Aviso de privacidad

El responsable del tratamiento de tus datos personales es Rocío Vargas Villagómez, persona física que opera la marca hikoIA (en este aviso, "hikoIA"), con domicilio en Calle 5 de Febrero 587, Col. Obrera, C.P. 58130, Morelia, Michoacán de Ocampo, México.

Para cualquier tema relacionado con tus datos personales o con este aviso, escríbenos a privacidad@hikoia.com.

Este aviso aplica a todas las personas que usan hikoResico:

• Titulares de cuenta: el contribuyente que da de alta su cuenta (persona física o representante de una persona moral).
• Usuarios invitados: las personas que el titular invita a su cuenta, por ejemplo su contador o su equipo administrativo.

También explica cómo tratamos los datos de terceros que tú capturas en la herramienta, como tus clientes y proveedores (ver la sección 7).

Solo tratamos los datos necesarios para que la herramienta funcione. Según cómo la uses, pueden ser los siguientes:

• Identificación y contacto: nombre, correo electrónico y contraseña de acceso. La contraseña nunca se guarda tal cual: guardamos solo una huella cifrada e irreversible (hash) con la que comprobamos que la escribiste bien.
• Datos fiscales: RFC, nombre o razón social, régimen fiscal, código postal del domicilio fiscal y zona horaria. Si subes tu Constancia de Situación Fiscal, la leemos solo para llenar estos campos por ti; el archivo PDF no se guarda.
• Datos financieros y patrimoniales: las facturas que emites y recibes (archivos XML y PDF de los CFDI), sus montos, impuestos y retenciones, los cobros y pagos que registras, tus gastos y comprobantes, el cálculo de tu declaración mensual de ISR e IVA y los acuses que subas.
• Configuración de tu cuenta: tu logo, nombre comercial, colores y firma de correo; tus series y folios; y, si configuras tu propio correo de salida, el servidor, usuario y contraseña de esa cuenta de correo (la contraseña se guarda cifrada).
• Uso del asistente y soporte: los mensajes que escribes al asistente y los reportes de soporte que levantas.
• Datos técnicos: registros técnicos de seguridad y funcionamiento (por ejemplo, la hora de tu último inicio de sesión y errores del sistema) y las cookies de sesión descritas en la sección 12.

No solicitamos datos personales sensibles (como salud, origen étnico, creencias religiosas u orientación sexual). Te pedimos no capturarlos en ningún campo de la herramienta.

Los datos financieros y patrimoniales requieren tu consentimiento expreso, que otorgas al marcar la casilla de aceptación de este aviso (ver la sección 14).

Hay dos credenciales fiscales que tratamos con reglas especiales, porque equivalen a tu firma ante el SAT.

Tu e.firma (antes FIEL) no se guarda nunca. Su certificado (.cer), su llave privada (.key) y su contraseña solo se usan cuando tú pides descargar tus facturas del SAT. En ese momento viajan cifradas desde tu navegador, se usan en la memoria del servidor únicamente durante esa operación y se descartan al terminar. Nunca se escriben en disco, en la base de datos ni en los registros del sistema. Por eso te la pedimos cada vez que haces una descarga: no tenemos forma de volver a usarla sin ti.

Tu Certificado de Sello Digital (CSD) no se queda en hikoResico. Para timbrar tus facturas, el CSD tiene que estar con un Proveedor Autorizado de Certificación (PAC), que es la empresa autorizada por el SAT para sellar y validar facturas electrónicas. Cuando subes tu CSD (certificado .cer, llave .key y contraseña), lo enviamos cifrado directamente a ese proveedor de timbrado y no conservamos ninguna copia de los archivos ni de la contraseña. Lo único que guardamos es la fecha en que lo subiste, para saber que tu timbrado está activo. A partir de ahí, el proveedor de timbrado lo resguarda conforme a las reglas que el SAT le impone como PAC.

Antes de enviarlo verificamos que el CSD corresponda al RFC de tu cuenta, para que nadie pueda timbrar con un sello que no es suyo.

