El presente Aviso de Privacidad describe cómo recopilamos, usamos, protegemos y compartimos los datos personales que nos proporcionas al usar Fisco. Está estructurado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
1. Identidad y domicilio del responsable
Cometa Labs, operador de la plataforma Fisco (fisco.attorney y despachos.fisco.attorney), con domicilio en la Ciudad de México, México. Para cualquier asunto relacionado con datos personales, el contacto canónico es hola@fisco.attorney.
2. Datos personales que recolectamos
Para prestar el servicio recopilamos las siguientes categorías de datos personales:
- Datos de identificación: nombre, correo electrónico, número de teléfono cuando lo proporcionas.
- Datos de cuenta: identificador único de usuario generado por nuestro proveedor de autenticación (Clerk), preferencias de configuración (régimen fiscal, zona geográfica) y metadatos de la sesión.
- Datos de uso: consultas realizadas, fechas y tiempos de acceso, dirección IP, navegador y sistema operativo, páginas visitadas dentro del servicio.
- Datos fiscales en consultas: el texto de tus consultas y, en el flujo de Despachos, los documentos que cargues a un caso. Estos datos pueden incluir información fiscal de tu empresa o de tus clientes.
- Datos de facturación: cuando contrates un plan de pago, los datos necesarios para emitir factura serán procesados por nuestro proveedor de pagos (Stripe) sin que retengamos los datos completos de la tarjeta.
No recopilamos datos sensibles (origen racial o étnico, estado de salud, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas, preferencia sexual, datos genéticos o biométricos) salvo que tú decidas incluirlos voluntariamente en una consulta.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para prestar el servicio; sin tu aceptación no podemos proveerlo):
- Crear y gestionar tu cuenta de usuario.
- Procesar tus consultas fiscales mediante nuestro sistema de IA y devolverte respuestas con citas verificables.
- Almacenar tu historial de consultas y casos para que puedas recuperarlos.
- Emitir y procesar pagos cuando contrates un plan.
- Detectar y prevenir abuso del servicio (rate limiting, fraude).
- Cumplir con obligaciones legales aplicables (incluyendo retención de registros fiscales).
Finalidades secundarias (no necesarias; puedes oponerte sin que afecte la prestación del servicio):
- Enviarte comunicaciones sobre actualizaciones de producto, nuevas funcionalidades y contenido educativo fiscal.
- Realizar análisis estadísticos agregados para mejorar el servicio.
Si no deseas que tus datos sean tratados para las finalidades secundarias, escribe a hola@fisco.attorney con tu oposición.
4. Transferencias de datos a terceros
Para operar el servicio, compartimos datos con proveedores (subencargados) que actúan bajo nuestras instrucciones contractuales y con obligaciones de confidencialidad. La lista detallada está disponible en /subprocessors. Las categorías son:
- Infraestructura y hosting (Vercel, Neon): alojan la aplicación y la base de datos.
- Autenticación (Clerk): gestiona el sign-in y la seguridad de la sesión.
- Procesamiento de lenguaje natural (Anthropic, Voyage AI): procesa el texto de tus consultas para generar respuestas y vectores de búsqueda. Anthropic no usa tus datos para entrenar sus modelos según su política empresarial vigente.
- Pagos (Stripe): cuando habilites un plan, procesa la información de pago.
- Observabilidad (Sentry, Upstash, PostHog): monitoreo de errores y métricas de uso (con scrubbing de PII donde aplica).
Algunos de estos proveedores tienen servidores fuera de México (principalmente Estados Unidos y Unión Europea). Al usar el servicio consientes esta transferencia internacional.
No vendemos tus datos personales ni los compartimos con anunciantes o terceros con fines de marketing.
5. Tus derechos (ARCO)
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales, así como a revocar el consentimiento que nos hayas otorgado. Para ejercer estos derechos envía un correo a hola@fisco.attorney incluyendo:
- Tu nombre y correo electrónico registrado en Fisco.
- Descripción clara del derecho que quieres ejercer.
- Documentación que acredite tu identidad (puede ser una copia de identificación oficial).
- Cualquier otra información que ayude a localizar tus datos en nuestros sistemas.
Responderemos a tu solicitud en un plazo máximo de 20 días hábiles a partir de su recepción, conforme a la LFPDPPP.
6. Conservación de datos
Conservamos los datos de tus consultas y registros de uso del servicio durante el plazo necesario para cumplir con las finalidades primarias y, en su caso, con obligaciones legales de retención fiscal aplicables (hasta 7 años para registros relacionados con actividades fiscales, conforme a la legislación mexicana).
Cuando elimines tu cuenta, suspenderemos el tratamiento activo y procederemos a la cancelación definitiva conforme a nuestros plazos internos, salvo cuando la retención sea legalmente exigible.
7. Cookies y tecnologías similares
Usamos cookies estrictamente necesarias para mantener tu sesión activa (autenticación Clerk) y para diferenciar usuarios anónimos de autenticados en el flujo freemium. No usamos cookies de publicidad ni de tracking de terceros.
8. Seguridad
Implementamos medidas técnicas y administrativas razonables para proteger tus datos contra accesos no autorizados, pérdida o alteración. Las comunicaciones con nuestros servidores están cifradas mediante TLS. Las contraseñas son gestionadas por nuestro proveedor de autenticación y nunca se almacenan en texto plano en nuestra base de datos.
9. Cambios al Aviso de Privacidad
Podremos modificar este Aviso para reflejar cambios legales, operativos o de servicio. Cualquier cambio sustancial será comunicado por correo electrónico a la dirección registrada en tu cuenta o mediante un aviso destacado en la plataforma con al menos 15 días de anticipación a su entrada en vigor. La fecha de la última actualización aparece al inicio de este documento.
10. Autoridad de control
Si consideras que tus derechos en materia de protección de datos no han sido atendidos satisfactoriamente, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) a través de su sitio web: home.inai.org.mx.