Aviso de privacidad integral de Nimbora Fiscal

Este aviso explica qué información recibe el responsable, para qué la utiliza, cómo se distinguen los datos fiscales locales de los servicios conectados y qué medios tiene usted para ejercer sus derechos. Se aplica a partir de su puesta a disposición y conforme al tratamiento que corresponda a cada relación.

1.1 Alcance y contacto

Este aviso informa cómo se tratan los datos personales relacionados con la aplicación Nimbora Fiscal y sus servicios de compras, licencias, facturación, seguridad y atención. Se aplica a usuarios, compradores, representantes y personas que solicitan información o soporte. La identidad y el domicilio del responsable se encuentran en el apartado 1.6 de este mismo aviso.

Para privacidad y soporte escriba a soportenimborafiscal@gmail.com; para facturación, a facturacionnimborafiscal@gmail.com. También puede presentar solicitudes escritas en el domicilio del apartado 1.6. No necesita comprar un paquete para ejercer sus derechos sobre datos que el responsable tenga de usted.

1.2 Datos y finalidades necesarias

Para una compra se reciben el nombre y correo del comprador, folio, plan, modalidad, importe, moneda, fechas y referencias de pago. Para administrar la licencia se tratan su identificador y clave, vigencia, estado, identificador y nombre del equipo autorizado, activaciones, desactivaciones, renovaciones y mejoras. Se utilizan para identificar la operación, conciliar su pago, entregar y validar la autorización de uso, prevenir entregas duplicadas y atender aclaraciones.

Para una factura se reciben RFC, nombre o razón social, código postal fiscal, régimen fiscal, uso del CFDI y correo de entrega. Se utilizan para emitir y entregar el comprobante, corregir datos cuando corresponda y cumplir obligaciones fiscales. Solicitar factura no autoriza publicidad ni exige proporcionar contraseñas del SAT o archivos privados de e.firma.

Las solicitudes de soporte contienen el correo, nombre y mensajes que se faciliten, así como capturas, diagnósticos o archivos que se envíen para investigar un problema. Se utilizarán solo para atender la solicitud y las responsabilidades relacionadas. Evite adjuntar expedientes completos cuando una muestra o un mensaje de error sean suficientes.

Los servicios web y de validación reciben datos de conexión, como IP y fecha de la solicitud, junto con los parámetros técnicos necesarios para la operación. Los registros de errores y seguridad se utilizan para continuidad, diagnóstico y prevención de abuso. No se consideran anónimos los identificadores técnicos que puedan vincularse con una persona.

El envío de comentarios desde la aplicación puede incluir el mensaje, nombre o correo facilitados y los archivos que el usuario seleccione. Si se configura correo SMTP en el equipo, sus credenciales de envío se utilizan para ese servicio y deben protegerse como información confidencial. No deben confundirse con datos que se exigen para comprar una licencia.

1.2 bis Registro técnico de instalaciones

Las versiones compatibles registran automáticamente la instalación al abrir Nimbora y disponer de conexión. Antes de instalar se informa de este tratamiento en el asistente y en este aviso. Su finalidad es llevar el control de instalaciones registradas, comprobar compatibilidad de versión y sistema, facilitar soporte y vincular una instalación con la licencia que active. No es una medición de personas únicas, de todas las descargas ni de actividad en tiempo real; no se utiliza para publicidad. La información y sus controles administrativos están restringidos al responsable y personal autorizado.

El registro comunica al servicio de Nimbora en Cloudflare un identificador aleatorio de instalación, una huella técnica del equipo ya utilizada por el sistema de licencias, una clave pública para comprobar la firma de la solicitud, versión del programa, familia de Windows, referencia de licencia cuando exista, secuencia técnica y referencia del aviso informado. El servicio registra las fechas del primer registro y del último contacto. La clave privada permanece protegida localmente. No se envían por este registro nombres de empresas o del equipo, RFC, XML, bases fiscales, consultas a Samantha ni contraseñas del SAT. La comunicación de red permite al proveedor recibir la IP; se utiliza de forma protegida para limitar abuso y no se incorpora como columna del registro de instalaciones.

