Aviso de privacidad integral

Versión 0.1 · Vigente desde el 24/09/2026 · Todos los documentos

1. Quién es el responsable

Nestor David Herrera Rodriguez, que opera bajo el nombre comercial NADKOR (en adelante, «NADKOR»), con domicilio en Jardines de los Belenes 1310, colonia Jardines del Vergel, C.P. 45180, Zapopan, Jalisco, México, es responsable del tratamiento de los datos personales que se describen en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

La persona encargada de atender cualquier asunto sobre sus datos personales es Nestor David Herrera Rodriguez, en [email protected].

2. A quién aplica este aviso

Este aviso aplica a los datos que NADKOR trata por su propia cuenta en NADKOR Fiscal (fiscal.nadkor.com), de:

• quienes visitan el sitio o nos escriben;
• nuestros clientes y prospectos, y las personas que los representan;
• las personas usuarias del sistema: supervisores y operadores;
• el contribuyente que da de alta su propio RFC para revisarlo en el sistema;
• nuestros proveedores.

3. Qué datos tratamos

• De identificación y contacto: nombre, correo electrónico, teléfono, puesto y la organización a la que representa.
• De su cuenta: correo, nombre, rol, la contraseña (guardada solo como una huella que no se puede revertir) y el secreto de su app autenticadora (cifrado).
• De seguridad y uso: la dirección IP, el navegador y la fecha y hora de cada acceso, y un registro de las acciones que se hacen en el sistema (quién, qué, cuándo y desde qué dirección).
• Fiscales, para facturarle: RFC, nombre o razón social, régimen fiscal, código postal del domicilio fiscal y uso del CFDI.
• Para cobrarle: la forma de pago y la referencia de su transferencia o depósito. NADKOR no guarda números de tarjeta.
• De su propio RFC, si lo da de alta:
  • su e.firma: el certificado, la llave privada y su contraseña, siempre cifrados;
  • lo que el sistema obtiene del portal del SAT por usted, según los módulos que use: la opinión de cumplimiento; la constancia de situación fiscal (domicilio fiscal, régimen, actividades y obligaciones); el estado de sus certificados; sus declaraciones, acuses e informativas presentadas (DIOT), con sus montos.
  Las declaraciones y la DIOT contienen datos patrimoniales y financieros.

Datos sensibles: NADKOR no le pide datos personales sensibles.

4. Para qué los usamos

Finalidades necesarias para el servicio

• Crear y administrar su cuenta y comprobar su identidad al entrar, con contraseña y código de su app autenticadora.
• Prestar el servicio contratado. En particular:
  • resguardar su e.firma;
  • entrar con ella al portal del SAT a su nombre, cuando un usuario lo ordena o lo programa;
  • guardar y mostrarle lo que se obtuvo.
• Proteger el sistema y a sus usuarios: detectar y bloquear accesos no autorizados e investigar incidentes.
• Facturar y cobrar el servicio.
• Darle soporte y atender lo que nos pida.
• Avisarle por correo de invitaciones, cambios de acceso, alertas de seguridad, cambios en el servicio o en estos documentos, vencimientos y renovaciones.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Finalidades adicionales

Si usted no se opone, también usaremos sus datos de contacto para:

• enviarle novedades del producto e información comercial;
• pedirle su opinión sobre el servicio.

No son necesarias para el servicio. Puede negarse en cualquier momento, sin que eso afecte lo contratado: escríbanos a [email protected] con el asunto «No deseo publicidad», o use el enlace para darse de baja de cada correo. Si nos dio sus datos en este momento, tiene cinco días hábiles para negarse antes de que los usemos para esto.

5. Su consentimiento

Para los datos patrimoniales y financieros de su propio RFC, la ley pide su consentimiento expreso. Lo otorga al marcar, dentro del sistema, la casilla con la que acepta este aviso. NADKOR guarda la constancia: la versión del aviso, la fecha y la dirección desde la que la marcó. Para los demás datos basta con que este aviso haya estado a su disposición y usted no se haya opuesto.

Usted decide si da de alta su e.firma. Sin ella el servicio no puede consultar al SAT por usted.

6. Cookies

NADKOR Fiscal usa dos cookies, las dos indispensables: una mantiene su sesión abierta y la otra protege los formularios contra envíos falsificados. Ninguna sirve para analítica ni publicidad, ni para seguirle en otros sitios, y el sistema no guarda nada en el almacenamiento de su navegador. El detalle, y cómo borrarlas, está en la página de cookies.

