Niia
Iniciar sesión Crear cuenta
Volver al inicio
Versión vigente: 2026-07-15

Aviso de Privacidad — Niia

Última actualización: 15 de julio de 2026


1. Identidad y Domicilio del Responsable

Ramses Richarte Pérez, persona física con RFC RIPR050128351, con domicilio en Aguascalientes, Aguascalientes, México (en adelante, "Niia" o "el Responsable"), es el responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Correo de contacto para temas de privacidad: ramsesricharte@gmail.com

2. Datos Personales que Recabamos

Para prestar nuestros servicios, recabamos las siguientes categorías de datos:

2.1 Datos de identificación y contacto

  • Nombre completo
  • Correo electrónico
  • Número telefónico (opcional)

2.2 Datos fiscales

  • RFC (Registro Federal de Contribuyentes)
  • Razón social o nombre fiscal
  • Régimen fiscal
  • Código postal del domicilio fiscal
  • CFDIs emitidos y recibidos por su empresa
  • Información de declaraciones fiscales que usted decida cargar

2.3 Datos financieros (para cobro de suscripción)

  • NO almacenamos datos de tarjeta de crédito o débito. Los pagos se procesan a través de Stripe Inc., quien maneja directamente la información de pago bajo estándares PCI-DSS Level 1.
  • Almacenamos únicamente: identificadores de transacción de Stripe, monto cobrado, fecha y CFDI emitido.

2.4 Datos de autenticación con SAT (e.firma)

  • Archivo .cer (certificado público) — públicamente verificable contra SAT
  • Archivo .key (llave privada) — almacenado cifrado con AES-128-CBC + HMAC-SHA256 (esquema Fernet)
  • Contraseña de la e.firma — almacenada cifrada con AES-128-CBC + HMAC-SHA256 (esquema Fernet)

2.5 Datos derivados del uso de la Plataforma

  • Logs de acceso (fechas, direcciones IP).
  • Acciones realizadas en la Plataforma (consultas, descargas, generación de reportes).
  • Identificadores de sesión y cookies estrictamente necesarias.

2.6 Datos sensibles

NO recabamos datos personales sensibles (salud, religión, orientación, origen racial/étnico, opiniones políticas, etc.).

Sin embargo, los CFDIs de nómina que descarguemos del SAT por su instrucción pueden contener datos personales de sus empleados (CURP, NSS, salarios). Su tratamiento se rige por su propia política de privacidad como empleador, y Niia actúa únicamente como encargado del tratamiento sobre dichos datos.

3. Finalidades del Tratamiento

3.1 Finalidades primarias (necesarias para el servicio)

  • Prestación del servicio SaaS contratado.
  • Conexión autorizada con el SAT mediante su e.firma.
  • Procesamiento de pagos y emisión de CFDIs propios.
  • Comunicación operativa (confirmaciones, recordatorios, alertas de uso).
  • Cumplimiento de obligaciones legales y fiscales propias.

3.2 Finalidades secundarias (puede oponerse sin afectar el servicio)

  • Mejora del servicio mediante análisis estadísticos agregados anonimizados.
  • Encuestas opcionales de satisfacción.
  • Comunicación de noticias del producto, nuevas funcionalidades, blog posts.
  • NO realizamos publicidad de terceros con sus datos.

Si NO desea que sus datos se usen para finalidades secundarias, puede manifestarlo enviando un correo a ramsesricharte@gmail.com con asunto "Oposición a finalidades secundarias".

4. Transferencias de Datos a Terceros

Para operar la Plataforma, compartimos datos específicos con los siguientes encargados/responsables:

Tercero Datos compartidos Finalidad Ubicación
Stripe Inc. Email, monto, RFC, razón social Procesamiento de pagos EE.UU.
Facturapi.io (Facturapi, S.A.P.I. de C.V.) Datos fiscales del receptor (RFC, razón social, CP, régimen) + monto Emisión de CFDI ante SAT México
Resend Inc. Email destinatario, asunto, contenido del mensaje Envío de correos transaccionales EE.UU.
Fly.io (Sin. Tech Inc.) Toda la información cargada Hospedaje de la Plataforma EE.UU. (con regiones globales)
Servicio de Administración Tributaria (SAT) Su e.firma + identificadores fiscales Acceso a información fiscal por su instrucción México
Anthropic, PBC Las cifras contables de la pantalla que usted está viendo (códigos de cuenta e importes) y la pregunta que escribe. No se envían RFC, folios de CFDI ni datos de sus contrapartes. Explicar la pantalla a petición expresa del usuario (asistente) EE.UU.

