Aviso de Privacidad
Última actualización: 6 de julio de 2026 · Versión 1.0
1. Responsable del tratamiento
Jesus Eduardo Guaderrama Holguin ("ContIA"), con domicilio en Paseos Vista del Sol 6801, Chihuahua, México y RFC GUHJ000704C99, es responsable del tratamiento de tus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable.
Contacto en materia de privacidad: soporte@contia.cloud.
2. ¿Qué datos personales tratamos?
Según el uso que hagas de la Plataforma, tratamos las siguientes categorías de datos:
a) Datos de identificación y contacto del usuario/despacho: correo electrónico, contraseña (almacenada de forma cifrada/hasheada por nuestro proveedor de autenticación) y datos de tu perfil.
b) Datos fiscales de los contribuyentes (RFC gestionados): Registro Federal de Contribuyentes (RFC), nombre o razón social, régimen fiscal, código postal, registro patronal y correo de contacto.
c) Datos de terceros que el usuario carga en la Plataforma (clientes, proveedores y empleados de los contribuyentes gestionados), que pueden incluir datos personales sensibles:
- De empleados: nombre, RFC, CURP, Número de Seguridad Social (NSS), datos de nómina, salario, cuenta bancaria, entidad federativa y fechas de ingreso/baja.
- De clientes y proveedores: RFC, nombre, régimen fiscal, correo electrónico y datos de contacto.
d) Datos contables y fiscales: CFDI (incluyendo su XML íntegro), pólizas, movimientos y cuentas bancarias, facturas, recibos de nómina timbrados y documentos del SAT (constancias, opiniones de cumplimiento).
e) Credenciales fiscales: e.firma (FIEL) —archivos .cer, .key y su contraseña—, almacenadas cifradas (ver sección 6).
f) Datos de suscripción y facturación: plan contratado y estado de la suscripción. Los datos de tu tarjeta son tratados directamente por el procesador de pagos (Stripe); nosotros no los almacenamos.
g) Datos de uso e interacción con la IA: contenido de tus conversaciones con el asistente, consumo de la herramienta y tickets de soporte.
h) Datos de aceptación legal: fecha, versión de los documentos aceptados y dirección IP capturada en el momento del consentimiento, con fines de acreditación del consentimiento.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el Servicio):
- Crear y administrar tu cuenta y autenticarte.
- Descargar, almacenar y procesar CFDI y documentos del SAT mediante tu e.firma.
- Generar pólizas, estados financieros, cálculos de impuestos y conciliaciones.
- Timbrar CFDI y recibos de nómina a través de un PAC.
- Operar el asistente de inteligencia artificial sobre los datos del RFC activo.
- Procesar tu suscripción y pagos.
- Brindar soporte y atender solicitudes.
- Cumplir obligaciones legales y acreditar el consentimiento otorgado.
Finalidades secundarias (no necesarias para el Servicio): comunicaciones sobre novedades y mejoras del producto. Puedes oponerte a estas finalidades en cualquier momento escribiendo a soporte@contia.cloud sin que ello afecte la prestación del Servicio.
4. Rol de ContIA respecto a datos de terceros (encargado)
Respecto de los datos de contribuyentes, clientes y empleados que el usuario (despacho o empresa) carga en la Plataforma, ContIA actúa como encargado (procesador) que trata dichos datos por cuenta y bajo instrucciones del usuario, quien es el responsable frente a esos titulares. El usuario declara contar con la legitimación y, en su caso, el consentimiento necesarios para incorporar esa información a la Plataforma.
5. Transferencias y remisiones (encargados / subprocesadores)
Para prestar el Servicio compartimos datos con proveedores que actúan como encargados, y con autoridades cuando el propio usuario lo solicita. Los principales son:
| Proveedor | Finalidad | Datos involucrados |
|---|---|---|
| Supabase | Infraestructura, base de datos, autenticación y almacenamiento | Cuenta y datos de la Plataforma |
| Stripe | Procesamiento de pagos y suscripciones | Correo e identificadores de pago |
| Google (Gemini / Google AI) | Procesamiento del asistente de IA y funciones inteligentes | Datos fiscales del RFC activo enviados a la IA |
| Facturama (PAC) | Timbrado de CFDI y nómina; resguardo de CSD | RFC, certificados de sello y datos de comprobantes |
| Resend | Envío de correos transaccionales (recordatorios, solicitudes) | Correo de destinatarios y contenido del mensaje |
| Pinecone | Búsqueda sobre corpus legal (no contiene datos personales) | — |
| Sentry | Monitoreo de errores técnicos | Metadatos técnicos ante fallos del servidor |
| SAT | Descarga de comprobantes y trámites mediante tu e.firma | Los que exija el trámite fiscal |
No realizamos transferencias de datos que requieran tu consentimiento distintas a las necesarias para prestar el Servicio o las exigidas por ley. Procuramos que nuestros encargados ofrezcan garantías adecuadas de protección de datos.
6. Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos, entre ellas:
- Cifrado de la e.firma (certificado, llave y contraseña) mediante AES-256-GCM; nunca se almacena en claro ni se expone al navegador.
- Comunicaciones cifradas (HTTPS) y cabeceras de seguridad.
- Control de acceso por usuario y aislamiento de datos entre cuentas.
- Autenticación reforzada opcional (2FA), verificación anti-bots y límites de uso.
Ningún sistema es completamente infalible; no obstante, trabajamos continuamente para resguardar tu información.
7. Cookies y tecnologías similares
La Plataforma utiliza únicamente cookies estrictamente necesarias para el inicio de sesión y la seguridad, y almacenamiento local para preferencias (como el tema). No usamos cookies de publicidad ni de analítica de terceros. Consulta la Política de Cookies para el detalle.
8. Derechos ARCO y revocación del consentimiento
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (derechos ARCO) al tratamiento de tus datos, así como a revocar tu consentimiento y a limitar su uso o divulgación.
- Puedes ejercer tu derecho de cancelación/supresión de forma directa e inmediata eliminando tu cuenta desde la Plataforma: esta acción es irreversible y borra en cascada la información asociada, incluida la e.firma cifrada.
- Para cualquier solicitud ARCO o revocación, escribe a soporte@contia.cloud indicando: nombre del titular, medio para recibir la respuesta, documento que acredite tu identidad y la descripción clara del derecho que deseas ejercer. Responderemos en los plazos que marca la LFPDPPP.
9. Conservación de datos
Conservamos tus datos mientras exista una relación con nosotros y, posteriormente, durante los plazos que exija la legislación fiscal y mercantil aplicable (por ejemplo, la conservación de comprobantes y contabilidad). Cumplido el fin del tratamiento y los plazos legales, los datos se suprimen o bloquean.
10. Datos de menores
El Servicio está dirigido a profesionales y empresas. No recabamos intencionadamente datos de menores de edad como titulares de la cuenta.
11. Cambios al Aviso de Privacidad
Podemos actualizar este Aviso. Publicaremos la versión vigente en esta página y, cuando el cambio sea sustancial, lo notificaremos dentro de la Plataforma y podremos solicitar nuevamente tu aceptación.
12. Contacto
Departamento de Privacidad de Jesus Eduardo Guaderrama Holguin — soporte@contia.cloud · 614-304-5933 · Paseos Vista del Sol 6801, Chihuahua, México.