Última actualización: 02/08/2026
Plain-English overview for international readers and security reviewers. The full Spanish version below is the legally binding text under Mexico's LFPDPPP.
Controller. ContaMX, operated by TsCancun, is the data controller under Mexico's Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP). Fiscal address: Porto Messina 18, Mz 1 Lote 7, Cancún, Quintana Roo, C.P. 77536, Mexico.
Data we collect. Identity & contact (name, Mexican tax ID / RFC, email, phone, fiscal address); fiscal credentials (Digital Stamp Certificates / CSD, Mexican e-signature / e.firma / FIEL, private-key passwords stored encrypted, SAT portal credentials when needed); fiscal documents (issued and received electronic invoices / CFDIs, tax filings, SAT compliance opinions, banking movements); technical data (IP, user agent, session and audit logs, essential cookies); and, from optional OAuth providers (Google / Microsoft), name, email, profile picture and provider ID. We never push your fiscal data to those providers — the flow is one-way (provider → ContaMX).
How we use it. Authentication; integration with Mexico's tax authority (SAT) for bulk invoice download; e-invoicing (CFDI 4.0) and stamping; accounting management; fiscal analysis, audit and reconciliation; SAT blacklist validation (EFOS / Art. 69-B); support; fraud prevention; legal compliance.
Retention & deletion. While your subscription is active we keep fiscal data to provide the service. On cancellation — or when you remove an RFC, or upon a valid ARCO cancellation request — we email you a secure download link covering everything stored about your account. You have 30 calendar days to download the export. After 30 days, all data is permanently and irrecoverably deleted and any third-party app tokens are revoked. Mexico's Federal Tax Code (Art. 30 CFF) places the 5–10 year record-keeping obligation on the taxpayer, not on ContaMX.
Your rights (ARCO + revocation). Access, Rectify, Cancel, Object, and revoke consent at any time. Send a request with a valid government ID to [email protected]. We respond within 20 business days (LFPDPPP Art. 32). You may also file a complaint with Mexico's data protection authority, INAI.
Cookies & analytics. Inside the authenticated app: only essential cookies (CSRF, JWT session, preferences). On public marketing pages: Google Analytics 4, Microsoft Clarity, Meta Pixel and Google reCAPTCHA v3. No fiscal data is shared with these tools.
Contact. Privacy department: [email protected]. General support: [email protected].
For Anthropic / Google MCP & OAuth reviewers: this MCP server uses spec-compliant OAuth 2.1 with PKCE S256, Dynamic Client Registration (RFC 7591), and resource metadata (RFC 9728). Documentation at https://contamx.com/MCP.
ContaMX, operada por TsCancun (en adelante "El Responsable"), con domicilio fiscal en Porto Messina 18, Mz 1 Lote 7, Cancún, Quintana Roo, C.P. 77536, México, es responsable del tratamiento de sus datos personales conforme a lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Entendemos la importancia de la información contable y fiscal. Este Aviso de Privacidad detalla cómo protegemos los datos que usted nos proporciona para el uso de nuestra plataforma SaaS de facturación, contabilidad y gestión fiscal.
Para las finalidades descritas en el presente aviso, recabaremos los siguientes datos:
Para efectos de seguridad, prevención de fraudes y mejora del servicio, se registran automáticamente:
Para el correcto funcionamiento de la plataforma web, podría requerirse acceso a:
Si usted elige iniciar sesión mediante un proveedor de identidad externo (Google, Microsoft u otros disponibles), recibimos de dicho proveedor únicamente los siguientes datos:
ContaMX no envía datos personales ni fiscales del usuario hacia estos proveedores de identidad. El flujo de datos es unidireccional: del proveedor hacia ContaMX.
No recabamos datos personales sensibles en términos del artículo 3, fracción VI de la LFPDPPP (origen racial, estado de salud, creencias religiosas, orientación sexual, opiniones políticas, etc.). Los datos fiscales procesados se consideran patrimoniales y operativos, no sensibles en sentido estricto.
