Aviso de privacidad

1. Responsable del tratamiento

Numy es responsable del tratamiento de tus datos personales. Puedes contactar al área de privacidad en privacidad@numy.mx. Nuestro domicilio se encuentra en Saltillo, Coahuila, México.

2. Datos personales que tratamos

Dependiendo de las funciones que utilices, podemos tratar:

• Identidad y contacto: nombre, correo, teléfono y datos de tu cuenta.
• Información fiscal: RFC, régimen, domicilio fiscal, clientes, proveedores, CFDI y datos necesarios para trámites ante el SAT.
• Credenciales fiscales: archivos de e.firma o CSD y sus contraseñas cuando decides almacenarlos para habilitar una operación.
• Conversaciones y archivos: mensajes, audios, fotos de tickets, comprobantes, estados de cuenta y documentos que envías.
• Cuenta y pagos: plan, operaciones consumidas, facturación y referencias del procesador de pagos. Numy no almacena el número completo de tu tarjeta.
• Uso y seguridad: dirección IP, dispositivo, eventos técnicos, bitácoras, accesos MCP, permisos y llamadas a herramientas.

3. Para qué utilizamos tus datos

• Prestar y operar los servicios que solicitas por WhatsApp, consola, API o MCP.
• Emitir y cancelar CFDI, facturar tickets, consultar información y ejecutar trámites fiscales autorizados.
• Autenticar tu cuenta, aislar información por RFC, aplicar permisos, prevenir fraude y mantener una bitácora de actividad.
• Administrar planes, operaciones, cobros, soporte y comunicaciones relacionadas con el servicio.
• Diagnosticar fallas y mejorar el producto mediante información técnica o agregada.
• Cumplir obligaciones legales, fiscales y solicitudes válidas de autoridades competentes.

4. Consentimiento y decisiones sensibles

Al proporcionar tus datos y solicitar el servicio, consientes su tratamiento para las finalidades descritas. Las acciones de mayor impacto —por ejemplo, almacenar credenciales fiscales, emitir, cancelar o presentar una declaración— requieren los pasos de autorización o confirmación que Numy muestre en el canal correspondiente. Puedes retirar tu consentimiento cuando la ley lo permita, sin afectar tratamientos previos ni obligaciones de conservación.

5. Encargados, transferencias y servicios externos

No vendemos tus datos personales. Para operar Numy podemos comunicar la información estrictamente necesaria a proveedores de mensajería, infraestructura, inteligencia artificial, automatización de portales, timbrado, pagos y analítica; entre ellos Meta o YCloud, proveedores de modelos de IA, FacturAPI, Stripe y Google Analytics, según la función utilizada. Algunos pueden tratar datos fuera de México conforme a sus contratos y avisos de privacidad. También podremos comunicar información cuando una ley o autoridad competente lo exija.

6. Seguridad de la información

Aplicamos controles técnicos y organizativos para reducir el riesgo de acceso, pérdida, alteración o divulgación no autorizada. Las credenciales de e.firma y CSD se almacenan cifradas con AES-256 y se descifran únicamente en memoria cuando una operación autorizada las necesita. Limitamos el acceso por función y registramos eventos relevantes. Ningún sistema es infalible; si detectamos un incidente que afecte significativamente tus derechos, actuaremos y notificaremos conforme a la legislación aplicable.

7. Conservación y eliminación

Conservamos la información durante el tiempo necesario para prestar el servicio, resolver disputas y cumplir obligaciones legales. Una solicitud de eliminación no borra documentos que debamos conservar. Los CFDI timbrados permanecen registrados ante el SAT y pueden estar sujetos a plazos legales de conservación de hasta cinco años. Cuando una obligación de conservación termina, eliminamos o anonimizamos los datos de forma razonable.

8. Derechos ARCO y revocación

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, así como revocar tu consentimiento o limitar su uso. Escribe a privacidad@numy.mx indicando tu nombre, medio de contacto, derecho que deseas ejercer y la información necesaria para localizar tu cuenta. Podremos pedirte una verificación razonable de identidad.

9. Cookies y analítica

El sitio utiliza almacenamiento local para recordar preferencias como el idioma y puede utilizar cookies o tecnologías similares para analítica. Google Analytics se carga únicamente en los dominios públicos de producción configurados. Puedes bloquear cookies no esenciales desde tu navegador. El intercambio de mensajes por WhatsApp no depende de cookies del sitio web.

10. Conexiones MCP y decisiones automatizadas

Cuando conectas un asistente mediante MCP, eliges qué acceso utiliza, qué RFC puede consultar, qué permisos recibe y, si aplica, un límite diario. Numy registra las llamadas y puedes pausar o revocar la conexión. Los modelos de IA ayudan a interpretar solicitudes y documentos; las operaciones fiscales se sujetan a validaciones y confirmaciones del sistema. No debes conceder permisos más amplios de los necesarios.

11. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios legales, técnicos o del servicio. Publicaremos la versión vigente y su fecha en esta página. Si el cambio es material, utilizaremos un medio razonable asociado a tu cuenta para informarte.