Aviso de privacidad

CFDixVersión v1.2-2026-10-26Descargar en PDF Términos y condiciones Entrar a CFDix

Aviso de privacidad integral de CFDix

Versión: 1.2 · Última actualización: 26 de octubre de 2026

1. Responsable

José Alberto De León Cuéllar, persona física, RFC LECA810226KD6, con nombre comercial «Axionix», con domicilio en Vista Sierra 1220, Colonia Vista Allende, Allende, Nuevo León, C.P. 67350, es responsable del tratamiento de los datos personales que se recaban por medio de CFDix (https://cfdix.mx).

Responsable de datos personales (atiende solicitudes ARCO y dudas): José Alberto De León Cuéllar · albertodeleon81@gmail.com · teléfono y WhatsApp 826 261 0147.

2. Datos personales que tratamos

a) De quien usa CFDix (el Cliente y sus usuarios)

Identificación y contacto: nombre, correo electrónico, teléfono / WhatsApp, usuario y contraseña (la contraseña se guarda solo como huella cifrada, nunca en texto).
Datos fiscales: RFC, nombre o razón social, régimen(es) fiscal(es) y su fecha, código postal, domicilio fiscal, la Constancia de Situación Fiscal y la Opinión de cumplimiento (32-D).
Datos de uso y seguridad: fecha y hora de acceso, dirección IP, sesiones, intentos de inicio de sesión, registros de errores, y la constancia de las aceptaciones y consentimientos que otorgue.
Datos de pago del plan: referencia, monto, fecha y comprobante de la transferencia. No recabamos números de tarjeta: si paga con tarjeta, los datos de la tarjeta los recibe directamente Mercado Pago.

b) Datos patrimoniales y financieros (requieren su consentimiento expreso, art. 7 LFPDPPP)

CFDI (XML y PDF) emitidos y recibidos: los timbrados en CFDix, los importados y los descargados del SAT.
Estados de cuenta bancarios (PDF, Excel o CSV) y los movimientos que se leen de ellos.
Información de declaraciones: acuses, declaraciones presentadas, líneas de captura, saldos a favor, pagos.
Certificado de Sello Digital (CSD) y, si decide guardarla, e.firma: archivos .cer y .key y sus contraseñas. Se guardan cifrados, separados de la base de datos y fuera de los respaldos.

c) Conversaciones con el asistente de IA

Las preguntas que escribe el usuario, las respuestas, y el contexto fiscal del mes que se envía junto con la pregunta (RFC, cifras de la ficha, declaraciones pendientes, opinión de cumplimiento).
Las capturas de pantalla que pega en el asistente se envían al proveedor de IA para responder y no se guardan en CFDix. Anthropic conserva lo que recibe hasta 30 días para operar y proteger su servicio (hasta 2 años si su sistema de seguridad lo marca como uso indebido) y no lo usa para entrenar modelos.

d) Datos de terceros que el Cliente captura

Datos de sus clientes y proveedores (RFC, nombre, régimen, código postal, correo, teléfono) y los contenidos en los CFDI y estados de cuenta. Respecto de ellos el Cliente es el responsable y Axionix actúa como encargado, conforme a la sección 14 de los Términos (contrato de encargo).

e) Datos sensibles

CFDix no solicita datos personales sensibles. Le pedimos no incluirlos en conceptos, notas o conversaciones.

3. Finalidades

Necesarias para el servicio (no requieren su consentimiento para la relación, art. 9-IV)

Crear y administrar la cuenta, los RFC y los usuarios; autenticar y mantener la sesión segura.
Emitir, timbrar, cancelar, enviar y resguardar CFDI por medio del PAC.
Descargar del SAT, con la e.firma (si la guardó), los CFDI emitidos y recibidos, la Constancia de Situación Fiscal, la Opinión de cumplimiento y los acuses y declaraciones ya presentados. Esto implica firmar electrónicamente cada solicitud de consulta o descarga; nunca se presenta ni firma un trámite.
Contabilidad Plus: leer estados de cuenta, conciliar, clasificar gastos, calcular cifras estimadas de ISR e IVA, preparar la Ficha del mes y enviar recordatorios de vencimientos.
Responder las preguntas al asistente de IA y, si el usuario oprime «Mandar a Axionix», que Axionix revise la pregunta y la respuesta.
Enviar correos del servicio: facturas a los clientes del Cliente, recuperación de contraseña, avisos de vencimiento de CSD, e.firma y planes, recordatorios de declaraciones y avisos de seguridad.
Cobrar los planes, emitir el CFDI del pago y llevar la contabilidad de Axionix.
Dar soporte, detectar y corregir errores, prevenir fraudes y accesos indebidos, y hacer respaldos.
Cumplir obligaciones legales y requerimientos de autoridad.

