Aviso de Privacidad Integral

PRIMERA. DATOS PERSONALES QUE SE RECABAN

TLANEXTIA trata únicamente los datos necesarios para prestar el servicio, según el punto de contacto:

a) Identificación y contacto (al crear una cuenta): nombre, correo electrónico y contraseña. La contraseña se almacena solo como hash criptográfico irreversible; TLANEXTIA no puede conocerla.

b) Datos fiscales y patrimoniales (al vincular el RFC y durante el servicio):

• RFC, nombre o razón social conforme a la constancia de situación fiscal, código postal fiscal y régimen fiscal.
• e.firma (certificado, llave privada y contraseña) y Contraseña del SAT (CIEC), tratadas conforme a las cláusulas Cuarta y Sexta.
• Comprobantes Fiscales Digitales por Internet (CFDI) emitidos y recibidos, descargados del SAT con autorización del titular: montos, fechas, conceptos y datos de sus contrapartes.
• Cálculos de impuestos (ISR e IVA), declaraciones y sus acuses, contabilidad electrónica, pólizas, Declaración Informativa de Operaciones con Terceros (DIOT) y cierres mensuales, según el plan contratado.
• Resultados del Auditor Preventivo: calificación de salud fiscal (Disco Solar), semáforo y hallazgos.

c) Clasificación de gastos y documentos de respaldo: las respuestas que el titular proporciona al clasificar cada gasto (naturaleza, relación con su actividad y notas), la constancia de su declaración de veracidad (fecha, hora, dirección IP y versión del texto) y los documentos de respaldo que la ley exige para cada tipo de gasto y que el titular incorpora a su expediente, tales como factura o contrato del vehículo, tarjeta de circulación, bitácora de kilometraje, contratos o comprobantes de pago.

d) Uso del Chat TONALLI: el texto de las consultas y el historial de la conversación.

e) Datos de pago: TLANEXTIA no recibe ni almacena los datos de la tarjeta del titular; éstos se capturan directamente en la plataforma de Stripe (cláusula Quinta). TLANEXTIA solo conserva el plan contratado y el estado de la suscripción.

f) Diagnóstico gratuito «Audita a tu contador»: nombre, correo electrónico y RFC del solicitante; su e.firma, conservada cifrada solo de forma temporal y eliminada a más tardar a las 72 horas, con constancia en la bitácora de seguridad; los CFDI emitidos y recibidos de los últimos tres meses cerrados; y el Reporte de Salud Fiscal resultante. En el diagnóstico, la e.firma se usa exclusivamente para descargar dichos comprobantes.

g) Datos técnicos: dirección IP, fecha, hora y página solicitada en cada acceso (cláusula Séptima), y los datos de configuración de la verificación en dos pasos, si el titular la activa.

Datos de terceros. Los CFDI, declaraciones y documentos de respaldo del titular contienen datos de otras personas (RFC y nombre de sus clientes y proveedores y, en su caso, de arrendadores, empleados o familiares). TLANEXTIA los trata únicamente como parte de la información fiscal del titular y para las finalidades de la cláusula Segunda. El titular garantiza que está legitimado para proporcionarlos (cláusula Décima).

Datos personales sensibles. TONALLI no solicita datos sensibles. No obstante, al descargar y clasificar los comprobantes puede conocer de forma incidental información sobre la salud del titular o de sus familiares (facturas de médicos, dentistas, hospitales, medicinas, gastos funerarios o seguros de gastos médicos), que las personas físicas pueden aplicar como deducciones personales. Dicha información se trata únicamente para determinar tales deducciones conforme al artículo 151 de la Ley del Impuesto sobre la Renta, con el consentimiento expreso del titular recabado conforme a la cláusula Tercera.

Menores de edad. El servicio está dirigido a personas con capacidad legal para contratar. El sistema rechaza automáticamente el RFC de toda persona física menor de 18 años, tanto en el registro como en el diagnóstico gratuito.