7. Con quién los compartimos

Para operar, NADKOR se apoya en proveedores que tratan los datos por nuestra cuenta y bajo nuestras instrucciones:

• Oracle Cloud Infrastructure (Oracle y sus filiales) (México (región Querétaro)): Servidores donde corre NADKOR Fiscal, su base de datos, los archivos que se obtienen del SAT y el módulo de seguridad (HSM) que guarda la llave maestra de las e.firmas.
• Cloudflare, Inc. (Red global): Red, cifrado de la conexión (TLS), protección contra ataques y el túnel hacia el servidor.
• Zoho Corporation (ZeptoMail) (Estados Unidos / India): Envío de invitaciones, ligas para restablecer el acceso y avisos de seguridad de las cuentas.

Estos proveedores no pueden usar sus datos para fines propios, así que la ley no exige su consentimiento para esta entrega. La base de datos, las e.firmas y los archivos se guardan en México.

El sistema entra al portal del SAT con su e.firma para obtener su propia información, porque usted o un usuario de su cuenta lo ordena. No le entrega al SAT datos distintos de los que el propio portal pide para identificarle.

NADKOR no vende sus datos ni los entrega a terceros para que los usen en su beneficio. Solo los comunicamos, sin necesidad de su consentimiento, en los casos que la ley permite:

• al SAT, en los CFDI que le emitimos;
• a autoridades competentes, cuando lo exijan conforme a la ley;
• cuando sea necesario para cumplir el contrato con usted o para defender un derecho en un proceso judicial.

8. Sus derechos ARCO

Usted tiene derecho a acceder a sus datos, a rectificarlos si son inexactos, a cancelarlos y a oponerse a su uso para fines específicos. Para ejercerlos, escriba a [email protected] con el asunto «Derechos ARCO» e incluya:

1. su nombre y un correo u otro medio para responderle;
2. una copia de su identificación oficial o, si actúa en nombre de otra persona, el documento que acredite la representación;
3. qué derecho quiere ejercer y sobre qué datos, descritos con claridad;
4. cualquier dato que nos ayude a localizarlos, como el correo de su cuenta o su RFC;
5. en una rectificación, el cambio que pide y el documento que lo respalde.

Le responderemos en un máximo de 20 días hábiles. Si su solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Podemos ampliar cada plazo una sola vez, por un periodo igual, y en ese caso le diremos por qué.

El trámite es gratuito. Solo le cobraríamos, en su caso, los costos de reproducción o envío.

Si considera que no atendimos debidamente su solicitud, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad en materia de protección de datos personales.

9. Revocar su consentimiento

Puede revocar su consentimiento por el mismo medio y con los mismos requisitos del punto anterior. Tenga en cuenta dos cosas:

• no siempre podremos atender la revocación de inmediato, si la ley nos obliga a conservar ciertos datos;
• revocarlo para finalidades necesarias implica que ya no podamos prestarle el servicio.

Para retirar su e.firma no necesita escribirnos: al dar de baja su RFC en el sistema, su e.firma se borra en ese momento.

10. Limitar el uso de sus datos

Además de negarse a recibir publicidad como se indica en el punto 4, puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

11. Cuánto tiempo los conservamos

• Su cuenta: mientras la relación esté vigente. Una sesión vence a las 12 horas, o tras dos horas sin uso.
• Su e.firma: hasta que usted la reemplace o dé de baja su RFC; en ese momento se borra.
• Lo obtenido del SAT: mientras la cuenta esté vigente. Al terminar el contrato, tiene 60 días naturales para descargarlo y después se suprime en un máximo de 30 días más.
• Registro de acciones (bitácora): 365 días.
• Registros técnicos de las consultas al portal, que se guardan cuando una consulta falla: 7 días.
• Datos de facturación: cinco años, como exige el artículo 30 del Código Fiscal de la Federación.
• Evidencia de los términos y avisos que acepte en línea: diez años, como exige el artículo 49 del Código de Comercio.

Al vencer cada plazo, bloqueamos los datos y después los suprimimos de forma segura.

12. Cómo los protegemos

• Su e.firma se cifra en su navegador antes de salir de su computadora. En el servidor se guarda sellada con una llave maestra que vive en un módulo de seguridad (HSM) del proveedor de nube, en México, y nunca sale de él. Solo se abre en la memoria del servidor, para cada consulta.
• Para entrar se piden siempre contraseña y el código de una app autenticadora.
• La conexión va cifrada y el servidor no tiene puertos abiertos a internet.
• Las contraseñas se guardan solo como huellas resistentes.
• Los intentos de acceso tienen límite.
• Los permisos van por rol.
• Cada acción queda en un registro.

Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos de inmediato, junto con lo que puede hacer para protegerse.

El sistema no está dirigido a menores de edad.

13. Cambios a este aviso

Publicaremos cualquier cambio en fiscal.nadkor.com/legal/privacidad, con su número de versión y su fecha. Si el cambio es importante y usted tiene cuenta, también se lo avisaremos por correo o dentro del sistema, y le pediremos aceptarlo de nuevo.

Imprimir o guardar en PDF