Aviso de Privacidad

1. Introducción

En Wizecorp ("nosotros", "nuestro", "la plataforma"), respetamos su privacidad y estamos comprometidos con la protección de sus datos personales. Este Aviso de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestra aplicación y servicios asociados. Consulte también nuestros Términos y Condiciones.

2. Información que Recopilamos

Podemos recopilar los siguientes tipos de información:

• Información de registro: Nombre, dirección de correo electrónico, y datos de la empresa cuando crea una cuenta.
• Información contable y documental: Datos contenidos en los comprobantes e información que suba o conecte a nuestra plataforma.
• Información de integraciones de terceros: Al conectar su cuenta de correo electrónico (por ejemplo, a través de Google o Microsoft), recopilamos y procesamos correos electrónicos, documentos adjuntos y metadatos estrictamente necesarios para la prestación de nuestro servicio de gestión documental.
• Información de firma electrónica: Cuando firma un contrato con su e.firma (FIEL) del SAT, recopilamos los siguientes datos: RFC del titular, nombre del titular, número de serie del certificado, autoridad emisora, vigencia del certificado, hash criptográfico del documento firmado, hash de la firma electrónica producida, dirección IP, agente de usuario (navegador) y marca temporal de la firma. Su llave privada (.key) y contraseña nunca son enviadas a nuestros servidores: la firma se genera localmente en su navegador.

3. Integración con Servicios de Google

El uso que hace Wizecorp y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de Datos del Usuario de los Servicios API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado.

Específicamente, cuando vincula su cuenta de Google (Gmail):

• Solo solicitamos los alcances (scopes) necesarios para enviar documentos y leer correos relevantes con comprobantes.
• No utilizamos los datos de su cuenta de Google para fines publicitarios.
• No vendemos ni transferimos sus datos de Google a terceros, salvo que sea necesario para proporcionar el servicio explícito que ha solicitado, cumplir con requisitos legales o como parte de una fusión/adquisición.

3 bis. Transferencia de datos a OpenAI

Cuando sube un acta constitutiva o una constancia de situación fiscal, procesamos el texto extraído de ese documento (que puede contener nombre, RFC, domicilio y datos de socios) para el análisis automatizado que llena el expediente de su empresa. Esta transferencia se hace a OpenAI, L.L.C. (Estados Unidos), y es necesaria para prestarle el servicio contratado.

Conforme a la política de OpenAI para su API, publicada en platform.openai.com/docs/guides/your-data, los datos que se envían a través de su API no se utilizan para entrenar ni mejorar sus modelos, salvo que se opte expresamente por compartirlos.

3 ter. Transferencia de datos a AWS Bedrock (Anthropic)

El texto extraído de su acta constitutiva también se procesa mediante Amazon Bedrock, un servicio de Amazon Web Services, Inc. (Estados Unidos), usando un modelo de Anthropic alojado en la región us-east-2, para la extracción automatizada de datos del acta (socios, poderes, objeto social) que llena el expediente de su empresa. Esta transferencia es necesaria para prestarle el servicio contratado.

Conforme a las preguntas frecuentes de Amazon Bedrock, publicadas en aws.amazon.com/bedrock/faqs, AWS y los proveedores de los modelos no utilizan las entradas ni las salidas de Amazon Bedrock para entrenar sus modelos.

4. Cómo Utilizamos su Información

Utilizamos su información para:

• Proporcionar, operar y mantener nuestra plataforma.
• Automatizar la extracción, envío y conciliación de documentación.
• Mejorar, personalizar y expandir nuestros servicios.
• Comunicarnos con usted para brindar soporte y actualizaciones importantes.
• Detectar y prevenir fraudes, y garantizar la seguridad de la plataforma.

5. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas líderes en la industria para proteger sus datos personales y financieros contra acceso no autorizado, alteración, divulgación o destrucción. Su información se almacena y procesa en servidores seguros, cumpliendo con las normativas de protección de datos aplicables.

6. Retención de Datos

Conservaremos su información personal y financiera conforme a los siguientes plazos:

6 bis. Firma de contratos con e.firma (FIEL)

El módulo de contratos de Wizecorp permite firmar documentos con su firma electrónica avanzada (e.firma) emitida por el SAT. La firma se realiza conforme al Código de Comercio (arts. 89 a 114) y al Código Fiscal de la Federación (arts. 17-D a 17-J).

Cómo protegemos su llave privada: el archivo .key y la contraseña permanecen únicamente en su navegador. La firma criptográfica se genera localmente; sólo se transmiten al servidor el hash firmado y el certificado público (.cer). Esto cumple con el requisito del Código de Comercio art. 97 fracción II (control exclusivo del firmante).

Verificaciones que realiza Wizecorp: validamos que el certificado provenga de una autoridad certificadora reconocida del SAT, que no esté revocado (consulta a la Lista de Certificados Revocados del SAT), que se encuentre dentro de su periodo de vigencia, y que la firma criptográfica sea matemáticamente válida para el documento. Si alguna verificación falla, la firma es rechazada.

Wizecorp no es prestador de servicios de certificación (PSC) y no actúa como autoridad certificadora. Wizecorp es un Sistema de Información (Código de Comercio art. 89) que facilita la firma entre las partes. La autoridad certificadora del certificado de e.firma es el Servicio de Administración Tributaria (SAT).

7. Sus Derechos ARCO

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), usted tiene los siguientes derechos:

• Acceso: conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos.
• Rectificación: solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta.
• Cancelación: solicitar que la eliminemos de nuestros registros o bases de datos, sujeto a nuestras obligaciones legales de retención (Código de Comercio Art. 49, CFF Art. 30).
• Oposición: oponerse al uso de sus datos personales para fines específicos.
• Revocar el consentimiento para el procesamiento de sus datos o la integración con servicios de terceros (ej. desconectar su cuenta de Google) desde la configuración de la plataforma.

Para ejercer cualquiera de estos derechos, envíe un correo a privacidad@wizecorp.ai con el asunto “Derechos ARCO” e incluya: (a) su nombre completo y RFC, (b) el derecho que desea ejercer, (c) descripción clara y precisa de los datos respecto de los cuales busca ejercer el derecho, y (d) cualquier documento que acredite su identidad. Le responderemos en un plazo máximo de 20 días hábiles.

8. Cambios a este Aviso

Podemos actualizar este Aviso de Privacidad periódicamente. Le notificaremos cualquier cambio significativo publicando la nueva versión en esta página y actualizando la fecha de "Última actualización". Le recomendamos revisar este documento de forma regular.

9. Contacto

Si tiene alguna pregunta o inquietud sobre este Aviso de Privacidad o el manejo de sus datos, puede contactarnos a través de:

alexis@wizecorp.ai