El registro técnico no tiene un módulo ni una casilla en Configuración. Las negativas guardadas en versiones que ofrecían una elección se respetan; una actualización no las convierte por sí sola en autorización. Puede solicitar límites, revocación o cancelación por el procedimiento de este aviso y en soportenimborafiscal@gmail.com. Indique, si lo conoce, el identificador de instalación o una referencia de licencia que permita localizar el registro. Si no conoce el identificador, soporte le orientará para localizarlo de forma segura. Detener el registro técnico no elimina funciones de Gratuita ni modifica por sí mismo la vigencia de una licencia.

Los registros gratuitos sin contacto se retiran de la base operativa después de 180 días, salvo los reservados para una revisión concreta u obligación aplicable. Las acciones administrativas del registro se conservan hasta un año para aclaraciones y seguridad; las licencias, compras y facturación conservan sus propios criterios. Al atender una solicitud de detener el registro se conserva una lista mínima de supresión con los identificadores y huellas indispensables para evitar reactivarlo, mientras sea necesario respetar esa solicitud. No se utiliza para medir actividad ni para publicidad. Las versiones compatibles detienen sus siguientes envíos cuando reciben esa instrucción; la falta de conexión no impide seguir trabajando localmente.

El servicio aplica controles administrativos de licencia y de acceso por equipo para atender incidencias de seguridad, abuso o incumplimientos documentados y solicitudes de soporte. Puede liberar o revocar una licencia, cambiar su paquete de manera administrativa conservando su vigencia, inactivar o reactivar el acceso del equipo y enviar mensajes de soporte. No permite consultar, modificar o borrar los XML, las bases fiscales, las credenciales del SAT ni otros archivos del dispositivo; tampoco ejecutar instrucciones o programas remotos.

La consulta de control está separada del registro técnico y no agrega contactos al historial cuando el registro está detenido. Para verificar que la respuesta corresponde al equipo, se emplean su identificador técnico derivado, una prueba criptográfica, la fecha y un desafío temporal. El servidor conserva, cuando existe una acción, el identificador técnico, estado de acceso, motivo, fecha y registro de la acción, así como asunto y texto de mensajes de soporte. Los controles de seguridad no se usan como publicidad ni implican cargos automáticos.

La inactivación se comunica mediante una respuesta firmada y se aplica en clientes compatibles al conectarse; no detiene las tareas que ya estaban ejecutándose ni elimina los archivos. El programa mantiene la posibilidad de generar un respaldo y consultar el acceso o solicitar aclaración a soportenimborafiscal@gmail.com. La reactivación requiere confirmación válida del servicio. La identificación puede conservarse al reinstalar si Windows mantiene su identidad; no se afirma que identifique de forma infalible a una persona o un equipo después de un formateo. Los mensajes se muestran como texto, sin ejecutar enlaces ni instrucciones.

1.3 Samantha y los datos fiscales locales

Samantha es una inteligencia artificial que procesa y filtra masivamente la información de los XML de forma local, en la computadora del usuario. El procesamiento de esa función no requiere conexión a internet ni enviar consultas o contenido fiscal a un proveedor externo de inteligencia artificial para obtener sus respuestas.

Los XML, bases de empresas, consultas y resultados locales de Samantha permanecen en el dispositivo en el funcionamiento descrito. Nimbora no utiliza ese funcionamiento local para cargar automáticamente los expedientes fiscales a sus servidores comerciales ni a un modelo de inteligencia artificial alojado en internet.

La disponibilidad de Samantha dentro de un paquete de pago está sujeta a la vigencia y a las validaciones de licencia informadas. La conexión utilizada para esa validación comercial es distinta del procesamiento local de XML y no implica, por sí misma, transmitir su contenido al servicio de licencias.

Esto no significa que todas las funciones de Nimbora sean desconectadas: comprar, validar licencias, consultar o descargar desde el SAT, enviar un correo y buscar actualizaciones requieren las comunicaciones correspondientes. Esas funciones se distinguen del procesamiento local de Samantha.

Si usted envía voluntariamente a soporte una captura, un diagnóstico o un archivo, el responsable sí recibe ese contenido por el canal utilizado. El procesamiento local no evita esa entrega voluntaria. No se autoriza por ello reutilizar el material para publicidad, demostraciones públicas, entrenamiento de modelos o finalidades distintas de las informadas.

