Aviso de Privacidad Integral
Tratamiento de datos personales, información fiscal y custodia de e.firma
Última actualización: 17 de julio de 2026
TAXERAPP, S.A.P.I. DE C.V. (“Taxer”), con domicilio en Calzada Desierto de los Leones 5436 A-2, Pueblo de Tetelpan, Álvaro Obregón, Ciudad de México, C.P. 01700, es responsable del tratamiento de los datos personales descritos en este Aviso. Para dudas, limitaciones, revocación o derechos ARCO, puede escribir a info@taxer.tax.
1. Datos personales que trataremos
Según los servicios activados, Taxer podrá tratar las siguientes categorías:
- Identificación y contacto: nombre, RFC, CURP cuando sea necesaria, teléfono, correo, cuenta y datos de autenticación.
- Credenciales fiscales: certificado, llave privada y contraseña de e.firma; CSD, llaves privadas, contraseñas y metadatos de vigencia.
- Información fiscal y patrimonial: constancia de situación fiscal, régimen, actividades, obligaciones, domicilio fiscal, CFDI emitidos, recibidos y de retenciones, declaraciones, líneas, pagos, ingresos, gastos, deducciones, retenciones y saldos.
- Datos derivados: clasificaciones, conciliaciones, estimaciones, cálculos de ISR e IVA, alertas, recomendaciones, borradores y perfiles fiscales.
- Datos de pago de la membresía o de operaciones: importe, estatus, identificadores y datos procesados por el proveedor de pago. Taxer procurará no almacenar números completos de tarjeta ni códigos de seguridad.
- Datos técnicos y de seguridad: dirección IP, dispositivo, sesiones, identificadores de mensajes, OTP, evidencias de consentimiento, bitácoras, resultados y eventos de seguridad.
Taxer no solicita deliberadamente datos sensibles como salud, creencias, opiniones políticas u orientación sexual. No obstante, determinados CFDI pueden revelar incidentalmente información de esta naturaleza. Cuando ocurra, Taxer aplicará minimización, acceso restringido y el consentimiento electrónico que corresponda.
2. Finalidades necesarias
Taxer utilizará los datos para:
1. Crear, administrar y proteger la cuenta.
2. Verificar identidad, RFC, titularidad, representación y vigencia de certificados.
3. Recibir, cifrar y custodiar e.firma y CSD.
4. Autenticar solicitudes ante el SAT y otros sistemas dentro del alcance autorizado.
5. Descargar y sincronizar periódicamente CFDI emitidos, recibidos y de retenciones.
6. Obtener y actualizar la constancia o perfil fiscal.
7. Revisar CFDI, cancelaciones, complementos, ingresos, gastos y deducciones.
8. Generar cálculos, estimaciones de impuestos, alertas y recomendaciones.
9. Preparar y emitir facturas, facturas de tickets, correcciones, sustituciones y complementos cuando el Usuario lo solicite.
10. Generar o renovar CSD cuando el Usuario lo solicite.
11. Preparar declaraciones y líneas de captura.
12. Presentar declaraciones únicamente después de la confirmación específica del Usuario.
13. Gestionar pagos únicamente después de una autorización individual para cada operación.
14. Enviar notificaciones de servicio, seguridad, vencimientos, confirmaciones y resultados.
15. Prestar soporte, prevenir fraude y mantener trazabilidad.
16. Cumplir obligaciones legales y atender requerimientos de autoridad competente.
3. Finalidades secundarias
Taxer sólo enviará promociones o información comercial cuando el Usuario marque una casilla opcional separada. La negativa o revocación de esta finalidad no afectará los servicios contratados.
Taxer no venderá credenciales fiscales ni información fiscal identificable. Tampoco utilizará esos datos para productos financieros, perfilamiento comercial de terceros o entrenamiento de modelos fuera de las finalidades descritas sin informar y obtener un nuevo consentimiento cuando legalmente sea necesario.
