Aviso de Privacidad de Sereno

1. Quién es el responsable

Working Latitud Center, S.A. de C.V. ("Sereno"), con domicilio en [DOMICILIO], es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) [VERIFICAR LEY Y REGLAMENTO VIGENTES]. Contacto de privacidad: [CORREO DE PRIVACIDAD] / [PERSONA O ÁREA ENCARGADA].

2. Qué datos recabamos

• Identificación y contacto: nombre o razón social, RFC, CURP si aplica, domicilio fiscal, correo, teléfono, datos de tus representantes y usuarios.
• Datos de la e.firma: certificado, llave privada y su contraseña (ver sección 5).
• Información fiscal descargada del SAT con tu autorización: facturas (CFDI) emitidas y recibidas, declaraciones provisionales y anuales, opinión de cumplimiento, constancia de situación fiscal. Los CFDI contienen datos de terceros (clientes, proveedores, empleados).
• Resultados del análisis: alertas, comparativos y consultas contra listas públicas (69-B, 69, 69-B Bis/49-Bis y OFAC).
• Datos de pago: los procesa Stripe; Sereno no guarda el número completo de tu tarjeta. Conservamos referencias del cobro y facturación.
• Datos de uso: bitácoras de acceso y de uso de la e.firma, dirección IP, dispositivo y navegador.
• Datos financieros y patrimoniales: la información fiscal anterior puede considerarse como tal. No pedimos datos sensibles; si aparecieran en un CFDI (por ejemplo, de salud), los trataremos solo para el servicio [REVISAR].

3. Para qué los usamos

Finalidades necesarias (sin ellas no podemos darte el servicio):

• Crear y administrar tu cuenta, usuarios y empresas.
• Descargar del SAT tu información fiscal y analizarla.
• Cobrar, facturar y dar soporte.
• Mantener la seguridad, prevenir fraude y llevar la bitácora de uso de la e.firma.
• Cumplir obligaciones legales y atender requerimientos de autoridad.

Finalidades adicionales (puedes oponerte sin que afecte el servicio):

• Enviarte novedades, promociones o encuestas.
• Generar estadísticas anonimizadas para mejorar Sereno.

Si no quieres las finalidades 6 y 7, escribe a [CORREO] o desmarca la casilla en el alta [IMPLEMENTAR MECANISMO].

4. Lo que Sereno NO hace

Sereno solo consulta y descarga. No presenta, firma ni envía declaraciones, ni actúa ante el SAT en tu nombre. No vende tus datos.

5. Cómo protegemos tu e.firma

• Se cifra en tu navegador antes de salir de tu equipo.
• Solo el servidor de Sereno puede descifrarla, con una llave que no está en la base de datos.
• Se usa únicamente para iniciar sesión en los servicios de consulta del SAT.
• Cada uso queda en una bitácora.
• Puedes revocarla y borrarla desde tu panel en cualquier momento.

Aplicamos además medidas de seguridad administrativas, técnicas y físicas [DESCRIBIR A DETALLE O REMITIR A POLÍTICA INTERNA]. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos.

6. Con quién compartimos o transferimos datos

Usamos proveedores que tratan datos por nuestra cuenta (remisiones), que están en Estados Unidos:

• Supabase / AWS: Base de datos y almacenamiento (EUA)
• DigitalOcean: Servidores y respaldos (EUA)
• Stripe: Cobro con tarjeta ([EUA / OTRO])
• Allsign: Firma electrónica del contrato ([MÉXICO / OTRO])
• [Proveedor de correo]: Notificaciones y soporte ([UBICACIÓN])
• [Proveedor de inteligencia artificial, si se usa]: Lectura de documentos y asistente ([UBICACIÓN])

También podemos compartir datos con autoridades cuando la ley lo exija. Fuera de esos casos no transferimos tus datos sin tu consentimiento. Al contratar, aceptas la transferencia a estos proveedores [REVISAR SI REQUIERE CONSENTIMIENTO EXPRESO O ES EXCEPCIÓN].

7. Datos de terceros en tus CFDI

Si cargas o descargas datos de terceros, tú declaras que tienes derecho a hacerlo. Sereno los trata como encargado, solo para prestarte el servicio, y no los usa para otras finalidades [REVISAR ROLES].

8. Tus derechos ARCO y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su uso, y revocar tu consentimiento. Envía tu solicitud a [CORREO DE PRIVACIDAD] con: nombre y medio para responderte, documento que acredite identidad (o representación), descripción clara de los datos y del derecho que ejerces, y cualquier documento que ayude a localizarlos. Responderemos en un máximo de [20] días hábiles y, si procede, lo haremos efectivo en [15] días más [VERIFICAR PLAZOS LEGALES]. Algunos datos no se podrán cancelar mientras exista una relación jurídica o una obligación legal de conservarlos.

También puedes exportar tu información en CSV desde tu panel y borrar tu e.firma en cualquier momento.

9. Conservación

Mientras tengas cuenta activa. Al terminar el contrato, borramos tu e.firma en un máximo de [5] días hábiles; tus datos quedan disponibles para exportar [30] días y luego se borran o anonimizan, salvo lo que debamos conservar por ley [DEFINIR PLAZOS]. Hacemos respaldos semanales; los datos borrados desaparecen de ellos en [DEFINIR] días.

10. Cookies y tecnologías similares

Usamos cookies necesarias para iniciar sesión y mantener la seguridad, y [COOKIES ANALÍTICAS, SI SE USAN]. Puedes desactivarlas en tu navegador, aunque algunas funciones podrían dejar de servir [REVISAR].

11. Cambios a este aviso

Publicaremos cualquier cambio en [URL] y te avisaremos por correo cuando sea importante.

12. Autoridad

Si crees que se vulneraron tus derechos, puedes acudir a la autoridad de protección de datos competente [VERIFICAR AUTORIDAD VIGENTE Y SU DENOMINACIÓN].

Fecha de versión: [FECHA]. Versión: [N].