Última actualización: 23 de Septiembre de 2026
Plain-English overview for international readers and security reviewers. The full Spanish version below is the legally binding text under Mexico's LFPDPPP.
Controller. ContaMX, operated by TsCancun, is the data controller under Mexico's Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP), published in the Official Gazette on 20 March 2025, which repealed the 2010 statute and transferred oversight from INAI to the Secretaría Anticorrupción y Buen Gobierno. Fiscal address: Av Chapultepec #417 A PH, Col. Juárez, Mexico City, C.P. 06000, Mexico.
Data we collect. Identity & contact (name, Mexican tax ID / RFC, email, phone, fiscal address); fiscal credentials (Digital Stamp Certificates / CSD, Mexican e-signature / e.firma / FIEL, private-key passwords stored encrypted, SAT portal credentials when needed); fiscal documents (issued and received electronic invoices / CFDIs, tax filings, SAT compliance opinions, banking movements); technical data (IP, user agent, session and audit logs, essential cookies); and, from optional OAuth providers (Google / Microsoft), name, email, profile picture and provider ID. We never push your fiscal data to those providers — the flow is one-way (provider → ContaMX).
Third-party data. When an accounting firm or employer uploads data of its own clients or employees (CFDIs, payroll, e.firma, CSD, SAT password), that user is the data controller and ContaMX acts as data processor on its behalf. The user represents that it holds the privacy notices, legal basis and, where required, consent and authorizations to do so.
How we use it. Authentication; integration with Mexico's tax authority (SAT) for bulk invoice download; e-invoicing (CFDI 4.0) and stamping; accounting management; fiscal analysis, audit and reconciliation; SAT blacklist validation (EFOS / Art. 69-B); support; fraud prevention; legal compliance.
Retention & deletion. While your subscription is active we keep fiscal data to provide the service. Until termination takes effect you can download your information yourself from the platform (bulk XML download, certificates, financial package, payroll receipts, reports). Within 30 calendar days after cancellation or removing an RFC you may also request an export at [email protected], delivered via a secure link. After that, the account's data is blocked and then deleted as required by the LFPDPPP, and third-party app tokens are revoked. Data that other users legitimately hold about the same RFC (e.g. CFDIs where it appears as their issuer or recipient) is not affected. Mexico's Federal Tax Code (Art. 30 CFF) places the 5–10 year record-keeping obligation on the taxpayer, not on ContaMX.
Your rights (ARCO + revocation). Access, Rectify, Cancel, Object, and revoke consent at any time. Send a request with a valid government ID to [email protected]. We communicate our determination within 20 days (LFPDPPP Art. 31) and, where the request is granted, give effect to it within the following 15 days; both terms may be extended once by an equal period when complexity requires it. If you are dissatisfied you may file a complaint with Mexico's data protection authority, the Secretaría Anticorrupción y Buen Gobierno (gob.mx/buengobierno), which took over INAI's functions in 2025.
Cookies & analytics. Inside the authenticated app: only essential cookies (CSRF, JWT session, preferences). On public marketing pages: Google Analytics 4. No fiscal data is shared with it.
Contact. Privacy department: [email protected]. General support: [email protected].
For Anthropic / Google MCP & OAuth reviewers: this MCP server uses spec-compliant OAuth 2.1 with PKCE S256, Dynamic Client Registration (RFC 7591), and resource metadata (RFC 9728). Documentation at https://contamx.com/MCP.
ContaMX, operada por TsCancun (en adelante "El Responsable"), con domicilio fiscal en Av Chapultepec #417 A PH, Col. Juárez, Ciudad de México, C.P. 06000, México, es responsable del tratamiento de sus datos personales conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, su Reglamento y demás disposiciones aplicables.
Entendemos la importancia de la información contable y fiscal. Este Aviso de Privacidad detalla cómo protegemos los datos que usted nos proporciona para el uso de nuestra plataforma SaaS de facturación, contabilidad y gestión fiscal.
La tecnología de auditoría fiscal integrada en ContaMX corresponde a iAudita, marca operada por el mismo Responsable (TsCancun). Su uso dentro de ContaMX no implica comunicación de datos a un tercero distinto del Responsable.
Para las finalidades descritas en el presente aviso, recabaremos los siguientes datos:
Para efectos de seguridad, prevención de fraudes y mejora del servicio, se registran automáticamente:
Para el correcto funcionamiento de la plataforma web, podría requerirse acceso a:
Si usted elige iniciar sesión mediante un proveedor de identidad externo (Google, Microsoft u otros disponibles), recibimos de dicho proveedor únicamente los siguientes datos:
ContaMX no envía datos personales ni fiscales del usuario hacia estos proveedores de identidad. El flujo de datos es unidireccional: del proveedor hacia ContaMX.