4. Consentimiento
La información fiscal contiene datos financieros o patrimoniales. Taxer recabará consentimiento expreso mediante una casilla no preseleccionada, un mecanismo electrónico de autenticación y un registro de la versión aceptada.
La custodia y uso de e.firma requiere además la aceptación de los Términos y Condiciones, que contienen la autorización específica y limitada de operaciones.
Taxer conservará evidencia de la aceptación, incluyendo texto, versión, fecha, hora, RFC, canal, resultado de autenticación y hash o identificador del documento.
5. Operaciones automáticas y decisiones relevantes
Mientras la conexión esté activa, Taxer podrá ejecutar automáticamente la sincronización de CFDI, actualización de información fiscal, revisión, cálculos, alertas y verificación de vigencia.
La cancelación de CFDI, presentación de declaraciones, gestión de pagos y otros actos con efectos fiscales o patrimoniales relevantes requieren una instrucción o confirmación específica.
El Usuario puede solicitar una explicación, revisión o corrección de resultados automatizados.
6. Inteligencia artificial
Taxer puede utilizar inteligencia artificial empresarial y reglas automatizadas para extraer datos, clasificar CFDI, detectar patrones, calcular impuestos y generar recomendaciones.
Taxer aplicará minimización y controles contractuales con sus proveedores. Las llaves privadas, contraseñas de e.firma y contraseñas de CSD no se enviarán a modelos de inteligencia artificial.
7. Encargados, proveedores y comunicaciones
Taxer podrá remitir datos a proveedores que actúan por cuenta de Taxer, bajo contratos de confidencialidad, seguridad y limitación de finalidad, incluyendo:
- Proveedores de nube, almacenamiento, cifrado, monitoreo y respaldo.
- Facturapi, como servicio intermediario y API de facturación utilizado por Taxer: puede recibir los datos fiscales necesarios para configurar y gestionar la emisión de CFDI y, cuando corresponda, los archivos del CSD, su llave privada y contraseña, así como los datos del emisor, receptor y comprobante.
- Prodigia Procesos Digitales Administrativos, S.A. de C.V., como PAC actual autorizado por el SAT con registro 09763: recibe el CFDI y la información fiscal necesaria para validarlo, certificarlo, incorporar el timbre fiscal digital y entregar al SAT la copia correspondiente. Esta finalidad no autoriza al PAC a utilizar la e.firma ni las llaves privadas del Usuario para operaciones distintas.
- Proveedores de mensajería y notificaciones.
- Procesadores de pagos e instituciones que intervengan en la gestión autorizada de impuestos.
- Proveedores de evidencia electrónica, soporte y seguridad.
- Proveedores empresariales de inteligencia artificial, únicamente con datos minimizados.
Algunos proveedores pueden procesar información fuera de México. Taxer exigirá medidas de protección y contratos aplicables. Taxer no transferirá datos a terceros para sus propias finalidades sin consentimiento, salvo las excepciones legales o requerimientos de autoridad.
Actualmente, la cadena de emisión utilizada por Taxer es: Taxer → Facturapi como integrador tecnológico → Prodigia como PAC → SAT. Taxer mantendrá actualizada esta identificación y notificará cambios materiales que modifiquen al PAC, las finalidades o las categorías de datos comunicadas.
8. Carta Manifiesto y PAC
En el flujo actual de emisión, la Carta Manifiesto identifica a Prodigia Procesos Digitales Administrativos, S.A. de C.V. como el PAC que certificará los CFDI. Mediante dicha carta, el Usuario autoriza directamente a Prodigia a certificar los comprobantes y a entregar al SAT la copia correspondiente. Facturapi funciona como intermediario tecnológico y Taxer facilita el proceso; ninguno de ellos sustituye la autorización específica que debe otorgarse al PAC.
Si se sustituye al PAC, Taxer informará al Usuario y solicitará una nueva Carta Manifiesto cuando resulte necesaria antes de emitir CFDI con el nuevo proveedor.