Usted puede oponerse al tratamiento de sus datos para las finalidades secundarias enviando un correo a [email protected], sin que ello afecte la prestación del servicio principal.
Plazo de Conservación y Baja del Servicio:
Mientras su suscripción esté activa, ContaMX conservará la información fiscal procesada para garantizar la
continuidad del servicio. Al momento de cancelar su suscripción o eliminar una empresa (RFC) de la
plataforma, ContaMX conservará sus datos por un periodo de 30 días calendario, durante el cual se
enviará al correo electrónico registrado un enlace seguro de descarga con la totalidad de la
información asociada a su cuenta (CFDIs, reportes, archivos cargados, certificados, bitácoras, etc.).
Transcurridos esos 30 días sin que el usuario descargue la información, todos los datos se eliminarán
de forma definitiva e irrecuperable de nuestros servidores.
Nota importante: La obligación de conservar información contable y fiscal por 5 a 10 años conforme al
Código Fiscal de la Federación (Art. 30 CFF) corresponde al contribuyente, no a ContaMX.
ContaMX actúa únicamente como una herramienta tecnológica de apoyo, no como depositario de archivos fiscales del usuario.
Sus datos personales pueden ser transferidos a las siguientes entidades:
Para operar el Servicio utilizamos proveedores contractualmente vinculados a cláusulas de confidencialidad y protección de datos equivalentes a la LFPDPPP:
Estas transferencias pueden implicar el envío de datos a servidores ubicados fuera de México (transferencia internacional). Todos los proveedores listados cumplen con estándares internacionales de seguridad (SOC 2, ISO 27001, o equivalentes).
Cuando usted autoriza explícitamente a una aplicación externa (por ejemplo, asistentes de inteligencia artificial como Claude de Anthropic o ChatGPT de OpenAI) a acceder a sus datos fiscales mediante nuestro protocolo de conexión (API/MCP), los datos consultados son transmitidos a los servidores de dicha aplicación. Esta transferencia puede implicar el envío de datos a servidores ubicados fuera de México. Usted puede revocar este acceso en cualquier momento. Ver Sección 7.
No vendemos ni rentamos su información a terceros con fines publicitarios. Los datos solo se comparten con aplicaciones externas cuando usted otorga su consentimiento explícito.
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales, así como a revocar el consentimiento otorgado. Para ejercer estos derechos, envíe una solicitud a:
Conforme al Artículo 29 de la LFPDPPP, la solicitud debe contener:
ContaMX responderá su solicitud en un plazo máximo de 20 días hábiles conforme al Artículo 32 de la LFPDPPP, contados a partir de la recepción completa de la solicitud. La respuesta podrá extenderse por 10 días hábiles adicionales cuando así lo justifique la complejidad del caso, notificándolo al titular.
Proceso de eliminación con ventana de descarga (30 días): Al ejercer su derecho de cancelación —o al dar de baja su suscripción o eliminar una empresa (RFC) de la plataforma—, ContaMX iniciará un proceso estándar de salida que le da control total sobre sus datos: (1) Enviamos al correo registrado un enlace seguro de descarga con toda la información asociada a su cuenta: CFDIs, reportes, archivos cargados, certificados, bitácoras y cualquier otro dato almacenado. (2) Dispone de 30 días calendario para descargar esa información. (3) Durante ese periodo, los datos quedan resguardados con acceso restringido (solo para la descarga por parte del titular). (4) Transcurridos los 30 días sin descarga, todos los datos se eliminan de forma definitiva e irrecuperable de nuestros servidores y se revocan los accesos otorgados a aplicaciones de terceros. Si requiere eliminación inmediata sin ventana de descarga, puede indicarlo expresamente en su solicitud ARCO.
Recurso ante el INAI: Si considera que sus derechos ARCO no han sido atendidos satisfactoriamente, tiene derecho a presentar una denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx.
