Términos de Servicio

1. Partes e identificación del prestador

Hebert Ricardo Peña Serna, persona física con actividad empresarial, RFC PESH8805072Q5, que opera bajo el nombre comercial SatGo, con domicilio en Carr. Rancho Viejo SM 244 MZ 3 LT 10, Int. 15 AP 458 Loc. 4, Cancún, Benito Juárez, Quintana Roo, C.P. 77528, México (en adelante, "SatGo" o "el Prestador"), pone a disposición del usuario (en adelante, "el Cliente") la plataforma y servicios descritos en el presente documento.

Contacto legal: legal@sat-go.com  |  Tel: +52 (55) 6767-3551

2. Definiciones

Para efectos de los presentes Términos:

• Cliente: la persona física o moral que contrata el servicio y acepta los presentes Términos. Puede ser el propio Titular, un despacho contable o fiscal, una empresa o un integrador.
• Titular: el contribuyente, persona física o moral, a quien corresponde el RFC, registro patronal o registro que se administra en la plataforma, y a quien pertenecen las credenciales utilizadas.
• Operador: la persona física que, mediante una cuenta nominativa dentro de la organización del Cliente, ejecuta operaciones en la plataforma.
• Autorización del Titular: el acto por el cual el Titular faculta al Cliente y a SatGo, con el alcance, vigencia y condiciones previstos en la Cláusula 7.
• Credenciales del SAT: la Contraseña del SAT (anteriormente denominada CIEC) y/o la e.firma (certificado .cer y llave privada .key) con su contraseña.
• Autoridades: el Servicio de Administración Tributaria (SAT), el Instituto Mexicano del Seguro Social (IMSS), el Registro de Prestadoras de Servicios Especializados u Obras Especializadas (REPSE) y cualquier otro organismo público cuyos portales sean consultados a través del servicio.
• Proveedores: los terceros de los que SatGo se vale para prestar el servicio, conforme a la lista publicada en https://sat-go.com/subprocesadores.
• Bitácora: el registro electrónico de operaciones descrito en la Cláusula 9.

3. Descripción del servicio

SatGo es una plataforma tecnológica que automatiza el acceso a los portales de las Autoridades utilizando las Credenciales del SAT y demás credenciales proporcionadas conforme a estos Términos, con la Autorización del Titular. El servicio permite:

• Consulta y descarga automatizada de documentos disponibles en los portales de las Autoridades, según el plan contratado: constancia de situación fiscal, opinión de cumplimiento SAT e IMSS, acuses, declaraciones y comunicados.
• Descarga y validación de CFDI emitidos y recibidos, y de retenciones.
• Consulta de solicitudes de cancelación de CFDI pendientes de aceptar o rechazar: a partir del RFC del Titular (sin requerir e.firma), informa si existen y qué folios fiscales (UUID) están pendientes. Es una operación de solo lectura que no ejecuta la aceptación ni el rechazo.
• Consulta de fuentes oficiales de acceso público, incluidas listas de EFOS y el padrón REPSE, cuando la funcionalidad se encuentre disponible.
• Portal Web de administración para la gestión de los RFC registrados, la consulta de la Bitácora y la administración de la suscripción.
• API REST para la integración del servicio en los sistemas del Cliente.
• Soporte técnico asociado al uso de la plataforma.

Alcance negativo. El servicio se limita a consulta, descarga y entrega de información. SatGo no ejecuta actos con efectos fiscales por cuenta del Titular. En particular, en materia de cancelación de CFDI su intervención se limita a la consulta de solo lectura antes descrita: SatGo no acepta ni rechaza solicitudes de cancelación ni solicita cancelaciones. Asimismo, SatGo no timbra comprobantes, no presenta declaraciones ni firma promociones ante las Autoridades. Cualquier ampliación del alcance a actos de esta naturaleza requerirá la modificación de estos Términos conforme a la Cláusula 22 y la obtención de una autorización reforzada del Titular.

Conservación de información. SatGo no conserva de forma permanente los documentos fiscales descargados, que se entregan al Cliente en el momento de la solicitud. SatGo sí conserva la Bitácora prevista en la Cláusula 9 y los metadatos necesarios para la operación, la facturación y el cumplimiento de obligaciones legales, conforme al Aviso de Privacidad. Las Credenciales del SAT se manejan conforme a la modalidad elegida por el Cliente según la Cláusula 8.

4. Aceptación de los Términos y evidencia de la aceptación

4.1 Forma de aceptación

El Cliente acepta expresamente que la manifestación de su voluntad respecto de los presentes Términos puede otorgarse por cualquiera de los medios que SatGo habilite, incluyendo: (i) una casilla de aceptación en el Portal Web; (ii) un enlace único enviado a su correo electrónico; (iii) una llamada autenticada a un endpoint específico de aceptación de la API, mediante el token de acceso (JWT) de la cuenta, en la que el Cliente indique expresamente la versión de los Términos que acepta, previa consulta de dicha versión a través del endpoint correspondiente; o (iv) firma electrónica, autenticación digital o cualquier otro mecanismo equivalente que permita identificarlo. Dicha aceptación produce los mismos efectos jurídicos que la firma autógrafa, en términos de los artículos 89, 89 Bis, 93 y 97 del Código de Comercio.

