Aviso de privacidad

Quién es responsable

Resico Fácil es un servicio de ROII TECH OPERATIONS MEXICO, S.A. de C.V. («ROII»), la empresa que también opera OpenTax. ROII es la responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Datos que tratamos

Tratamos los datos de las personas que crean una cuenta en Resico Fácil y de los RFC que administran:

• Identificación y contacto: tu correo electrónico.
• Acceso y seguridad: tu contraseña, que guardamos solo como un valor irreversible; las llaves de acceso (passkeys) que registres, la configuración de tu verificación en dos pasos y tus sesiones.
• Datos fiscales de cada RFC que conectas: RFC, nombre o razón social, régimen, domicilio fiscal y los demás datos de tu constancia de situación fiscal; tu opinión de cumplimiento; las facturas (CFDI) que emites y recibes, con sus XML y PDF; tus declaraciones y sus acuses, y los comunicados y notificaciones de tu Buzón Tributario.
• Datos de tus clientes y proveedores: los que aparecen en tus facturas, como RFC, nombre o razón social, régimen fiscal y código postal, y los que capturas tú o tus clientes al facturar, como el correo donde reciben la factura.
• Lo que haces en Resico Fácil: tus decisiones sobre la deducibilidad de cada gasto, con sus justificaciones, comentarios y archivos; tus prefacturas, plantillas y facturas programadas; tus enlaces de autofactura; tus clientes y proveedores favoritos, y tus preferencias de avisos.
• Tus conversaciones con tu contadora: los mensajes del chat y las notas que tu contadora guarda sobre tu caso.
• Uso del servicio y seguridad: tu dirección IP y datos técnicos de tu conexión, que usamos para frenar intentos abusivos y diagnosticar fallas, y el registro de cada vez que tu contadora usa tu e.firma o tu CSD.
• Asistentes conectados: qué asistente de inteligencia artificial conectaste por MCP, a qué RFC y cuándo.

Tus datos fiscales incluyen datos patrimoniales y financieros: tus ingresos, tus gastos y tus impuestos. Los tratamos con el consentimiento expreso que otorgas al conectar tu e.firma.

No te pedimos datos personales sensibles.

Tu e.firma y tu CSD

Para descargar tu información del SAT necesitamos tu e.firma: su certificado (.cer), su llave privada (.key) y su contraseña. Para facturar, tu Certificado de Sello Digital (CSD).

• Resico Fácil no los guarda. Los envía por una conexión cifrada a OpenTax, la plataforma de ROII que los resguarda y se conecta con ellos al SAT. Resico Fácil solo conserva su fecha de vencimiento.
• Solo para lo que autorizas: tu e.firma se usa para consultar y descargar tu información del SAT, y tu CSD para timbrar y cancelar las facturas que tú pidas.
• Tu contadora, solo con tu permiso: puede usar tu e.firma o tu CSD únicamente si lo autorizas, para presentar tus declaraciones o tramitar tu CSD. Cada uso queda registrado con su motivo y te avisamos por correo. Puedes retirar la autorización cuando quieras desde la app.

Para qué los usamos

Usamos tus datos para estas finalidades, todas necesarias para prestarte el servicio:

• Crear y administrar tu cuenta y los RFC que administras.
• Verificar tu identidad al iniciar sesión y proteger tu cuenta.
• Conectarnos al SAT con tu e.firma, a través de OpenTax, y mantener al día tus facturas, declaraciones, constancia, opinión de cumplimiento y Buzón Tributario.
• Calcular tu avance contra el límite del RESICO, el pronóstico de lo que pagarás y la deducibilidad de tus gastos.
• Timbrar, programar y cancelar tus facturas, y permitir que tus clientes se facturen solos con tus enlaces de autofactura.
• Que tu contadora te atienda por el chat y, con tu autorización, presente tus declaraciones y tramite tu CSD.
• Revisar de forma automática la ortografía y el tono de los mensajes que las contadoras te escriben, antes de enviarlos.
• Enviarte los correos del servicio: verificación de tu correo, restablecimiento de contraseña y avisos de facturas canceladas o recibidas, de documentos del SAT y de cada uso de tu e.firma o tu CSD.
• Darte soporte, mantener la seguridad de la plataforma, prevenir abusos y diagnosticar fallas.
• Cumplir nuestras obligaciones legales y atender los requerimientos de autoridades competentes.

No vendemos tu información ni la usamos para publicidad. Tampoco la usamos para entrenar modelos de inteligencia artificial.