Las descargas iniciales u opcionales de recursos del modelo, componentes, noticias o disposiciones utilizan los destinos de distribución correspondientes cuando el usuario las habilita. Los servidores de destino reciben los datos de conexión necesarios para esa descarga; obtener recursos no equivale a cargar la base fiscal a un servicio de inteligencia artificial.

1.4 Fundamento del tratamiento y decisiones opcionales

Los datos indispensables para ejercer derechos o cumplir obligaciones de la relación jurídica, así como los exigidos por ley, se tratan conforme a las excepciones legales aplicables. Cuando sea necesario consentimiento expreso, incluidos datos financieros o patrimoniales fuera de una excepción, deberá recabarse antes del tratamiento. El aviso no sustituye ese consentimiento.

No se solicitan datos sensibles para comprar o activar una licencia. No se contemplan venta de datos, publicidad personalizada ni campañas comerciales derivadas automáticamente de una compra. El correo de confirmación, entrega o seguridad cumple una finalidad operativa.

Si no proporciona un dato indispensable, se explicará qué trámite no puede completarse. No se exigirá información irrelevante. Los datos de clientes, trabajadores o representantes que aparezcan en XML conservan su protección: quien los administra localmente debe contar con fundamento para hacerlo.

El tratamiento de datos necesario para una compra o una obligación legal no se confunde con autorizar publicidad o transferencias opcionales. Cuando se requiera una autorización específica, se solicitará de forma diferenciada. La falta de oposición no sustituye el consentimiento expreso en los supuestos que legalmente lo exigen.

1.5 Servicios externos y comunicaciones de datos

Cloudflare interviene en el alojamiento del sitio y la infraestructura de compras, licencias y actualizaciones. Los datos necesarios de operación y seguridad de esos servicios se procesan en esa infraestructura. No recibe por esta función una copia automática de las bases fiscales locales de Samantha.

Las páginas incorporan un componente de Cloudflare Web Analytics para métricas de uso y rendimiento, como visitas y tiempos de carga, cuando su ejecución está habilitada por la configuración y las políticas del navegador. Se trata de una función distinta del procesamiento local de Samantha. No se utiliza para enviar XML ni para publicidad personalizada. La documentación del servicio está disponible en https://developers.cloudflare.com/web-analytics/about/.

Resend interviene en el envío de correos transaccionales y avisos de facturación. Para enviar un mensaje procesa destinatario, asunto, cuerpo y los datos de compra o licencia incluidos en él. El contenido se limitará al necesario para la comunicación y deberá manejarse con protección acorde con su carácter confidencial.

Google, mediante Gmail, interviene en la recepción, almacenamiento y gestión de los mensajes enviados a los correos de soporte y facturación, incluidos los archivos adjuntos que el remitente facilite. Por ello, un archivo enviado a esos correos también es tratado en el servicio de correo, aunque originalmente se hubiera generado localmente. Puede consultar la política de Google en https://policies.google.com/privacy?hl=es.

El compositor de comentarios del programa admite envío por correo SMTP o por un servicio HTTPS configurado. El mensaje y los adjuntos se transmiten al destinatario o servicio que corresponda a esa configuración al ejecutar el envío; no constituyen una carga automática de todas las empresas. El correo de atención oficial para solicitudes de privacidad y soporte es soportenimborafiscal@gmail.com. Una configuración de comentarios puede señalar un destinatario distinto; antes de enviar material confidencial, compruebe el canal y destinatario configurados y, si no puede identificarlos, utilice el correo oficial.

El prestador de correo SMTP o el operador del servicio HTTPS de comentarios interviene en la transmisión o recepción que se configure. El alcance de esa comunicación se limita al contenido enviado y sus datos necesarios de entrega. Elegir un canal externo no autoriza la reutilización del contenido para fines ajenos a la atención solicitada.

Mercado Pago procesa el cobro en su propia plataforma bajo su aviso de privacidad. El comprador introduce allí los datos del medio de pago; Nimbora recibe las referencias y estados necesarios para conciliar, entregar y aclarar la compra, sin requerir el número completo de tarjeta ni su código de seguridad. Consulte https://www.mercadopago.com.mx/privacidad.

