── Documento legal ──
Aviso de Privacidad
Última actualización: junio 2026 · versión preliminar.
1. Quién es el responsable
[Razón social o nombre del operador], con RFC [____________] y domicilio en [domicilio fiscal] (en adelante “Papelito” o “nosotros”), es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable.
2. Qué datos tratamos
- Identificación y contacto: nombre y correo electrónico.
- Datos fiscales: RFC, razón social, régimen fiscal y domicilio fiscal.
- Certificado de Sello Digital (CSD): tu firma del SAT, que se almacena cifrada. La contraseña de tu CSD no se almacena de forma permanente.
- Datos de tus clientes que captures para emitir sus facturas (eres responsable de tener su consentimiento).
- Datos de pago: los procesa directamente nuestra pasarela de pagos; Papelito no almacena los datos completos de tu tarjeta.
- Datos de uso: bitácoras, dirección IP, tipo de dispositivo y eventos técnicos.
Datos sensibles: los datos fiscales y financieros pueden considerarse sensibles. Al usar Papelito otorgas tu consentimiento expreso para tratarlos con las finalidades de este aviso.
3. Para qué los usamos
Finalidades primarias (necesarias para darte el servicio):
- Emitir tus facturas (CFDI) ante el SAT a través de un PAC autorizado.
- Operar tu cuenta, procesar tus compras de créditos y darte soporte.
- Cumplir con obligaciones fiscales, legales y de seguridad.
Finalidades secundarias (puedes oponerte sin que afecte tu servicio):
- Mejorar el producto y enviarte avisos o novedades de Papelito.
4. Inteligencia artificial y decisiones automatizadas
Usamos inteligencia artificial para sugerirte la clave de producto o servicio del SAT a partir de lo que escribes. Es solo una sugerencia: tú la revisas y decides. No tomamos decisiones automatizadas que produzcan efectos legales sobre ti sin que puedas intervenir y corregir.
5. Con quién compartimos tus datos
Compartimos solo lo necesario con proveedores que nos ayudan a operar, quienes están obligados a proteger tu información:
- El PAC autorizado que timbra tus facturas ante el SAT.
- Nuestra pasarela de pagos, para procesar tus compras.
- Proveedores de infraestructura en la nube (alojamiento y almacenamiento).
- Proveedor de correo, para mensajes del servicio.
- Proveedor de inteligencia artificial, para la sugerencia de clave del SAT.
Algunos proveedores se encuentran fuera de México; al usar Papelito consientes estas transferencias internacionales, limitadas a las finalidades de este aviso. No vendemos tus datos.
6. Tus derechos (ARCO)
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren, y Oponerte a su tratamiento. También puedes revocar tu consentimiento. Escríbenos a [email protected] y te responderemos en los plazos que marca la ley. La app también te permite exportar tus datos.
7. Cómo limitar el uso de tus datos
Puedes pedir que limitemos el uso o divulgación de tus datos, u oponerte a las finalidades secundarias, escribiendo a [email protected]. Eso no afecta el servicio principal de facturación.
8. Cookies y tecnologías de rastreo
Nuestro sitio puede usar cookies y tecnologías similares para recordar tus preferencias y entender el uso del sitio. Puedes desactivarlas desde tu navegador; algunas funciones podrían verse afectadas.
9. Cómo protegemos tus datos
Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tu información. Tu CSD se almacena cifrado y la verificación biométrica (cara, huella o PIN) ocurre en tu dispositivo: Papelito no recibe ni almacena tus datos biométricos.
10. Cambios a este aviso
Podemos actualizar este aviso. Publicaremos la versión vigente en esta página y, si el cambio es relevante, te avisaremos por la app o por correo.
11. Dudas y autoridad
Para cualquier duda sobre tu privacidad: [email protected]. Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales.
Documento preliminar. Será revisado por abogado antes del lanzamiento público y podría actualizarse. Los campos entre [corchetes] requieren confirmación. Dudas: [email protected].