Tratamos tus datos porque son necesarios para cumplir la relación que tienes con nosotros, con el consentimiento que otorgas al crear tu cuenta y usar el servicio después de conocer este aviso y, para tus datos patrimoniales y financieros, con el consentimiento expreso que otorgas al conectar tu e.firma.

Tu contadora

La contadora que te atiende en Resico Fácil ve los datos fiscales de los RFC que tiene a su cargo, tus deducciones y prefacturas, y conversa contigo por el chat. No ve los RFC de otras personas que no atiende.

Antes de que un mensaje suyo te llegue, un modelo de inteligencia artificial revisa su ortografía y su tono. Ese modelo recibe solo el texto del mensaje.

Con quién los compartimos

No vendemos ni rentamos tus datos. Para operar el servicio nos apoyamos en estos proveedores, que tratan datos por nuestra cuenta y bajo nuestras instrucciones:

Algunos de estos proveedores procesan datos fuera de México, principalmente en Estados Unidos. Solo comunicamos datos a autoridades cuando la ley lo exige; por ejemplo, tus facturas llegan al SAT al timbrarse.

Asistentes de inteligencia artificial que tú conectas

Cuando conectas un asistente como Claude o ChatGPT, ese asistente accede a la información de los RFC que elegiste, con los permisos que le das. Su proveedor la trata conforme a sus propios términos y aviso de privacidad. Puedes desconectarlo en cualquier momento desde la sección Agentes de la app.

Tus clientes y la autofactura

Cuando un cliente tuyo se factura con tu enlace de autofactura, usamos los datos que captura solo para timbrar su factura a tu nombre y enviársela. Respecto de esos datos, tú eres el responsable y ROII actúa como encargado.

Cookies y almacenamiento

Este sitio, resico-facil.app, no usa cookies: las visitas se cuentan sin ellas.

En la app (app.resico-facil.app) usamos una sola cookie, para mantener tu sesión iniciada hasta 30 días o hasta que cierres sesión. Tu navegador también guarda algunas preferencias, como el RFC que elegiste. No usamos cookies de rastreo ni de publicidad.

Cuánto tiempo los conservamos

• Tu cuenta, tus RFC y lo que guardas en Resico Fácil: mientras tu cuenta esté activa y hasta que solicites su eliminación.
• Sesiones: hasta 30 días desde que inicias sesión.
• Enlaces para verificar tu correo y restablecer tu contraseña: 24 horas y 1 hora, respectivamente; cada uno sirve una sola vez.
• Registros técnicos de nuestros servidores: hasta 7 días.
• Lo que la ley nos obliga a conservar: el plazo que la ley señale.

Cuando un dato ya no es necesario, lo bloqueamos y después lo suprimimos.

Tus derechos ARCO

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, así como a revocar tu consentimiento y limitar el uso de tu información.

Algunas cosas puedes hacerlas tú desde la app: cambiar tus avisos por correo, retirar la autorización a tu contadora, desconectar asistentes y cerrar todas tus sesiones. Para todo lo demás, incluido cerrar tu cuenta, escribe a privacidad@resico-facil.app e incluye:

• Tu nombre, el correo de tu cuenta y un medio para responderte.
• Una copia de tu identificación oficial o, si actúas en nombre de otra persona, el documento que acredite tu representación.
• La descripción clara del derecho que quieres ejercer y de los datos involucrados.
• Cualquier documento que ayude a localizar tus datos.

Te responderemos en un máximo de 20 días hábiles y, si procede, haremos efectiva tu solicitud dentro de los 15 días hábiles siguientes.

Si consideras que tu derecho a la protección de tus datos fue vulnerado, puedes acudir a la autoridad competente en la materia, la Secretaría Anticorrupción y Buen Gobierno.

Seguridad

• Conexiones cifradas con HTTPS en todo el servicio. La conexión con OpenTax, además, se autentica con certificados en ambos extremos.
• Contraseñas guardadas con Argon2id, llaves de acceso y verificación en dos pasos con app autenticadora, cuyo secreto guardamos cifrado.
• Sesiones y enlaces guardados solo como una huella irreversible, nunca su valor original.
• Antes de cambiar tu e.firma, subir un CSD o agregar una llave de acceso, te pedimos confirmar tu identidad, y te avisamos por correo de cada cambio.
• La información fiscal de cada RFC vive en su propio espacio, separado del de los demás.
• Límites de intentos para iniciar sesión, crear cuentas y capturar códigos.

Ninguna medida es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora.

Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es relevante, también te avisaremos por correo.

Consulta también los Términos y condiciones.