Aviso de privacidad

ContaCero (en adelante «ContaCero» o «nosotros»), plataforma operada desde México y con domicilio para oír y recibir notificaciones en el correo contacto@contacero.com, es responsable del tratamiento de los datos personales que recabamos de las personas usuarias de la plataforma, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Dos tipos de información distintos

En ContaCero conviven dos categorías de información con reglas diferentes:

• Datos de las personas usuarias (quien crea una cuenta o es invitada a un despacho): ContaCero es el responsable de su tratamiento y este aviso se aplica de forma directa.
• Información fiscal de los clientes del despacho (CFDI, RFC, e.firma y documentos que el despacho carga o descarga del SAT): el despacho es el responsable y ContaCero actúa únicamente como encargado, tratando esa información solo por instrucciones del despacho y para prestar el servicio. El despacho declara contar con la autorización de sus clientes para usar ContaCero.

2. Datos personales que recabamos

• Identificación y contacto: nombre, correo electrónico, teléfono (opcional), nombre y RFC del despacho.
• Cuenta y seguridad: contraseña (siempre cifrada e irrecuperable), segundo factor de autenticación, registros de acceso, dirección IP y navegador.
• Facturación: datos necesarios para el cobro de la suscripción. Los datos de tarjeta los procesa directamente Stripe; ContaCero nunca los recibe ni almacena.
• Información fiscal cargada por el despacho: certificados e.firma (.cer y .key) y su contraseña, CFDI emitidos y recibidos, listados del SAT y documentos relacionados.

La e.firma se cifra con AES-256-GCM antes de guardarse, se descifra únicamente en memoria dentro del proceso que se comunica con el SAT y nunca se muestra, se registra en bitácoras ni se transmite a terceros.

3. Finalidades del tratamiento

Finalidades necesarias para el servicio:

• Crear y administrar la cuenta y los despachos; autenticar a las personas usuarias.
• Descargar del Web Service oficial del SAT los CFDI de los RFC autorizados por el despacho, resguardarlos y organizarlos.
• Generar reportes, cálculos preliminares de IVA y DIOT, exportaciones y validaciones (por ejemplo, contra el listado del artículo 69-B del CFF).
• Cobrar la suscripción, emitir comprobantes y atender solicitudes de soporte.
• Mantener la seguridad, prevenir fraudes y cumplir obligaciones legales.

Finalidades secundarias: enviar avisos sobre novedades del servicio. Puedes oponerte a ellas en cualquier momento escribiendo a contacto@contacero.com; no afectará el servicio.

4. Transferencias y encargados

No vendemos ni cedemos datos personales. Para operar el servicio utilizamos proveedores que actúan como encargados y que pueden ubicar sus servidores fuera de México (principalmente en Estados Unidos): Supabase (base de datos, autenticación y almacenamiento cifrado), Railway (procesamiento), Vercel (sitio web) y Stripe (pagos). Todos operan bajo contratos que exigen confidencialidad y medidas de seguridad. Solo comunicaremos datos a autoridades cuando exista un requerimiento legal fundado.

5. Conservación

La información fiscal se conserva en la bóveda mientras la cuenta del despacho esté activa, sin borrado automático. El despacho puede exportarla en cualquier momento. Al solicitar la eliminación de la cuenta, la información se elimina de forma irreversible en un plazo máximo de 30 días, salvo lo que la ley obligue a conservar (por ejemplo, registros de facturación). Los registros de acceso y auditoría se conservan por razones de seguridad durante un plazo razonable.

6. Derechos ARCO y revocación del consentimiento

Tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos (derechos ARCO), así como a revocar tu consentimiento y limitar el uso o divulgación. Envía tu solicitud a contacto@contacero.com indicando tu nombre, el correo de la cuenta y el derecho que deseas ejercer. Responderemos en un máximo de 20 días hábiles. Si eres cliente de un despacho, dirige tu solicitud al despacho, que es el responsable de tu información; con gusto lo apoyaremos para atenderla.

7. Cookies y tecnologías similares

Usamos únicamente cookies y almacenamiento local necesarios para mantener tu sesión, recordar tus preferencias (como el tema claro u oscuro) y proteger la plataforma. No usamos cookies publicitarias ni de seguimiento de terceros.

8. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio es relevante, además lo notificaremos por correo o dentro de la plataforma.

Consulta también los Términos y condiciones del servicio.

Última actualización: 8 de septiembre de 2026 · versión 2026-09-08.