4.2 Aceptación requerida

La aceptación de una versión determinada de estos Términos y del Aviso de Privacidad es requisito para utilizar el servicio:

• En cuentas nuevas, se solicita al momento del registro o del primer acceso; la plataforma no permitirá operar sin dicha aceptación.
• En cuentas ya existentes a la entrada en vigor de estos Términos, y cada vez que SatGo publique una nueva versión, se solicitará la aceptación de la versión vigente mediante una ventana o aviso de aceptación dentro de la plataforma antes de continuar utilizando el servicio.

SatGo podrá conceder un periodo de gracia razonable para la aceptación; concluido dicho periodo sin que el Cliente acepte, SatGo podrá restringir el acceso al servicio hasta que la aceptación se realice. El mero uso del sitio no constituye aceptación.

4.3 Evidencia

SatGo conservará, por cada aceptación, el registro de: identificador y correo del usuario; versión del documento aceptado; fecha y hora; dirección IP; agente de usuario; y huella criptográfica (hash) del documento aceptado, junto con una copia íntegra de esa versión. El Cliente reconoce el valor probatorio de dicho registro. SatGo podrá reforzar su integridad mediante constancias de conservación conforme a la NOM-151-SCFI-2016, sin que ello implique certificación de identidad ni de facultades.

4.4 Consulta de versiones

El Cliente podrá consultar en cualquier momento, desde el Portal Web, la versión de los Términos que aceptó y la fecha de aceptación.

5. Planes de suscripción

El acceso a SatGo se ofrece bajo los siguientes planes de suscripción mensual:

5.1 Plan Profesional

Consulta y descarga de documentos fiscales generales; descarga de CFDI emitidos y recibidos y de retenciones; número de RFC y consultas mensuales según la página de precios vigente; acceso al Portal Web; soporte técnico por correo electrónico.

5.2 Plan Pro15

Todo lo del Plan Profesional, con mayor límite de descargas de CFDI mensuales según la página de precios vigente y soporte técnico prioritario.

5.3 Plan Empresarial

Todo lo del Plan Pro15, con peticiones ilimitadas y mayor límite de peticiones por minuto en la API (rate limit), soporte técnico dedicado con atención prioritaria conforme a la Cláusula 14, y factura mensual con condiciones de pago negociables.

5.4 Condiciones a la medida

Además de los planes anteriores, el Cliente puede solicitar condiciones específicas —por ejemplo, un mayor número de RFC, límites más altos o funciones adicionales— poniéndose en contacto con SatGo. Dichas condiciones y su precio se acordarán por escrito mediante propuesta comercial o correo electrónico y podrán cobrarse a través de Stripe de forma manual o no recurrente, previa confirmación del Cliente. Las condiciones a la medida así acordadas forman parte de estos Términos respecto del Cliente y prevalecen sobre la descripción del plan estándar en lo expresamente pactado; en lo no previsto, seguirán aplicando los presentes Términos.

Los precios, límites y condiciones de cada plan se publican en https://sat-go.com/precios y podrán actualizarse conforme a la Cláusula 13.

6. Registro, cuenta y usuarios

6.1 Requisitos

Para crear una cuenta e iniciar sesión basta con proporcionar un correo electrónico válido y activo y aceptar estos Términos y el Aviso de Privacidad conforme a la Cláusula 4. El RFC no es necesario para el registro ni para el inicio de sesión: se requiere únicamente al registrar los RFC que se administrarán en la plataforma, con las credenciales correspondientes y, cuando el Cliente no sea el Titular, la Autorización del Titular conforme a la Cláusula 7. Para la emisión de comprobantes fiscales por los pagos, el Cliente deberá proporcionar información de facturación veraz.

6.2 Veracidad

El Cliente es responsable de proporcionar información veraz, completa y actualizada. SatGo no será responsable por errores o fallas derivados de información incorrecta proporcionada por el Cliente.

6.3 Cuentas nominativas

Cada Operador deberá contar con una cuenta individual a su nombre. Queda prohibido compartir cuentas, contraseñas o claves de API entre personas. SatGo podrá exigir autenticación multifactor y podrá suspender cuentas cuando detecte uso compartido.

6.4 Seguridad de la cuenta y claves de API

El Cliente es responsable de la confidencialidad de sus credenciales de acceso al Portal Web y de sus claves de API, de su rotación periódica y de no exponerlas en código, repositorios o sistemas accesibles a terceros. El Cliente notificará de inmediato a soporte@sat-go.com cualquier uso no autorizado o sospecha de vulneración. SatGo podrá revocar claves comprometidas sin responsabilidad.