Canal de WhatsApp (no activo). Si en el futuro TLANEXTIA habilita la recepción de comprobantes por WhatsApp, se recabarán el número telefónico y los mensajes e imágenes que el titular envíe. Actualmente dicho canal no está activo; antes de activarlo se actualizará este Aviso conforme a la cláusula Décima Primera.

SEGUNDA. FINALIDADES DEL TRATAMIENTO

Finalidades primarias, necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica con el titular:

1. Crear y administrar la cuenta, el perfil fiscal y la suscripción del titular.
2. Conectarse al SAT en nombre del titular y con su autorización para descargar sus CFDI, verificar su estatus y consultar su situación fiscal.
3. Calcular sus obligaciones fiscales (ISR e IVA), llevar su contabilidad electrónica y preparar la DIOT y los cierres mensuales, según el plan contratado.
4. Clasificar sus gastos, determinar sus deducciones e integrar el expediente de documentos de respaldo que la ley exige.
5. Ejecutar el Auditor Preventivo: cruzar sus comprobantes contra lo declarado, detectar pagos sin complemento y variaciones atípicas, y verificar a sus proveedores contra la lista pública del SAT de contribuyentes con operaciones presuntamente inexistentes (artículo 69-B del Código Fiscal de la Federación).
6. Que un contador público con cédula profesional revise, apruebe y presente sus declaraciones conforme a la cláusula Cuarta.
7. Procesar el cobro del plan contratado y expedir el CFDI correspondiente (artículos 29 y 29-A del Código Fiscal de la Federación).
8. Enviar comunicaciones operativas: verificación de correo, bienvenida, recordatorios de obligaciones y de vencimiento de la e.firma, confirmaciones de presentación y alertas sobre su situación fiscal.
9. Brindar orientación mediante el Chat TONALLI y, en su caso, escalar la consulta al contador asignado.
10. Generar el Reporte de Salud Fiscal del diagnóstico gratuito y conservar constancia de que el RFC ya lo recibió, para otorgar el beneficio una sola vez por RFC (cláusula Novena).
11. Mantener la seguridad del sistema, prevenir fraudes y accesos no autorizados, y conservar las bitácoras y constancias que acreditan el cumplimiento.
12. Cumplir las obligaciones legales de TLANEXTIA y atender requerimientos de autoridades competentes.

Finalidades secundarias. TLANEXTIA no trata los datos del titular con finalidades secundarias: no envía promociones ni publicidad, no realiza encuestas ni perfiles comerciales y no cede datos para mercadotecnia. Si en el futuro decidiera hacerlo, actualizará este Aviso conforme a la cláusula Décima Primera y ofrecerá al titular, antes de iniciar, la opción de negarse sin afectar el servicio.

TERCERA. CONSENTIMIENTO

Por tratarse de datos financieros y patrimoniales y, en su caso, sensibles, TLANEXTIA recaba el consentimiento expreso del titular mediante actos afirmativos en medios electrónicos, en los términos siguientes:

• Registro: al marcar la casilla de aceptación de este Aviso y hacer clic en el botón de registro, el titular consiente el tratamiento para las finalidades primarias.
• e.firma: al cargarla y hacer clic en «Vincular y continuar», autoriza a TLANEXTIA a custodiarla cifrada y a usarla solo para descargar sus comprobantes, consultar su situación fiscal y presentar las declaraciones aprobadas por el contador titular (cláusula Cuarta).
• Contraseña del SAT (CIEC): al capturarla en su portal, autoriza su custodia cifrada y su uso exclusivo para consultas en el Portal del SAT (cláusula Cuarta).
• Datos sensibles: al señalar desde su portal que un gasto es una deducción personal de las descritas en la cláusula Primera, autoriza expresamente el tratamiento de esa información con ese único fin.
• Diagnóstico gratuito: al marcar la casilla de autorización de «Audita a tu contador», consiente el tratamiento descrito en el inciso f) de la cláusula Primera.

De cada aceptación TLANEXTIA conserva constancia inalterable: documento aceptado, versión y huella (hash) del texto, fecha, hora y dirección IP. Si el texto del Aviso cambia, el portal solicitará nuevamente la aceptación del titular antes de continuar.

