Aviso de privacidad

Última actualización: 26 de octubre de 2026

1. Quién es responsable de tus datos

Altikasa, S.A. de C.V., que opera la plataforma bajo la marca comercial Aval CFDI, es responsable del tratamiento de tus datos personales conforme a la legislación mexicana en materia de protección de datos personales en posesión de los particulares y su normativa secundaria.

• Razón social: Altikasa, S.A. de C.V.
• Marca comercial: Aval CFDI
• RFC: ALT250704SH6
• Domicilio: Manuel Martínez Valadez 103, Prado Hermoso, C.P. 37238, León, Guanajuato, México.
• Correo para asuntos de privacidad: privacidad@avalcfdi.com.mx
• Sitio: avalcfdi.com.mx

2. Qué datos recabamos

Datos de la persona que contrata y de sus usuarios

• Nombre completo
• Correo electrónico
• Teléfono de contacto
• Nombre del despacho o razón social
• RFC, régimen fiscal y código postal del domicilio fiscal, para emitirte tu factura
• Registro de tus pagos y de los comprobantes que te emitimos
• Referencia del medio de pago que autorices para la renovación automática
• El motivo por el que cancelas tu plan, si decides compartirlo

Datos que cargas sobre tus clientes

Al usar la plataforma, tú cargas información fiscal de terceros —los contribuyentes cuya contabilidad llevas—. Esto incluye:

• RFC, razón social, régimen fiscal y código postal de tus clientes
• Comprobantes fiscales digitales por internet (CFDI) emitidos y recibidos, en formato XML
• Certificados de sello digital (CSD) y su contraseña
• Firma electrónica avanzada (e.firma) y su contraseña, cuando usas la descarga masiva del SAT o generas la constancia de situación fiscal o la opinión de cumplimiento
• Datos de contacto de los receptores a los que envías comprobantes

Datos técnicos de uso

• Dirección IP, fecha y hora de acceso, tipo de navegador
• Registros (bitácoras) de las operaciones realizadas dentro de la cuenta, incluidos los accesos y los intentos fallidos

3. Sobre la e.firma y los certificados de sello digital

La e.firma y el CSD son credenciales de identidad fiscal y los tratamos con el nivel de cuidado que eso exige:

• Se almacenan cifrados y se utilizan exclusivamente para las finalidades que autorizaste: autenticarse ante el SAT para descargar comprobantes y generar la constancia de situación fiscal y la opinión de cumplimiento que solicites, y sellar los comprobantes que tú ordenas emitir. No las usamos para ningún otro trámite ante la autoridad.
• La carga de estos archivos requiere una confirmación explícita de tu parte. No se realiza como efecto secundario de ninguna otra acción, y queda registrada en la bitácora de tu cuenta.
• Nunca se transfieren a terceros salvo al proveedor autorizado de certificación (PAC) en el acto de timbrado, y únicamente lo necesario para esa operación.
• Solo el titular de la cuenta puede cargarlas o retirarlas. No es un permiso que pueda delegarse a otros usuarios.
• Cada credencial queda asociada a la cuenta que la cargó y únicamente esa cuenta puede utilizarla.
• Puedes eliminarlas desde tu cuenta en cualquier momento. Al hacerlo se suspenden las funciones que dependen de ellas.

Tú eres responsable de contar con la autorización de tus clientes para cargar sus credenciales y su información fiscal en la plataforma. Respecto de esos datos, tú actúas como responsable y nosotros como encargados del tratamiento.