Usamos tus datos para las siguientes finalidades primarias, que son necesarias para prestarte el servicio. Sin ellas no podríamos darte la herramienta:

• Crear y administrar tu cuenta, verificar tu identidad al iniciar sesión y controlar los permisos de cada usuario.
• Emitir, timbrar, cancelar y resguardar tus facturas y complementos de pago (CFDI) a través del proveedor de timbrado.
• Enviar tus facturas por correo electrónico a tus clientes cuando tú lo pides.
• Descargar del SAT las facturas que recibiste, cuando tú lo solicitas con tu e.firma.
• Calcular tu ISR e IVA del régimen RESICO, preparar el formato de tu declaración mensual y darte el control de tu cobranza, tus gastos, tus reportes y tu avance hacia el límite anual de ingresos. La declaración no se presenta sola: tú la presentas en el portal del SAT.
• Generar las representaciones impresas (PDF) de tus documentos con tu marca.
• Darte recomendaciones con el asistente y atender tus reportes de soporte.
• Mantener la seguridad de la plataforma, prevenir fraudes y accesos no autorizados, y corregir fallas.
• Administrar la relación comercial contigo, incluida la facturación y el cobro del servicio.
• Cumplir las obligaciones legales que nos apliquen y atender requerimientos de autoridades competentes.

Además, con tu permiso, podemos usar tus datos para estas finalidades secundarias. No son necesarias para el servicio: puedes negarte a ellas y seguirás usando hikoResico exactamente igual.

• Correos promocionales: enviarte novedades de hikoResico y de otros productos y ofertas de hikoIA. Solo te los mandamos si marcas la casilla opcional al crear tu cuenta, y cada correo incluye la forma de darte de baja.
• Estadísticas agregadas: mejorar el producto con cifras agregadas y anónimas (por ejemplo, cuántas facturas se emiten en promedio). Estas cifras nunca identifican a una persona ni a una cuenta.

Para negarte a cualquiera de estos usos, en cualquier momento, escribe a privacidad@hikoia.com con el asunto "Negativa a finalidades secundarias". Tu negativa no será motivo para negarte el servicio ni para terminar tu relación con nosotros.

En hikoResico capturas datos de otras personas: el nombre o razón social, RFC, régimen fiscal, código postal, correo y teléfono de tus clientes, y los datos de quienes te emiten facturas. Respecto de esos datos:

• Tú eres el responsable frente a ellos. Te corresponde contar con la base legal para tratarlos (por ejemplo, la relación comercial y tus obligaciones fiscales de facturar) y darles a conocer tu propio aviso de privacidad.
• hikoIA los trata únicamente por tu cuenta y siguiendo tus instrucciones (como encargado), para emitir tus facturas y llevar tu control. No los usamos para ningún fin propio, no los contactamos y no los compartimos salvo en lo necesario para prestarte el servicio (por ejemplo, con el proveedor de timbrado al timbrar una factura).

No vendemos, rentamos ni cedemos tus datos personales. Solo se comparten en los casos siguientes y con el mínimo de información necesaria.

Proveedores que nos ayudan a prestar el servicio (remisiones). Tratan tus datos solo por nuestra cuenta, bajo contrato y con obligaciones de confidencialidad y seguridad. No pueden usarlos para fines propios:

• Proveedor de timbrado (PAC) autorizado por el SAT: recibe los datos de cada factura o complemento que timbras o cancelas y resguarda tu CSD para poder sellarlos.
• Proveedores de infraestructura en la nube: alojan los servidores, la base de datos y el almacenamiento de archivos (como tus XML, PDF y comprobantes). Sus centros de datos pueden estar fuera de México; en ese caso exigimos que protejan tus datos con un nivel equivalente al que exige la ley mexicana.
• Proveedor de envío de correo electrónico: entrega las facturas, invitaciones y avisos que la herramienta envía. Si configuras tu propio correo de salida, los envíos salen por tu cuenta de correo.
• Proveedor de inteligencia artificial: procesa los mensajes que escribes al asistente y, para el consejo del día, cifras agregadas de tu mes (por ejemplo, total de ingresos cobrados y de gastos). No le enviamos tu RFC, tu nombre ni los datos de tus clientes. Te recomendamos no escribir datos personales de terceros en el asistente.

