Aviso de privacidad
Versión 2.0 (borrador) · Aún no vigente — pendiente de revisión jurídica · Última actualización: 27 de agosto de 2026
Borrador. Este documento está redactado sobre el funcionamiento real de la plataforma, pero requiere revisión jurídica y los datos de la entidad responsable antes de surtir efectos. Los recuadros marcados PENDIENTE señalan exactamente lo que falta.
Identidad y domicilio del responsable
PENDIENTE · razón social, con Registro Federal de Contribuyentes PENDIENTE · RFC y domicilio en PENDIENTE · domicilio fiscal completo, con código postal (en lo sucesivo, «Klarviz»), es el responsable del tratamiento de tus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley») y su Reglamento.
Klarviz es una empresa independiente. No forma parte de ningún grupo empresarial, ni actúa como representante, filial o franquiciataria de ninguna otra compañía. Cuando en este aviso se menciona a un proveedor, es únicamente para identificar a quien nos presta un servicio determinado.
Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de los derechos de la sección 7, puedes contactar a nuestro Departamento de Datos Personales:
- Correo electrónico: privacidad@klarviz.mx
- Domicilio para oír y recibir notificaciones: PENDIENTE · domicilio
- Responsable del área: PENDIENTE · nombre o cargo
Datos personales que recabamos
Recabamos datos por tres vías: los que nos das al crear tu cuenta y usar la plataforma, los que se generan automáticamente por el uso del servicio, y los que recibimos de terceros con quienes decides interactuar —como tu cliente al pedirte una factura.
Identificación y contacto
Nombre, apellidos, correo electrónico, teléfono y, en su caso, tu cargo en el negocio.
Autenticación
Identificador de usuario y registros de inicio de sesión. Klarviz no almacena tu contraseña: la autenticación se realiza a través de nuestro proveedor de identidad, que la conserva cifrada de forma irreversible.
Datos fiscales
RFC, razón o denominación social, régimen fiscal, código postal del domicilio fiscal, y los datos fiscales de los terceros con quienes emites o recibes comprobantes. Son indispensables: sin ellos no es posible emitir un comprobante en términos de los artículos 29 y 29-A del Código Fiscal de la Federación.
Contenido de los comprobantes
Conceptos, cantidades, claves de producto o servicio, importes, impuestos, forma y método de pago, uso de la factura, y el sello digital y folio fiscal asignados.
Certificado de Sello Digital
El certificado, su llave privada y su contraseña. Su tratamiento se detalla por separado en la sección 3, por su especial sensibilidad.
Datos de pago
Cuando contratas un plan, el cobro se procesa a través de un proveedor especializado. Klarviz no almacena el número completo de tu tarjeta, su fecha de vencimiento ni su código de seguridad. Conservamos el identificador del cobro, los últimos cuatro dígitos, la marca, el estatus del pago y lo necesario para emitirte tu comprobante.
Datos técnicos y de uso
Dirección IP, navegador, sistema operativo, identificador de dispositivo, fechas de acceso y acciones realizadas dentro de la plataforma. Se usan conforme a la sección 5.
Datos personales sensibles
Klarviz no recaba datos personales sensibles en el sentido del artículo 3, fracción VI de la Ley. Te pedimos abstenerte de incluir información de esa naturaleza en los campos de texto libre.
Datos de terceros que tú nos das
Al emitir un comprobante nos proporcionas datos fiscales de tu cliente; al invitar a un colaborador o a tu contador, su nombre y correo. Manifiestas que cuentas con la facultad de proporcionárnoslos y que les has informado del tratamiento que se les dará conforme a este aviso.
Tu Certificado de Sello Digital: custodia y uso
El Certificado de Sello Digital es el instrumento con el que tu negocio firma sus facturas. Por su naturaleza recibe un tratamiento reforzado y separado del resto de la información.
Dónde se guarda
La llave privada se almacena cifrada mediante sobre digital en un repositorio de objetos de acceso restringido. La llave que cifra tu llave privada es administrada por un servicio de gestión de llaves criptográficas, y el identificador de tu negocio forma parte del contexto de cifrado, de modo que el material de un negocio no puede descifrarse en el contexto de otro.
Quién puede leerla
La separación de privilegios es deliberada: el componente que recibe tu CSD tiene permiso para escribirlo pero no para leerlo de vuelta; únicamente el componente aislado que sella comprobantes puede descifrarlo, y no tiene permiso para escribir. El compromiso de uno no expone lo que custodia el otro.