6.5 Administración de Operadores

El Cliente es responsable de dar de alta y de baja a sus Operadores de manera oportuna, y de revisar periódicamente los accesos vigentes.

7. Autorización del Titular

7.1 Regla general

Cuando el Cliente registre un RFC del cual no sea Titular, deberá contar previa y necesariamente con la Autorización del Titular, vigente al momento de cada operación. El pago del servicio y la aceptación de estos Términos por el Cliente no sustituyen ni suplen dicha autorización.

7.2 Contenido mínimo

La Autorización del Titular deberá precisar: (i) el RFC, registro patronal o registro autorizado; (ii) la identidad del Cliente y de los Operadores facultados; (iii) las funciones permitidas; (iv) su vigencia, que no excederá de doce meses renovables; y (v) la forma de revocación.

7.3 Deber de información al Titular

Previamente a obtener la autorización, deberá informarse al Titular, con claridad y en lenguaje comprensible: (i) en qué consiste el servicio y que SatGo accederá a los portales de las Autoridades utilizando sus credenciales; (ii) a qué información se tendrá acceso; (iii) las finalidades de dicho acceso; (iv) qué personas tendrán acceso a la información; y (v) durante cuánto tiempo y cómo puede revocarse la autorización.

7.4 Forma

La autorización deberá otorgarse por escrito, mediante firma autógrafa, firma electrónica, aceptación electrónica trazable a través de los mecanismos que SatGo llegue a poner a disposición conforme a la Cláusula 7.5, o cualquier otro mecanismo que permita identificar plenamente al Titular y conservar evidencia de la fecha y del contenido autorizado. El Cliente es responsable de conservar dicha evidencia y de entregarla a SatGo conforme a la Cláusula 7.7.

7.5 Mecanismo provisto por SatGo

SatGo podrá poner a disposición, de forma progresiva, un mecanismo de notificación y autorización dirigido al Titular, que podrá incluir el envío de un aviso al correo electrónico señalado, la posibilidad de autorizar o bloquear el acceso, y un enlace permanente de revocación. En tanto dicho mecanismo no se encuentre disponible, la Autorización del Titular se acredita por los medios previstos en la Cláusula 7.4 y se entrega a SatGo conforme a la Cláusula 7.7. Cuando el mecanismo esté disponible, SatGo podrá contrastar el medio de contacto señalado por el Cliente contra los medios registrados por el Titular ante la Autoridad, con la finalidad exclusiva de verificar la autenticidad del canal de comunicación. Dicha verificación no constituye ni sustituye la Autorización del Titular.

7.6 Alcance de la verificación de SatGo

SatGo no valora la suficiencia, vigencia ni validez sustantiva del mandato, representación o facultades que el Cliente invoque respecto del Titular, ni sustituye la verificación que corresponde al Cliente. SatGo sí exige que exista un acto de autorización trazable por cada RFC administrado; conforme sus mecanismos de registro conforme a la Cláusula 7.5 se encuentren disponibles, SatGo lo registrará y conservará, y en tanto ello ocurre dicha existencia se acredita mediante la documentación que el Cliente conserve y entregue conforme a la Cláusula 7.7.

7.7 Entrega bajo requerimiento

El Cliente entregará a SatGo, dentro de los cinco días hábiles siguientes a su requerimiento, la documentación que acredite la Autorización del Titular. La falta de entrega faculta a SatGo a suspender el RFC correspondiente, sin responsabilidad ni reembolso.

7.8 Revocación

El Titular podrá revocar su autorización en cualquier momento mediante comunicación a privacidad@sat-go.com y, cuando se encuentre disponible, a través del enlace de revocación previsto en la Cláusula 7.5, sin necesidad de cuenta ni contraseña. La revocación surtirá efectos de forma inmediata sobre operaciones futuras y SatGo la notificará al Cliente.

7.9 Transparencia hacia el Titular

SatGo podrá informar al Titular, de forma periódica o a solicitud, sobre las consultas y operaciones realizadas respecto de su RFC, identificando al Cliente y la autorización invocada.

8. Modalidades de manejo de las Credenciales del SAT

El Cliente reconoce y acepta que SatGo ofrece tres modalidades para el manejo de las Credenciales del SAT necesarias para ejecutar las operaciones solicitadas, y que la elección de la modalidad corresponde exclusivamente al Cliente:

