Aviso de Privacidad

1. Identidad y Domicilio del Responsable

Hebert Ricardo Peña Serna, persona física con actividad empresarial que opera bajo el nombre comercial SatGo, con RFC PESH8805072Q5, con domicilio en:

Carr. Rancho Viejo SM 244 MZ 3 LT 10, Int. 15 AP 458 Loc. 4,
Cancún, Benito Juárez, Quintana Roo, C.P. 77528, México.

es el responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Correo de privacidad: privacidad@sat-go.com  |  Tel: +52 (55) 6767-3551

2. Datos Personales que Recopilamos

2.1 Datos de identificación

• RFC (Registro Federal de Contribuyentes): utilizado como identificador único de cuenta.
• Correo electrónico: para notificaciones, acceso a la plataforma y comunicaciones del servicio.

2.2 Datos de operación

• Historial de consultas realizadas: tipo de operación (p. ej. descarga de CFDI, constancia), fecha y resultado de la solicitud.
• Logs de sesión: registros técnicos de acceso para auditoría y seguridad.

2.3 Datos financieros

• Información de facturación para emisión de comprobantes fiscales (nombre o razón social, RFC, dirección fiscal, régimen fiscal, correo electrónico).
• Historial de pagos de suscripción. Los datos de tarjeta de crédito/débito son procesados directamente por Stripe, Inc. SatGo no almacena números de tarjeta, CVV ni fechas de vencimiento en ningún momento.

IMPORTANTE: SatGo actúa como intermediario de tránsito. Cuando usted descarga un documento fiscal (CFDI, constancia, etc.) de forma individual a través de la API, el documento existe únicamente en memoria durante el tiempo de la solicitud y se entrega directamente sin persistirse en ningún servidor o sistema. Cuando la descarga se realiza por lote desde el Portal Web (descargas masivas), el documento se guarda temporalmente en un contenedor privado de Azure Blob Storage mientras se entrega y se envía por correo al contacto del RFC. Los CFDI que SatGo emite por sus pagos de suscripción también se conservan en Blob Storage, conforme a sus obligaciones fiscales y contables.

2.4 Credenciales del SAT (CIEC y e.firma): cómo las tratamos

El tratamiento de sus credenciales del SAT depende de la modalidad que usted elija (ver Cláusula 8 de los Términos de Servicio):

• Transmisión directa: si usted envía su CIEC o e.firma a través del Portal o la API, se utilizan únicamente en memoria durante la operación y no se persisten al concluir. De forma opcional, usted puede cifrar la llave privada y la contraseña de su e.firma en su propio dispositivo antes de enviarlas (estándar JWE); en ese caso viajan cifradas y SatGo solo las descifra en memoria al momento de usarlas.
• Key Vault del cliente (BYOK): sus credenciales permanecen en su propio Azure Key Vault; SatGo accede con el rol de Azure RBAC "Key Vault Secrets User" (CIEC) o "Key Vault Crypto User" (e.firma, para firmar remotamente sin extraer la llave), sin almacenarlas.
• Key Vault administrado por SatGo: únicamente si usted lo solicita expresamente, SatGo custodia su e.firma y/o CIEC cifrada en un Azure Key Vault administrado por SatGo, hasta que usted solicite su eliminación.

2.5 Datos que expresamente NO recopilamos ni almacenamos

• Contenido de los documentos fiscales descargados de forma individual a través de la API (uso síncrono), conforme a lo señalado arriba.
• Credenciales del SAT (CIEC o e.firma), salvo en la modalidad de Key Vault administrado por SatGo que usted elija expresamente conforme al punto 2.4.
• Información fiscal más allá del RFC como identificador de cuenta.
• Datos sensibles (salud, biométricos, creencias, origen racial, etc.).
• Datos de tarjeta de crédito/débito (números, CVV o vencimiento), procesados directamente por Stripe.

3. Finalidades del Tratamiento

3.1 Finalidades primarias (necesarias para el servicio)

• Creación, autenticación y gestión de su cuenta de usuario.
• Procesamiento de pagos, emisión de comprobantes y gestión de suscripciones.
• Acceso automatizado al portal del SAT en su nombre para la descarga de documentos fiscales.
• Entrega de documentos fiscales directamente al usuario autorizado.
• Registro del historial de operaciones realizadas (tipo y fecha de consulta).
• Provisión de soporte técnico relacionado con el servicio.
• Cumplimiento de obligaciones legales y fiscales aplicables.
• Gestión de incidentes de seguridad y auditorías internas.

3.2 Finalidades secundarias (opcionales)

Las siguientes finalidades no son necesarias para el servicio, pero nos permiten mejorar la atención:

• Envío de comunicaciones promocionales, actualizaciones de producto y newsletters.
• Análisis estadístico de uso para mejora de servicios.
• Estudios de mercado y encuestas de satisfacción.

Para oponerse a las finalidades secundarias, envíe su solicitud a privacidad@sat-go.com con el asunto Oposición a finalidades secundarias. Su solicitud será atendida en un plazo máximo de 5 días hábiles sin que ello afecte la prestación del servicio contratado.

