Aviso de Privacidad

Última actualización: julio 2026

Búho Fiscal (en adelante, "el Servicio") es una plataforma SaaS de descarga masiva de CFDI del SAT. Este aviso describe qué datos recopilamos, cómo los usamos y qué controles tienes sobre ellos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Datos que recopilamos

• De identidad: nombre, correo electrónico, RFC del contribuyente.
• Fiscales: tu FIEL (certificado .cer y llave .key con contraseña) que subes voluntariamente para descargar CFDI del SAT en tu nombre. La FIEL se almacena cifrada con AES-256 (Fernet) y solo se usa para autenticarte contra el WebService del SAT.
• De uso: CFDIs XML descargados del SAT bajo tu solicitud, direcciones IP, timestamps de acciones y logs de descargas.
• De pago: historial de suscripciones procesadas por PayPal (no almacenamos datos de tarjetas — PayPal es el responsable).

Finalidad del tratamiento

• Prestar el servicio de descarga masiva de CFDI del SAT que contrataste.
• Autenticar solicitudes al SAT usando tu FIEL únicamente cuando tú disparas una descarga o cuando el sistema detecta huecos y solicitas recuperación.
• Facturación y control de tu plan de suscripción.
• Comunicación operativa sobre el servicio (avisos de mantenimiento, cambios importantes).

No compartimos tus datos

Los CFDIs descargados y tu FIEL son tuyos. No los compartimos con terceros, no los vendemos ni los usamos para entrenar modelos. Los únicos terceros que reciben datos son:

• SAT: recibe tu FIEL para autenticar las solicitudes de descarga que tú disparas.
• PayPal: procesa tus pagos de suscripción.
• Proveedores de infraestructura: los CFDIs se almacenan en almacenamiento cifrado en la nube (S3-compatible). No tienen acceso legible al contenido.

Retención

Tus CFDIs se conservan mientras tengas cuenta activa. Al cancelar, tienes 90 días para exportarlos; después se eliminan permanentemente. Tu FIEL se elimina inmediatamente al cerrar cuenta o cuando lo solicites explícitamente.

Derechos ARCO

Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación u Oposición escribiendo a: estudio.precario51@gmail.com. Respondemos en máximo 20 días hábiles conforme a LFPDPPP Art. 32.

Seguridad

• La FIEL se cifra con AES-256 (biblioteca cryptography.Fernet) antes de tocar disco.
• Todas las conexiones al servicio usan HTTPS con TLS 1.2+.
• Las contraseñas de cuenta se almacenan con hash bcrypt.
• Los backups operativos se cifran y rotan; los antiguos se destruyen conforme al calendario de retención.