• (a) Transmisión directa. El Cliente envía voluntariamente las credenciales a través del Portal Web o la API. Las credenciales se utilizan únicamente en memoria durante el tiempo estrictamente necesario para ejecutar la operación y no se persisten una vez concluida. El Cliente reconoce que la decisión de transmitir las credenciales es propia y bajo su responsabilidad, así como la custodia de las copias de dichos archivos que permanezcan en su poder o en poder de terceros ajenos a SatGo.
• (b) Key Vault del Cliente (BYOK). Las credenciales residen en el Azure Key Vault propiedad del Cliente; SatGo accede mediante un Enterprise Application registrado en el tenant del Cliente, al que este asigna, según el dato de que se trate, el rol de Azure RBAC "Key Vault Secrets User" (para la Contraseña del SAT, almacenada como secreto) o "Key Vault Crypto User" (para la llave privada de la e.firma, que se usa para firmar remotamente sin que sea extraída del Key Vault del Cliente en ningún momento), sin que dichas credenciales sean almacenadas por SatGo. La configuración, administración, control de acceso y revocación del Key Vault son responsabilidad exclusiva del Cliente. SatGo no será responsable por accesos indebidos derivados de una configuración incorrecta del Key Vault del Cliente.
• (c) Key Vault administrado por SatGo. A solicitud expresa del Cliente, SatGo custodia las credenciales cifradas en un Azure Key Vault administrado por SatGo, para ejecutar las operaciones solicitadas sin necesidad de reenvío en cada ocasión. Únicamente en esta modalidad SatGo almacena las credenciales, bajo medidas de cifrado y control de acceso. El Cliente podrá solicitar su eliminación en cualquier momento y SatGo entregará constancia del resultado conforme a la Cláusula 18.4.

Cifrado opcional en origen (JWE). De forma opcional y a elección del Cliente, en la modalidad (a) el Cliente puede cifrar la llave privada de la e.firma y su contraseña en su propio equipo o navegador, antes de transmitirlas, mediante el estándar JWE (RSA-OAEP-256 + A256GCM) y la llave pública que SatGo pone a su disposición. SatGo descifra dichos datos únicamente en memoria y por el tiempo estrictamente necesario. Esta medida es adicional y no sustituye las obligaciones del Cliente conforme al inciso (a). La disponibilidad de esta función no constituye garantía de resultado ni amplía la responsabilidad de SatGo más allá de los límites de la Cláusula 19.

Vinculación con la Autorización del Titular. En todas las modalidades, el Cliente es el único responsable de la vigencia, validez y legítima titularidad de las credenciales que proporcione, así como de contar con la Autorización del Titular conforme a la Cláusula 7. SatGo no utilizará las credenciales custodiadas para finalidad distinta a la ejecución de las operaciones autorizadas, ni para generar o reconstruir la prueba de una autorización.

Las medidas de seguridad aplicables a cada modalidad se describen en https://sat-go.com/seguridad.

9. Bitácora y trazabilidad

9.1 Registro de operaciones

SatGo conservará una bitácora electrónica que registrará, por cada operación: el RFC, la autorización invocada, el Cliente, el Operador que la instruyó, la fecha y hora, la operación ejecutada, el resultado y el acuse, cuando exista.

9.2 Acceso

El Cliente podrá consultar y exportar la Bitácora correspondiente a sus operaciones desde el Portal Web. El Titular podrá consultar la relativa a su propio RFC, conforme a la Cláusula 7.9.

9.3 Valor probatorio

Las partes reconocen a la Bitácora valor probatorio en términos de los artículos 89, 89 Bis, 93 y 97 del Código de Comercio. SatGo podrá reforzar su integridad mediante sellos de tiempo o constancias conforme a la NOM-151-SCFI-2016, sin que ello implique certificación de identidad ni validación sustantiva de facultades.

9.4 Conservación

La Bitácora se conservará por el plazo previsto en el Aviso de Privacidad y, en todo caso, por el tiempo necesario para atender obligaciones legales y eventuales reclamaciones.

10. Uso aceptable del servicio

10.1 Usos permitidos

El servicio está diseñado para: personas físicas y morales que gestionan su propia situación fiscal; despachos contables y fiscales que gestionan la de sus clientes, contando con la Autorización del Titular; y, conforme a la Cláusula 11, integradores autorizados.

10.2 Usos prohibidos

El Cliente se obliga a no utilizar SatGo para:

• Acceder a los portales de las Autoridades con credenciales de un Titular sin contar con su Autorización vigente.
• Realizar descargas de información con fines distintos a los declarados.
• Revender, sublicenciar o comercializar el acceso a la plataforma o a la API sin sujetarse a la Cláusula 11.
• Realizar ingeniería inversa, descompilar o intentar obtener el código fuente de la plataforma.
• Realizar ataques de denegación de servicio, saturación de endpoints o cualquier acción que ponga en riesgo la disponibilidad del servicio.
• Utilizar el servicio para actividades ilegales, incluido el acceso no autorizado a información fiscal de terceros.
• Eludir los límites de uso establecidos en el plan contratado mediante automatizaciones paralelas, cuentas múltiples o cualquier otro medio.
• Eludir, desactivar o intentar sortear captchas, bloqueos, límites de frecuencia u otros controles técnicos o de seguridad establecidos por las Autoridades.