Los servicios mencionados pueden utilizar infraestructura fuera de México. Cuando actúen por cuenta del responsable, el tratamiento deberá sujetarse a instrucciones, confidencialidad y protección de datos; cuando determinen sus propias finalidades, se atenderá el régimen que corresponda a su intervención. El uso de un servicio no permite comunicarle más datos de los necesarios.

Podrán realizarse comunicaciones a autoridades competentes o terceros cuando una disposición legal lo exija, para cumplir la relación jurídica o para el ejercicio y defensa de derechos, verificando la excepción aplicable. No se contemplan transferencias opcionales a anunciantes o terceros ajenos a esas finalidades. Cualquier transferencia distinta que requiera consentimiento deberá informarse y autorizarse por separado antes de efectuarse.

1.6 Identificación del responsable

Ricardo Pérez Méndez, persona física que opera bajo el nombre comercial Nimbora Fiscal, con domicilio para notificaciones en Calle Prolongación Tepozanes, sin número exterior ni interior, colonia Dr. Jorge Jiménez Cantú, Tlalnepantla de Baz, Estado de México, C. P. 54190, entre Marina Nacional y Jesús del Monte.

El propio responsable atiende las solicitudes de protección de datos a través de soportenimborafiscal@gmail.com y del domicilio indicado. Los asuntos de facturación se reciben en facturacionnimborafiscal@gmail.com. Este aviso contiene su identificación sin depender de otro documento. El nombre comercial no implica que exista una sociedad mercantil ni acredita registro de marca.

1.7 Conservación por categoría y supresión

Compras, facturas y pagos: se conservan la evidencia de contratación, conciliación y comprobantes durante los plazos fiscales, mercantiles y de prescripción aplicables. El cierre de una licencia no ordena destruir documentos cuya conservación exige la ley.

Licencias y equipo: la información necesaria para administrar la autorización se conserva durante su vigencia y mientras sea necesaria para recuperaciones de acceso, aclaraciones y responsabilidades derivadas de la relación jurídica. Después se limita o bloquea lo que deba mantenerse y se suprime cuando concluye su justificación.

Archivos y mensajes de soporte o comentarios: se conservan mientras sean necesarios para investigar el caso y documentar la solución. Concluida esa necesidad se retiran las copias que no deban preservarse. Si un elemento es necesario para una reclamación o deber legal, se reserva con acceso restringido hasta concluir esa causa. El criterio se aplica también a correos, adjuntos y copias descargadas para atender el caso.

Registros técnicos y de seguridad: se conservan mientras sean necesarios para diagnosticar incidencias, mantener continuidad o investigar accesos indebidos. Una investigación abierta puede justificar reservar los registros relacionados hasta su cierre y la conclusión de las responsabilidades aplicables, sin mantener indefinidamente todos los registros.

Los mensajes y adjuntos alojados en Gmail u otro canal de recepción siguen la finalidad y el plazo legal que les correspondan; el alojamiento no justifica conservarlos indefinidamente. Las copias de respaldo siguen su ciclo de retiro y permanecen protegidas mientras existan. La supresión de una copia operativa no se presentará como eliminación instantánea de todos los respaldos. Los datos reservados por una obligación legal no se utilizarán para finalidades incompatibles.

Estos criterios no significan que el proveedor pueda borrar a distancia sus XML locales. El usuario administra esas copias y sus respaldos conforme a sus propias obligaciones. Una solicitud sobre datos recibidos por el proveedor se atiende respecto de esos datos y no modifica automáticamente sus archivos locales.

1.8 Derechos ARCO

Puede solicitar acceso a sus datos, rectificación de los inexactos, cancelación cuando proceda y oposición en los supuestos legales. Envíe su petición a soportenimborafiscal@gmail.com con el asunto “Datos personales Nimbora”, o preséntela por escrito en el domicilio del apartado 1.6.

Indique nombre y medio para recibir respuesta, derecho que pretende ejercer y descripción de lo solicitado; proporcione elementos para localizar la información, como folio o correo de compra. Para rectificación, precise los cambios y su sustento. Deberá acreditar identidad y, en su caso, representación con documentos idóneos; se le indicará un medio proporcional y seguro para entregarlos.

