Aviso de privacidad

De conformidad con lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, se informa que el responsable del tratamiento de sus datos personales es:

Karpeta recaba las siguientes categorías de datos personales:

Datos de identificación y contacto

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono (opcional)

Datos fiscales

• RFC (Registro Federal de Contribuyentes)
• Régimen fiscal
• Información de facturas CFDI 4.0 emitidas y recibidas
• Ingresos y declaraciones mensuales generados a través de la plataforma

Datos de uso y técnicos

• Dirección IP
• Tipo de dispositivo y navegador
• Páginas visitadas y acciones realizadas dentro de la plataforma
• Fecha y hora de acceso

Datos de pago

• Información de facturación (nombre, RFC, correo para recibo de pago)
• Los datos de tarjeta de crédito o débito son procesados directamente por Stripe, nuestro proveedor de pagos certificado PCI-DSS. Karpeta nunca almacena números de tarjeta completos ni CVV.

Karpeta no recaba datos personales sensibles según la definición del Artículo 3, fracción VI de la LFPDPPP (origen racial, estado de salud, creencias religiosas, etc.).

Finalidades primarias (necesarias para el servicio)

• Crear y administrar tu cuenta en Karpeta.
• Emitir y gestionar facturas CFDI 4.0 a través del PAC autorizado.
• Calcular estimaciones de ISR e IVA conforme al régimen RESICO.
• Enviarte recordatorios de vencimientos fiscales (día 17 de cada mes).
• Procesar pagos de suscripción y emitir comprobantes de pago.
• Brindarte soporte técnico y atención al cliente.
• Cumplir con obligaciones legales y requerimientos de autoridades competentes.

Finalidades secundarias (puedes oponerte)

• Enviarte comunicaciones sobre nuevas funciones, actualizaciones y promociones de Karpeta.
• Realizar encuestas de satisfacción y estudios de mercado.
• Mejorar la experiencia de usuario mediante análisis de uso de la plataforma.

Si no deseas que tus datos sean tratados para finalidades secundarias, puedes manifestarlo en cualquier momento escribiendo a privacidad@karpeta.mx.

Karpeta puede compartir tus datos personales con los siguientes terceros, estrictamente para las finalidades descritas en este aviso:

Karpeta no vende, renta ni comercializa datos personales a terceros con fines publicitarios o de mercadotecnia externa.

Como titular de datos personales, tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos (derechos ARCO), conforme al Capítulo IV de la LFPDPPP.

Para ejercer tus derechos ARCO debes enviar una solicitud a privacidad@karpeta.mx que incluya:

• Nombre completo y correo electrónico registrado en Karpeta.
• Descripción clara del derecho que deseas ejercer.
• Copia de identificación oficial vigente.
• Cualquier documento que facilite la localización de tus datos.

Karpeta responderá tu solicitud en un plazo máximo de 20 días hábiles a partir de su recepción. En caso de que la solicitud sea procedente, los cambios se harán efectivos en los siguientes 15 días hábiles.

Karpeta implementa medidas técnicas, administrativas y físicas para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Cifrado en tránsito mediante TLS 1.3.
• Cifrado en reposo en bases de datos y almacenamiento.
• Autenticación con tokens de acceso de corta duración (JWT).
• Acceso restringido a datos personales únicamente al personal autorizado.
• Respaldos cifrados periódicos.

Karpeta nunca solicitará ni almacenará tu contraseña del SAT sin tu consentimiento explícito y los mecanismos de seguridad adicionales requeridos por la LFPDPPP para datos financieros.

Karpeta utiliza cookies propias y de terceros para:

• Cookies esenciales: Necesarias para el funcionamiento de la sesión y la autenticación.
• Cookies analíticas: Para entender cómo se usa la plataforma y mejorar la experiencia (ej. métricas de uso anónimas).

Puedes configurar tu navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de algunas secciones de la plataforma.

Conservamos tus datos personales durante el tiempo que tu cuenta esté activa y por un período adicional de 5 años para cumplir con obligaciones legales fiscales (Art. 30 del Código Fiscal de la Federación).

Al solicitar la cancelación de tu cuenta, los datos se eliminarán de nuestros sistemas activos en un plazo de 90 días, conservando únicamente aquellos datos que la ley exija retener.

Karpeta se reserva el derecho de modificar este aviso en cualquier momento. Cualquier cambio será notificado mediante correo electrónico y/o un aviso visible en la plataforma con al menos 15 días de anticipación. El uso continuado del servicio implica la aceptación de las modificaciones.

La versión vigente siempre estará disponible en karpeta.mx/privacidad.

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):