01Identidad y domicilio del responsable
El responsable del tratamiento de sus datos personales es Roller Monkey S. de R.L. de C.V., sociedad mercantil con Registro Federal de Contribuyentes RMO150921LJ2, con domicilio en Andrómeda Manzana 12 Lote 01 Local 01, Tulum, Quintana Roo, C.P. 77760, México (en adelante, el "Responsable").
Para cualquier asunto relacionado con el tratamiento de datos personales, el titular puede comunicarse al correo electrónico privacidad@nexbot.mx.
02Datos personales que se recaban
El Responsable recaba los siguientes datos personales en el contexto de la prestación del servicio NexBot. Los datos se recaban de manera directa, ya sea cuando el titular los proporciona a través del proceso de contratación, del panel administrativo, del bot de mensajería instantánea, del canal de correo electrónico o cuando se encuentran contenidos en los Comprobantes Fiscales Digitales por Internet (CFDI) procesados.
Datos del cliente contratante del servicio
- Nombre o razón social.
- Registro Federal de Contribuyentes (RFC).
- Domicilio fiscal y de contacto.
- Correo electrónico.
- Número telefónico.
- Información de medio de pago (procesado por Stripe Payments; el Responsable no almacena directamente datos completos de tarjeta).
Datos de los usuarios autorizados del Cliente
- Nombre.
- Correo electrónico institucional.
- Identificador de la cuenta de mensajería instantánea (Telegram ID).
- Registro de actividad dentro del panel administrativo y del bot.
Datos contenidos en los CFDI procesados
- Registro Federal de Contribuyentes del emisor y del receptor del comprobante.
- Nombre o razón social del emisor y del receptor.
- Domicilio fiscal del emisor y del receptor.
- Régimen fiscal, conceptos facturados, montos y demás información contenida en el CFDI.
- Folio fiscal (UUID) y datos del certificado de sello digital.
El Responsable no recaba datos personales sensibles en términos del artículo 3, fracción VI, de la LFPDPPP. No se solicita información sobre origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas ni preferencia sexual.
03La prueba gratuita
Cualquier persona puede pedir cinco validaciones de cortesía, una sola vez y sin contratar nada, a través del bot público de Telegram o escribiendo a prueba@mail.nexbot.mx. No hay registro, no se pide correo y no se pide RFC.
En el resto del servicio, los datos contenidos en los CFDI se tratan por instrucción del despacho contratante, que es el responsable de ellos. En la prueba gratuita no hay despacho que instruya, y por lo tanto el Responsable lo es también respecto del comprobante fiscal que se le envía y del identificador con el que llega. Este apartado describe ese tratamiento.
Qué se trata y qué no se conserva
- El comprobante fiscal que la persona envía. Se procesa en la memoria del servidor mientras dura la validación y no se conserva: no se almacena el archivo, ni el folio fiscal, ni los RFC, ni los importes, y no queda registro de la validación en el historial de la plataforma.
- Una huella criptográfica del identificador con el que la persona escribe —su cuenta de Telegram o su dirección de correo—, obtenida mediante un código de autenticación de mensajes con clave secreta. El identificador no se conserva en claro. La huella no puede revertirse por cálculo y, para quien no tiene la clave, no dice nada; se advierte, con todo, que quien la posee —el propio Responsable— podría reconocer un identificador probándolo contra las huellas guardadas. Es, por tanto, un dato seudonimizado y así se trata. Tiene una sola finalidad: llevar la cuenta de las cinco validaciones de cortesía.
- Del correo entrante, además, el identificador técnico del mensaje (Message-ID) que asigna el servidor de quien escribe, con la sola finalidad de no procesar dos veces el mismo mensaje. El asunto del correo no se conserva.
En la prueba gratuita no se consulta ningún servicio de inteligencia artificial. Es una decisión de diseño y no una circunstancia: el contenido del comprobante no sale de la infraestructura del Responsable. El estatus se consulta ante el propio SAT, y el correo entra y sale por los proveedores de correo descritos en el apartado de transferencias, que actúan como encargados.
