Aviso de privacidad

Última actualización: 31 de agosto de 2026

1. Quién es responsable de tus datos

Altikasa, S.A. de C.V., que opera la plataforma bajo la marca comercial Aval CFDI, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

2. Qué datos recabamos

Datos de la persona que contrata y de sus usuarios

• Nombre completo
• Correo electrónico
• Teléfono de contacto
• Nombre del despacho o razón social
• RFC y domicilio fiscal, cuando se requieren para emitirte tu factura
• Datos de facturación y registro de pagos

Datos que cargas sobre tus clientes

Al usar la plataforma, tú cargas información fiscal de terceros — los contribuyentes cuya contabilidad llevas. Esto incluye:

• RFC, razón social y régimen fiscal de tus clientes
• Comprobantes fiscales digitales por internet (CFDI) emitidos y recibidos, en formato XML
• Certificados de sello digital (CSD) y su contraseña, cuando contratas el complemento de timbrado
• Firma electrónica avanzada (e.firma) y su contraseña, cuando activas la descarga masiva del SAT

Datos técnicos de uso

• Dirección IP, fecha y hora de acceso, tipo de navegador
• Registros (bitácoras) de las operaciones realizadas dentro de la cuenta

3. Sobre la e.firma y los certificados de sello digital

La e.firma y el CSD son credenciales de identidad fiscal y los tratamos con el nivel de cuidado que eso exige:

• Se almacenan cifrados y se utilizan exclusivamente para las finalidades que autorizaste: autenticarse ante el servicio de descarga masiva del SAT y sellar los comprobantes que tú ordenas emitir.
• La carga de estos archivos requiere una confirmación explícita de tu parte. No se realiza como efecto secundario de ninguna otra acción.
• Nunca se transfieren a terceros salvo al proveedor autorizado de certificación (PAC) en el acto de timbrado, y únicamente el sello necesario para esa operación.
• Puedes eliminarlos desde tu cuenta en cualquier momento. Al hacerlo se suspenden las funciones que dependen de ellos.

Tú eres responsable de contar con la autorización de tus clientes para cargar sus credenciales y su información fiscal en la plataforma. Respecto de esos datos, tú actúas como responsable y nosotros como encargados del tratamiento, en los términos del artículo 49 del Reglamento de la LFPDPPP.

4. Para qué usamos tus datos

Finalidades necesarias

Sin estas finalidades no podemos prestarte el servicio:

• Crear y administrar tu cuenta y las de los usuarios que autorices
• Descargar de los servicios del SAT los comprobantes que solicites
• Ejecutar la auditoría fiscal sobre esos comprobantes y entregarte los resultados
• Emitir, cancelar y enviar CFDI cuando lo ordenes
• Cobrar la suscripción y emitirte el comprobante fiscal correspondiente
• Brindarte soporte y responder tus solicitudes
• Mantener registros de seguridad y prevenir usos no autorizados
• Cumplir obligaciones legales y requerimientos de autoridad competente

Finalidades adicionales

Estas no son necesarias para el servicio y puedes negarte sin que ello afecte tu contratación:

• Enviarte avisos sobre nuevas funciones, cambios de precio o contenido informativo
• Invitarte a participar en encuestas o entrevistas para mejorar el producto

Si no quieres que usemos tus datos para estas finalidades, escríbenos a privacidad@avalcfdi.com.mx. También puedes darte de baja desde el enlace incluido en cada correo.

5. Con quién compartimos información

No vendemos ni rentamos datos personales. Los compartimos únicamente con los proveedores necesarios para operar el servicio, todos ellos obligados contractualmente a protegerlos:

• Proveedor autorizado de certificación (PAC): para el timbrado de los CFDI que ordenas emitir.
• Servicio de Administración Tributaria (SAT): para la descarga de comprobantes, su cancelación y la consulta de los listados públicos previstos en el artículo 69-B del Código Fiscal de la Federación.
• Proveedor de infraestructura: el servidor donde reside la plataforma se ubica en la Ciudad de México.
• Proveedor de correo transaccional: para entregar notificaciones y los comprobantes que envías a tus clientes.
• Procesador de pagos: para cobrar tu suscripción. No almacenamos números completos de tarjeta.
• Autoridades competentes: cuando exista un requerimiento fundado y motivado.

Estas transferencias no requieren tu consentimiento por encuadrar en los supuestos del artículo 37 de la LFPDPPP. Cualquier transferencia distinta a las señaladas te sería consultada previamente.

6. Tus derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no son necesarios, y oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Cómo ejercerlos

Envía tu solicitud a privacidad@avalcfdi.com.mx incluyendo:

• Tu nombre y un medio para comunicarte la respuesta
• Copia de una identificación oficial vigente, o el documento que acredite tu representación
• Descripción clara de los datos sobre los que ejerces el derecho y qué solicitas
• Cualquier elemento que facilite localizar los datos

Responderemos en un plazo máximo de veinte días hábiles y, de resultar procedente, la haremos efectiva dentro de los quince días hábiles siguientes. Si la solicitud es poco clara, te pediremos precisiones dentro de los cinco días hábiles siguientes a su recepción.

El ejercicio de estos derechos es gratuito; solo cubrirías los gastos de envío o reproducción, en su caso.

Ten presente que la cancelación puede no proceder cuando exista una obligación legal de conservar la información, como los plazos de conservación previstos en la legislación fiscal.

7. Conservación y eliminación

Conservamos tu información mientras tu cuenta esté activa y, después de la terminación, por el plazo necesario para atender obligaciones legales, fiscales y de defensa jurídica.

Puedes exportar tus comprobantes y reportes en cualquier momento desde la plataforma. Al terminar la relación, puedes solicitar la eliminación de la información que no estemos obligados a conservar.

8. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: cifrado de credenciales en reposo, conexión cifrada (HTTPS) en todo el sitio, control de acceso por usuario y permiso, aislamiento entre cuentas, y registro de operaciones.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaríamos sin demora para que tomes las medidas que correspondan.

9. Cookies

El sitio de marketing no utiliza cookies de rastreo publicitario. La aplicación utiliza una cookie de sesión estrictamente necesaria para mantener tu sesión iniciada de forma segura. Puedes bloquear las cookies desde tu navegador, pero en ese caso no será posible iniciar sesión.

10. Cambios a este aviso

Podemos modificar este aviso por cambios legales, en el servicio o en nuestras prácticas. Publicaremos la versión vigente en esta misma dirección con su fecha de actualización, y te avisaremos por correo cuando el cambio sea sustancial.

11. Si no estás conforme

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante el organismo garante competente en materia de protección de datos personales para presentar tu inconformidad.