Aviso de privacidad

AVISO DE PRIVACIDAD
Sistema de Facturación Electrónica Cofadix
Última actualización: Julio 2026

I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE
--------------------------------------------------------------------------------
Con fundamento en los artículos 15 y 16 de la Ley Federal de Protección de
Datos Personales en Posesión de los Particulares (LFPDPPP), así como en el
artículo 25 de su Reglamento, se hace de su conocimiento que Fabián Martinez Valenzuela
(en adelante "el Responsable") es la empresa responsable del tratamiento de
sus datos personales.

Para cualquier asunto relacionado con este Aviso de Privacidad puede
contactarnos en:
  • Correo electrónico: soporte@cofadix.com
  • Domicilio: Retz 1118, Col. Alameda del Cedro II, Cd. Obregón, Sonora, 85136, México

II. DATOS PERSONALES RECABADOS
--------------------------------------------------------------------------------
Cofadix recaba y trata las siguientes categorías de datos personales:

a) Datos de identificación y contacto del usuario (cliente de Cofadix):
  • Nombre completo o razón social
  • Correo electrónico
  • Número telefónico

b) Datos fiscales del usuario:
  • Registro Federal de Contribuyentes (RFC)
  • Razón social o nombre del contribuyente
  • Domicilio fiscal y régimen fiscal
  • Archivos de certificado digital (.cer y .key) y contraseña del sello
    digital, requeridos para el timbrado de CFDI ante el SAT. Estos archivos
    se almacenan cifrados y no son accesibles por personal de Cofadix.
  • Logotipo de empresa (imagen), en caso de que el usuario decida cargarlo
    para personalizar sus facturas.

c) Datos de pago:
  • Comprobantes y registros de transacciones realizadas en la plataforma.
    Cofadix NO almacena números de tarjeta de crédito/débito, cuentas CLABE
    ni datos bancarios sensibles. El procesamiento de pagos se realiza
    íntegramente a través de Stripe (stripe.com), pasarela certificada
    PCI-DSS, quien resguarda dicha información bajo sus propios términos y
    política de privacidad.

d) Datos de terceros (receptores de CFDI) — figura de Encargado:
  Los usuarios del sistema registran en Cofadix información sobre sus
  propios clientes (receptores de facturas), que puede incluir nombre o razón
  social, RFC, domicilio fiscal y correo electrónico del receptor.

  Respecto a esta información, Cofadix actúa como Encargado del Tratamiento
  bajo las instrucciones del usuario, quien en su calidad de Responsable es el
  único obligado a contar con el consentimiento de sus propios clientes para
  el tratamiento de dichos datos. Cofadix no utilizará esta información para
  fines distintos a los estrictamente necesarios para la generación y envío
  de los CFDI correspondientes.

e) Datos de uso y registros del sistema (logs):
  El sistema registra automáticamente información técnica de operación, que
  puede incluir: dirección IP, hora y fecha de acceso, acciones realizadas
  dentro de la plataforma y eventos del sistema. Esta información se recaba
  con el único propósito de detectar anomalías de seguridad e identificar
  áreas de mejora en el funcionamiento de la aplicación. No se utiliza para
  identificar o perfilar al usuario de forma individualizada.

Cofadix no recaba datos personales sensibles en el sentido del artículo 3,
fracción VI de la LFPDPPP.

III. FINALIDADES DEL TRATAMIENTO
--------------------------------------------------------------------------------
Sus datos personales serán tratados exclusivamente para los fines propios del
buen funcionamiento del sistema Cofadix y no serán compartidos, vendidos ni
utilizados con fines ajenos a los aquí descritos.

Finalidades primarias (necesarias para la operación del servicio):
  • Emisión, recepción, almacenamiento y administración de CFDI conforme a la
    normativa del SAT.
  • Gestión de cuenta de usuario y autenticación en el sistema.
  • Timbrado de facturas utilizando los archivos .cer, .key y contraseña del
    contribuyente, los cuales se procesan en memoria de forma segura y se
    almacenan cifrados.
  • Generación y almacenamiento de archivos XML y PDF de los CFDI emitidos.
  • Procesamiento de pagos por los servicios contratados a través de Stripe.
  • Envío de facturas y notificaciones por correo electrónico a través de
    SendGrid (sendgrid.com), proveedor de servicios de correo transaccional.
  • Atención a solicitudes, aclaraciones y soporte técnico.
  • Cumplimiento de obligaciones fiscales, contables y legales.
  • Detección de anomalías y mejora continua del sistema mediante el análisis
    de registros de operación (logs).

Finalidades secundarias (no indispensables para la relación principal):
  • Envío de información sobre actualizaciones y nuevas funcionalidades.
  • Encuestas de satisfacción y estadísticas de uso de la plataforma.

Si no desea que sus datos se utilicen para finalidades secundarias, puede
manifestarlo escribiendo a soporte@cofadix.com dentro de los 5 días
hábiles siguientes a la recepción de este Aviso.