10.3 Consecuencias

SatGo podrá suspender o cancelar de forma inmediata y sin responsabilidad ni reembolso cualquier cuenta que incumpla esta cláusula, y cooperará con las autoridades competentes en la investigación de conductas presuntamente ilícitas.

11. Revendedores, integradores y subclientes

11.1 Autorización previa

El Cliente que pretenda prestar servicios a terceros utilizando la plataforma, revender el acceso o integrar la API en un producto propio, requiere autorización previa y por escrito de SatGo, formalizada mediante anexo específico.

11.2 Obligaciones del integrador

El Cliente autorizado conforme a esta cláusula: (i) será Responsable del tratamiento frente a los Titulares a los que atienda; (ii) obtendrá y conservará la Autorización del Titular de cada RFC administrado, conforme a la Cláusula 7; (iii) asegurará que sus propios clientes cumplan las obligaciones aplicables en materia de protección de datos personales; y (iv) no presentará el servicio como afiliado, autorizado o vinculado con las Autoridades.

11.3 Entrega de evidencia

Las obligaciones de entrega bajo requerimiento y suspensión previstas en la Cláusula 7.7 son aplicables respecto de los Titulares atendidos por el Cliente.

11.4 Indemnidad

El Cliente indemnizará y mantendrá indemne a SatGo frente a cualquier reclamación derivada del uso que sus propios clientes hagan de la información obtenida, conforme a la Cláusula 20.

11.5 Documentación propia del Cliente

Todo Cliente que administre RFC de terceros deberá contar con su propio aviso de privacidad y, cuando corresponda, con términos y condiciones aplicables a la relación con sus clientes o Titulares, en los que informe expresamente: (i) que utiliza los servicios de un tercero proveedor tecnológico para el acceso automatizado a los portales de las Autoridades; (ii) la finalidad de dicho tratamiento; (iii) las categorías de datos involucradas; y (iv) que las credenciales del Titular serán utilizadas conforme a la modalidad elegida en la Cláusula 8. El Cliente acreditará esta circunstancia a solicitud de SatGo, conforme a la Cláusula 7.7, y aplicándose en caso de omisión la suspensión ahí prevista.

12. Pagos y facturación

12.1 Métodos de pago

Tarjeta de crédito o débito a través de Stripe, Inc.; o transferencia bancaria a la cuenta indicada en la propuesta comercial o en el Portal Web, enviando el comprobante a pagos@sat-go.com.

12.2 Ciclo de facturación

La suscripción se cobra de forma mensual anticipada, a partir de la fecha de activación o de la acordada por escrito para clientes del Plan Empresarial.

12.3 Renovación automática y consentimiento expreso

La suscripción se contrata por períodos mensuales que se renuevan automáticamente, salvo cancelación conforme a la Cláusula 23. El consentimiento del Cliente para los cargos recurrentes se otorga durante el proceso de pago, operado por Stripe, Inc., en el que el Cliente visualiza y confirma expresamente el monto, la periodicidad y el carácter recurrente del cargo antes de completar la contratación. El Cliente podrá retirar dicho consentimiento y cancelar la renovación en cualquier momento conforme a la Cláusula 23. SatGo enviará comprobante de cada cargo y constancia de cancelación cuando ésta se solicite.

12.4 Comprobantes fiscales

SatGo emitirá CFDI por cada pago recibido, con los datos fiscales registrados. No se emitirán facturas con datos distintos a los registrados ni con fecha retroactiva más allá del mes en curso.

12.5 Falta de pago

Ante un cargo no procesado, SatGo notificará por correo electrónico y concederá cinco días hábiles de gracia. Transcurrido el plazo, podrá suspender el acceso hasta la liquidación del adeudo. La suspensión por falta de pago no genera derecho a reembolso.

12.6 Reembolsos

Los pagos no son reembolsables, salvo: (i) falla técnica grave imputable a SatGo que impida el uso del servicio por más de 72 horas continuas dentro de un período de facturación, en cuyo caso se emitirá crédito proporcional; y (ii) cobro duplicado o error en el monto, con reembolso dentro de los diez días hábiles siguientes a la confirmación del error.

13. Cambios en precios y planes

SatGo podrá modificar los precios o condiciones de los planes notificando al Cliente con al menos 30 días naturales de anticipación, por correo electrónico a la dirección registrada, acompañando un resumen de los cambios. Si el Cliente no acepta las nuevas condiciones, podrá cancelar su suscripción antes de la fecha de entrada en vigor, sin penalización. El uso continuado tras esa fecha implicará la aceptación.

14. Disponibilidad del servicio

14.1 Ausencia de acuerdo de nivel de servicio (SLA)

SatGo realiza sus mejores esfuerzos comerciales para mantener disponibles sus propios componentes; sin embargo, no ofrece un acuerdo de nivel de servicio (SLA) ni garantiza un porcentaje de disponibilidad, tiempos de respuesta o continuidad determinados. El funcionamiento del servicio depende de los portales de las Autoridades y de proveedores tecnológicos ajenos al control de SatGo, conforme a la Cláusula 15, por lo que la disponibilidad no se encuentra enteramente bajo su control. El servicio se presta "tal cual" (as is) y "según disponibilidad", en la máxima medida permitida por la legislación aplicable.

