Aviso de Privacidad

1. Responsable del tratamiento

Capitalia (la "Plataforma") es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Este aviso describe qué datos recabamos, con qué finalidad y cómo puedes ejercer tus derechos.

2. Datos que recabamos

Para prestar el servicio recabamos:

• Datos de identificación: nombre, correo electrónico y rol dentro de tu empresa.
• Datos de la empresa: razón social, RFC, régimen fiscal, giro y datos de contacto.
• Datos financieros: ingresos, gastos, presupuestos, facturas (CFDI) y, si conectas tu banco, movimientos y saldos en modalidad de solo lectura vía Belvo.
• Datos de pago: procesados directamente por Stripe; Capitalia nunca almacena números de tarjeta.
• Credenciales fiscales (opcional): si activas la descarga masiva del SAT, almacenamos de forma cifrada tu e.firma (FIEL) y su contraseña, usadas exclusivamente para descargar tus CFDI del SAT. Puedes eliminarlas en cualquier momento desde Integraciones.

3. Consentimiento para el tratamiento de datos personales

Conforme a la LFPDPPP, al crear tu cuenta y aceptar este aviso otorgas tu consentimiento expreso para el tratamiento de tus datos personales, incluidos los datos financieros descritos, para las finalidades aquí señaladas. El tratamiento de datos financieros requiere tu consentimiento expreso, el cual manifiestas al marcar la casilla de aceptación durante el registro. Puedes revocar tu consentimiento en cualquier momento (ver sección de Derechos ARCO), sin efectos retroactivos.

4. Finalidades del tratamiento

Utilizamos tus datos exclusivamente para: (a) operar tu cuenta y las funciones de la Plataforma; (b) generar reportes, análisis e insights financieros y fiscales de tu empresa; (c) procesar tu suscripción; (d) enviarte notificaciones del servicio; y (e) cumplir obligaciones legales. No vendemos ni compartimos tus datos con terceros para fines publicitarios.

5. Encargados, transferencias y servicios de terceros

Para operar el servicio utilizamos proveedores que actúan como encargados del tratamiento: Stripe (procesamiento de pagos), Belvo (agregación bancaria regulada, solo lectura), Calendly (sincronización de citas, si decides conectarlo) y proveedores de infraestructura en la nube con cifrado en tránsito y en reposo. Estos proveedores solo tratan los datos necesarios para su función y bajo obligaciones de confidencialidad; cada uno cuenta con sus propias políticas de privacidad.

6. Comunicaciones por correo electrónico (opcionales)

El envío de reportes y alertas por correo es completamente opcional. Solo te enviaremos correos si lo autorizas expresamente al registrarte o desde la sección de Notificaciones; si no lo autorizas, no recibirás ningún correo informativo y podrás usar la Plataforma con normalidad. Puedes activar, desactivar o cambiar la frecuencia de estos correos en cualquier momento.

7. Seguridad de la información

Aplicamos medidas de seguridad administrativas, técnicas y físicas: cifrado AES-256 en reposo y TLS en tránsito, aislamiento de datos por empresa, control de acceso por roles, autenticación verificada y registro de actividad. Ningún miembro de tu equipo puede ver información de otra empresa. Las credenciales fiscales opcionales (e.firma) se almacenan cifradas y puedes eliminarlas en cualquier momento.

8. Cookies y tecnologías de seguimiento

Utilizamos cookies y almacenamiento local estrictamente necesarios para mantener tu sesión iniciada, recordar tus preferencias (idioma, moneda) y garantizar la seguridad de la Plataforma. No utilizamos cookies publicitarias ni de rastreo de terceros. Puedes borrar las cookies desde la configuración de tu navegador; al hacerlo se cerrará tu sesión.

9. Derechos ARCO

Puedes ejercer en cualquier momento tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar tu consentimiento, escribiendo a capital.ai.comp@gmail.com. También puedes eliminar tu cuenta y todos tus datos directamente desde el perfil de tu empresa en la Plataforma. Responderemos a tu solicitud en los plazos previstos por la LFPDPPP.

10. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Al eliminar tu cuenta, los datos se borran de forma definitiva, salvo aquellos que debamos conservar por obligación legal.

11. Jurisdicción y legislación aplicable

Este aviso se rige por las leyes de los Estados Unidos Mexicanos, en particular la LFPDPPP y su Reglamento. Para cualquier controversia, las partes se someten a los tribunales competentes de México, renunciando a cualquier otro fuero que pudiera corresponderles.

12. Cambios a este aviso

Cualquier modificación a este aviso se publicará en esta página indicando la fecha de última actualización.