Qué datos personales y fiscales trata el servicio de facturación, para qué, a quién se envían, dónde se almacenan, cuánto tiempo los conservamos y cómo ejercer sus derechos. Emitido conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente.
qadRO Technologies S.A. de C.V. es responsable del tratamiento de los datos que se recaben a través de este servicio, y se compromete a protegerlos conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad.
Este aviso es solo del servicio de facturación. La consulta del sitio qadro.tech se rige por el aviso de privacidad del sitio.
El servicio lee la foto de un ticket de compra y solicita la factura a su nombre en el portal del comercio. Para eso trata los siguientes datos.
| Dato | Origen | Carácter |
|---|---|---|
| Nombre, correo y foto de perfil | Su cuenta de Google, al iniciar sesión | Dato personal de identificación |
| RFC, nombre o razón social, régimen fiscal, código postal, domicilio fiscal, uso de CFDI y correo para recibir facturas | Capturados por usted o leídos de su constancia | Datos fiscales y patrimoniales. Datos personales cuando el RFC es de persona física |
| Constancia de situación fiscal (PDF) | Cargada por usted | Contiene los datos anteriores y además sus actividades económicas y obligaciones fiscales |
| Fotos de tickets | Tomadas o cargadas por usted. Muestran comercio, productos, importes, forma de pago y a veces los últimos 4 dígitos de una tarjeta | Datos patrimoniales |
| Metadatos de las fotos | Incrustados en el archivo: fecha, equipo y, en su caso, ubicación | La ubicación puede considerarse sensible. Cuando esté el borrado de metadatos, decir que se eliminan al recibir la foto |
| Forma de pago y últimos 4 dígitos de la tarjeta | Indicados por usted, cuando el portal los pide | Dato patrimonial |
| Facturas emitidas (XML y PDF) | Portal del comercio | Datos fiscales: RFC emisor y receptor, importes, folio fiscal |
| Usuario y contraseña de portales de comercios | Proporcionados por usted, solo para los portales que exigen cuenta | Credencial de acceso |
| Capturas de pantalla del portal | Generadas por el sistema cuando una solicitud falla, como evidencia | Pueden mostrar sus datos fiscales |
Lo que no pedimos. No solicitamos el número completo de su tarjeta, su código de seguridad, claves de banca electrónica, identificación oficial ni datos de salud. Tampoco su contraseña del SAT ni su firma electrónica: la factura la emite el comercio y no necesitamos entrar a su buzón tributario.
Pendiente legal: confirmar si la ley vigente exige consentimiento expreso para los datos patrimoniales y financieros (RFC, tickets, facturas) y, si es así, cómo se recaba en la aplicación.
El servicio usa «Iniciar sesión con Google». Solo pedimos los permisos básicos de identificación (openid, email y profile). De Google recibimos únicamente esto:
| Dato recibido | Para qué se utiliza |
|---|---|
| Nombre | Mostrarlo en la aplicación para que sepa con qué cuenta entró |
| Correo electrónico | Identificarlo como usuario y mostrarle solo sus propias solicitudes y facturas |
| Foto de perfil | Mostrarla en la aplicación junto a su nombre |
Nada más. No accedemos a su Gmail, Drive, Calendar, contactos ni a ningún otro dato de su cuenta de Google. No usamos estos datos para publicidad, no los vendemos ni los compartimos, y no los usamos para entrenar modelos de inteligencia artificial.
El uso que hace este servicio de la información recibida de las API de Google se apega a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.
Puede retirar el acceso del servicio a su cuenta en cualquier momento desde myaccount.google.com/permissions.
Conforme al artículo 15 de la ley vigente, distinguimos las finalidades necesarias —sin las cuales el servicio no puede prestarse— de las voluntarias, a las que usted puede oponerse sin que ello afecte el servicio.
· Identificarlo y mostrarle solo sus propias solicitudes.
· Leer los tickets que usted envía.
· Solicitar sus facturas en los portales de los comercios, por encargo suyo.
· Guardar sus facturas y entregárselas.
· Guardar evidencia cuando una solicitud falla, para informarle qué pasó.
· Darle soporte.
· Atender requerimientos de autoridad competente debidamente fundados y
motivados.
Sus datos no se utilizan para mercadotecnia, prospección comercial ni elaboración de perfiles.
Por decidir: ¿usar sus fotos para mejorar la lectura de tickets? ¿estadísticas agregadas de comercios? Si se aprueba alguna, se pide su consentimiento por separado y puede negarse sin perder el servicio.
Si en el futuro incorporáramos alguna finalidad distinta, la ley nos obliga a solicitar su consentimiento nuevamente antes de aplicarla.
Para que el comercio emita su factura, el servicio captura en el portal de facturación de ese comercio (por ejemplo, supermercados, farmacias o gasolineras) su RFC, sus datos fiscales y los datos del ticket. Lo hace por instrucción suya y solo después de que usted confirma la solicitud, salvo en los comercios que usted haya puesto en automático.
Los comercios no son encargados nuestros. Son terceros con quienes usted tiene la relación de compra y de facturación. Una vez que reciben sus datos, los tratan conforme a su propio aviso de privacidad, que le recomendamos consultar en el portal de cada uno.