Cuánto se conserva
| Dato | Plazo |
|---|---|
| Comprobante fiscal enviado a la prueba | No se conserva. Se descarta al entregar el dictamen. |
| Huella criptográfica del identificador | Indefinido, porque la cortesía es de una sola vez por persona: un plazo de supresión la repondría. |
| Identificador técnico del mensaje de correo | Noventa días naturales, para impedir que se procese dos veces el mismo mensaje. |
Cómo se ejercen los derechos ARCO sobre estos datos
Respecto del comprobante no hay supresión que ejecutar, porque no hay conservación. Respecto de la huella, el Responsable no dispone de un índice que permita llegar a una persona: la tabla contiene huellas, no direcciones ni cuentas. Lo que sí puede hacer, y hace, es calcular la huella del identificador que el propio solicitante aporte y buscarla; si existe, la suprime o informa lo que consta de ella —cuántas validaciones de cortesía se usaron y cuándo se puso a disposición el aviso—. Se advierte al solicitante que suprimirla repone las cinco validaciones. La solicitud se dirige a privacidad@nexbot.mx por el procedimiento del apartado de derechos ARCO.
Consentimiento
El aviso simplificado de la prueba se pone a disposición antes de la primera validación: en Telegram lo entrega el mensaje de bienvenida del bot público y, si de alguien no consta que lo haya recibido, el servicio le entrega el aviso y no valida su comprobante hasta que lo envíe de nuevo; en correo va arriba de la respuesta, antes del dictamen. El consentimiento es tácito en términos del artículo 8 de la LFPDPPP: no existe casilla que marcar en un bot de mensajería ni en un correo, y esta modalidad se sostiene porque en la prueba no se solicitan datos sensibles ni hay transferencias que requieran consentimiento expreso.
04Finalidades del tratamiento
Finalidades primarias
Las finalidades primarias del tratamiento, sin las cuales no es posible prestar el servicio, son:
- Validar técnica y fiscalmente los CFDI que el titular o sus clientes finales envían al servicio.
- Consultar el estatus de los comprobantes ante el Servicio de Administración Tributaria (SAT).
- Cruzar los registros contra las listas publicadas conforme a los artículos 69, 69-B y 69-B Bis del Código Fiscal de la Federación.
- Mantener un historial de validaciones consultable por el titular.
- Procesar el cobro mensual de la suscripción.
- Emitir comprobantes fiscales por la prestación del servicio.
- Atender solicitudes de soporte técnico y comunicaciones operativas.
- Cumplir con obligaciones contables, fiscales y legales aplicables al Responsable.
Finalidades secundarias
Las finalidades secundarias, que no son indispensables para la prestación del servicio, son:
- Análisis estadístico agregado y anonimizado del uso del servicio para mejorar la funcionalidad y la oferta comercial.
- Envío de comunicaciones informativas sobre nuevas funcionalidades, contenido editorial o productos relacionados.
El titular puede manifestar su negativa al tratamiento de datos para las finalidades secundarias mediante un correo electrónico dirigido a privacidad@nexbot.mx indicando el alcance de su oposición. La negativa al tratamiento secundario no afectará la prestación del servicio contratado.
05Transferencias de datos
Para la prestación del servicio, el Responsable transfiere datos personales a los siguientes terceros, exclusivamente para las finalidades descritas y bajo obligaciones contractuales de confidencialidad y seguridad:
| Tercero | País | Finalidad |
|---|---|---|
| Stripe Payments Europe Limited | Irlanda / EE. UU. | Procesamiento de pagos con tarjeta y suscripción recurrente. |
| Sendinblue SAS (Brevo) | Francia | Envío de correos electrónicos transaccionales con los resultados de las validaciones. |
| Cloudflare, Inc. | EE. UU. | Infraestructura de red, recepción de correos del canal inbound y almacenamiento de respaldos cifrados. |
| DigitalOcean, LLC | EE. UU. | Servidor donde se ejecuta el procesamiento de las validaciones y se almacena la base de datos del servicio. |
| Google LLC (Gemini API) | EE. UU. | Generación del análisis preliminar mediante inteligencia artificial sobre el resultado de cada validación. Los datos enviados al modelo se limitan al resumen estructurado del dictamen. |
| Google LLC (Google Analytics 4) | EE. UU. | Análisis estadístico de visitas al sitio público nexbot.mx. Se transfiere información técnica del navegador (tipo de dispositivo, ubicación aproximada por país, página visitada, referer) con anonimización de IP activada. No se transfieren datos personales identificables ni información del panel autenticado. |
| Servicio de Administración Tributaria (SAT) | México | Consulta del estatus de los comprobantes y descarga de las listas publicadas conforme a los artículos 69, 69-B y 69-B Bis del CFF. |
Al aceptar el presente Aviso de Privacidad, el titular otorga su consentimiento para las transferencias antes descritas en términos del artículo 36 de la LFPDPPP.