Tu llave privada nunca se entrega al PAC
El sellado ocurre dentro de la infraestructura de Klarviz. Al Proveedor Autorizado de Certificación se le transmite el comprobante ya sellado, para efectos exclusivos del timbrado ante el SAT. En ningún caso se le remite tu archivo de llave privada ni su contraseña. Esta restricción está implementada en el código de la plataforma y verificada por pruebas automatizadas.
Para qué se usa y cómo eliminarlo
Tu CSD se utiliza única y exclusivamente para sellar los comprobantes que tú o las personas que autorices generen desde tu cuenta. Puedes sustituirlo o solicitar su eliminación en cualquier momento; una vez eliminado, Klarviz no podrá emitir comprobantes a tu nombre.
El código QR
Cuando tu cliente te pide una factura mediante el código de Klarviz, ese código no contiene datos fiscales. Es una referencia cifrada de longitud fija —de modo que su tamaño no revela nada sobre el contenido—, con una vigencia de una hora, revocable en cualquier momento, y cuya resolución ocurre del lado del servidor contra una sesión autorizada. Una fotografía del código no expone tu RFC, tu razón social ni los importes.
Finalidades del tratamiento
Finalidades primarias
Son necesarias para la existencia y cumplimiento de la relación entre tú y Klarviz. No requieren tu consentimiento y no puedes oponerte a ellas sin que ello implique la terminación del servicio:
- Crear, verificar y administrar tu cuenta y las de los usuarios que autorices.
- Autenticar tus accesos y proteger la seguridad de tu cuenta.
- Sellar y solicitar el timbrado de los comprobantes que emitas, en términos de los artículos 29 y 29-A del Código Fiscal de la Federación.
- Recibir, almacenar y ponerte a disposición los comprobantes que terceros te emitan.
- Generar y resolver los códigos de cobro descritos en la sección 3.
- Poner tus comprobantes a disposición de quienes autorices expresamente, incluidos los miembros de tu negocio y, en su caso, tu contador.
- Procesar el cobro de tu plan, gestionar renovaciones y atender aclaraciones.
- Prestarte soporte técnico y responder a tus solicitudes.
- Notificarte avisos operativos indispensables: cambios en el servicio, incidentes de seguridad y estatus de tus comprobantes.
- Mantener la seguridad de la plataforma, prevenir fraude y conservar registros de auditoría.
- Cumplir obligaciones legales y fiscales, y atender requerimientos fundados y motivados de autoridad competente.
Finalidades secundarias
No son necesarias para el servicio. Puedes negarte desde ahora o retirar tu autorización después, sin que ello afecte la prestación del servicio:
- Enviarte comunicaciones comerciales y novedades del producto.
- Medir el uso de la plataforma con fines de analítica de producto.
- Invitarte a encuestas o entrevistas de investigación de usuarios.
- Elaborar estadísticas agregadas sobre el uso del servicio. Cuando el resultado sea información disociada, dejará de constituir un dato personal.
Si no deseas que tus datos se traten para estas finalidades, puedes manifestarlo escribiendo con el asunto «Finalidades secundarias», o desde el enlace de baja al pie de cada comunicación comercial. Tu negativa se hará efectiva a más tardar en PENDIENTE · plazo.
Decisiones automatizadas
Klarviz no toma decisiones que produzcan efectos jurídicos sobre ti basadas únicamente en el tratamiento automatizado de tus datos, ni elabora perfiles con ese fin.
Transferencias y proveedores
Encargados del tratamiento
Klarviz se apoya en proveedores que tratan datos personales por su cuenta y bajo sus instrucciones. En términos del artículo 36 del Reglamento, la remisión a un encargado no constituye transferencia y no requiere tu consentimiento. Todos están obligados a confidencialidad, a medidas de seguridad equivalentes y a tratar los datos solo para la finalidad contratada.
| Proveedor | Servicio | Datos involucrados |
|---|---|---|
| SW Sapiens | PAC: timbrado fiscal ante el SAT | Comprobantes ya sellados por Klarviz. Nunca tu llave privada ni su contraseña. |
| Conekta | Procesamiento de pagos con tarjeta | Datos de la operación de cobro. Los datos completos de la tarjeta los captura y guarda el procesador. |
| Clerk | Autenticación y administración de identidad | Correo, identificador de usuario, credenciales y registros de acceso. |
| Resend | Envío de correo transaccional | Nombre, correo y contenido de las notificaciones que te enviamos. |
| Amazon Web Services | Cómputo, bases de datos, almacenamiento y gestión de llaves criptográficas | La totalidad de la información alojada, cifrada. |
| Cloudflare | Red de entrega, protección perimetral y alojamiento de los sitios | Datos técnicos de conexión, incluida tu dirección IP. |
Transferencias que no requieren tu consentimiento
Conforme al artículo 37 de la Ley, Klarviz puede transferir tus datos sin tu consentimiento:
- Al Servicio de Administración Tributaria, por conducto del PAC, para el timbrado y en su caso la cancelación de tus comprobantes. Deriva de una disposición legal.