4. Para qué usamos tus datos

Finalidades necesarias

Sin estas finalidades no podemos prestarte el servicio:

• Crear y administrar tu cuenta y las de los usuarios que autorices
• Descargar de los servicios del SAT los comprobantes que solicites
• Generar en el SAT la constancia de situación fiscal y la opinión de cumplimiento que solicites, y enviarlas o compartirlas cuando lo indiques
• Ejecutar la auditoría fiscal sobre esos comprobantes y entregarte los resultados
• Emitir, cancelar y enviar CFDI cuando lo ordenes
• Cobrar la suscripción, procesar sus renovaciones y emitirte el comprobante fiscal correspondiente
• Brindarte soporte y responder tus solicitudes
• Mantener registros de seguridad, prevenir usos no autorizados y detectar el uso de credenciales sin autorización
• Cumplir obligaciones legales y requerimientos de autoridad competente

Finalidades adicionales

Estas no son necesarias para el servicio y puedes negarte sin que ello afecte tu contratación:

• Enviarte avisos sobre nuevas funciones, cambios de precio o contenido informativo
• Invitarte a participar en encuestas o entrevistas para mejorar el producto

Si no quieres que usemos tus datos para estas finalidades, escríbenos a privacidad@avalcfdi.com.mx. También puedes darte de baja desde el enlace incluido en cada correo.

5. Quién puede ver tu información dentro de Aval

La información de cada cuenta está aislada de las demás: ningún cliente puede ver los datos, los comprobantes ni las credenciales de otro, y la plataforma se somete de forma regular a pruebas automatizadas que verifican ese aislamiento.

Nuestro personal de operación y soporte puede acceder a la información de una cuenta cuando resulte necesario para prestar el servicio, atender una solicitud tuya o cumplir una obligación legal. Todo acceso de nuestro personal queda registrado —quién, cuándo, desde dónde y sobre qué cuenta—, incluidas las consultas, no solo las modificaciones.

6. Con quién compartimos información

No vendemos ni rentamos datos personales. Los compartimos únicamente con los proveedores necesarios para operar el servicio, todos ellos obligados contractualmente a protegerlos:

• Proveedor autorizado de certificación (PAC): para el timbrado y la cancelación de los CFDI que ordenas emitir.
• Servicio de Administración Tributaria (SAT): para la descarga de comprobantes, su cancelación, la consulta del estado de los comprobantes cuya cancelación está en trámite y la consulta de los listados públicos previstos en el artículo 69-B del Código Fiscal de la Federación.
• Proveedor de infraestructura: el servidor donde reside la plataforma se ubica en la Ciudad de México.
• Proveedor de correo transaccional: para entregar notificaciones y los comprobantes que envías a tus clientes.
• Proveedor de inteligencia artificial, solo si lo activas: para leer los estados de cuenta bancarios que algunos bancos entregan como imagen. Esta función viene desactivada; la activa el titular de la cuenta y puede apagarla cuando quiera. El archivo se envía, se lee y se descarta: no se conserva ni en nuestros sistemas ni en los del proveedor, y cada uso queda registrado en la bitácora de la cuenta.
• Procesador de pagos: para cobrar tu suscripción y sus renovaciones mensuales. El cobro se realiza en los sistemas del procesador; no almacenamos números de tarjeta, únicamente una referencia que permite cobrar la renovación, el tipo de tarjeta y sus últimos cuatro dígitos. Cuando pagas desde la plataforma, el procesador recibe también la dirección IP de tu dispositivo, como lo exige su sistema de prevención de fraude. Al eliminarse tu cuenta, las tarjetas guardadas se eliminan también del procesador.
• Autoridades competentes: cuando exista un requerimiento fundado y motivado.

Estas transferencias son las necesarias para dar cumplimiento a la relación jurídica entre las partes y no requieren tu consentimiento adicional. Cualquier transferencia distinta a las señaladas te sería consultada previamente.

7. Tus derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos cuando sean inexactos, cancelarlos cuando consideres que no son necesarios, y oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Cómo ejercerlos

Envía tu solicitud a privacidad@avalcfdi.com.mx incluyendo:

• Tu nombre y un medio para comunicarte la respuesta
• Copia de una identificación oficial vigente, o el documento que acredite tu representación
• Descripción clara de los datos sobre los que ejerces el derecho y qué solicitas
• Cualquier elemento que facilite localizar los datos

Responderemos en un plazo máximo de veinte días hábiles y, de resultar procedente, la haremos efectiva dentro de los quince días hábiles siguientes. Si la solicitud es poco clara, te pediremos precisiones dentro de los cinco días hábiles siguientes a su recepción.

