Aviso de Privacidad Integral

1. Identidad del Responsable

IDNUBE S.A. de C.V. (en adelante "IDNUBE", "nosotros" o "la Empresa"), con domicilio fiscal en la Ciudad de México, es la empresa responsable del tratamiento de sus datos personales, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación.

IDNUBE opera la plataforma de facturación electrónica SenHub, accesible en senhub.mx y factura.senhub.me (en adelante "la Plataforma").

2. Datos Personales que Recabamos

Para las finalidades señaladas en el presente Aviso de Privacidad, podemos recabar las siguientes categorías de datos personales:

2.1 Datos de Identificación

• Nombre completo
• Razón social o denominación comercial
• Registro Federal de Contribuyentes (RFC)
• Régimen fiscal
• Domicilio fiscal

2.2 Datos de Contacto

• Correo electrónico
• Número telefónico

2.3 Datos Financieros y de Facturación

• Información de métodos de pago (procesados de forma segura por nuestro procesador de pagos certificado PCI-DSS)
• Historial de transacciones y suscripciones
• Datos fiscales necesarios para la emisión de CFDI

2.4 Datos de Uso de la Plataforma

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de navegación
• Registros de actividad (logs) dentro de la Plataforma

Datos Sensibles: IDNUBE no recaba datos personales sensibles (origen racial o étnico, estado de salud, creencias religiosas, afiliación sindical, opiniones políticas o preferencia sexual) para la prestación de sus servicios.

3. Finalidades del Tratamiento

3.1 Finalidades Primarias (Necesarias)

Sus datos personales serán tratados para las siguientes finalidades primarias, necesarias para la prestación de nuestros servicios:

• Crear y administrar su cuenta en la Plataforma.
• Emisión, timbrado y gestión de comprobantes fiscales digitales (CFDI 4.0) conforme a las disposiciones del SAT.
• Procesamiento de pagos, facturación de servicios y gestión de suscripciones.
• Envío de comprobantes fiscales vía correo electrónico y/o WhatsApp.
• Prestación de soporte técnico y atención al cliente.
• Cumplimiento de obligaciones legales, fiscales y regulatorias.
• Verificación de identidad y prevención de fraude.
• Mantenimiento de registros contables y administrativos.

3.2 Finalidades Secundarias (No Necesarias)

Adicionalmente, y previo consentimiento del titular, sus datos podrán ser utilizados para:

• Envío de comunicaciones comerciales, promociones y ofertas de servicios.
• Realización de encuestas de satisfacción y estudios de mercado.
• Envío de boletines informativos sobre actualizaciones del SAT, cambios regulatorios y mejoras a la Plataforma.
• Elaboración de perfiles de usuario para personalizar la experiencia en la Plataforma.

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, podrá manifestar su negativa enviando un correo electrónico a [email protected] con el asunto "Negativa finalidades secundarias". La negativa a las finalidades secundarias no afectará la prestación de los servicios contratados.

4. Transferencias de Datos

IDNUBE podrá transferir sus datos personales a los siguientes terceros, sin necesidad de su consentimiento, conforme al artículo 37 de la LFPDPPP:

• Proveedores Autorizados de Certificación (PAC): Para el timbrado de comprobantes fiscales digitales, conforme a las disposiciones del SAT.
• Servicio de Administración Tributaria (SAT): En cumplimiento de obligaciones fiscales establecidas en el Código Fiscal de la Federación.
• Autoridades competentes: Cuando sea requerido por ley, proceso judicial, o solicitud de autoridades gubernamentales.

Las siguientes transferencias requieren su consentimiento:

• Procesadores de pago: Para el procesamiento seguro de transacciones financieras (cumpliendo con el estándar PCI-DSS).
• Proveedores de servicios de mensajería: Para el envío de comprobantes fiscales vía WhatsApp y correo electrónico.
• Proveedores de infraestructura tecnológica: Para el alojamiento, respaldo y operación segura de la Plataforma.

En todos los casos, IDNUBE exige a los terceros receptores que implementen medidas de seguridad equivalentes a las establecidas en el presente Aviso de Privacidad.

4.1 Conexión con Asistentes de Inteligencia Artificial (MCP)

La Plataforma ofrece, de forma opcional, un conector oficial basado en el estándar abierto MCP (Model Context Protocol) que permite al titular vincular su cuenta con asistentes de inteligencia artificial de terceros (por ejemplo, Claude de Anthropic, ChatGPT de OpenAI u otras herramientas compatibles) para consultar su información y preparar o emitir comprobantes fiscales mediante lenguaje natural.