Dentro del área segura de la aplicación utilizamos únicamente cookies esenciales necesarias para la operación y seguridad del sistema.
No utilizamos cookies de rastreo publicitario ni analíticas de terceros dentro de la aplicación autenticada.
En las páginas públicas (landing, blog, ayuda, registro, etc.) utilizamos herramientas de analítica de terceros para medir visitas y optimizar contenidos:
Estas herramientas pueden usar cookies propias con fines estadísticos. No se comparte ningún dato fiscal con ellas. Puede gestionar las cookies del navegador desde la configuración del mismo.
ContaMX implementa medidas administrativas, técnicas y físicas para proteger sus datos:
Notificación de vulneraciones (Art. 20 LFPDPPP): En caso de que se detecte una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del Usuario, ContaMX lo notificará mediante correo electrónico en un plazo no mayor a 72 horas desde su detección, detallando: (a) la naturaleza del incidente; (b) los datos comprometidos; (c) las acciones correctivas adoptadas; (d) las recomendaciones aplicables al titular.
ContaMX distingue claramente los dos tipos de credenciales fiscales y el uso específico que hace de cada una:
CONSENTIMIENTO EXPRESO: De conformidad con el Artículo 9 de la LFPDPPP (tratamiento de datos patrimoniales), el Usuario otorga su consentimiento expreso al cargar sus archivos FIEL/CSD en la plataforma mediante el checkbox de confirmación mostrado en el módulo de carga. Este consentimiento podrá revocarse en cualquier momento eliminando los archivos desde "Configuración → Certificados".
LIMITACIÓN DE RESPONSABILIDAD: ContaMX NO utiliza su e.firma para firmar contratos, presentar declaraciones anuales no autorizadas, realizar trámites distintos a los arriba descritos, ni emitir CFDIs a su nombre sin instrucción expresa. El Usuario mantiene en todo momento la titularidad y responsabilidad legal sobre el uso de sus credenciales fiscales. ContaMX no comparte, cede ni transfiere estos archivos sensibles a terceros no autorizados.
ContaMX ofrece una interfaz de programación (API/MCP) que permite a aplicaciones de terceros, como asistentes de inteligencia artificial, acceder a la información fiscal del usuario. Este acceso se rige por las siguientes condiciones:
Ninguna aplicación de terceros puede acceder a sus datos sin su autorización previa y explícita. Al conectar una aplicación, se le mostrará una pantalla de consentimiento donde podrá revisar:
Dependiendo de los permisos autorizados, las aplicaciones de terceros podrán consultar:
Usted puede revocar el acceso de cualquier aplicación de terceros en cualquier momento desde el panel de configuración. Al revocar, la aplicación pierde inmediatamente la capacidad de consultar sus datos. ContaMX no es responsable del uso que la aplicación de terceros haya hecho de los datos mientras el acceso estuvo vigente.
Nota: Los proveedores de identidad (Google, Microsoft) utilizados para iniciar sesión no reciben datos fiscales ni personales del usuario más allá de los necesarios para la autenticación. Estos proveedores solo proporcionan datos de identificación a ContaMX para facilitar el acceso a la plataforma.
ContaMX se reserva el derecho de efectuar modificaciones o actualizaciones al presente Aviso de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, en la legislación aplicable o en nuestros servicios.
Cualquier modificación se publicará en esta misma página: https://contamx.com/Privacidad, actualizando la fecha de "Última actualización" en la parte superior.
Cuando los cambios sean sustanciales, notificaremos al Usuario mediante correo electrónico a la dirección registrada y/o mediante aviso destacado dentro de la aplicación con al menos 15 días de anticipación a su entrada en vigor. El uso continuado del Servicio posterior a la fecha de entrada en vigor implicará la aceptación del Aviso actualizado.
Conforme al Artículo 30 de la LFPDPPP, ContaMX ha designado un Departamento de Privacidad responsable de atender las solicitudes ARCO y de dar trámite a cualquier consulta relacionada con el tratamiento de sus datos personales.