Aviso de privacidad integral

Materialidad 360 es RESPONSABLE de los datos de las personas usuarias de la plataforma (cuenta, acceso y seguridad), descritos en las secciones 2 a 4.

Respecto de los documentos y la información que las empresas clientes cargan para integrar sus expedientes (CFDI, contratos, evidencias, datos de proveedores y de terceros que en ellos aparezcan), Materialidad 360 actúa como ENCARGADO: los trata únicamente por cuenta y conforme a las instrucciones de la empresa cliente, que es la responsable de esos datos y de contar con el fundamento legal para cargarlos.

No solicitamos datos personales sensibles. Nunca solicitamos ni almacenamos la contraseña del SAT (CIEC) ni la e.firma.

• Identificación y contacto: nombre, correo electrónico y, si usted lo proporciona, teléfono.
• Autenticación: contraseña (almacenada únicamente como resumen criptográfico irreversible) o, si elige iniciar sesión con Google, el identificador de su cuenta de Google, su nombre y su correo. No conservamos tokens de acceso de Google.
• Seguridad y uso: dirección IP, tipo de navegador y dispositivo, fechas de inicio de sesión y registro de las acciones realizadas en la plataforma (bitácora de auditoría).
• Captura desde dispositivo móvil, solo si usted lo autoriza en su dispositivo: ubicación aproximada al momento de tomar una fotografía y metadatos de la imagen.
• Datos de facturación, cuando se contrate un plan de pago: se procesan a través de Stripe. Materialidad 360 no almacena números de tarjeta.

Finalidades necesarias para prestar el servicio:

• Crear y administrar su cuenta, autenticarle y mantener su sesión.
• Prestar el servicio: conservar, organizar y exportar expedientes, calcular indicadores internos de completitud y mostrar alertas.
• Proteger la plataforma y a sus usuarios: prevención de fraude y de accesos no autorizados, bitácora de auditoría.
• Enviar correos operativos: verificación de correo, restablecimiento de contraseña, invitaciones, avisos de exportaciones y alertas.
• Facturar el servicio y cumplir obligaciones legales y fiscales.
• Ofrecer la función opcional «Revisión con IA», únicamente cuando una persona usuaria la solicita para un expediente.

Actualmente no tratamos sus datos para finalidades secundarias (mercadotecnia, publicidad o perfilamiento). Si en el futuro lo hiciéramos, se lo informaremos previamente y podrá negarse escribiendo a contact@materialidad360.com, sin que ello afecte el servicio.

Para operar la plataforma nos apoyamos en los siguientes proveedores, que tratan datos únicamente por nuestra cuenta y bajo obligaciones de confidencialidad:

• OVHcloud: alojamiento de servidores, ubicados en Francia (Unión Europea).
• Google: inicio de sesión con Google, solo si usted elige ese método.
• Resend: envío de correos electrónicos transaccionales.
• Stripe: procesamiento de pagos, cuando se contrate un plan de pago.
• Anthropic, PBC (Estados Unidos): análisis con inteligencia artificial, solo cuando una persona usuaria solicita una «Revisión con IA». Recibe datos estructurados del expediente (montos, fechas, partes, conceptos de las facturas y textos de evidencia); no recibe archivos ni datos de identificación de las personas usuarias de la plataforma.
• Un proveedor de almacenamiento para respaldos cifrados.

No vendemos ni cedemos sus datos personales. Solo los transferiremos cuando lo exija una ley o lo ordene una autoridad competente, o en los demás supuestos en los que la ley no requiere su consentimiento.

La «Revisión con IA» implica la remisión de datos del expediente a un proveedor ubicado en el extranjero (sección 5), que los trata por nuestra cuenta como encargado y solo para producir la revisión solicitada. Es una función opcional: si no la solicita, esos datos no se envían.

Usted puede Acceder a sus datos, Rectificarlos, Cancelarlos u Oponerse a su tratamiento, así como revocar su consentimiento, enviando una solicitud a contact@materialidad360.com que incluya: su nombre, el correo asociado a su cuenta, una descripción clara de lo que solicita y, en su caso, los documentos que acrediten su identidad o la de su representante.

Le responderemos en un plazo máximo de 20 días hábiles y, si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes.

La cancelación puede estar limitada cuando los datos deban conservarse por una obligación legal (por ejemplo, la bitácora de auditoría o documentación fiscal que una empresa cliente deba conservar).

Si usted considera que su derecho ha sido vulnerado, puede acudir a la autoridad competente en materia de protección de datos personales.

Los datos de cuenta se conservan mientras la cuenta esté activa y, después, durante el plazo necesario para cumplir obligaciones legales. Los documentos de los expedientes se conservan conforme a la configuración de la empresa cliente y a los plazos de conservación fiscal aplicables.

Usamos únicamente una cookie estrictamente necesaria para mantener su sesión. No usamos cookies de publicidad ni de analítica de terceros.

En dispositivos móviles, las capturas pendientes de envío se guardan temporalmente en el almacenamiento local de su navegador hasta que se envían.

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos: cifrado en tránsito (HTTPS), aislamiento de la información de cada organización y empresa, análisis antivirus de archivos, enlaces de descarga firmados y de corta duración, bitácora de auditoría y respaldos cifrados.

Cualquier cambio a este aviso se publicará en esta misma página, con su fecha de actualización. Si el cambio es relevante, también se lo informaremos por correo o dentro de la plataforma.