Transferencias. Solo transferimos tus datos sin requerir tu consentimiento en los casos que la ley permite, como:

• Al Servicio de Administración Tributaria (SAT), porque toda factura timbrada se le entrega por ley a través del proveedor de timbrado, y porque la descarga de tus facturas recibidas es una solicitud que tú haces al SAT.
• A autoridades competentes que lo requieran conforme a la ley, mediante requerimiento fundado y motivado.

Aplicamos medidas de seguridad administrativas, técnicas y físicas, entre ellas:

• Separación de cada cuenta en su propio espacio aislado dentro de la base de datos, para que ninguna cuenta vea la información de otra.
• Cifrado de toda la comunicación entre tu navegador y nuestros servidores.
• Cifrado de las credenciales que sí debemos guardar (como la contraseña de tu correo de salida) y huellas irreversibles para las contraseñas de acceso.
• Roles y permisos por usuario, definidos por el titular de la cuenta.
• Uso en memoria, sin almacenamiento, de tu e.firma y de tu CSD, como se explica en la sección 4.

Ningún sistema es infalible. Si llegara a ocurrir una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.

Conservamos tus datos mientras tu cuenta esté activa. Si la cancelas, puedes pedirnos antes la descarga de tu información (por ejemplo, tus XML). Después los conservaremos bloqueados únicamente el tiempo necesario para cumplir obligaciones legales o atender posibles responsabilidades, y al terminar ese plazo los suprimiremos de forma segura.

Recuerda que las leyes fiscales te obligan a conservar tu propia documentación fiscal durante los plazos que establecen; te recomendamos descargar y guardar tus archivos antes de cancelar tu cuenta.

La constancia de que aceptaste este aviso (versión y fecha) se conserva como prueba de tu consentimiento, aun después de cancelar tu cuenta.

Tienes derecho a:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregirlos si están incompletos o son inexactos. Muchos los puedes corregir tú mismo desde Configuración.
• Cancelación: pedir que los eliminemos cuando ya no sean necesarios, salvo los que la ley nos obligue a conservar.
• Oposición: oponerte a que los usemos para fines específicos.

También puedes revocar tu consentimiento o limitar el uso y divulgación de tus datos. Ten en cuenta que, si revocas el consentimiento para las finalidades primarias, no podremos seguir prestándote el servicio.

Para ejercer cualquiera de estos derechos, envía un correo a privacidad@hikoia.com que incluya:

• Tu nombre y el correo o medio donde quieres recibir la respuesta.
• Un documento que acredite tu identidad (o la de tu representante legal, con el documento que acredite su representación).
• Una descripción clara de los datos y del derecho que quieres ejercer.
• Cualquier documento que ayude a localizar tus datos; si pides una rectificación, indica la corrección y adjunta el documento que la respalde.

Te responderemos en un plazo máximo de 20 días hábiles contados desde que recibamos tu solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta. Si no quedas conforme con la respuesta, puedes acudir ante la autoridad competente en materia de protección de datos personales.

hikoResico usa únicamente cookies estrictamente necesarias para mantener tu sesión iniciada de forma segura. No son accesibles para otros sitios ni para código de terceros.

No usamos cookies de publicidad ni de rastreo, ni herramientas de analítica de terceros. Si desactivas las cookies en tu navegador no podrás iniciar sesión.

Este aviso puede cambiar por nuevas funciones, cambios en la ley o en nuestros proveedores. Siempre encontrarás la versión vigente en esta misma página, con su fecha. Si el cambio es relevante (por ejemplo, una nueva finalidad o un nuevo tipo de dato), te lo avisaremos dentro de la herramienta o por correo y, cuando la ley lo requiera, te pediremos aceptar de nuevo.

Al marcar la casilla "He leído y acepto el aviso de privacidad" al crear tu cuenta o aceptar una invitación, otorgas tu consentimiento expreso para que tratemos tus datos personales, incluidos los financieros y patrimoniales, conforme a este aviso. Guardamos la versión del aviso que aceptaste y la fecha en que lo hiciste.

La casilla de correos promocionales es independiente y opcional.