Este aviso de privacidad integral describe qué datos personales trata Pocket CFDI, para qué y con qué protecciones, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Aplica al sitio pocketcfdi.com y al programa Pocket CFDI.
1. Identidad del responsable
eraro (en adelante, «el Responsable») es responsable del tratamiento de los datos personales descritos en este aviso. Medio de contacto para todo lo relacionado con datos personales: contacto@eraro.mx.
2. Datos personales que se tratan
Pocket CFDI no tiene cuentas ni registro: para descargar o usar el programa no se le pide su nombre, su correo ni ningún otro dato. Los datos que trata el Responsable son:
- Correo y soporte: su dirección de correo y los datos que usted incluya al escribirnos, por ejemplo desde el botón Sugerencias del programa. Si adjunta la bitácora del programa, también lo que contiene, que no incluye su RFC, sus contraseñas ni la carpeta de su e.firma.
- Aviso anónimo de uso: cada vez que se abre, el programa envía la fecha y hora, el sistema operativo y la versión de Windows, junto con un identificador aleatorio que genera en su equipo la primera vez. No incluye su nombre, su RFC, las carpetas de sus archivos ni datos de sus comprobantes.
- Datos recabados automáticamente: métricas de uso del sitio, agregadas y sin cookies (páginas visitadas, sitio de procedencia, tipo de navegador y dispositivo, país), y registros técnicos del servidor —incluida la dirección IP— que se generan al visitar el sitio, al descargar el programa y cuando el programa consulta su configuración o busca y descarga una actualización.
Lo que el Responsable no recaba: su e.firma (el archivo .cer, el archivo .key y su contraseña), sus comprobantes fiscales, sus solicitudes de descarga ni los libros de Excel y los PDF que genera. El programa los procesa exclusivamente en su equipo y no viajan a servidores del Responsable, como se detalla en la página Privacidad y seguridad del manual.
Cuando usted usa las funciones que lo requieren, el programa se comunica directamente con el SAT y el Banco de México. Para solicitar y descargar sus CFDI, firma cada solicitud con su e.firma; para consultar la vigencia, envía al SAT el folio fiscal, los RFC y el total de cada comprobante. Esa información va de su equipo a esas instituciones sin pasar por servidores del Responsable, y su tratamiento se rige por los avisos de privacidad de cada una.
3. Datos personales sensibles
El Responsable no recaba ni solicita datos personales sensibles.
4. Finalidades del tratamiento
Finalidades primarias, necesarias para el servicio:
- Responder sus mensajes y brindarle soporte.
- Entregarle el programa, sus actualizaciones y la configuración que el programa consulta al abrirse.
- Conocer de forma agregada cuántas veces se usa el programa y en qué versiones de Windows, para decidir su mantenimiento y su soporte.
- Mantener la seguridad y el funcionamiento del sitio.
- Cumplir obligaciones legales del Responsable.
El Responsable no trata sus datos para finalidades secundarias.
5. Consentimiento
Al escribirnos, o al usar el sitio o el programa después de haber podido conocer este aviso, usted consiente el tratamiento aquí descrito.
6. Encargados y transferencias
Para operar el sitio y el programa, los datos son tratados por proveedores que actúan por cuenta del Responsable y bajo obligaciones de protección: alojamiento del sitio, de las descargas y de las métricas de uso (Vercel), y registro del aviso anónimo de uso (Google). Estos proveedores pueden procesar los datos en centros ubicados fuera de México, principalmente en Estados Unidos.
El Responsable no realiza transferencias de sus datos personales a terceros que requieran su consentimiento. Solo se comunicarían datos cuando una ley o una autoridad competente lo exija.
7. Conservación
Los mensajes se conservan mientras sean necesarios para atenderlos y, después, únicamente durante los plazos que exijan las obligaciones legales del Responsable. Los avisos anónimos de uso se conservan mientras sirvan para conocer el uso del programa. Los registros técnicos del servidor y las métricas de uso se conservan durante los plazos que fija el proveedor que los genera.
8. Derechos ARCO y revocación del consentimiento
Usted puede solicitar el acceso, la rectificación, la cancelación de sus datos o su oposición al tratamiento (derechos ARCO), así como revocar el consentimiento otorgado, escribiendo a contacto@eraro.mx con: su nombre, un medio para responderle, los elementos que acrediten su identidad —o la representación, si actúa por otra persona—, el derecho que ejerce y los datos a los que se refiere.
El aviso anónimo de uso no lleva datos que lo identifiquen. Para ejercer sus derechos sobre él, indique el identificador de su instalación: está en el archivo user_id.txt de la carpeta %APPDATA%\eraro\Pocket CFDI.
Recibirá respuesta en un plazo máximo de 20 días; de resultar procedente, se hará efectiva dentro de los 15 días siguientes, conforme a la ley. La revocación no tiene efectos retroactivos.
9. Cookies y tecnologías similares
El sitio no utiliza cookies. Las métricas de uso se recaban de forma agregada y sin cookies.
10. Medidas de seguridad
El Responsable mantiene medidas administrativas y técnicas para proteger sus datos contra daño, pérdida, alteración o acceso no autorizado: cifrado de las comunicaciones del sitio y del programa con los servidores del Responsable, la verificación de la firma digital de cada actualización antes de instalarla, y un diseño en el que su información fiscal se procesa en su equipo y no en servidores del Responsable.
11. Vulneraciones de seguridad
Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, el Responsable lo informará sin dilación en este sitio y, si usted le escribió, al correo desde el que lo hizo, para que pueda tomar las medidas que correspondan.
12. Autoridad competente
Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad que asumió las funciones del extinto INAI en esta materia.
13. Cambios a este aviso
El Responsable puede modificar este aviso. Los cambios se publican en esta página con su fecha de actualización. El uso del sitio y del programa también se rige por los términos y condiciones.