9. Medidas de seguridad
Taxer mantendrá medidas administrativas, técnicas y físicas proporcionales al riesgo, incluyendo:
- Cifrado de archivos, llaves y contraseñas.
- Bóveda segregada de la aplicación principal.
- Separación y administración de llaves de cifrado.
- Privilegio mínimo, autenticación multifactor y revisión de accesos.
- Prohibición de secretos en logs, analítica, soporte o modelos de IA.
- Bitácoras protegidas y trazabilidad de operaciones.
- Separación entre producción, desarrollo y pruebas.
- Monitoreo, gestión de vulnerabilidades y respuesta a incidentes.
- Eliminación criptográfica y controles de respaldos.
Taxer nunca solicitará que el Usuario envíe su llave privada o contraseña por WhatsApp, correo o mensajes de soporte.
10. Conservación y eliminación
Taxer conservará la e.firma y CSD mientras la autorización y el servicio estén activos y sean necesarios para las finalidades contratadas.
Cuando el Usuario solicite eliminar las credenciales, Taxer detendrá su uso, destruirá las llaves de cifrado y suprimirá los archivos principales. Los respaldos quedarán inutilizables o expirarán conforme a la política técnica.
Taxer podrá conservar en estado bloqueado la evidencia de consentimientos, operaciones y seguridad durante el plazo necesario para responsabilidades legales, sin utilizarla para finalidades comerciales.
El Usuario podrá exportar sus CFDI y los formatos disponibles durante la membresía y durante treinta días naturales posteriores a la terminación.
11. Pausa, limitación y revocación
El Usuario puede pausar sincronizaciones, revocar la autorización, desconectar la e.firma, retirar el consentimiento promocional o solicitar la eliminación de credenciales escribiendo a info@taxer.tax o desde los medios autenticados de la plataforma.
La revocación no tendrá efectos retroactivos y detendrá nuevos tratamientos que dependan del consentimiento, salvo conservación necesaria para responsabilidades legales.
12. Derechos ARCO
El Usuario puede ejercer Acceso, Rectificación, Cancelación u Oposición enviando una solicitud a info@taxer.tax.
La solicitud deberá incluir nombre, medio de respuesta, identificación, descripción de los datos y derecho que desea ejercer. Taxer comunicará la determinación en un máximo de veinte días hábiles y, si procede, la hará efectiva dentro de los quince días hábiles siguientes. Los plazos podrán ampliarse una vez cuando exista causa justificada.
13. Vulneraciones
Si una vulneración de seguridad afecta de forma significativa los derechos patrimoniales o morales del Usuario, Taxer le informará de forma inmediata, indicando la naturaleza del incidente, datos potencialmente comprometidos, acciones correctivas, recomendaciones y medios de atención.
Cuando exista riesgo sobre la llave privada y su contraseña, Taxer podrá recomendar la revocación del certificado ante el SAT.
14. Cookies y tecnologías similares
El sitio y la aplicación pueden utilizar cookies, identificadores y tecnologías similares para autenticación, seguridad, funcionamiento, medición y mejora. El Usuario puede limitar cookies no esenciales desde las opciones habilitadas o su navegador.
15. Cambios al Aviso
Taxer publicará los cambios en taxer.tax/privacidad con fecha y versión. Los cambios materiales se comunicarán por los medios registrados. Nuevas finalidades que requieran consentimiento se someterán a una nueva aceptación.
16. Autoridad y contacto
El Usuario puede acudir ante la Secretaría Anticorrupción y Buen Gobierno en los términos de la legislación aplicable.
Contacto de privacidad: info@taxer.tax.
Al marcar la casilla de consentimiento en el onboarding, el Usuario confirma que leyó este Aviso y autoriza expresamente el tratamiento de sus datos financieros, patrimoniales y credenciales fiscales para las finalidades necesarias.