Todas las transferencias internacionales se realizan únicamente cuando son necesarias para prestar el servicio contratado, conforme al Artículo 37, fracciones IV y VI de la LFPDPPP, y bajo cláusulas contractuales que garantizan la protección equivalente de sus datos.

NO vendemos, comercializamos ni transferimos sus datos a terceros con fines de marketing.

5. Tiempo de Conservación

Tipo de dato Tiempo de conservación
Datos de cuenta (email, nombre) Mientras la cuenta esté activa + 12 meses tras cancelación
Datos fiscales en BillingProfile Mientras la cuenta esté activa + 5 años (obligación SAT)
CFDIs emitidos y recibidos 5 años (obligación CFF Art. 30)
e.firma cifrada Mientras esté autorizada por el usuario; se elimina al solicitar
Logs de acceso 12 meses
Datos de pago en Stripe Conforme a políticas de Stripe (no controlado por Niia)

Después de los plazos indicados, los datos se eliminan de manera segura o se conservan únicamente en formato anonimizado para fines estadísticos.

6. Derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a:

  • Acceder a sus datos personales que tenemos.
  • Rectificar datos incorrectos o incompletos.
  • Cancelar sus datos cuando ya no sean necesarios para los fines que dieron origen a su tratamiento.
  • Oponerse a usos específicos de sus datos.

Adicionalmente, puede: - Revocar el consentimiento que nos haya otorgado. - Limitar el uso o divulgación de sus datos.

Cómo ejercer sus derechos ARCO

Envíe una solicitud por correo a ramsesricharte@gmail.com con la siguiente información:

  1. Nombre completo y RFC.
  2. Documento de identificación oficial (escaneado).
  3. Descripción clara del derecho ARCO que ejerce.
  4. Cualquier elemento que facilite la localización de los datos (correo registrado, RFC, etc.).

Responderemos en un máximo de 20 días hábiles. Si la solicitud procede, la haremos efectiva en los 15 días hábiles siguientes a la respuesta afirmativa.

7. Seguridad de la Información

Implementamos medidas de seguridad administrativas, físicas y técnicas para proteger sus datos:

  • Cifrado en tránsito: TLS 1.2+ en todas las comunicaciones con la Plataforma.
  • Cifrado en reposo: contraseñas hasheadas con bcrypt; e.firma cifrada con clave separada.
  • Control de acceso: autenticación multi-factor para personal de Niia con acceso a sistemas de producción.
  • Auditoría: logs de acceso y cambios en datos personales.
  • Backups encriptados con retención limitada.

A pesar de estas medidas, ningún sistema es 100% seguro. En caso de brecha de seguridad que afecte significativamente sus datos, le notificaremos en un plazo razonable junto con las acciones tomadas.

8. Uso de Cookies y Tecnologías Similares

La Plataforma usa cookies estrictamente necesarias para mantener su sesión y prevenir CSRF (Cross-Site Request Forgery). NO usamos cookies de publicidad, tracking de terceros, ni analytics invasivos.

Las cookies utilizadas son: - sessionid — identifica su sesión activa (se borra al cerrar sesión). - csrftoken — protección anti-CSRF (estándar Django).

Puede deshabilitar cookies en su navegador, pero la Plataforma puede no funcionar correctamente sin ellas.

9. Menores de Edad

La Plataforma está dirigida a personas mayores de 18 años o representantes legales de personas morales. No solicitamos ni procesamos intencionalmente datos de menores. Si detectamos datos de menor de edad, los eliminaremos.

10. Cambios a este Aviso de Privacidad

Podemos actualizar este Aviso conforme a cambios legales o de operación. Los cambios significativos se comunicarán con 15 días de anticipación por correo electrónico. La versión más reciente siempre estará disponible en https://niia.com.mx/aviso-privacidad.

11. Autoridad Reguladora

Si considera que sus derechos no han sido respetados, puede presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

  • Sitio web: https://www.inai.org.mx
  • Teléfono: 800 835 4324

12. Contacto

Para cualquier duda relacionada con este Aviso de Privacidad o el tratamiento de sus datos:

  • Correo: ramsesricharte@gmail.com
  • Responsable de Privacidad: Ramses Richarte Pérez
  • Domicilio: Aguascalientes, Aguascalientes, México

Tiempo de respuesta objetivo: 5 días hábiles (las solicitudes ARCO formales tienen plazos legales específicos descritos en la sección 6).


Aceptación

Al usar la Plataforma, usted manifiesta haber leído, entendido y aceptado el presente Aviso de Privacidad y las prácticas de tratamiento de datos descritas.

Ver Términos y Condiciones → Volver al inicio
Términos · Aviso de Privacidad · Tu e.firma, tu control.