El ejercicio de estos derechos es gratuito; solo cubrirías los gastos de envío o reproducción, en su caso.

Ten presente que la cancelación puede no proceder cuando exista una obligación legal de conservar la información, como los plazos de conservación previstos en la legislación fiscal.

En cómo ejercer tus derechos ARCO encontrarás el detalle de cada derecho, los plazos y los supuestos en que una solicitud puede no proceder.

8. Conservación y eliminación

Conservamos tu información mientras tu cuenta esté activa.

Si cancelas tu plan

• Conservas el acceso completo hasta el final del periodo que ya pagaste.
• Al terminar ese periodo, retiramos de inmediato las credenciales fiscales —CSD y e.firma—, propias y de tus clientes.
• El resto de tu información se conserva seis meses contados desde que termina el servicio, por si decides regresar. Te avisamos por correo un mes y una semana antes de eliminarla, y durante ese plazo puedes descargar todas tus facturas en un archivo ZIP.
• Cumplido el plazo, eliminamos tu cuenta y la información que contiene: usuarios, emisores, clientes, plantillas, comprobantes, descargas, tickets de soporte, bitácora y tarjetas guardadas.
• Si reactivas tu plan antes de ese momento, no se elimina nada.

Lo que conservamos por obligación

Aun después de eliminar tu cuenta conservamos, por el plazo que establece la legislación fiscal, el registro de los pagos que nos hiciste y los comprobantes fiscales que te emitimos por ellos, porque forman parte de nuestra propia contabilidad. También conservamos el registro de las acciones de nuestro personal sobre tu cuenta, como medida de seguridad y rendición de cuentas.

Recuerda que la obligación de conservar los CFDI de tus clientes durante el plazo que marca la ley es de ellos y tuya: descárgalos antes de que se elimine tu cuenta.

Los estados de cuenta bancarios

Si usas la conciliación bancaria, el archivo que subas no se almacena: se lee en memoria, se extraen los movimientos y se descarta al terminar. Lo único que se conserva es el registro de los cobros que confirmes, que pasa a formar parte de la información de la factura correspondiente.

Credenciales y archivos temporales

Las credenciales fiscales —CSD y e.firma— se eliminan al retirarlas de la plataforma, al terminar el servicio de un plan cancelado o al terminar la relación, lo que ocurra primero.

Los archivos temporales que genera una descarga masiva se depuran de forma periódica; la plataforma te indica cuándo conviene guardar una copia. Puedes exportar tus comprobantes y reportes en cualquier momento.

9. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos:

• Cifrado de las credenciales fiscales en reposo y conexión cifrada (HTTPS) en todo el sitio
• Almacenamiento de las contraseñas de acceso mediante funciones criptográficas de derivación, de forma que no pueden recuperarse en claro
• Control de acceso por usuario y permiso, con una sola sesión activa por usuario
• Aislamiento entre cuentas, verificado mediante pruebas automatizadas
• Límite de intentos de acceso y registro de operaciones
• Rechazo de operaciones que no se originan en la propia plataforma y cabeceras de seguridad que obligan al navegador a usar siempre una conexión cifrada

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaríamos sin demora para que tomes las medidas que correspondan.

10. Cookies

El sitio de marketing no utiliza cookies de rastreo publicitario. La aplicación utiliza una cookie de sesión estrictamente necesaria para mantener tu sesión iniciada de forma segura. Puedes bloquear las cookies desde tu navegador, pero en ese caso no será posible iniciar sesión.

Para mostrar sus tipografías, el sitio las carga desde Google Fonts. Al hacerlo, tu navegador se conecta a los servidores de Google, que reciben tu dirección IP; no les compartimos ningún dato de tu cuenta.

11. Cambios a este aviso

Podemos modificar este aviso por cambios legales, en el servicio o en nuestras prácticas. Publicaremos la versión vigente en esta misma dirección con su fecha de actualización, y te avisaremos por correo cuando el cambio sea sustancial.

12. Si no estás conforme

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante el organismo garante competente en materia de protección de datos personales para presentar tu inconformidad.