Aviso de Privacidad

1. Responsable del Tratamiento de Datos

Fluxa, con domicilio en Monterrey, México, es responsable del tratamiento de sus datos personales. Para cualquier duda o aclaración, puede contactarnos en hola@fluxa.mx.

2. Datos Personales que Recabamos

Para proporcionarle nuestros servicios de inteligencia fiscal, recabamos los siguientes datos:

• Nombre completo y correo electrónico
• Teléfono / WhatsApp (para soporte y alertas)
• Nombre del despacho o empresa
• RFCs de los contribuyentes que administre en la plataforma
• Archivos FIEL (.cer, .key y contraseña) — encriptados con AES-256-GCM antes de almacenarse
• CFDIs (XMLs) emitidos y recibidos para su análisis
• Resultados de validación y hallazgos fiscales generados por la plataforma

3. Finalidades del Tratamiento

Sus datos serán utilizados para las siguientes finalidades:

• Validar CFDIs contra catálogos oficiales del SAT y listas negras (EFOS 69-B, Art. 69 CFF)
• Descargar CFDIs automáticamente del portal SAT usando su FIEL
• Generar reportes de blindaje fiscal y hallazgos por RFC
• Enviar alertas por correo cuando se detecten riesgos en sus CFDIs
• Comunicaciones de soporte y actualizaciones del producto

4. Seguridad y Confidencialidad

Fluxa opera en infraestructura cloud dedicada con los siguientes controles de seguridad:

• FIEL encriptada con AES-256-GCM antes de almacenarse (ni Fluxa puede leerla sin la llave maestra)
• Aislamiento por RFC y organización — cada despacho solo ve sus propios clientes (Row-Level Security)
• Transmisión TLS 1.3 en todas las APIs
• Acceso restringido por JWT y roles; sin acceso directo a la base de datos para usuarios finales
• Copias de respaldo cifradas en reposo

5. Transferencia de Datos

Sus datos no son vendidos ni cedidos a terceros con fines comerciales. Fluxa utiliza proveedores de infraestructura (hosting, base de datos, envío de correo) que actúan como encargados del tratamiento bajo contratos con cláusulas de confidencialidad y cumplimiento con la legislación mexicana aplicable. Solo consultamos servicios públicos del SAT (validación de RFCs, descarga de CFDIs con su FIEL, listas negras públicas) cuando usted lo autoriza explícitamente.

6. Derechos ARCO

Usted tiene derecho a:

• Acceder a sus datos personales en nuestra posesión
• Rectificar sus datos si son inexactos o incompletos
• Cancelar sus datos cuando considere que no se requieren
• Oponerse al tratamiento de sus datos para fines específicos

Para ejercer estos derechos, envíe un correo a hola@fluxa.mx.

7. Cambios al Aviso de Privacidad

Nos reservamos el derecho de actualizar este aviso de privacidad. Cualquier cambio será comunicado a través de nuestro sitio web. Le recomendamos revisar periódicamente este aviso.

8. Contacto

Para cualquier duda o aclaración sobre este aviso de privacidad, contáctenos en: