Aviso de privacidad

Última actualización: 28 de septiembre de 2026 · Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

1. Responsable de los datos personales

CFDI Layer (en adelante "la Plataforma"), operada por [RAZÓN SOCIAL O NOMBRE DEL RESPONSABLE], con domicilio en [DOMICILIO COMPLETO], Ciudad de México, México, es responsable del tratamiento de tus datos personales conforme a este aviso. Contacto para temas de privacidad: contacto@cfdilayer.com.

2. Datos personales que recabamos

Dependiendo de cómo utilices la Plataforma, podemos tratar los siguientes datos:

• Datos de cuenta (si te registras): correo electrónico, contraseña (almacenada cifrada de forma irreversible) y, opcionalmente, nombre.
• Datos contenidos en los comprobantes fiscales (CFDI) que cargas o capturas: RFC y nombre o razón social del emisor y del receptor, folio fiscal (UUID), montos, fechas, conceptos y demás información del XML necesaria para realizar las validaciones. Estos datos pueden corresponder a terceros (tus clientes o proveedores); al cargarlos, declaras contar con la legitimación necesaria para tratarlos.
• Datos de contacto (formulario "Escríbenos"): nombre, correo electrónico, motivo y mensaje.
• Datos técnicos: un identificador anónimo en una cookie, un valor derivado (hash) de tu dirección IP y navegador, páginas visitadas, fecha y hora, tipo de dispositivo y navegador, y la página de referencia. No almacenamos tu dirección IP en claro.

No recabamos datos personales sensibles. Si inicias sesión con un proveedor externo (por ejemplo, Google), recibimos únicamente tu correo electrónico y nombre público, conforme a la autorización que otorgues a dicho proveedor.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Realizar la verificación y auditoría de comprobantes fiscales que solicitas (validación de esquema, sello digital, vigencia del certificado, estatus ante el SAT y consulta de la lista del artículo 69-B del CFF).
• Crear y administrar tu cuenta, autenticarte y conservar el historial de tus comprobantes validados.
• Aplicar los límites de uso gratuito y las condiciones del plan contratado.
• Atender tus solicitudes de contacto y soporte.
• Garantizar la seguridad, prevenir abusos y cumplir obligaciones legales.

Finalidades secundarias (puedes oponerte sin afectar el servicio):

• Enviarte novedades de la Plataforma y del boletín informativo (newsletter).
• Elaborar estadísticas de uso para mejorar la Plataforma.

Si no deseas que tus datos se traten para las finalidades secundarias, escríbenos a contacto@cfdilayer.com o utiliza el enlace de baja incluido en cada comunicación.

4. Transferencias y encargados

Para prestar el servicio, la información de los comprobantes se transmite a los servicios de validación de CFDI Layer y, a través de ellos, al Servicio de Administración Tributaria (SAT) mediante sus servicios web oficiales de consulta de estatus, así como a fuentes públicas del SAT (lista del artículo 69-B). Utilizamos proveedores de infraestructura (hospedaje, bases de datos y envío de correo) que actúan como encargados y tratan los datos únicamente conforme a nuestras instrucciones. No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Solo realizaremos transferencias adicionales cuando la ley lo permita o lo requiera una autoridad competente.

5. Conservación de la información

• Los XML que cargas se procesan en memoria para realizar las validaciones y no se almacenan de forma permanente como archivo. Para cuentas registradas conservamos el resultado de la validación (datos identificativos del comprobante y dictamen) como parte de tu historial, hasta que elimines tu cuenta o el registro.
• Los contadores de uso de visitantes sin cuenta se conservan por día.
• Los registros técnicos y de contacto se conservan el tiempo necesario para las finalidades descritas y las obligaciones legales aplicables.

6. Cookies y tecnologías similares

Utilizamos cookies técnicas estrictamente necesarias: una cookie de sesión de autenticación, una cookie de protección contra falsificación de solicitudes (antiforgery) y una cookie con un identificador anónimo (cl_anon) que permite aplicar los límites de uso gratuito. Estas cookies no requieren consentimiento por ser indispensables para el servicio. Si en el futuro empleamos herramientas de analítica de terceros, te lo informaremos y podrás gestionarlas. Puedes eliminar las cookies desde la configuración de tu navegador, aunque ello puede afectar el funcionamiento de la Plataforma.

7. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas u Oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento y limitar el uso o divulgación de tus datos. Para ejercerlos, envía una solicitud a contacto@cfdilayer.com indicando: nombre completo, medio para recibir la respuesta, documento que acredite tu identidad, descripción clara de los datos y del derecho que deseas ejercer. Responderemos en un plazo máximo de 20 días hábiles y, de ser procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Si tienes una cuenta, también puedes eliminarla y sus datos desde la sección de configuración.

8. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones de hash, control de accesos, registro de eventos y copias de seguridad. Ningún sistema es infalible; en caso de una vulneración de seguridad que afecte significativamente tus derechos, te lo informaremos oportunamente.

9. Menores de edad

La Plataforma está dirigida a personas mayores de edad y a empresas. No recabamos intencionalmente datos de menores.

10. Cambios al aviso de privacidad

Podremos actualizar este aviso para reflejar cambios legales o del servicio. Publicaremos la versión vigente en cfdilayer.com/AvisoDePrivacidad con su fecha de actualización; si el cambio es relevante, te lo notificaremos por correo o mediante un aviso en la Plataforma.

11. Autoridad

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) o a la autoridad que legalmente lo sustituya.

Al utilizar la Plataforma, crear una cuenta o enviarnos un mensaje, reconoces haber leído este aviso de privacidad y aceptas el tratamiento de tus datos conforme a lo aquí descrito.