IV. ASISTENTE DE INTELIGENCIA ARTIFICIAL
--------------------------------------------------------------------------------
Cofadix incorpora un asistente de inteligencia artificial para apoyar al
usuario en el uso del sistema. Este asistente opera mediante la combinación de
dos fuentes de conocimiento:

  • Una base de conocimiento almacenada en Qdrant (motor de búsqueda
    vectorial), que contiene documentación oficial del Servicio de
    Administración Tributaria (SAT), incluyendo el Anexo 20, guías de llenado
    de CFDI y demás materiales técnicos publicados por la autoridad fiscal.
  • Los modelos de inteligencia artificial de Google, utilizados en conjunto
    con Qdrant para interpretar las consultas del usuario y presentar la
    información de forma clara y contextualizada.

Las consultas realizadas al asistente, así como las respuestas generadas,
son registradas (logueadas) con el único propósito de mejorar la calidad del
asistente y el sistema en general. Dicha información no es utilizada para
identificar o perfilar al usuario de forma individualizada, y no es compartida
con terceros salvo los proveedores de infraestructura señalados en este Aviso.

Si en el contexto de una consulta al asistente usted proporciona datos
personales (propios o de terceros), estos serán tratados bajo los mismos
estándares de seguridad descritos en el presente Aviso.

V. INFRAESTRUCTURA Y UBICACIÓN DE LOS DATOS
--------------------------------------------------------------------------------
Cofadix informa que su infraestructura tecnológica se encuentra alojada en
los Estados Unidos de América, en los siguientes proveedores:

  • Servidores de aplicación: IONOS (ionos.com), proveedor de servicios en
    la nube con sede en Estados Unidos.
  • Almacenamiento de documentos (XML, PDF, archivos .cer y .key cifrados,
    logotipos): Cloudflare R2 (cloudflare.com), servicio de almacenamiento de
    objetos con infraestructura en Estados Unidos.
  • Base de conocimiento del asistente IA: Qdrant, alojado en infraestructura
    privada dentro del entorno de IONOS.
  • Envío de correos electrónicos transaccionales: SendGrid (sendgrid.com),
    con servidores en Estados Unidos.
  • Procesamiento de pagos: Stripe (stripe.com), con sede en Estados Unidos.

Al utilizar los servicios de Cofadix, usted consiente expresamente la
transferencia de sus datos personales a los Estados Unidos para los fines
descritos en este Aviso, conforme al artículo 36 de la LFPDPPP. Todos los
proveedores actúan como encargados del tratamiento bajo acuerdos de
confidencialidad y medidas de seguridad equivalentes a las exigidas por la
legislación mexicana aplicable.

VI. TRANSFERENCIAS DE DATOS PERSONALES
--------------------------------------------------------------------------------
Cofadix transfiere datos personales únicamente a los siguientes terceros,
sin requerir consentimiento adicional conforme al artículo 37 de la LFPDPPP:

  • SAT: para validación y timbrado de CFDI conforme a la normativa fiscal.
  • Stripe: procesamiento seguro de pagos (PCI-DSS). Política de privacidad
    disponible en stripe.com/privacy.
  • SendGrid: envío de correos transaccionales (facturas, notificaciones,
    recuperación de contraseña). Política disponible en sendgrid.com/privacy.
  • IONOS y Cloudflare R2: infraestructura y almacenamiento bajo contrato de
    encargo de tratamiento.
  • Google: complemento de consultas del asistente de IA.
  • Autoridades competentes: cuando sea requerido por disposición legal,
    resolución judicial o requerimiento administrativo.

Cofadix NO vende, renta ni cede sus datos personales a terceros con fines
comerciales o publicitarios.

VII. MEDIDAS DE SEGURIDAD
--------------------------------------------------------------------------------
Cofadix implementa medidas de seguridad administrativas, técnicas y físicas
para proteger la totalidad de los datos bajo su tratamiento:

Seguridad de archivos fiscales y documentos:
  • Los archivos .cer, .key y la contraseña del sello digital se almacenan
    cifrados mediante algoritmos de encriptación robusta. Ningún empleado o
    colaborador de Cofadix tiene acceso a estos archivos en texto claro.
  • Los archivos XML y PDF generados (CFDI) se almacenan en Cloudflare R2
    bajo los mismos estándares de cifrado, garantizando la integridad de toda
    la cadena de facturación: desde la firma digital hasta el comprobante final.
  • Los logotipos y demás archivos subidos por el usuario se almacenan en
    entornos de acceso restringido.

Seguridad en la plataforma:
  • Cifrado de datos en tránsito mediante HTTPS/TLS.
  • Autenticación segura con contraseñas hasheadas.
  • Control de acceso basado en roles.
  • Respaldos periódicos de la información.
  • Registro de operaciones (logs) para detección de anomalías y mejora
    continua, accesibles únicamente por personal autorizado de Cofadix.
  • Monitoreo continuo de la infraestructura.