La determinación se comunicará dentro de veinte días hábiles desde la recepción y, si procede, se hará efectiva dentro de los quince días hábiles siguientes a la respuesta. Cada plazo podrá ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, comunicando los motivos. El ejercicio es gratuito y la entrega electrónica no tiene costo.

La respuesta señalará lo que se entrega, rectifica, cancela o conserva por obligación legal. Una negativa total o parcial será motivada. La acreditación de identidad evita entregar datos o licencias a terceros; no podrá usarse para exigir información ajena al trámite.

1.9 Revocación del consentimiento y limitación

Puede retirar su consentimiento en cualquier momento sin efectos retroactivos o solicitar límites al uso o divulgación. Escriba a soportenimborafiscal@gmail.com con el asunto “Revocación Nimbora”, o presente su petición escrita en el domicilio del apartado 1.6. El trámite es sencillo y gratuito.

Incluya nombre, correo o medio de respuesta, el tratamiento o finalidad respecto del que retira su consentimiento y elementos para localizar la información. Acredite identidad o representación por los medios proporcionales indicados para derechos ARCO. No necesita explicar motivos personales para retirar una autorización; sí debe permitir identificar qué tratamiento comprende su petición.

Se comunicará la determinación dentro de veinte días hábiles desde la recepción y, si procede, se hará efectiva dentro de los quince días hábiles siguientes a la respuesta. Solo podrá ampliarse cada plazo una vez por un periodo igual cuando exista justificación, informando los motivos. Si la petición es únicamente dejar de recibir comunicaciones opcionales, se ejecutará tan pronto se identifique al destinatario y el alcance solicitado.

La respuesta confirmará expresamente qué tratamiento cesó y desde cuándo, o qué acción se ejecutará y su plazo. Cuando datos afectados sigan siendo tratados por prestadores por cuenta del responsable, se les comunicará la revocación para que efectúen lo conducente. Si una obligación legal o un fundamento independiente exige continuar conservando o tratando ciertos datos, se explicarán su categoría, finalidad y razón. Puede solicitar confirmación expresa del cumplimiento, sin costo.

La revocación no borra efectos de operaciones anteriores ni obliga a eliminar documentos sujetos a conservación legal. Si impide prestar una función que depende de ese tratamiento, se explicará la consecuencia y las alternativas disponibles, sin afectar funciones que no dependan de él. Puede acudir a la autoridad competente si considera que la respuesta o ejecución no respeta sus derechos.

1.10 Navegador y tecnologías de operación

Las páginas y servicios utilizan almacenamiento del navegador y mecanismos técnicos de operación para preferencias, continuidad de sesiones y acceso a órdenes, de acuerdo con la función utilizada. La infraestructura de seguridad puede emplear cookies técnicas. Las solicitudes de red permiten a los servicios de destino recibir datos de conexión. El componente de métricas de Cloudflare descrito en el apartado 1.5 se distingue de los mecanismos comerciales y de las bases locales.

Puede revisar, limitar o borrar cookies y almacenamiento desde su navegador. Bloquear elementos indispensables puede afectar la continuidad de una compra o su acceso desde una pestaña; no extingue una compra válidamente pagada. Si pierde ese acceso, contacte a soporte con los datos que permitan localizarla.

La incorporación de tecnologías opcionales deberá describirse antes de activarlas, con la decisión que corresponda. La aceptación de términos comerciales no autoriza cualquier rastreador futuro. En equipos compartidos evite guardar claves de licencia o credenciales mediante autocompletado accesible a terceros.

No se autoriza mediante este aviso la instalación de rastreadores publicitarios ni el uso de las bases fiscales para analítica web. Una nueva tecnología que implique un tratamiento diferente deberá informarse y, cuando corresponda, requerirá una decisión específica antes de activarse.

1.11 Seguridad e información de terceros

El responsable aplicará medidas administrativas, técnicas y físicas proporcionales al riesgo, controles de acceso y confidencialidad. El uso de infraestructura externa no elimina su responsabilidad. No se promete invulnerabilidad ni se atribuye una auditoría independiente que no se haya efectuado.