- A autoridades competentes, ante un requerimiento fundado y motivado.
- Cuando sea necesaria para el mantenimiento o cumplimiento del contrato contigo.
- En caso de fusión, escisión o transmisión de activos, en el entendido de que el adquirente asumirá las obligaciones de este aviso.
Transferencias que sí requieren tu consentimiento
Acceso de tu contador o de terceros que designes. Si vinculas a un contador externo o autorizas a una persona ajena a tu negocio, pondremos a su disposición la información que determines. Es voluntario y revocable en cualquier momento; una vez revocado, el acceso termina.
Transferencias internacionales
Algunos de los proveedores señalados están constituidos fuera de México o procesan información en centros de datos en el extranjero. En todos los casos existe un instrumento contractual que impone al receptor las mismas obligaciones que asume Klarviz. Regiones de procesamiento: PENDIENTE · a confirmar con ingeniería y asesor jurídico
Lo que no hacemos
Klarviz no vende, renta ni comercializa tus datos personales, y no comparte el contenido de tus facturas con anunciantes, intermediarios de datos ni terceros ajenos a las finalidades de este aviso.
Tus derechos ARCO
Tienes derecho a Acceder a tus datos y conocer los detalles de su tratamiento; a Rectificarlos cuando sean inexactos o incompletos; a Cancelarlos cuando consideres que no se requieren; y a Oponerte a su tratamiento para fines específicos.
Cómo ejercerlos
Envía tu solicitud al correo de privacidad de la sección 1. Conforme a los artículos 28 y 29 de la Ley, debe contener:
- Tu nombre y un domicilio o correo para comunicarte la respuesta.
- Copia de una identificación oficial vigente y, tratándose de un representante, el instrumento que acredite su personalidad.
- La descripción clara de los datos respecto de los que buscas ejercer el derecho.
- Cualquier elemento que facilite la localización de tus datos.
- Tratándose de rectificación, las modificaciones solicitadas y la documentación que las sustente.
- Tratándose de oposición, las razones por las que tu situación exige el cese del tratamiento.
Plazos y costo
Comunicaremos la determinación dentro de los 20 días hábiles siguientes a la recepción, y de resultar procedente se hará efectiva dentro de los 15 días hábiles siguientes. El ejercicio es gratuito; solo deberás cubrir gastos justificados de envío o el costo de reproducción, en términos del artículo 35 de la Ley.
Límites
Tu solicitud puede ser negada, total o parcialmente, en los supuestos del artículo 34 de la Ley. En particular, la cancelación no procede respecto de los comprobantes fiscales y sus registros durante el plazo en que la ley obliga a conservarlos (sección 9). En ese caso te informaremos por escrito el fundamento y alcance de la negativa, y suprimiremos lo que sí sea suprimible.
Revocación del consentimiento
Puedes revocar en cualquier momento el consentimiento que hayas otorgado, mediante solicitud con el asunto «Revocación de consentimiento». Atenderemos la solicitud en los plazos de la sección 7, indicándote desde qué momento surte efectos.
La revocación no tiene efectos retroactivos sobre tratamientos ya realizados de manera lícita, ni sobre los que Klarviz deba continuar por disposición legal —señaladamente, la conservación de comprobantes fiscales. Cuando recaiga sobre finalidades primarias, tendrá como consecuencia la imposibilidad de continuar prestándote el servicio.
Para casos particulares hay vías más rápidas: las cookies se ajustan desde Preferencias de cookies; las comunicaciones comerciales se cancelan desde el enlace de baja de cada correo; y el acceso de tu contador se revoca desde la configuración de tu negocio.
Plazo de conservación
Conservamos tus datos únicamente durante el tiempo necesario para cumplir las finalidades que los originaron y los plazos legales aplicables. Concluido el plazo, se suprimen o se disocian de forma irreversible, previo bloqueo conforme al Reglamento de la Ley.
| Información | Plazo |
|---|---|
| Comprobantes fiscales emitidos y recibidos, y sus datos asociados | 5 años a partir de la fecha del comprobante, conforme al artículo 30 del Código Fiscal de la Federación. PENDIENTE · a confirmar por asesor jurídico |
| Datos de cuenta, identificación y contacto | PENDIENTE · plazo |
| Certificado de Sello Digital y su llave privada | Hasta que lo sustituyas, solicites su eliminación o termines tu cuenta. PENDIENTE · plazo de destrucción |
| Registros de cobro y comprobantes de pago | PENDIENTE · plazo |
| Registros de auditoría, seguridad y acceso | PENDIENTE · plazo |
| Registro de tu consentimiento y preferencias | PENDIENTE · plazo |
| Comunicaciones de soporte | PENDIENTE · plazo |
Al terminar tu cuenta pondremos a tu disposición tus comprobantes durante un periodo razonable para que puedas descargarlos, antes de proceder conforme a la tabla anterior.
Medidas de seguridad
Klarviz ha implementado medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción, uso o acceso no autorizados, en términos de los artículos 19 y 20 de la Ley. Entre ellas:
- Cifrado en tránsito de todas las comunicaciones y cifrado en reposo de la información almacenada.
- Cifrado por sobre digital con llaves administradas para el material del CSD, con el identificador de tu negocio incorporado al contexto de cifrado (sección 3).
- Separación de privilegios: el componente que recibe tu CSD no puede leerlo; solo el que sella comprobantes puede descifrarlo, y no puede escribir.
- Aislamiento entre negocios impuesto en la base de datos, mediante seguridad a nivel de renglón acotada por el identificador del negocio: la separación no depende de la interfaz.
- Referencias de corta vida para los códigos: longitud fija, una hora de vigencia, revocables.
- Control de acceso por función, con privilegios mínimos para el personal.
- Autenticación delegada a un proveedor especializado, de modo que Klarviz no custodia contraseñas.
- Registros de auditoría de las operaciones relevantes y monitoreo de la infraestructura.
- Respaldos periódicos y procedimientos de recuperación.
Vulneraciones de seguridad
Si ocurriera una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo comunicaremos sin demora, informándote la naturaleza del incidente, los datos comprometidos, las recomendaciones aplicables y las acciones correctivas emprendidas.
Tu parte
Ninguna medida de seguridad es infalible, y una parte del perímetro está en tus manos: cuida tus credenciales, activa los factores adicionales de autenticación que la plataforma te ofrezca, revoca los accesos de quien deje de colaborar contigo y avísanos de inmediato ante cualquier uso no autorizado de tu cuenta.
Menores de edad
Klarviz está dirigido exclusivamente a personas que realizan actividades empresariales o profesionales con capacidad legal para contratar. No está dirigido a menores de 18 años y no recabamos de manera consciente datos personales de menores. Si detectamos una cuenta creada con datos de un menor sin la intervención de quien ejerce la patria potestad, procederemos a su supresión.
Cambios a este aviso
Podemos modificar este aviso para atender novedades legislativas, políticas internas o nuevos requerimientos del servicio. La versión vigente estará siempre publicada en esta página, indicando su número de versión y su fecha de entrada en vigor.
Cuando la modificación implique un cambio sustancial —una nueva finalidad, una nueva transferencia o un cambio en la identidad del responsable— te lo comunicaremos con al menos 15 días naturales de anticipación al correo registrado en tu cuenta y mediante un aviso visible dentro de la plataforma. Si la modificación requiere tu consentimiento, no la aplicaremos a tus datos hasta obtenerlo.
Las correcciones de redacción y actualizaciones de datos de contacto que no alteren el alcance del tratamiento se publican directamente, actualizando la fecha. Conservamos las versiones anteriores y podemos proporcionártelas a solicitud.
Contacto y autoridad
Departamento de Datos Personales de Klarviz
Correo: privacidad@klarviz.mx
Soporte: soporte@klarviz.mx
Domicilio: PENDIENTE · domicilio para notificaciones
Si consideras que tu derecho a la protección de datos personales ha sido lesionado, puedes interponer la denuncia correspondiente ante la autoridad garante competente en materia de protección de datos personales: PENDIENTE · autoridad y datos de contacto, a confirmar
El marco mexicano de protección de datos fue reformado en 2025. Las referencias a artículos de la Ley y su Reglamento en este documento deben ser confirmadas por asesor jurídico contra la legislación vigente a la fecha de publicación, junto con el nombre correcto de la autoridad garante.
Klarviz se encuentra en fase alfa. Este aviso describe el tratamiento vigente a la fecha de su última actualización.