Tratándose de las finalidades primarias, la negativa o la revocación del consentimiento impide prestar el servicio (cláusula Octava).

CUARTA. E.FIRMA Y CONTRASEÑA DEL SAT: CUSTODIA Y LÍMITE DE USO

La e.firma (certificado .cer, llave privada .key y contraseña) es indispensable para el servicio: sin ella no es posible descargar los comprobantes del SAT ni presentar las declaraciones del titular.

• Custodia cifrada (única modalidad): al vincular el RFC, el sistema verifica que la e.firma sea auténtica, corresponda a ese RFC y esté vigente, y la guarda cifrada en una bóveda con llave dedicada (cláusula Sexta).
• Uso de la e.firma: únicamente para (i) descargar los CFDI mediante el servicio oficial de descarga masiva del SAT, de forma automática cada mes; (ii) verificar el estatus de los comprobantes y consultar la situación fiscal; y (iii) presentar ante el SAT las declaraciones que el contador titular haya aprobado. En ningún caso se usa para firmar contratos, documentos o trámites distintos de los anteriores.
• Uso de la Contraseña del SAT (CIEC): si el titular la entrega, se custodia cifrada y se usa únicamente para consultas en el Portal del SAT. No sirve para firmar.
• Presentación: ninguna declaración se presenta sin la aprobación del contador titular, que queda registrada con su nombre, fecha, hora y la huella criptográfica del cálculo. No hay presentación automática. El acuse del SAT se conserva en el portal del titular. Si la e.firma está vencida o no funciona, TLANEXTIA avisa al titular para que la renueve; mientras tanto, la declaración no se presenta y TLANEXTIA no responde por el retraso atribuible a esa causa (cláusula Décima).
• Acceso del personal: nadie en TLANEXTIA, incluidos los contadores, puede ver ni extraer las credenciales. El sistema solo las descifra en memoria en el instante de uso y cada uso queda registrado.
• Vencimiento: el sistema avisa 60, 30 y 7 días antes del vencimiento de la e.firma, el día en que vence y cada semana después. El titular puede sustituirla desde «Mi cuenta».
• Borrado: el titular puede solicitar en cualquier momento el borrado de sus credenciales desde «Mi cuenta > Solicitudes al despacho» o por el medio señalado en la cláusula Octava. Se borran con constancia en la bitácora de seguridad. Sin e.firma se interrumpen las descargas y no pueden presentarse declaraciones.

[REVISAR (P-77) — Esta cláusula dice que la e.firma en custodia sirve para presentar las declaraciones aprobadas y que la Contraseña del SAT solo sirve para consultas. Dirección decidió el 22 de septiembre de 2026 lo contrario: el contador titular presenta con la Contraseña (CIEC) que el titular autoriza para ese fin, la e.firma nunca se usa para firmar ni presentar, y nadie del despacho puede extraerla. El sistema no presenta nada por sí mismo. Los abogados deben ajustar esta cláusula y la Quinta de los Términos antes de la versión final. — P-132]

QUINTA. REMISIONES Y TRANSFERENCIAS DE DATOS

5.1 Remisiones a encargados

Los siguientes proveedores tratan datos por cuenta de TLANEXTIA, solo para prestar el servicio, conforme a sus instrucciones y bajo obligaciones contractuales de confidencialidad y seguridad. Estas remisiones no requieren el consentimiento del titular; se informan por transparencia.

5.2 Transferencias

Las siguientes transferencias son necesarias para el cumplimiento de la relación jurídica con el titular o de una obligación legal, por lo que la Ley no exige su consentimiento:

TLANEXTIA no vende, renta ni cede los datos personales del titular a terceros con fines distintos a los aquí descritos. Si incorpora un nuevo encargado o destinatario, lo informará conforme a la cláusula Décima Primera.

