Aviso de Privacidad Integral

Última actualización: 17 de septiembre de 2026

Este aviso lo escribimos sin abogadismo. En Cumplida tratamos dos tipos de datos y nuestro papel es distinto en cada uno, así que empezamos por ahí.

1. Dos papeles distintos

Somos responsables de los datos de las personas que usan Cumplida (el contador titular y su equipo), de los datos del despacho como cliente nuestro y de quien nos escribe o visita el sitio. Este aviso trata de esos datos.

Somos encargados de tu despacho respecto de los datos de tus contribuyentes: su RFC, sus CFDI, sus declaraciones, su e.firma y todo lo que tu despacho carga o nos instruye descargar del SAT. Esos datos son responsabilidad de tu despacho: el despacho decide qué se trata y para qué, debe tener la autorización de cada contribuyente y darle su propio aviso de privacidad. Nosotros los tratamos sólo por cuenta del despacho y conforme al Contrato de Encargado del Tratamiento.

Si eres contribuyente de un despacho que usa Cumplida, dirígete a tu despacho para cualquier asunto sobre tus datos. Si nos escribes a nosotros, reenviamos tu solicitud a tu despacho y te lo decimos.

2. Quién es el responsable

Oscar Mizael Nuñez Garcia, persona física, fundador y titular de la marca comercial Cumplida, con domicilio en Calle Comerciantes 5292, Col. Jardines de Guadalupe, Zapopan, Jalisco, C.P. 45030, México, es responsable del tratamiento de los datos descritos en la sección 3, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y la normativa que de ella deriva. Cuando el titular constituya la sociedad que operará Cumplida, esa sociedad será la responsable y actualizaremos este aviso.

Para cualquier asunto sobre tus datos: legal@cumplida.com · WhatsApp Business: +52 33 1714 1785.

3. Qué datos tratamos como responsable

De ti, contador titular o usuario del despacho: nombre, correo electrónico, teléfono, rol en el despacho.
Del despacho como cliente: razón social, RFC, régimen fiscal, domicilio y código postal fiscal, correo de facturación.
De pago: los datos bancarios o de tarjeta los captura directamente Stripe; nosotros sólo guardamos el identificador de tu suscripción y el CFDI que te emitimos.
De quien nos contacta o visita el sitio: nombre, correo, teléfono, despacho y lo que nos cuentes en el formulario; datos técnicos de navegación descritos en la Política de Cookies.
Técnicos y de seguridad: dirección IP, tipo de navegador, identificadores de sesión y bitácoras de acceso y de las acciones hechas desde tu cuenta.

No tratamos datos personales sensibles.

4. Para qué los usamos

Finalidades primarias (necesarias para prestarte el servicio)

Crear y administrar tu cuenta y los accesos de tu equipo.
Prestar el servicio contratado por tu despacho.
Cobrar la suscripción y emitir el CFDI correspondiente.
Atenderte cuando nos escribes a soporte o pides información comercial.
Mantener la seguridad de la plataforma y acreditar el cumplimiento de nuestras obligaciones legales y contractuales.

Finalidades secundarias (puedes negarte sin perder el servicio)

Enviarte el boletín de Cumplida con novedades de producto.
Análisis estadísticos agregados para mejorar el servicio.

Si no quieres que usemos tus datos para las finalidades secundarias, escríbenos a legal@cumplida.com o desactiva el boletín desde tu panel. Tu negativa no afecta los servicios contratados.

5. Dónde están alojados y con quién los compartimos

Cumplida opera sobre infraestructura en la nube con cifrado en tránsito y en reposo y separación de datos por despacho. Nos apoyamos en estos proveedores, que tratan los datos sólo para la función descrita y bajo obligaciones contractuales de confidencialidad y seguridad:

Railway (Estados Unidos): hospedaje de la aplicación, la base de datos, los archivos y los respaldos cifrados.
Amazon Web Services (Estados Unidos): gestión de las llaves de cifrado de las credenciales.
Temporal Technologies (Estados Unidos): orquestación de los procesos programados del servicio.
Stripe (Estados Unidos): cobro de la suscripción; captura directamente los datos de tarjeta o transferencia.
Facturapi (México): emisión del CFDI de tu suscripción; recibe el RFC, la razón social fiscal y el monto.
Resend (Estados Unidos): envío de correos.
YCloud / WhatsApp Business API (Estados Unidos): envío de mensajes de WhatsApp, cuando tu despacho lo enciende.
OpenRouter (Estados Unidos): acceso a modelos de inteligencia artificial para redactar y leer documentos; sólo se envía el contexto mínimo de cada operación y no se entrenan modelos con tu información.

La lista de subencargados que tratan datos de tus contribuyentes está en el Contrato de Encargado del Tratamiento.

No vendemos ni cedemos datos personales con fines comerciales. Si incorporamos un proveedor relevante, lo agregamos aquí antes de compartirle datos. Si una autoridad competente nos requiere datos por mandato fundado y motivado, los entregamos sólo dentro de ese marco y, cuando la ley lo permita, te avisamos.

6. Tus derechos

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de los datos de la sección 3, y revocar tu consentimiento o limitar el uso de tus datos. Escribe a legal@cumplida.com con tu nombre, un medio de contacto, un documento que acredite tu identidad o representación, y la descripción de lo que pides. Te respondemos en un plazo máximo de 20 días hábiles y, si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes.

Las solicitudes sobre datos de contribuyentes se atienden por su despacho, que es el responsable (sección 1).

7. Conservación

Datos de cuenta y del despacho: mientras dure la relación y dos años después.
Facturación de tu suscripción y CFDI que te emitimos: cinco años, como exige el Código Fiscal de la Federación a Cumplida como contribuyente.
Bitácoras de seguridad y acceso: dos años.
Datos de tus contribuyentes: se suprimen 30 días después de la cancelación, conforme a los Términos y al Contrato de Encargado del Tratamiento. Cumplida no es el archivo fiscal de tu despacho ni de tus contribuyentes: descarga y guarda lo que la ley te obligue a conservar.

Pasados estos plazos los datos se eliminan o anonimizan de forma segura.

8. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas: cifrado en tránsito y en reposo, cifrado de sobre con llaves gestionadas para las credenciales del SAT, control de acceso por roles, separación por despacho, bitácoras de auditoría y privacidad por diseño. Ninguna medida elimina todo riesgo; si ocurre un incidente que afecte tus datos, te avisamos.

9. Cookies

Usamos cookies estrictamente necesarias para la autenticación y analítica agregada sin rastreo entre sitios. Los detalles están en la Política de Cookies.

10. Cambios a este aviso

Cualquier modificación se publica en https://cumplida.com/legal/privacy-policy y, cuando sea relevante, te avisamos por correo. La fecha de la última actualización está al inicio del documento.

11. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad de protección de datos personales en posesión de los particulares que establece la ley vigente, hoy la Secretaría Anticorrupción y Buen Gobierno.