Cuando el Usuario —por ejemplo, un despacho contable o el área de nómina de una empresa— incorpora a la plataforma datos personales de terceros (sus clientes, proveedores, trabajadores o los representantes legales de éstos), incluidos CFDIs, recibos de nómina, e.firma, CSD o Contraseña del SAT (CIEC) de esos terceros:
No recabamos datos personales sensibles en términos del artículo 3, fracción VI de la LFPDPPP (origen racial, estado de salud, creencias religiosas, orientación sexual, opiniones políticas, etc.). Los datos fiscales procesados se consideran patrimoniales y operativos, no sensibles en sentido estricto.
Usted puede oponerse al tratamiento de sus datos para las finalidades secundarias enviando un correo a [email protected], sin que ello afecte la prestación del servicio principal.
Canal WhatsApp: se utiliza para mensajes transaccionales, de seguridad y de soporte, y para las alertas que el Usuario active expresamente en Configuración → Notificaciones, donde el canal WhatsApp está desactivado por defecto. Los mensajes de carácter comercial o promocional por WhatsApp solo se envían a quien los haya activado en ese panel, y pueden desactivarse en cualquier momento desde el mismo lugar sin afectar el Servicio.
Plazo de Conservación y Baja del Servicio:
Mientras su suscripción esté activa, ContaMX conservará la información fiscal procesada para garantizar la
continuidad del servicio. Durante la vigencia, y hasta el día en que la baja surta efectos, el Usuario puede
descargar por sí mismo su información desde la plataforma (descarga masiva de XML en ZIP,
certificados, paquete financiero, recibos de nómina y reportes). Adicionalmente, dentro de los
30 días naturales siguientes a la baja de la suscripción o a la eliminación de una empresa (RFC),
el Usuario puede solicitar a [email protected] una
exportación de su información, que se le entregará mediante enlace seguro.
Concluido ese plazo, los datos asociados a la cuenta se bloquean y posteriormente se suprimen
conforme a la LFPDPPP. La supresión no alcanza la información que otros usuarios de la plataforma mantengan
legítimamente sobre el mismo RFC (por ejemplo, los CFDIs en que ese RFC figura como emisor o receptor de otro cliente).
Nota importante: La obligación de conservar información contable y fiscal por 5 a 10 años conforme al
Código Fiscal de la Federación (Art. 30 CFF) corresponde al contribuyente, no a ContaMX.
ContaMX actúa únicamente como una herramienta tecnológica de apoyo, no como depositario de archivos fiscales del usuario.
Sus datos personales pueden ser transferidos a las siguientes entidades:
Para operar el Servicio utilizamos proveedores contractualmente vinculados a cláusulas de confidencialidad y protección de datos equivalentes a la LFPDPPP:
Estas transferencias pueden implicar el envío de datos a servidores ubicados fuera de México (transferencia internacional). Todos los proveedores listados cumplen con estándares internacionales de seguridad (SOC 2, ISO 27001, o equivalentes).
Cuando usted autoriza explícitamente a una aplicación externa (por ejemplo, asistentes de inteligencia artificial como Claude de Anthropic o ChatGPT de OpenAI) a acceder a sus datos fiscales mediante nuestro protocolo de conexión (API/MCP), los datos consultados son transmitidos a los servidores de dicha aplicación. Esta transferencia puede implicar el envío de datos a servidores ubicados fuera de México. Usted puede revocar este acceso en cualquier momento. Ver Sección 7.
No vendemos ni rentamos su información a terceros con fines publicitarios. Los datos solo se comparten con aplicaciones externas cuando usted otorga su consentimiento explícito.
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales, así como a revocar el consentimiento otorgado. Para ejercer estos derechos, envíe una solicitud a:
Conforme al Artículo 28 de la LFPDPPP, la solicitud debe contener:
Conforme al Artículo 31 de la LFPDPPP, ContaMX le comunicará la determinación adoptada en un plazo máximo de veinte días contados desde la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días siguientes a la fecha en que se comunique la respuesta. Ambos plazos podrán ampliarse por una sola vez y por un periodo igual cuando así lo justifiquen las circunstancias del caso, notificándolo al titular.
Cancelación y exportación de sus datos: Antes de suprimir sus datos por ejercicio del derecho de cancelación —o tras dar de baja su suscripción o eliminar una empresa (RFC)—, usted puede obtener su información en los términos de la Sección 2: descargándola por sí mismo desde la plataforma mientras la cuenta esté vigente, o solicitando una exportación dentro de los 30 días naturales siguientes a la baja, que le entregaremos mediante enlace seguro. Después, los datos se bloquean y se suprimen conforme a la LFPDPPP, y se revocan los accesos otorgados a aplicaciones de terceros. Si prefiere la supresión sin exportación, indíquelo expresamente en su solicitud ARCO.