Tratamiento automatizado. Las cifras de Contabilidad Plus y las respuestas del asistente se generan de forma automatizada y son orientativas: ninguna decisión con efectos jurídicos se toma sin que usted la revise y la confirme. Puede oponerse a este tratamiento dejando de usar Contabilidad Plus y el asistente, sin afectar la facturación (art. 26-II).

No necesaria (puede negarse sin que afecte el servicio)

Enviarle novedades y promociones de CFDix.

Para negarse: marque «No deseo recibir promociones» al aceptar este aviso, o revoque ese consentimiento en Configuración → Privacidad y cuenta, o escriba a albertodeleon81@gmail.com.

4. A quién comunicamos sus datos

Transferencias que no requieren su consentimiento (art. 36 LFPDPPP)

Destinatario	Qué recibe	Por qué	País
SW sapien, PAC autorizado por el SAT	El CFDI sellado	Lo exige el art. 29 del CFF para timbrar y cancelar	México
Servicio de Administración Tributaria (SAT)	El CFDI (vía el PAC); las solicitudes de consulta y descarga firmadas con su e.firma	Cumplir el CFF; descargar sus XML, Constancia, Opinión y acuses	México
Autoridades competentes	Lo que requieran por mandato legal	Cumplir la ley	México

No realizamos transferencias que requieran su consentimiento (art. 35). No vendemos ni rentamos datos.

Encargados que nos ayudan a prestar el servicio (no son transferencias, art. 2-XX)

Anthropic, Resend y Hostinger tratan los datos por cuenta de Axionix conforme a sus acuerdos de tratamiento de datos, que les impiden usarlos para fines propios. Resend conserva por su cuenta registros técnicos de envío (remitente, destinatario, fecha) para seguridad y prevención de fraude. Dropbox almacena solo archivos cifrados, sin la llave: la tiene únicamente Axionix y Dropbox no puede leer su contenido. Anthropic no puede usar sus datos para entrenar modelos de inteligencia artificial. Todos están en Estados Unidos.

Encargado	Qué recibe	Para qué	País
Anthropic, PBC (modelo de IA)	La pregunta, las capturas que pegue y el contexto fiscal del mes	Generar la respuesta del asistente (lo conserva hasta 30 días, o hasta 2 años si su sistema de seguridad lo marca)	Estados Unidos
Resend, Inc. (correo)	Destinatario, asunto, cuerpo y adjuntos (PDF/XML)	Entregar facturas y avisos (guarda por su cuenta los registros de envío)	Estados Unidos
Hostinger International Limited (hospedaje)	Toda la información del servicio	Operar CFDix	Estados Unidos
Dropbox, Inc. (respaldos)	Solo archivos cifrados, sin la llave: la base de datos y los XML (sin CSD ni e.firma)	Recuperación ante desastres	Estados Unidos

Pagos con tarjeta

Si decide pagar su plan con tarjeta, el pago se hace en la página de Mercado Pago (México), que trata los datos de su tarjeta como responsable, conforme a su propio aviso de privacidad. Axionix le envía solo el plan, el monto, una referencia del pago y, si lo hay, su correo; recibe de vuelta si el pago se aprobó, su número de operación y la fecha. Axionix nunca recibe ni guarda los datos de su tarjeta. Pagar por transferencia sigue siendo posible.

El envío por WhatsApp se hace desde el teléfono del propio usuario con un enlace; Axionix no envía los datos a WhatsApp.

5. Medidas de seguridad

Entre otras: conexión cifrada (HTTPS); CSD, e.firma y claves del PAC y del correo cifradas con una llave que vive fuera de la carpeta de datos; contraseñas solo como huella; verificación en dos pasos (obligatoria para dueños y administradores); separación estricta de la información de cada cuenta; roles y permisos por usuario; límite de intentos de inicio de sesión; sesiones que se invalidan al salir; respaldos diarios cifrados; proceso aislado para leer los PDF que se suben.