• Autorización expresa del titular: esta conexión solo se activa cuando el titular la habilita mediante un flujo de autorización seguro (OAuth 2.1 con PKCE) e indica los RFC y permisos que desea otorgar. IDNUBE no comparte datos con ningún asistente de IA sin esta autorización.
• Datos que trata el conector (entradas y salidas de las herramientas): únicamente sobre los RFC autorizados — lectura de emisores, clientes, productos, impuestos, facturas, pagos y estadísticas de la cuenta; y, con confirmación humana, preparación, emisión y cancelación de comprobantes (CFDI 4.0, complementos de pago, carta porte y comercio exterior). El conector no solicita ni procesa datos de categorías especiales —salud, datos biométricos, número de seguridad social ni datos de tarjetas de pago—; los datos de alumnos (que incluyen CURP) solo se habilitan si el titular activa expresamente ese módulo educativo.
• Datos transmitidos y destinatarios: la información necesaria para atender la solicitud se transmite (a) al proveedor del asistente de IA que el propio titular eligió, (b) al SAT a través de un PAC autorizado cuando el titular confirma una emisión o cancelación, y (c) a nuestros servidores de procesamiento. Las respuestas se depuran de identificadores personales no necesarios (correo, teléfono, domicilio, CURP y RFC de personas físicas se enmascaran).
• Conservación: los tokens de acceso se guardan cifrados y se conservan mientras la conexión esté activa (máximo 30 días, renovables) y se eliminan al desconectar o revocar; las referencias temporales para confirmar una emisión caducan en minutos; los registros de auditoría (sin datos personales sensibles) se conservan por el plazo necesario para seguridad y cumplimiento.
• Tratamiento por el tercero: dicho proveedor de IA actúa como un tercero independiente y trata la información conforme a sus propios términos y políticas de privacidad. IDNUBE no controla ni es responsable del tratamiento que el proveedor de IA realice sobre los datos una vez transmitidos por instrucción del titular.
• Minimización y seguridad: las respuestas del conector se depuran de datos personales innecesarios, la conexión no expone las credenciales ni los tokens de acceso al modelo de IA, y toda emisión fiscal requiere la confirmación humana del titular.
• Memoria de aprendizaje (opcional): si el titular la activa, el asistente guarda hechos de negocio derivados de sus acciones (por ejemplo, la forma y el método de pago habituales por cliente, los productos que suele facturar y patrones por emisor) y un resumen breve de sus preferencias, para pedirle menos datos y sugerir con más precisión. No se guardan montos puntuales, folios ni UUID individuales como parte de ese resumen. La memoria se almacena cifrada, con vigencia limitada, segmentada por usuario y por RFC/emisor (sin repositorio compartido entre titulares), y el titular puede consultarla y borrarla en cualquier momento desde la configuración del asistente. Es una función de opt-inbasada en su consentimiento y puede desactivarse.
• Revocación: el titular puede revocar esta conexión en cualquier momento desde su asistente de IA o solicitándolo a [email protected], sin que ello afecte el resto de los servicios de la Plataforma.

4.2 Asistente “Facturar con IA” de SenHub

De forma adicional, la Plataforma ofrece un asistente propio de inteligencia artificial (“Facturar con IA”, disponible en senhub.mx/factura-ia) que el titular usa dentro de SenHub para consultar su información y preparar o emitir comprobantes mediante lenguaje natural. Aplica todo lo descrito en la sección 4.1 (autorización OAuth por RFC, minimización de datos, confirmación humana del timbrado y enmascaramiento de identificadores) y, adicionalmente:

• Proveedores de modelo (encargados): para generar las respuestas, el asistente utiliza modelos de terceros como OpenAI, Anthropic y Google que actúan como encargados del tratamiento por instrucción de SenHub, procesando únicamente el texto de la conversación y los datos necesarios de los RFC autorizados. No se les transfieren credenciales ni tokens de acceso.
• Documentos que el titular sube (OCR/visión): si el titular adjunta una imagen o PDF (por ejemplo, un ticket o una constancia de situación fiscal) para escanearlo, el archivo se procesa para extraer los datos del comprobante y preparar la acción; el contenido se trata como datos, no como instrucciones, y no se conserva más de lo necesario para completar la operación.
• Historial de conversaciones (por cuenta): para dar continuidad al servicio en cualquier dispositivo, las conversaciones del asistente se guardan asociadas a la cuenta del titular, cifradas en reposo, con un límite de tamaño y de antigüedad. El titular puede eliminar sus conversaciones desde el propio asistente (cada conversación o todo el historial) o solicitarlo a [email protected]. No se usan para publicidad ni se comparten con terceros distintos de los encargados de modelo antes señalados.
• Créditos y pagos: el uso del asistente puede consumir créditos prepago. La compra de créditos o la contratación de un plan se procesa a través de Stripe, que actúa como encargado y trata los datos de pago (incluidos los de tarjeta) bajo su propia política y estándar PCI-DSS. SenHub no almacena datos de tarjetas; solo conserva el saldo de créditos, el historial de movimientos y la referencia del pago para facturación y soporte.

5. Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a:

• Acceso: Conocer qué datos personales tenemos sobre usted y las condiciones de su tratamiento.
• Rectificación: Solicitar la corrección de sus datos personales cuando sean inexactos, incompletos o estén desactualizados.
• Cancelación: Solicitar la eliminación de sus datos personales cuando considere que no están siendo tratados conforme a la ley o este Aviso de Privacidad.
• Oposición: Oponerse al tratamiento de sus datos personales para finalidades específicas.

5.1 Procedimiento para Ejercer Derechos ARCO

Para ejercer cualquiera de sus derechos ARCO, deberá enviar una solicitud al correo electrónico [email protected] con la siguiente información:

1. Nombre completo del titular.
2. Copia de identificación oficial vigente (INE/IFE, pasaporte o cédula profesional).
3. Descripción clara y precisa de los datos personales respecto de los cuales busca ejercer alguno de los derechos ARCO.
4. Cualquier documentación que facilite la localización de los datos personales.
5. Dirección de correo electrónico para recibir la respuesta.

IDNUBE responderá a su solicitud dentro de un plazo máximo de 20 (veinte) días hábiles contados a partir de la fecha de recepción de la solicitud completa. La respuesta indicará la procedencia de la solicitud y, en su caso, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha de la respuesta. Los plazos podrán ser ampliados una sola vez por un periodo igual, conforme a la LFPDPPP.

6. Revocación del Consentimiento

Usted podrá revocar el consentimiento para el tratamiento de sus datos personales enviando su solicitud a [email protected]. La revocación del consentimiento para finalidades primarias podrá implicar la imposibilidad de continuar prestando los servicios contratados. La solicitud será atendida en los mismos plazos establecidos para los derechos ARCO.

7. Limitación del Uso o Divulgación

Si usted desea limitar el uso o divulgación de sus datos personales, podrá enviar su solicitud a [email protected]. Adicionalmente, podrá inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor (PROFECO), disponible en repep.profeco.gob.mx.

8. Uso de Cookies y Tecnologías de Rastreo

La Plataforma utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, gestionar sesiones de autenticación, analizar el rendimiento del sitio y ofrecer funcionalidades de soporte en tiempo real. El usuario puede controlar y gestionar las cookies a través de la configuración de su navegador.

9. Medidas de Seguridad

IDNUBE implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluyendo:

• Cifrado de datos en tránsito mediante protocolo TLS/SSL.
• Cifrado de datos sensibles almacenados (at-rest encryption).
• Control de acceso basado en roles y autenticación multifactor.
• Respaldos automáticos periódicos de la información.
• Monitoreo continuo de la infraestructura y detección de intrusiones.
• Capacitación periódica del personal en materia de protección de datos.
• Procesamiento de pagos a través de proveedores certificados PCI-DSS (sin almacenamiento directo de datos de tarjeta).

10. Modificaciones al Aviso de Privacidad

IDNUBE se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Las modificaciones serán notificadas a través de la Plataforma (senhub.mx) y/o por correo electrónico al titular. Se recomienda al usuario revisar periódicamente este Aviso de Privacidad.

11. Autoridad Competente

Si usted considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta de IDNUBE, o presume que en el tratamiento de sus datos personales existe alguna violación a las disposiciones de la LFPDPPP, podrá presentar una denuncia o queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

• Sitio web: www.inai.org.mx
• Teléfono: 800 835 4324 (INAI)

12. Consentimiento

Al proporcionar sus datos personales a través de la Plataforma, el registro de una cuenta o la contratación de cualquier servicio, el titular manifiesta haber leído, entendido y aceptado los términos del presente Aviso de Privacidad, otorgando su consentimiento para el tratamiento de sus datos personales conforme a lo aquí descrito.

Para las finalidades secundarias señaladas en la sección 3.2 del presente Aviso, el consentimiento se entenderá otorgado salvo manifestación expresa en contrario por parte del titular.

13. Contacto del Departamento de Datos Personales

• Correo electrónico: [email protected]
• Soporte general: [email protected]
• Sitio web: senhub.mx