Recurso ante la autoridad: Si considera que sus derechos ARCO no han sido atendidos satisfactoriamente, tiene derecho a iniciar el procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad que asumió las atribuciones en materia de protección de datos personales tras la extinción del INAI: gob.mx/buengobierno.
Dentro del área segura de la aplicación utilizamos únicamente cookies esenciales necesarias para la operación y seguridad del sistema.
No utilizamos cookies de rastreo publicitario ni analíticas de terceros dentro de la aplicación autenticada.
En las páginas públicas (landing, blog, ayuda, registro, etc.) utilizamos una herramienta de analítica de terceros para medir visitas y optimizar contenidos:
Esta herramienta puede usar cookies propias con fines estadísticos. No se comparte ningún dato fiscal con ella. Puede gestionar las cookies del navegador desde la configuración del mismo.
ContaMX implementa medidas administrativas, técnicas y físicas para proteger sus datos:
Notificación de vulneraciones (Art. 19 LFPDPPP): En caso de que se detecte una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del Usuario, ContaMX lo informará de forma inmediata —y en todo caso dentro de las 72 horas siguientes a su detección— mediante correo electrónico, detallando: (a) la naturaleza del incidente; (b) los datos comprometidos; (c) las acciones correctivas adoptadas; (d) las recomendaciones aplicables al titular, a fin de que pueda tomar las medidas correspondientes a la defensa de sus derechos.
ContaMX distingue claramente las credenciales fiscales que recibe y el uso específico que hace de cada una:
CONSENTIMIENTO EXPRESO: De conformidad con el Artículo 7, último párrafo, de la LFPDPPP —conforme al cual los datos financieros o patrimoniales requieren consentimiento expreso del titular—, el Usuario otorga su consentimiento expreso al cargar sus archivos FIEL/CSD en la plataforma mediante el checkbox de confirmación mostrado en el módulo de carga. Este consentimiento podrá revocarse en cualquier momento: los certificados se administran desde "Almacén Digital → Certificados SAT" y su eliminación puede solicitarse en cualquier momento escribiendo a [email protected], sin efectos retroactivos sobre los tratamientos ya realizados.
LIMITACIÓN DE RESPONSABILIDAD: ContaMX NO utiliza su e.firma para firmar contratos, presentar declaraciones anuales no autorizadas, realizar trámites distintos a los arriba descritos, ni sellar CFDIs; y no utiliza su CSD para emitir comprobantes que el Usuario no haya capturado, autorizado o programado; ni utiliza su CIEC para presentar declaraciones, avisos o trámites, o para modificar sus datos ante el SAT. El Usuario mantiene en todo momento la titularidad y responsabilidad legal sobre el uso de sus credenciales fiscales. ContaMX no comparte, cede ni transfiere estos archivos sensibles a terceros no autorizados.
ContaMX ofrece una interfaz de programación (API/MCP) que permite a aplicaciones de terceros, como asistentes de inteligencia artificial, acceder a la información fiscal del usuario. Este acceso se rige por las siguientes condiciones:
Ninguna aplicación de terceros puede acceder a sus datos sin su autorización previa y explícita. Al conectar una aplicación, se le mostrará una pantalla de consentimiento donde podrá revisar:
Dependiendo de los permisos autorizados, las aplicaciones de terceros podrán consultar:
Usted puede revocar el acceso de cualquier aplicación de terceros en cualquier momento desde el panel de configuración. Al revocar, la aplicación pierde inmediatamente la capacidad de consultar sus datos. ContaMX no es responsable del uso que la aplicación de terceros haya hecho de los datos mientras el acceso estuvo vigente.
Nota: Los proveedores de identidad (Google, Microsoft) utilizados para iniciar sesión no reciben datos fiscales ni personales del usuario más allá de los necesarios para la autenticación. Estos proveedores solo proporcionan datos de identificación a ContaMX para facilitar el acceso a la plataforma.
ContaMX se reserva el derecho de efectuar modificaciones o actualizaciones al presente Aviso de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, en la legislación aplicable o en nuestros servicios.
Cualquier modificación se publicará en esta misma página: https://contamx.com/Privacidad, actualizando la fecha de "Última actualización" en la parte superior.
Cuando los cambios sean sustanciales, notificaremos al Usuario mediante correo electrónico a la dirección registrada y/o mediante aviso destacado dentro de la aplicación con al menos 15 días de anticipación a su entrada en vigor. El uso continuado del Servicio posterior a la fecha de entrada en vigor implicará la aceptación del Aviso actualizado.
Conforme al Artículo 29 de la LFPDPPP, ContaMX ha designado un Departamento de Privacidad responsable de atender las solicitudes ARCO y de dar trámite a cualquier consulta relacionada con el tratamiento de sus datos personales.