Algunas credenciales y estados se protegen mediante mecanismos del perfil de Windows. Esa protección no significa que todos los XML, bases y respaldos estén cifrados íntegramente ni garantiza recuperar credenciales en otro perfil. El usuario debe proteger su cuenta, controlar el acceso al equipo y tratar los respaldos como información confidencial; estas medidas no eliminan las obligaciones de seguridad que correspondan al responsable.

Una vulneración que afecte significativamente derechos patrimoniales o morales será informada inmediatamente a las personas afectadas, con los elementos y acciones de protección correspondientes. Puede reportar incidentes a soportenimborafiscal@gmail.com sin enviar contraseñas o claves privadas.

Los despachos y empresas conservan sus propias obligaciones respecto de clientes y trabajadores cuyos datos administran. Si soporte requiere tratar una muestra por cuenta de un despacho, se precisarán alcance, confidencialidad y destino de esa copia. Enviar un archivo no autoriza al proveedor a contactar a todas las personas que aparezcan en él.

Quien envíe información de otras personas debe contar con facultades para hacerlo y limitarla al caso. El responsable no adquiere derechos de propiedad sobre los datos ni autorización para contactar comercialmente a quienes aparezcan en una muestra. No se utilizarán archivos de soporte para entrenar un modelo de inteligencia artificial sin un fundamento y autorización específicos cuando sean exigibles.

1.12 Cambios de aviso domicilio o responsable

Las versiones de este aviso se identificarán con su fecha de actualización y estarán disponibles en el sitio oficial https://nimborafiscal.com. Las versiones anteriores pertinentes podrán consultarse o solicitarse al correo de privacidad. Un cambio del aviso no elimina la evidencia de lo informado anteriormente ni regulariza retroactivamente un tratamiento que requería autorización.

Los cambios relevantes se comunicarán en el sitio y, cuando afecten datos de personas con una relación vigente, por los medios de contacto pertinentes que se tengan disponibles. Si se introduce una finalidad nueva o una transferencia que requiera consentimiento, se informarán su alcance, datos y destinatarios y se obtendrá la autorización procedente antes de iniciar el tratamiento. Seguir navegando, instalar una actualización o conservar una licencia no equivale a autorizar cualquier tratamiento futuro.

Si cambia el domicilio o un medio de atención conservándose el mismo responsable, se indicarán los nuevos datos y la fecha a partir de la cual operan. El traslado no extingue solicitudes ARCO, revocaciones, reclamaciones ni obligaciones pendientes. Los datos vigentes permanecerán disponibles y se actualizarán en los formularios y textos que los reproduzcan.

Si la operación pasa a una sociedad u otra persona responsable, se informará su identidad y se revisarán por separado la continuidad de obligaciones y las comunicaciones o transferencias de datos que resulten necesarias. La sustitución no se entenderá autorizada únicamente por un cambio de nombre comercial, domicilio o pie de página. Se obtendrán los consentimientos que correspondan y se conservarán los mecanismos de atención exigibles.

Cualquier futura función que procese contenido fiscal fuera del dispositivo o sincronice bases con la nube se informará antes de su activación, precisando contenido, finalidad, destinatario y opciones de decisión. El funcionamiento local descrito aquí no constituye una autorización anticipada para incorporar esos tratamientos.

1.13 Protección de derechos y marco aplicable

Este aviso se interpreta conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y las disposiciones que resulten aplicables. El ejercicio de derechos no requiere contratar otro servicio ni renunciar a una reclamación. La aceptación de términos de compra y el tratamiento de datos personales son cuestiones relacionadas, pero distintas.

Si considera que el tratamiento o la respuesta a una solicitud vulnera sus derechos, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la legislación federal vigente, por los mecanismos y dentro de los plazos legales aplicables. Los procedimientos internos no impiden acudir a la autoridad.

Marco de referencia: artículos 7, 9, 14 a 20 y 21 a 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Texto oficial: https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf. Los precios, paquetes, renovaciones y condiciones de compra se informan en los términos y en el resumen comercial de cada operación; no modifican por sí mismos las finalidades de este aviso.