Contraseñas de portales. Cuando un portal exige cuenta, el servicio guarda el usuario y la contraseña que usted le dio solo en el equipo de facturación de qadRO en México, no en la nube, con acceso restringido al sistema, y los usa únicamente para entrar a ese portal a solicitar sus facturas. Agregar «cifradas» cuando esté hecho el cifrado en reposo.
Captcha. Si un portal pide resolver un captcha, lo resuelve una persona de nuestro equipo. El sistema no los evade.
Por decidir: hay portales que funcionan sin cifrado (http), así que los datos viajan sin protección entre nuestro equipo y el comercio. Definir si se ofrecen y, si sí, avisarlo antes de cada solicitud a esos portales.
Pendiente legal: confirmar el fundamento de este envío (transferencia necesaria para cumplir la relación con el titular, por su instrucción) y si debe mencionarse expresamente en el consentimiento.
El servicio se apoya en proveedores que actúan como encargados: tratan los datos por cuenta nuestra, siguiendo nuestras instrucciones y sin finalidades propias.
| Quién | Qué hace | Dónde |
|---|---|---|
| Google Cloud Platform | Aloja la aplicación, las fotos, las facturas y la evidencia, con acceso privado. Encargado | Estados Unidos (us-central1) |
| Anthropic | Lee la foto del ticket para proponerle los datos. Declara no utilizar los datos recibidos por su interfaz de programación para entrenar modelos. Encargado | Estados Unidos. Conservación de hasta 30 días |
| MongoDB Atlas | Base de datos de la aplicación. Encargado | Región por confirmar |
| Equipo de facturación de qadRO | Entra a los portales, guarda las contraseñas de portales y una copia de sus facturas. Infraestructura propia, en red privada | México |
Transferencia internacional. Parte de la infraestructura del servicio se encuentra en Estados Unidos de América. Si usted usa el servicio desde México, sus datos se transfieren y se almacenan fuera del territorio nacional. Al utilizar el servicio, usted queda informado de esta transferencia.
| Dato | Plazo |
|---|---|
| Fotos de tickets | Propuesta: 90 días desde que se reciben |
| Evidencia de errores (capturas de pantalla) | Propuesta: 90 días |
| Facturas (XML y PDF) | Propuesta: mientras usted tenga cuenta |
| Datos fiscales y constancia de situación fiscal | Por definir; propuesta: mientras usted tenga cuenta |
| Contraseñas de portales | Hasta que usted las retire o cancele su cuenta |
| Datos de su cuenta de Google | Mientras usted tenga cuenta |
Todas las personas que intervienen en cualquier fase del tratamiento están obligadas a guardar confidencialidad respecto de los datos personales, aun después de finalizar su relación con la empresa, conforme a lo previsto por la ley vigente.
Puede pedir en cualquier momento que eliminemos su cuenta y todos los datos asociados a ella. El trámite es gratuito.
Le recomendamos descargar antes sus facturas: una vez eliminadas no podremos recuperarlas. Las facturas siguen existiendo en el SAT y en el portal del comercio que las emitió, pues no dependen de nosotros.
En los sistemas de los encargados, el contenido se elimina conforme a sus propios ciclos de retención, que en el caso de Anthropic no exceden de treinta días.
Usted tiene derecho a conocer qué datos personales tenemos, para qué los utilizamos y las condiciones del uso que les damos. Puede ejercer en cualquier momento los siguientes derechos, de forma independiente entre sí:
| Derecho | En qué consiste |
|---|---|
| Acceso | Conocer qué datos personales suyos tenemos y para qué los usamos |
| Rectificación | Solicitar su corrección cuando sean inexactos o estén incompletos |
| Cancelación | Solicitar que los eliminemos de nuestros registros |
| Oposición | Oponerse al uso de sus datos para una finalidad determinada |
Cómo presentar su solicitud. Envíe un correo a contacto@qadro.tech señalando el derecho que desea ejercer, el correo de la cuenta de Google con la que usa el servicio y un medio para comunicarle la respuesta. Para acreditar su identidad podremos solicitarle documentación adicional.
Plazos de respuesta. Le comunicaremos la determinación adoptada dentro de los veinte días hábiles siguientes a la recepción de su solicitud, plazo que podrá ampliarse por una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen. De resultar procedente, la haremos efectiva dentro de los quince días hábiles siguientes.
Sin costo. El ejercicio de los derechos ARCO es gratuito. Únicamente podrían cubrirse los gastos justificados de reproducción o envío, si los hubiera.
Revocación del consentimiento. Puede revocar en cualquier momento el consentimiento que nos haya otorgado, por el mismo medio y sin necesidad de justificar su decisión. La revocación implica que dejaremos de prestarle el servicio y eliminaremos sus datos.
Si no queda conforme. Puede acudir ante la autoridad competente en materia de protección de datos personales, que actualmente es la Secretaría Anticorrupción y Buen Gobierno, la cual asumió las atribuciones del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.
Nos reservamos el derecho de modificar el presente aviso de privacidad para atender novedades legislativas, políticas internas o nuevos requerimientos para la prestación del servicio.
Toda modificación se publicará en esta misma dirección electrónica, qadro.tech/facturacion/privacidad, señalando la fecha de la última actualización en el encabezado. Le recomendamos consultarla periódicamente.
Cuando la modificación afecte las finalidades del tratamiento, solicitaremos nuevamente su consentimiento antes de aplicarla, conforme lo exige la ley vigente.