Seguridad en pagos:
  • Los datos de pago son procesados directamente por Stripe (PCI-DSS
    Nivel 1). Cofadix nunca tiene acceso directo a los datos de su tarjeta.

Seguridad en comunicaciones:
  • Los correos electrónicos transaccionales se envían a través de SendGrid
    mediante conexiones cifradas TLS. Cofadix no almacena el contenido de
    los correos una vez enviados.

VIII. DERECHOS ARCO Y MECANISMO PARA EJERCERLOS
--------------------------------------------------------------------------------
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO)
al tratamiento de sus datos personales, conforme a los artículos 28 al 37 de
la LFPDPPP. También puede revocar en cualquier momento el consentimiento
otorgado.

Para ejercer sus derechos ARCO, envíe su solicitud a soporte@cofadix.com
incluyendo:
  • Nombre completo y copia de identificación oficial vigente.
  • Descripción clara de los datos sobre los que ejerce el derecho.
  • Cualquier elemento que facilite la localización de su información.

El Responsable responderá en un plazo máximo de 20 días hábiles, prorrogables
por 20 días más cuando el caso lo justifique.

Nota: Respecto a los datos de los receptores de CFDI (clientes del usuario),
Cofadix actúa como Encargado y las solicitudes ARCO de dichos terceros deben
dirigirse directamente al usuario que emitió los comprobantes, en su calidad
de Responsable de esos datos.

IX. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO
--------------------------------------------------------------------------------
Cofadix utiliza cookies y tecnologías similares para mantener sesiones de
usuario activas, mejorar la experiencia en la plataforma y analizar el uso del
sistema. Puede deshabilitar estas tecnologías desde la configuración de su
navegador, aunque esto puede limitar algunas funcionalidades.

Asimismo, utilizamos Microsoft Clarity, una herramienta de análisis de
comportamiento de usuario que registra interacciones anónimas con la plataforma
(como mapas de calor y grabaciones de sesión) con el único fin de mejorar la
experiencia del usuario. Microsoft Clarity puede establecer cookies propias en
su navegador. La información recopilada es anónima y no se utiliza con fines
publicitarios ni se comparte con terceros ajenos a esta finalidad. Para más
información consulte la política de privacidad de Microsoft en
https://privacy.microsoft.com.

X. APLICACIÓN MÓVIL COFADIX TOOLS
--------------------------------------------------------------------------------
Cofadix ofrece adicionalmente la aplicación móvil "Cofadix Tools"
para Android (identificador de paquete com.cofadix.tools). Las siguientes
disposiciones aplican específicamente al tratamiento de datos dentro de dicha
aplicación:

  • Sin registro ni cuenta de usuario: la aplicación no requiere iniciar
    sesión ni crear una cuenta, por lo que no recaba nombre, correo
    electrónico ni contraseña del usuario de la app.
  • Uso de la cámara: el permiso de cámara del dispositivo se utiliza
    exclusivamente para escanear códigos QR impresos o digitales contenidos
    en comprobantes fiscales digitales (CFDI). La aplicación no captura,
    almacena ni transmite fotografías del usuario ni de su entorno.
  • Datos enviados al servidor: al escanear un código QR, la aplicación
    envía al backend de Cofadix el RFC y los demás datos contenidos en el
    XML/QR del CFDI escaneado, con el único propósito de validarlos y
    mostrar el resultado de la consulta dentro de la aplicación.
  • Sin almacenamiento de los datos escaneados: dichos datos se procesan
    únicamente para responder a la consulta del usuario y no se almacenan
    en los servidores de Cofadix.
  • Excepción — retroalimentación del usuario: si el usuario decide indicar
    si el resultado o la recomendación mostrada fue correcta o útil, dicha
    retroalimentación sí se registra, con el único fin de mejorar la
    calidad de las recomendaciones del sistema.

Las demás disposiciones de este Aviso (identidad del Responsable, derechos
ARCO, medidas de seguridad y datos de contacto) aplican igualmente al
tratamiento de datos realizado a través de la aplicación móvil.

XI. MODIFICACIONES AL AVISO DE PRIVACIDAD
--------------------------------------------------------------------------------
Este Aviso podrá modificarse para cumplir con actualizaciones legislativas,
cambios en la infraestructura o nuevas funcionalidades. Cualquier cambio
relevante será notificado a través de la plataforma Cofadix y/o por correo
electrónico a la dirección registrada en su cuenta.

XII. AUTORIDAD DE PROTECCIÓN DE DATOS
--------------------------------------------------------------------------------
Si considera que su derecho a la protección de datos personales ha sido
vulnerado por alguna conducta u omisión de nuestra parte, puede interponer
una queja o denuncia ante la autoridad competente en materia de protección
de datos personales.

  • https://transparencia.gob.mx
  • https://www.gob.mx/buengobierno

Se recomienda consultar dichos portales para conocer la autoridad competente
vigente al momento de presentar su solicitud o queja.

Cofadix — Todos los derechos reservados — Julio 2026