SEXTA. MEDIDAS DE SEGURIDAD

TLANEXTIA aplica medidas administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas:

• Bóveda de credenciales: la e.firma y la Contraseña del SAT se cifran con AES-256 en modo autenticado, con una llave dedicada distinta de la llave general de la aplicación. El valor descifrado solo existe en memoria durante el instante de uso.
• Bitácora de accesos a la bóveda: cada lectura o borrado de una credencial queda registrado en una tabla que no admite modificación ni borrado.
• Bitácora de acciones del personal: aprobar, presentar, corregir, asignar o atender una solicitud queda registrado en una bitácora encadenada criptográficamente, de modo que cualquier alteración posterior se detecta.
• Expediente documental: los documentos de respaldo se guardan fuera del alcance público, sellados con su huella SHA-256, sin posibilidad de borrado (solo reemplazo con historial), y únicamente pueden descargarlos el titular o el personal del despacho, con registro de cada descarga.
• Acceso del personal: verificación en dos pasos exigida a administradores y contadores para ingresar a los paneles del despacho, y acceso limitado a la información necesaria para su función. La verificación en dos pasos está disponible para cada cliente desde «Mi cuenta».
• Sesiones: sin opción de «recordarme»; la sesión se cierra al cerrar el navegador o tras 30 minutos de inactividad.
• Comunicaciones y sitio: cifrado TLS (HTTPS) obligatorio en todo el sitio (HSTS), cabeceras de seguridad y aislamiento de la aplicación en un contenedor propio.
• Registros internos: los registros técnicos (logs) pasan por un filtro que suprime cualquier campo susceptible de contener contraseñas o credenciales.
• Respaldos: copia diaria de la base de datos con rotación de 14 días.

Vulneraciones de seguridad. Si ocurre una vulneración que afecte de forma significativa los derechos patrimoniales o morales del titular, TLANEXTIA se lo informará sin dilación, con la descripción del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones para protegerse.

Ningún sistema conectado a internet es invulnerable. TLANEXTIA se obliga a mantener las medidas descritas y a actualizarlas conforme al riesgo, sin garantizar la ausencia absoluta de incidentes causados por terceros ajenos a su control.

SÉPTIMA. COOKIES Y REGISTROS DEL SERVIDOR

Cookie de sesión. El sitio utiliza una cookie estrictamente necesaria para mantener el inicio de sesión. No es persistente, no rastrea la navegación y no se comparte con terceros; se elimina al cerrar el navegador o tras 30 minutos de inactividad.

Cookies de terceros. La biblioteca de pagos Stripe.js, cargada en el portal, puede colocar cookies propias con fines antifraude (cláusula Quinta, numeral 5.2).

Sin analítica. TONALLI no utiliza herramientas de medición de audiencia, analítica ni publicidad de terceros.

Registros del servidor. El servidor que aloja el sitio registra la dirección IP, la fecha y hora y la página solicitada en cada acceso, únicamente con fines de seguridad y diagnóstico técnico. Estos registros se eliminan automáticamente a los 14 días.

El titular puede bloquear o eliminar cookies desde su navegador; bloquear la cookie de sesión impide usar el portal.

OCTAVA. DERECHOS ARCO, REVOCACIÓN DEL CONSENTIMIENTO Y LIMITACIÓN DE USO

El titular puede Acceder a sus datos, Rectificarlos si son inexactos o incompletos, Cancelarlos y Oponerse a su tratamiento (derechos ARCO), así como revocar su consentimiento y solicitar la limitación de su uso o divulgación.

Medio para ejercerlos. La solicitud se envía a corporativo@tlanextia.com o, tratándose de clientes, desde «Mi cuenta > Solicitudes al despacho». La solicitud deberá contener:

1. El nombre y RFC del titular, y un medio para comunicarle la respuesta.
2. Copia de una identificación oficial o, en su caso, del poder de su representante legal.
3. La descripción clara del derecho que se ejerce y de los datos a los que se refiere.
4. En caso de rectificación, el dato correcto y el documento que lo acredite.

Si la solicitud se presenta desde el portal con la sesión del titular iniciada, esa autenticación sustituye a la copia de identificación. El titular recibirá acuse por correo electrónico.

Plazos. TLANEXTIA comunicará su determinación en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud completa y, si resulta procedente, la hará efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, lo que se notificará al titular.