4. Transferencias de Datos Personales

Sus datos personales pueden ser compartidos con los siguientes terceros, únicamente para los fines indicados:

• SAT, IMSS, REPSE y demás Autoridades: Para acceder a su información fiscal en su nombre y con su autorización expresa.
• Stripe, Inc. (Estados Unidos): Procesador de pagos internacional para la gestión segura de transacciones. Stripe mantiene certificación PCI DSS Nivel 1. Sus datos de pago se rigen por la Política de Privacidad de Stripe (stripe.com/privacy).
• Clerk (Estados Unidos): Proveedor de autenticación e identidad de los usuarios del Portal Web (nombre, correo electrónico y credenciales de acceso).
• Mailgun Technologies, Inc. / Sinch (Estados Unidos): Envío de correo transaccional (notificaciones y entrega de documentos por correo).
• SIFEI (México): Proveedor Autorizado de Certificación del SAT — timbrado de los CFDI que SatGo emite por sus pagos de suscripción, y consulta de solo lectura de las solicitudes de cancelación de CFDI pendientes para el RFC del Cliente.
• Microsoft Azure (región Mexico Central): Proveedor de infraestructura en la nube. Los servidores se encuentran físicamente en territorio mexicano, por lo que no existe transferencia internacional de datos a este respecto.
• Autoridades competentes: Cuando sea requerido por disposición legal, orden judicial o mandato de autoridad competente.

La lista completa de proveedores, con la categoría de datos a la que accede cada uno y su región, se publica en sat-go.com/subprocesadores.

SatGo NO vende, cede ni comercializa datos personales a terceros para fines publicitarios o de mercadotecnia.

5. Medidas de Seguridad

SatGo implementa las siguientes medidas de seguridad administrativas, técnicas y físicas:

• Transmisión cifrada mediante TLS 1.2/1.3 en todos los endpoints de la API y aplicación web.
• Infraestructura alojada en Microsoft Azure región Mexico Central, con controles de acceso por red y segmentación de entornos.
• Los documentos fiscales viajan directamente del SAT al usuario sin persistencia en servidores de SatGo.
• Acceso restringido a datos de usuario exclusivamente al personal técnico autorizado bajo acuerdo de confidencialidad.
• Revisiones de seguridad periódicas y monitoreo continuo de infraestructura.
• Protocolo de notificación al titular en caso de vulneración que afecte sus derechos.

6. Plazos de Conservación

SatGo conserva la información únicamente durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales aplicables. Los plazos son los siguientes:

Concluido el plazo aplicable, la información se elimina o se bloquea conforme a la LFPDPPP y su Reglamento. Cuando la conservación responda a una obligación legal o a la atención de una reclamación en curso, la información se conservará por el tiempo que subsista esa causa.

7. Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a:

• Acceso: Conocer qué datos personales tenemos de usted y cómo los utilizamos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Cancelación: Solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad que motivó su tratamiento.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos.

¿Cómo ejercer sus derechos ARCO?

Envíe un correo a privacidad@sat-go.com con el asunto Solicitud ARCO incluyendo:

1. Nombre completo y RFC del titular.
2. Descripción clara del derecho que desea ejercer y los datos sobre los que solicita la acción.
3. Copia de identificación oficial vigente para acreditar su identidad.

SatGo responderá su solicitud en un plazo máximo de 20 días hábiles contados a partir de la fecha de recepción. En caso de que la solicitud sea procedente, los cambios se realizarán en un plazo adicional de 15 días hábiles. Estos plazos podrán ser ampliados conforme lo establece el artículo 24 de la LFPDPPP.

8. Revocación del Consentimiento

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, siempre que no exista una obligación legal que requiera su conservación. Tenga en cuenta que la revocación puede implicar la imposibilidad de continuar prestando el servicio.

Para revocar su consentimiento, envíe su solicitud a privacidad@sat-go.com con el asunto Revocación de Consentimiento. La solicitud será atendida en un plazo máximo de 20 días hábiles.

9. Uso de Cookies y Tecnologías de Rastreo

Nuestro sitio web utiliza las siguientes tecnologías de rastreo:

• Cookies de sesión: Necesarias para mantener su sesión activa y garantizar el funcionamiento del servicio. No pueden desactivarse sin afectar el servicio.
• Cookies analíticas: Utilizadas para análisis de tráfico web y mejora de la experiencia del usuario. Pueden desactivarse sin afectar el servicio.
• Cookies de preferencias: Para recordar configuraciones y preferencias del usuario en la plataforma.

Usted puede configurar su navegador para rechazar cookies no esenciales. El rechazo de cookies analíticas no afecta la funcionalidad principal del servicio.

10. Cambios al Aviso de Privacidad

Nos reservamos el derecho de modificar el presente aviso en cualquier momento. Cualquier modificación será notificada mediante:

• Publicación de la nueva versión en https://sat-go.com/privacidad con la fecha de actualización.
• Notificación por correo electrónico cuando los cambios sean sustanciales.

El uso continuado del servicio después de la notificación implicará su aceptación de los cambios.

11. Derecho a Acudir al INAI

Si considera que su derecho a la protección de datos personales ha sido vulnerado, o si sus solicitudes no han sido atendidas satisfactoriamente, puede interponer una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

12. Contacto