14.2 Mantenimientos

SatGo podrá realizar mantenimientos sobre sus propios componentes conforme a sus necesidades operativas, habitualmente en horario nocturno o de madrugada. Dichos mantenimientos podrán llevarse a cabo sin aviso previo por correo electrónico ni publicación anticipada. La página https://status.sat-go.com refleja el estado más reciente de los componentes de SatGo, distinto del estado de los portales de las Autoridades, y puede mostrar el efecto de un mantenimiento que ya esté en curso.

14.3 Soporte

SatGo ofrece soporte técnico por correo electrónico, con atención prioritaria en los planes que así lo indiquen conforme a la página de precios. Los tiempos de atención son un objetivo indicativo y no constituyen un compromiso vinculante. SatGo no ofrece atención humana continua las 24 horas salvo que así se pacte expresamente por escrito.

15. Dependencia de los portales de las Autoridades y ausencia de afiliación

15.1 Ausencia de afiliación

SatGo es un servicio privado, no afiliado, patrocinado, autorizado ni vinculado con el Servicio de Administración Tributaria, el Instituto Mexicano del Seguro Social, el REPSE ni con ninguna otra autoridad. SatGo no cuenta con convenio, concesión ni habilitación de dichas autoridades, no actúa como Proveedor Autorizado de Certificación ni como Prestador de Servicios de Certificación, y su denominación comercial no implica vínculo oficial alguno.

15.2 Dependencia

El servicio depende de la disponibilidad y funcionamiento de sistemas gubernamentales ajenos al control de SatGo. SatGo no garantiza su disponibilidad, continuidad ni contenido, y no será responsable por: interrupciones, mantenimientos o cambios en dichos portales; modificaciones en su estructura, formatos o procesos de autenticación; ni bloqueos o restricciones que las Autoridades impongan al acceso automatizado.

15.3 Contingencia

Ante cambios sustanciales que afecten el servicio, SatGo notificará al Cliente y realizará sus mejores esfuerzos para restablecer la funcionalidad.

16. Propiedad intelectual

16.1 Propiedad de SatGo

La plataforma, su código fuente, diseño, marca, logotipos, API y documentación son propiedad exclusiva de Hebert Ricardo Peña Serna y están protegidos por la legislación mexicana en materia de propiedad intelectual. Este contrato no otorga al Cliente derecho de propiedad alguno sobre dichos elementos.

16.2 Licencia de uso

SatGo otorga al Cliente una licencia no exclusiva, intransferible y revocable para acceder y utilizar la plataforma y la API, únicamente para los fines de estos Términos y durante la vigencia de la suscripción.

16.3 Datos del Cliente y del Titular

Los datos fiscales del Cliente y de los Titulares gestionados a través de SatGo son y permanecerán de su propiedad. SatGo no adquiere derecho alguno sobre dichos datos y no los utilizará para finalidad distinta a la prestación del servicio.

17. Protección de datos personales y roles de tratamiento

17.1 Asignación de roles

Respecto de los datos personales de los Titulares tratados con motivo del servicio, el Cliente actúa como Responsable del tratamiento y SatGo como Encargado, entendiéndose que el tratamiento se realiza en nombre y por cuenta del Cliente y conforme a sus instrucciones. Respecto de los datos de la cuenta del Cliente, la facturación y la Bitácora, SatGo actúa como Responsable.

17.2 Acuerdo de Tratamiento de Datos

SatGo pone a disposición un Acuerdo de Tratamiento de Datos Personales (DPA) aplicable a todo Cliente que administre RFC de terceros, con independencia del plan contratado. Su suscripción es requisito para el registro de RFC de los que el Cliente no sea Titular. Puede solicitarse en legal@sat-go.com.

17.3 Aviso de Privacidad

El tratamiento se rige por el Aviso de Privacidad disponible en https://sat-go.com/privacidad, que forma parte integral de estos Términos.

17.4 Derechos ARCO

SatGo cuenta con procedimiento para atender solicitudes de Acceso, Rectificación, Cancelación y Oposición. Cuando la solicitud provenga de un Titular y SatGo actúe como Encargado, la canalizará al Cliente y colaborará en su atención dentro del plazo aplicable. Canal: privacidad@sat-go.com.

17.5 Proveedores y subencargados

SatGo publica en https://sat-go.com/subprocesadores la lista de Proveedores que intervienen en la prestación del servicio, indicando su función, la categoría de datos a la que acceden y la región desde la cual pueden tratarlos. SatGo notificará con al menos 30 días naturales de anticipación cualquier cambio material en dicha lista.