Límites. TLANEXTIA podrá negar, total o parcialmente, la cancelación u oposición cuando la conservación de los datos sea necesaria para cumplir obligaciones legales, como el plazo del artículo 30 del Código Fiscal de la Federación; para atender requerimientos de autoridad; o para acreditar el cumplimiento de sus obligaciones y la defensa de sus derechos. En esos casos, los datos se bloquean conforme a la cláusula Novena.

Revocación del consentimiento. Puede ejercerse por los mismos medios. Si se refiere a finalidades primarias, TLANEXTIA no podrá seguir prestando el servicio, lo que equivale a solicitar la baja de la cuenta.

Baja de la cuenta. Al atenderse la baja, TLANEXTIA bloquea el acceso, borra las credenciales en custodia con constancia y conserva bloqueados los datos fiscales solo durante los plazos de la cláusula Novena, tras lo cual los suprime o anonimiza. Las bitácoras de seguridad y las constancias de consentimiento no se eliminan antes de su plazo, por constituir evidencia de cumplimiento.

Autoridad. Si el titular considera vulnerado su derecho a la protección de datos personales, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.

NOVENA. CONSERVACIÓN DE LOS DATOS

Los datos se conservan durante la relación y, posteriormente, por los plazos siguientes. Los plazos marcados como rotación automática los aplica el sistema; los demás, TLANEXTIA los aplica mediante depuración, suprimiendo o anonimizando los datos al vencer cada plazo.

Diagnóstico gratuito. Se otorga una sola vez por RFC. Si el mismo RFC lo solicita de nuevo, el sistema únicamente le informa que ya lo realizó y no vuelve a descargar información del SAT. Si posteriormente contrata un plan, su información se integra a su cuenta sin duplicarse.

DÉCIMA. RESPONSABILIDADES DEL TITULAR

Al usar TONALLI, el titular se obliga a:

1. Veracidad: proporcionar datos, respuestas y documentos verdaderos, completos y actualizados. Las clasificaciones de gastos se basan en su declaración de veracidad; TLANEXTIA no responde por las consecuencias derivadas de información falsa, incompleta u omitida por el titular.
2. Datos de terceros: contar con la legitimación necesaria para entregar los datos de terceros contenidos en sus comprobantes y documentos, e informarles, cuando corresponda, del tratamiento que se les da para cumplir sus obligaciones fiscales.
3. Credenciales vigentes: mantener vigentes su e.firma y su Contraseña del SAT. La falta de credenciales válidas impide descargar comprobantes y presentar declaraciones; los retrasos, multas o recargos que se deriven de esa causa no son atribuibles a TLANEXTIA.
4. Resguardo de su cuenta: proteger su contraseña y su dispositivo de verificación, y avisar de inmediato a TLANEXTIA ante cualquier uso no autorizado. Las acciones realizadas con su sesión se presumen hechas por el titular.
5. Uso del chat con criterio: las respuestas del Chat TONALLI y las sugerencias automáticas de clasificación son orientativas, se generan con inteligencia artificial y no sustituyen la revisión del contador titular.

Lo anterior se complementa con los Términos y Condiciones de TONALLI, que regulan la responsabilidad de las partes en la prestación del servicio.

DÉCIMA PRIMERA. CAMBIOS AL PRESENTE AVISO

TLANEXTIA podrá modificar este Aviso por reformas legales, nuevas finalidades, nuevos encargados o destinatarios, o la activación de nuevos canales (por ejemplo, la recepción de comprobantes por WhatsApp). Toda modificación se publicará en tonalli.tax con su fecha y número de versión.

Los cambios sustanciales se notificarán al titular por correo electrónico o mediante aviso destacado en el portal antes de su entrada en vigor, y el portal le solicitará aceptar la nueva versión antes de continuar. Si no la acepta, podrá ejercer sus derechos conforme a la cláusula Octava.

Versión: borrador-2026-09-23-abogados · Fecha de última actualización: 23 de septiembre de 2026 (texto revisado por los abogados de TLANEXTIA).