Si ocurre una vulneración que afecte de forma significativa sus derechos patrimoniales o morales, se le informará de forma inmediata (art. 19), con: qué pasó, qué datos se afectaron, qué le recomendamos hacer (por ejemplo, revocar su e.firma o su CSD en el SAT), qué hicimos para corregirlo y dónde obtener más información.

6. Consentimiento y cómo revocarlo

Al crear su cuenta y aceptar este aviso, consiente el tratamiento para las finalidades necesarias.
Para los datos patrimoniales y financieros y para guardar el CSD y la e.firma, se pide su consentimiento expreso con una casilla, y se guarda la versión del texto, la fecha, la hora y la IP.
Para revocar su consentimiento (sin efectos retroactivos): (a) quite su CSD o su e.firma en Configuración → Sellos; (b) desactive Contabilidad Plus; o (c) escriba a albertodeleon81@gmail.com. Le confirmaremos en un máximo de 20 días hábiles. Si revoca el consentimiento sobre datos indispensables (por ejemplo, el CSD), no podremos seguir prestando esa parte del servicio.

7. Conservación y supresión

Concluida la finalidad, los datos se bloquean solo por el plazo de prescripción de las acciones legales y después se suprimen (arts. 10 y 24 LFPDPPP).

Información	Cuánto tiempo
CSD y e.firma	Mientras el Cliente los mantenga en CFDix; se eliminan al quitarlos o al cancelar la cuenta.
CFDI, XML, PDF, estados de cuenta, declaraciones	Mientras la cuenta esté activa y 15 días naturales después para que el Cliente los descargue; luego se bloquean y se suprimen 5 años después del bloqueo, salvo lo que la ley obligue a conservar.
Conversaciones con el asistente	12 meses o hasta cancelar la cuenta.
Constancias de aceptación y consentimiento	10 años (art. 49 del Código de Comercio).
Datos de pago de planes y CFDI emitidos por Axionix	5 años desde la declaración relacionada (art. 30 del CFF).
Datos de adeudos	Se eliminan a los 72 meses del incumplimiento.
Registros de acceso y errores	90 días.
Respaldos cifrados	14 días en el servidor; 35 días en Dropbox (siempre se conserva el más reciente).

8. Derechos ARCO

Puede Acceder a sus datos, Rectificarlos, Cancelarlos u Oponerse a su tratamiento, así como revocar su consentimiento y limitar su uso o divulgación.

Cómo: envíe su solicitud a albertodeleon81@gmail.com con:

Su nombre y el correo para responderle.
Copia de su identificación oficial (o, si es representante, el documento que lo acredite).
Descripción clara de los datos y del derecho que ejerce.
Para rectificar, el dato correcto y el documento que lo respalde.

Plazos: le respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes; ambos plazos pueden ampliarse una vez por un periodo igual, si se justifica (art. 31). El trámite es gratuito; solo podríamos cobrar el envío o la reproducción (art. 34).

Muchos datos los puede consultar, corregir o descargar usted mismo dentro de CFDix.

Limitar el uso: puede pedir no recibir publicidad en el mismo correo, o inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

Si no está conforme con nuestra respuesta, o no la recibe, puede presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes a la respuesta o al vencimiento del plazo (art. 40).

9. Cookies y tecnologías similares

CFDix usa solo una cookie de sesión, necesaria para mantener la sesión iniciada y proteger contra falsificación de peticiones. No usa cookies de publicidad ni de rastreo de terceros. El sitio guarda en su navegador preferencias como el modo oscuro. Si algún día se agrega analítica o publicidad, se le pedirá permiso y se actualizará este aviso.

10. Menores de edad

CFDix es solo para mayores de 18 años con capacidad legal. No recabamos a sabiendas datos de menores.

11. Cambios al aviso

Cualquier cambio se publicará en CFDix (pie de página y Configuración) y se le avisará por correo. Si el cambio implica nuevas finalidades o transferencias que requieran su consentimiento, se le pedirá de nuevo.