones)

Estos proveedores nos ayudan a operar y solo pueden usar los datos para prestarnos su servicio. No requieren tu consentimiento, pero te los informamos porque tus datos se almacenan y procesan fuera de México:

El personal autorizado de DECLARA YA puede acceder a tu información cuando sea necesario para darte soporte, mantener la seguridad o cumplir la ley, con obligación de confidencialidad.

7.2 Transferencias a terceros

• Contador que contrates. Solo si contratas a un contador del directorio, él podrá ver, mientras la relación esté activa: tu nombre o razón social, RFC, regímenes, si tienes e.firma cargada (sí o no), los totales de tu ejercicio (ingresos, deducciones, IVA, ISR retenido y número de CFDI), tus declaraciones y su estado y tus obligaciones, además de los mensajes que intercambien. También podrá ver y descargar tus CFDI y sus XML, tus complementos de pago y tus constancias de retenciones, con sus emisores, receptores e importes, cómo los clasificamos y por qué, y la comparación contra lo calculado, para validar tus declaraciones. No puede modificarlos: si algo debe corregirse, te lo escribe. Podrá registrar el acuse de una declaración que presente por ti. No recibe tu e.firma ni tus contraseñas. Cada vez que abre tu expediente o consulta, descarga o exporta tus CFDI queda registrado y lo puedes ver. La transferencia es necesaria para darte el servicio que tú contratas y nos das tu consentimiento al contratarlo. El contador trata tus datos como responsable independiente y con obligaciones de confidencialidad (Términos para Contadores). Para terminar la relación y retirarle el acceso, escríbenos a {{PENDIENTE}}.
• Autoridades. Cuando una ley o una autoridad competente nos lo requiera.

SAT. Cuando usamos tu e.firma, no transferimos tus datos al SAT por decisión nuestra: enviamos en tu nombre las solicitudes que autorizas en el mandato y recibimos tus comprobantes.

8. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables: conexión cifrada (HTTPS); e.firma cifrada con una llave por espacio derivada de una llave maestra que administra DECLARA YA; contraseñas guardadas como hash; verificación en dos pasos (opcional para usuarios y contadores, obligatoria para el personal de DECLARA YA); separación de la información de cada espacio en la base de datos; bitácora de accesos de contadores; y respaldos cifrados. Ningún sistema es infalible: te pedimos usar una contraseña única y activar la verificación en dos pasos.

9. Cookies y tecnologías similares

Usamos solo cookies técnicas, necesarias para que la plataforma funcione: la de sesión, la de protección contra falsificación de solicitudes (CSRF) y, si eliges «recordarme», la de sesión recordada. El navegador también puede guardar preferencias de la interfaz. No usamos cookies de analítica ni de publicidad ni herramientas de rastreo de terceros. Si alguna página carga tipografías de un servicio externo, ese servicio recibe tu IP (sección 7.1). Puedes borrar las cookies desde tu navegador, pero sin ellas no podrás iniciar sesión.

10. Cuánto tiempo conservamos tus datos

Importante: la obligación de conservar tu contabilidad y tus CFDI (artículo 30 del Código Fiscal de la Federación) es tuya. DECLARA YA no sustituye tu archivo fiscal; conserva tus comprobantes por tu cuenta. Cuando procede una cancelación, primero bloqueamos los datos (solo se conservan para atender responsabilidades legales) y después los suprimimos.

11. Tus derechos ARCO y la revocación del consentimiento

Puedes acceder a tus datos, rectificarlos, pedir su cancelación, oponerte a su tratamiento o revocar tu consentimiento.

Cómo presentar tu solicitud:

• Dentro de la plataforma, en «Mis datos (ARCO)»; o
• por correo a {{PENDIENTE}}.

Tu solicitud debe incluir:

1. tu nombre y un correo para responderte;
2. una identificación oficial; si la presentas desde tu sesión en la plataforma, tu sesión sirve para identificarte, aunque podemos pedirte más elementos si hace falta;
3. si actúa un representante, el documento que lo acredite (instrumento público o carta poder firmada ante dos testigos) y su identificación;
4. la descripción clara de los datos y del derecho que ejerces, y cualquier elemento que nos ayude a localizarlos. Para rectificar, indica la corrección y, si aplica, acompaña el documento que la sustente.

Plazos: te respondemos por correo en un máximo de 20 días hábiles desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique, y te lo informaremos. El trámite es gratuito; solo podrían cobrarse gastos justificados de envío o reproducción.

Acceso y portabilidad: te entregaremos tus datos por medios electrónicos. Además, puedes consultar tus CFDI en el SAT en cualquier momento.

Oposición al uso de IA: el Asistente es opcional: basta con no usarlo. La clasificación automática de gastos forma parte del funcionamiento del servicio; si te opones, revisaremos tu caso y te diremos cómo podemos atenderlo, lo que podría implicar dejar de procesar tus CFDI recibidos.

Revocación: puedes revocar tu consentimiento por los mismos medios. Además, puedes eliminar tu e.firma tú mismo desde «Credenciales e.firma» (eso revoca el mandato de inmediato) y pedir la baja de tu cuenta desde «Mis datos (ARCO)». La revocación no tiene efectos retroactivos y, si impide prestarte el servicio, implicará la baja.

12. Cómo limitar el uso o divulgación de tus datos

Como no enviamos publicidad, no necesitas inscribirte en listas de exclusión. Si quieres limitar algún uso concreto, escríbenos a {{PENDIENTE}} y te responderemos en los plazos de la sección 11.

13. Baja de tu cuenta

Puedes pedirla en «Mis datos (ARCO)». Verificamos tu identidad y, al ejecutarla, eliminamos tu espacio: tus datos fiscales, CFDI, declaraciones, tu e.firma, los archivos guardados, tus mensajes y tus reseñas. Solo conservamos, por los plazos de la sección 10, la evidencia de tus aceptaciones, la constancia de la baja (sin tu RFC en claro), tus solicitudes ARCO, la bitácora de accesos de contadores y los registros de cobros, si los hubo. Los respaldos se eliminan solos en un máximo de 30 días. Antes de pedir la baja, descarga del SAT lo que necesites conservar.

14. Vulneraciones de seguridad

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin demora por correo, con lo que ocurrió, los datos comprometidos, las medidas que tomamos y lo que te recomendamos hacer para protegerte.

15. Cambios a este aviso

Podemos actualizar este aviso. La versión vigente siempre estará publicada en esta página con su número de versión y fecha. Si el cambio es relevante, te lo mostraremos al iniciar sesión y te pediremos aceptarlo antes de continuar, y también podremos avisarte por correo.

16. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la LFPDPPP.

17. Tu consentimiento

Al marcar la casilla del Aviso de Privacidad al registrarte (o al iniciar sesión, cuando cambie la versión) consientes de forma expresa el tratamiento de tus datos, incluidos los patrimoniales, financieros y sensibles, en los términos de este aviso. Guardamos la fecha, la versión y una huella digital del texto que aceptaste.