Aviso de privacidad

1. Responsable del tratamiento

Clauhub Software LLC (“Clauhub”) es responsable de los datos personales de quienes crean una cuenta y usan el servicio: su nombre, correo, inicio de sesión y la facturación de su suscripción.

De los datos que tu organización guarda o procesa en Clauhub —sus facturas, clientes, proveedores, socios, empleados y operaciones— la responsable es tu organización, y Clauhub actúa como encargado: los trata por cuenta de ella, conforme a sus instrucciones y a los Términos, y para ningún otro fin.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada el 20 de marzo de 2025.

2. Datos que tratamos

Cuenta: nombre, correo, foto, contraseña (solo su hash), sesiones, verificación en dos pasos y, si inicias sesión con ellas, tus cuentas de Google o GitHub.
Organización y suscripción: nombre, RFC, correo de facturación, plan, uso y créditos. Los datos de tu tarjeta los captura Stripe; Clauhub no los recibe.
Fiscales: RFC, razón social y régimen; las facturas (CFDI) que emites y las que descargamos del SAT, con su XML y PDF; documentos oficiales como la constancia de situación fiscal y la opinión 32-D; y, si los conectas, tu e.firma y tu CSD.
Operación de tu negocio, según las aplicaciones que uses: pólizas y contabilidad, ventas e inventario, clientes y socios, ingresos, gastos y estados de cuenta, y los mensajes de Channels y de los canales que conectes.
Portales: los datos y documentos que proveedores o clientes cargan en los portales de tu organización.
Técnicos: registros de actividad y de errores, la dirección IP para los límites contra abuso y la bitácora de auditoría.

3. Finalidades

Usamos los datos exclusivamente para:

Prestar el servicio: crear y proteger tu cuenta, operar las aplicaciones que usas, emitir y cancelar CFDI, descargar y revisar tus comprobantes del SAT, y generar tus reportes.
Cobrar tu suscripción y medir el uso de tu plan.
Enviarte avisos del servicio: invitaciones, alertas (como la lista 69-B o el vencimiento de tu e.firma), reportes y cambios a estos documentos.
Cuidar la seguridad: prevenir abusos, investigar incidentes y llevar la bitácora de auditoría.
Las funciones de IA que decides usar (asistente, agentes, lectura de documentos).

No vendemos tus datos ni los usamos para publicidad, y no los compartimos con terceros fuera de los subprocesadores listados.

4. Fundamento legal

Tratamos los datos de tu cuenta para cumplir la relación contractual que tienes con nosotros al usar el servicio y nuestras obligaciones legales, incluidas las fiscales; los de tu organización, por cuenta de ella. Para clientes en jurisdicciones aplicables, también invocamos los fundamentos correspondientes de GDPR (Art. 6.1.b y 6.1.c) y CCPA/CPRA.

5. Transferencias y subprocesadores

Compartimos datos personales únicamente con los encargados que necesitamos para prestar el servicio, todos bajo contrato con cláusulas de protección equivalentes: Cloudflare (aloja la aplicación, los archivos y los registros técnicos), PlanetScale (base de datos PostgreSQL), Resend (correo), Autumn y Stripe (suscripciones y pagos), OpenRouter y Mistral AI (funciones de IA y lectura de documentos, solo cuando las usas), un PAC autorizado por el SAT (timbrado de facturas) y Google (tarjetas de lealtad en Google Wallet, si tu negocio las activa). Los servicios que tú conectas (pagos, canales de mensajes, buzones de correo, inicio de sesión) reciben datos solo si los conectas.

La lista completa, con qué hace cada uno y qué datos trata, está en Subprocesadores. El SAT no es un subprocesador: es la autoridad ante la que validamos y descargamos tus comprobantes en tu nombre.

Algunos subprocesadores están ubicados fuera de México; las transferencias se realizan con salvaguardas contractuales conforme a la LFPDPPP.

5 bis. Tu e.firma y tu CSD

Si tu organización usa Fiscal, se aplican además estas condiciones:

Cómo se guardan. El certificado, la llave privada y su contraseña se guardan sellados con AES-256-GCM, cada credencial con su propia llave de datos. Nunca se devuelven al navegador ni a la API: solo se muestran su número de serie, titular, RFC, vigencia y estado.
Para qué se usan. La e.firma, solo para iniciar sesión en el SAT en nombre de tu RFC: descargar tus comprobantes, pedir documentos oficiales y solicitar o renovar certificados. El CSD, solo para sellar las facturas que emites antes de que un PAC autorizado las timbre. Al conectarlos das tu consentimiento para ese uso; cada solicitud o renovación de certificados lo pide de nuevo.
Control. Puedes reemplazarlos o quitarlos desde la aplicación en cualquier momento. Te avisamos 30 y 7 días antes de que venzan.
Datos de terceros. Los comprobantes contienen datos de tus proveedores, clientes y —en los de nómina— de tus empleados, incluidos CURP y número de seguridad social. Frente a esas personas, la responsable de ese tratamiento es tu organización, que es quien decide recabarlos.
Eliminación. Al eliminar una organización se borran sus comprobantes, sus XML y sus credenciales. Al eliminar tu cuenta se eliminan también las organizaciones en las que eras el único miembro; antes de confirmar se te muestra cuáles son.

6. Plazo de conservación

Conservamos los datos mientras tu cuenta y tu suscripción estén activas. En el plan Free, la información se conserva 90 días desde que creas la cuenta y se elimina al cumplirse ese plazo. Al eliminar una organización o tu cuenta se borran sus datos. Conservar tus comprobantes fiscales durante los plazos que fija el Código Fiscal de la Federación es obligación del contribuyente: antes de eliminar, puedes exportarlos. Las bitácoras de auditoría se conservan al menos 12 meses.

7. Derechos ARCO

Como titular puedes ejercer en cualquier momento los derechos de:

Acceso — saber qué datos tenemos sobre ti.
Rectificación — corregir datos inexactos o desactualizados; los de tu cuenta, también desde tu perfil.
Cancelación — solicitar el borrado de datos cuando ya no sean necesarios.
Oposición — oponerte al tratamiento para finalidades específicas.

Para ejercerlos, escribe a soporte@clauhub.com. Si tus datos están en Clauhub porque una organización los guarda (eres su cliente, proveedor o empleado), dirígete a ella; la apoyamos para responderte. Respondemos en máximo 20 días hábiles. Si crees que tus derechos no se respetan, puedes recurrir a la Secretaría Anticorrupción y Buen Gobierno, que sustituyó al INAI como autoridad en la materia.

8. Seguridad

Para el detalle de las medidas técnicas y organizativas que aplicamos, consulta Seguridad y confianza.

9. Cambios al aviso

Si hacemos cambios materiales a este aviso, te avisaremos por correo o con un aviso en la aplicación antes de que entren en vigor. La fecha de “última actualización” siempre refleja la versión vigente.