17.6 Conservación y eliminación

Los plazos de conservación y los procedimientos de eliminación se describen en el Aviso de Privacidad y en el DPA.

18. Seguridad e incidentes

18.1 Medidas de seguridad

SatGo aplica medidas administrativas, técnicas y físicas razonables para proteger la información, descritas en https://sat-go.com/seguridad. Dichas medidas se describen en términos verificables y SatGo no formula garantías absolutas de seguridad.

18.2 Notificación de incidentes

SatGo notificará al Cliente cualquier vulneración de seguridad que afecte de forma significativa sus datos o los de sus Titulares, dentro de las 72 horas siguientes a su confirmación, indicando la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones aplicables.

18.3 Obligación recíproca

El Cliente notificará a SatGo, en el mismo plazo, cualquier incidente que afecte sus credenciales, claves de API o la información obtenida a través del servicio.

18.4 Constancias de eliminación

A solicitud del Cliente, SatGo emitirá constancia del borrado o deshabilitación de credenciales e información, indicando fecha, alcance y resultado.

18.5 Ámbitos de control y atribución de responsabilidad

Cada parte responde por los incidentes de seguridad originados en su propio ámbito de control. Corresponden al ámbito de SatGo la infraestructura, los sistemas y los procesos que administra directamente; corresponden al ámbito del Cliente sus equipos, redes, cuentas, claves de API, la configuración de su propio Key Vault en la modalidad prevista en la Cláusula 8(b), y las copias de credenciales o información que conserve fuera de la plataforma.

SatGo aplica las medidas de seguridad descritas en su página de seguridad y no formula garantías absolutas de resultado ni declaraciones genéricas sobre el nivel de seguridad de su infraestructura. La determinación de responsabilidad ante cualquier vulneración atenderá al ámbito en que se acredite el origen del incidente, conforme a las Cláusulas 19 y 20 y a la legislación aplicable.

Para acreditar el origen de un incidente, ambas partes se obligan a conservar y poner a disposición de la otra los registros técnicos relevantes que obren en su poder, dentro de los diez días hábiles siguientes a su requerimiento.

19. Limitación de responsabilidad

En la máxima medida permitida por la legislación mexicana aplicable, SatGo no será responsable por:

• Daños indirectos, incidentales, especiales, punitivos o consecuentes, incluidas pérdida de ingresos, pérdida de datos o interrupción del negocio del Cliente.
• Daños derivados del uso incorrecto del servicio por parte del Cliente.
• Pérdida o alteración de información en los portales de las Autoridades.
• Acceso no autorizado a la cuenta del Cliente por negligencia en la custodia de sus credenciales o claves de API, incluida su exposición en el código, sistemas o infraestructura del Cliente.
• Compromiso de los sistemas, dispositivos o infraestructura del propio Cliente o de terceros por él contratados.
• Daños derivados de la dependencia de los portales de las Autoridades conforme a la Cláusula 15.
• Consecuencias derivadas de la falta, insuficiencia o falsedad de la Autorización del Titular invocada por el Cliente.

La responsabilidad total acumulada de SatGo frente al Cliente por cualquier concepto no excederá el monto equivalente a tres meses de suscripción pagados por el Cliente en los seis meses previos al evento que origine la reclamación.

Las limitaciones de esta cláusula no aplican en los casos en que la legislación aplicable no permita su exclusión, ni respecto de obligaciones que la Ley Federal de Protección de Datos Personales en Posesión de los Particulares imponga directamente a SatGo en su carácter de Encargado.

20. Indemnización

El Cliente se obliga a indemnizar y sacar en paz y a salvo a SatGo, a su titular, empleados, agentes y representantes, frente a cualquier reclamación, demanda, procedimiento, multa, sanción, condena, daño o gasto, incluidos honorarios legales razonables, que deriven de:

1. El registro o uso de credenciales de un RFC sin Autorización del Titular vigente, o con autorización insuficiente respecto de la operación ejecutada.
2. El uso del servicio para fines distintos a los declarados o en contravención de la Cláusula 10.
3. El incumplimiento por el Cliente de sus obligaciones en materia de protección de datos personales frente a los Titulares.
4. El uso que los clientes del Cliente hagan de la información obtenida, conforme a la Cláusula 11.
5. La inexactitud o falsedad de la información proporcionada a SatGo.

SatGo notificará al Cliente cualquier reclamación cubierta por esta cláusula dentro de un plazo razonable y permitirá su participación en la defensa. El Cliente no podrá transigir en términos que impongan obligaciones a SatGo sin su consentimiento previo por escrito.

21. Fuerza mayor

SatGo no será responsable por retrasos o incumplimientos derivados de causas fuera de su control razonable, incluidos desastres naturales, actos de autoridad, fallas en infraestructura de telecomunicaciones de terceros, ciberataques de gran escala, pandemias o cualquier otro evento de fuerza mayor. SatGo notificará al Cliente dentro de las 48 horas siguientes al inicio del evento y realizará sus mejores esfuerzos para restablecer el servicio.