06Derechos ARCO
El titular tiene derecho a conocer qué datos personales se tienen de él, para qué se utilizan y las condiciones del uso (Acceso); solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); requerir que se elimine de los registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación); y manifestar oposición al uso de sus datos personales para fines específicos (Oposición).
Para ejercer cualquiera de estos derechos, el titular debe enviar una solicitud al correo electrónico privacidad@nexbot.mx con la siguiente información:
- Nombre completo del titular o su representante legal y documento que acredite la representación.
- Domicilio o medio para recibir la respuesta a la solicitud.
- Documento oficial que acredite la identidad del titular (credencial para votar, pasaporte, etc.).
- Descripción clara y precisa de los datos personales sobre los que se pretende ejercer alguno de los derechos.
- Cualquier otro elemento que facilite la localización de los datos.
El Responsable atenderá la solicitud en un plazo máximo de veinte (20) días hábiles contados a partir de su recepción y comunicará la determinación al titular. En caso de resultar procedente, hará efectiva la respuesta dentro de los quince (15) días hábiles siguientes a la fecha de comunicación.
07Limitación del uso o divulgación
El titular puede limitar el uso o divulgación de sus datos personales enviando un correo a privacidad@nexbot.mx con la solicitud específica. El Responsable mantendrá un listado interno de exclusión para asegurar el cumplimiento.
08Revocación del consentimiento
El titular puede revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales mediante el procedimiento descrito en el apartado de derechos ARCO. Es importante considerar que la revocación del consentimiento no podrá tener efectos retroactivos y, en algunos casos, podrá implicar la terminación de la relación contractual con el servicio.
09Medidas de seguridad
El Responsable ha implementado medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre estas medidas se incluyen:
- Cifrado en tránsito mediante TLS para todas las comunicaciones del servicio.
- Cifrado simétrico (Fernet) para credenciales sensibles almacenadas en la base de datos.
- Hashing seguro (Argon2id) para contraseñas de usuarios del panel administrativo.
- Respaldos periódicos cifrados.
- Control de acceso por roles dentro del panel administrativo.
- Aislamiento de datos por cliente (los datos de cada despacho son visibles únicamente desde el panel del propio despacho).
10Uso de cookies y tecnologías similares
El sitio web del Responsable utiliza dos categorías de cookies:
- Cookies estrictamente necesarias: indispensables para el funcionamiento del servicio. Mantienen la sesión del usuario en el panel administrativo y permiten que el sitio opere correctamente. No requieren consentimiento bajo la práctica internacional aplicable.
- Cookies analíticas: en el sitio público nexbot.mx (no en el panel autenticado), el Responsable utiliza Google Analytics 4 con anonimización de IP activada. Estas cookies miden agregada y anónimamente el tráfico del sitio, las páginas más visitadas y la ubicación geográfica a nivel país. No se utilizan para perfilar individuos, dirigir publicidad ni compartir información con redes publicitarias.
El titular puede desactivar las cookies analíticas configurando su navegador para rechazarlas, o instalando la extensión oficial de Google para inhabilitar Google Analytics. La desactivación de cookies analíticas no afecta la prestación del servicio contratado.
11Cambios al Aviso de Privacidad
El presente Aviso de Privacidad puede ser modificado en cualquier momento por el Responsable. Las modificaciones serán publicadas en la página nexbot.mx/privacidad con la fecha de última actualización claramente identificada. Cuando los cambios sean sustanciales, el Responsable notificará al titular mediante correo electrónico con cuando menos treinta (30) días naturales de anticipación a su entrada en vigor.
12Autoridad reguladora
Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, puede interponer una denuncia o reclamación ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). La información de contacto del INAI está disponible en home.inai.org.mx.
13Consentimiento
El uso continuado del servicio NexBot, así como el envío de información o documentos a través de los canales descritos, implican la aceptación del presente Aviso de Privacidad en términos del artículo 8 de la LFPDPPP.