Aviso de Privacidad Integral

Bimolia Software, como desarrollador de CoreConta, con domicilio en Ex convento de churubusco #430, Evolucion, Nezahualcoyotl, Estado de Mexico, 57700,Mexico, es responsable del tratamiento de los datos personales recabados directamente de los usuarios de la plataforma. Para asuntos relacionados con privacidad y derechos ARCO, el usuario podrá contactar a privacidad@coreconta.com.mx.

Este Aviso de Privacidad aplica al uso de CoreConta, incluyendo el registro de usuarios, administración de cuentas, gestión de clientes fiscales, carga de e.firma, solicitudes de descarga de XML ante el SAT, almacenamiento de CFDI y retenciones, generación de reportes, exportaciones, facturación, soporte y comunicaciones transaccionales.

CoreConta puede recabar del usuario datos de identificación y contacto como nombre, correo electrónico, datos de acceso, contraseña almacenada mediante mecanismos de hash, datos de verificación de correo, información de doble factor de autenticación cuando se active, dirección IP, agente de usuario, actividad de sesión y datos técnicos necesarios para seguridad y operación.

CoreConta puede tratar información relacionada con la cuenta o despacho del usuario, incluyendo nombre de la cuenta, identificador interno, correo, teléfono, sitio web, logotipo, usuarios asociados, roles, permisos, plan contratado, estado de suscripción y límites de uso.

CoreConta puede tratar datos personales y fiscales de terceros cuando el usuario los registra, importa, carga, consulta o administra dentro de la plataforma. Estos datos pueden incluir RFC, razón social, nombre comercial, tipo de contribuyente, domicilio fiscal, código postal, régimen fiscal, datos de contacto, notas internas, información de clientes fiscales y otros datos necesarios para la operación contable o fiscal del usuario.

El usuario declara que cuenta con autorización, mandato, representación, relación contractual o facultades suficientes para proporcionar, cargar, consultar y tratar datos personales o fiscales de terceros dentro de CoreConta. Respecto de dichos datos, CoreConta actúa como plataforma tecnológica o encargado del tratamiento conforme a las instrucciones del usuario.

Para realizar solicitudes ante el SAT, CoreConta puede tratar certificados, llaves privadas y contraseñas de e.firma proporcionadas por el usuario. Esta información se considera altamente confidencial y se utiliza únicamente para autenticar solicitudes autorizadas relacionadas con la descarga o consulta de información fiscal.

CoreConta puede obtener, almacenar y procesar información fiscal descargada del SAT, incluyendo XML, CFDI, retenciones, UUID, RFC y nombre de emisor y receptor, fechas de emisión y certificación, tipo y estado de documento, subtotal, total, moneda, método y forma de pago, uso de CFDI, serie, folio, versión, régimen fiscal, códigos postales, impuestos trasladados y retenidos, conceptos, descripciones, cantidades, importes y demás metadatos contenidos en los comprobantes.

Los archivos XML completos, CFDI, retenciones y paquetes descargados pueden almacenarse en infraestructura privada de CoreConta o de proveedores tecnológicos contratados. Dichos archivos pueden contener información fiscal, datos personales, sellos digitales, certificados y otros elementos incluidos en los comprobantes fiscales.

CoreConta puede tratar datos relacionados con planes, suscripciones, estado de pago, consumo de créditos, límites diarios, tipo de método de pago y últimos cuatro dígitos del instrumento de pago. La información completa de tarjetas bancarias, CVV/CVC y procesamiento de pagos es gestionada por proveedores especializados como Stripe y no se almacena directamente en CoreConta.

CoreConta puede tratar datos técnicos como dirección IP, agente de usuario, fecha y hora de acceso, actividad de sesión, eventos de seguridad, intentos de autenticación, límites de acceso, registros técnicos, errores sanitizados y metadatos necesarios para operar, proteger, auditar y mejorar la seguridad de la plataforma.

Los datos se utilizan para crear y administrar cuentas, autenticar usuarios, verificar correos electrónicos, proteger sesiones, gestionar usuarios y roles, prestar el servicio, administrar clientes fiscales, procesar solicitudes al SAT, almacenar XML, CFDI y retenciones, generar reportes, realizar exportaciones, gestionar planes y créditos, procesar pagos, brindar soporte, prevenir abuso, mantener seguridad y cumplir obligaciones legales aplicables.

De forma adicional, CoreConta podrá utilizar datos de contacto y uso de la plataforma para enviar comunicaciones sobre mejoras, actualizaciones, avisos operativos, cambios en el servicio, encuestas, información comercial relacionada con CoreConta o análisis estadísticos agregados para mejorar el producto. El usuario podrá solicitar dejar de recibir comunicaciones no esenciales mediante los canales de contacto disponibles.

CoreConta puede compartir o permitir el tratamiento de datos con proveedores necesarios para operar el servicio, incluyendo proveedores de infraestructura en la nube, almacenamiento, correo transaccional, procesamiento de pagos, monitoreo operativo y soporte técnico. Dichos proveedores deberán tratar la información conforme a las finalidades del servicio y medidas de seguridad aplicables.

Cuando el usuario solicite descargas, consultas o procesos relacionados con información fiscal, CoreConta podrá enviar al SAT los datos necesarios para autenticar y ejecutar dichas solicitudes, incluyendo RFC, parámetros de consulta y credenciales fiscales proporcionadas por el usuario, siempre conforme a la funcionalidad solicitada dentro de la plataforma.

CoreConta puede utilizar proveedores tecnológicos ubicados dentro o fuera de México, incluyendo servicios de procesamiento de pagos, infraestructura en la nube, almacenamiento y correo electrónico. Cuando corresponda, estas transferencias se realizarán únicamente para cumplir las finalidades descritas en este aviso y operar el servicio contratado.

CoreConta implementa medidas administrativas, técnicas y organizativas razonables para proteger la información, incluyendo cifrado de credenciales fiscales, contraseñas almacenadas mediante hash, autenticación de dos factores, aislamiento multi-tenant, controles de acceso por roles, URLs temporales firmadas para archivos privados, validaciones de XML, bloqueo de entidades externas, límites de tamaño, verificación de correo, protección anti-bot, rate limiting y sanitización de logs.

Los datos se conservarán durante el tiempo necesario para prestar el servicio, mantener la cuenta activa, cumplir obligaciones legales, atender soporte, resolver disputas, prevenir abuso, mantener seguridad o conservar registros administrativos. Tras la cancelación de la cuenta, CoreConta podrá conservar información durante un periodo razonable para permitir recuperación, exportación, cumplimiento legal o resolución de incidencias.

El usuario podrá solicitar la eliminación o cancelación de información conforme a los procedimientos disponibles. La eliminación podrá estar sujeta a validación de identidad, obligaciones legales, conservación de respaldos, registros de seguridad, facturación, prevención de fraude, disputas o requerimientos de autoridad competente.

El titular de datos personales podrá ejercer sus derechos de acceso, rectificación, cancelación y oposición mediante solicitud enviada al correo privacidad@coreconta.com.mx. La solicitud deberá incluir nombre del titular, medio de contacto, descripción clara del derecho que desea ejercer y elementos que permitan acreditar su identidad o representación legal.

El titular podrá solicitar la revocación del consentimiento o la limitación del uso de sus datos personales cuando resulte procedente conforme a la legislación aplicable. La revocación no podrá afectar tratamientos necesarios para cumplir obligaciones legales, contractuales, fiscales, de seguridad o para la prestación del servicio previamente solicitado.

CoreConta puede utilizar cookies o tecnologías similares necesarias para mantener sesión, autenticar usuarios, proteger la cuenta, recordar preferencias funcionales y operar la plataforma. Estas tecnologías son necesarias para la prestación del servicio y no tienen como finalidad principal el rastreo publicitario.

CoreConta está dirigido a personas mayores de edad, despachos contables, profesionales, empresas o usuarios autorizados para actividades fiscales y administrativas. La plataforma no está diseñada para ser utilizada directamente por menores de edad.

CoreConta podrá modificar este Aviso de Privacidad para reflejar cambios legales, técnicos, operativos o comerciales. La versión vigente estará disponible en esta página y, cuando los cambios sean relevantes, podrán comunicarse mediante la plataforma, correo electrónico o los medios que CoreConta considere adecuados.

Para dudas, solicitudes ARCO, revocación de consentimiento o asuntos relacionados con privacidad, el usuario podrá contactar a CoreConta en privacidad@coreconta.com.mx. Para soporte operativo, podrá utilizar soporte@coreconta.com.mx o los canales oficiales publicados en la plataforma.