22. Modificaciones a los Términos

22.1 Regla general

SatGo podrá modificar los presentes Términos notificando al Cliente por correo electrónico con al menos 30 días naturales de anticipación, acompañando un resumen de los cambios realizados e indicando la versión y la fecha de entrada en vigor. Si el Cliente no acepta los nuevos Términos, podrá cancelar su suscripción antes de dicha fecha sin penalización. El uso continuado tras la entrada en vigor implicará la aceptación.

22.2 Cambios que requieren aceptación expresa

No obstante lo anterior, requerirán aceptación expresa del Cliente mediante el mecanismo de la Cláusula 4 las modificaciones que afecten: el tratamiento, transmisión o custodia de las Credenciales del SAT; el alcance del acceso a los portales de las Autoridades; las finalidades del tratamiento de datos personales; o la ampliación del servicio a actos con efectos fiscales conforme a la Cláusula 3. En tanto el Cliente no otorgue dicha aceptación, seguirán aplicando los Términos anteriores y el alcance no se ampliará.

22.3 Autorización del Titular

La Autorización del Titular prevista en la Cláusula 7 no se modifica ni se amplía por efecto de una modificación a estos Términos. Toda ampliación de su alcance requiere un acto expreso del Titular.

23. Cancelación y terminación

23.1 Cancelación por el Cliente

El Cliente podrá cancelar su suscripción en cualquier momento: (i) en pagos con tarjeta, desde la opción "Administrar suscripción" del Portal Web, que lo dirige al portal de facturación de Stripe, donde puede cancelarla; y (ii) en pagos por transferencia, absteniéndose de cubrir el pago del siguiente período, tras lo cual la suscripción pasará a estado inactivo al término del período ya pagado. El Cliente también podrá solicitar la cancelación a soporte@sat-go.com. La cancelación surtirá efecto al término del período de facturación en curso. No se realizarán reembolsos por el período no utilizado, salvo los casos de la Cláusula 12.6. SatGo entregará constancia de la cancelación a solicitud del Cliente.

23.2 Terminación por SatGo

SatGo podrá terminar o suspender el acceso de forma inmediata y sin responsabilidad en caso de: incumplimiento de la Cláusula 10.2; falta de pago no regularizada conforme a la Cláusula 12.5; falta de entrega de la Autorización del Titular conforme a la Cláusula 7.7; uso del servicio para actividades ilegales o que pongan en riesgo la seguridad del sistema; o instrucción de autoridad competente.

23.3 Efectos

Tras la terminación, el Cliente perderá el acceso al Portal Web y a la API. SatGo eliminará o deshabilitará las credenciales custodiadas dentro de los 30 días naturales siguientes y emitirá la constancia prevista en la Cláusula 18.4. Los demás datos se tratarán conforme al Aviso de Privacidad y al DPA. Subsistirán tras la terminación las Cláusulas 9.4, 16, 19, 20 y 24.

24. Legislación aplicable y resolución de controversias

24.1 Aclaraciones

Ante cualquier inconformidad, el Cliente podrá solicitar una aclaración a través de legal@sat-go.com. SatGo responderá dentro de los diez días hábiles siguientes.

24.2 Negociación

Antes de iniciar cualquier procedimiento formal, las partes se comprometen a intentar resolver la controversia de buena fe mediante negociación directa durante quince días hábiles a partir de la notificación escrita de la disputa.

24.3 Jurisdicción

Los presentes Términos se rigen por las leyes de los Estados Unidos Mexicanos. Para cualquier controversia, las partes se someten a la jurisdicción de los tribunales competentes de Cancún, Quintana Roo.

24.4 Consumidores

Cuando el Cliente tenga el carácter de consumidor conforme a la Ley Federal de Protección al Consumidor, la sumisión del punto 24.3 no le será aplicable en su perjuicio, y podrá acudir ante la Procuraduría Federal del Consumidor.

25. Disposiciones generales

• Integralidad. Estos Términos, junto con el Aviso de Privacidad, el DPA y los anexos aplicables, constituyen el acuerdo completo entre las partes respecto del uso del servicio.
• Divisibilidad. Si alguna disposición fuera declarada nula o inaplicable, las restantes continuarán vigentes.
• No renuncia. La omisión de SatGo de exigir el cumplimiento de cualquier disposición no constituirá renuncia a dicho derecho.
• Cesión. El Cliente no podrá ceder sus derechos u obligaciones sin consentimiento previo y por escrito de SatGo. SatGo podrá ceder estos Términos en caso de fusión, adquisición, venta de activos o aportación del negocio a una sociedad constituida por su titular, notificando al Cliente con al menos 30 días naturales de anticipación.

26. Contacto

Para cualquier duda, aclaración o notificación relacionada con los presentes Términos: