Aviso de Privacidad Integral de SUMARIA

Versión 1.3 · Última actualización: 16 de octubre de 2026

Este aviso explica qué datos personales tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley») y las disposiciones que de ella deriven.

---

1. Quién es responsable de tus datos

Son responsables, de manera conjunta, las personas físicas que prestan el servicio SUMARIA («SUMARIA», «nosotros»):

• Pedro Ignacio Ruiz Guzmán
• Jesús Antonio Cruz Álvarez

Domicilio: 5a. Avenida Norte núm. 15, entre 1a. y 3a. Oriente, Col. Centro Nororiente, C.P. 30700, Tapachula, Chiapas.
Correo para temas de privacidad y datos personales: soporte@sumaria.io.
Persona designada para atender solicitudes: Pedro Ignacio Ruiz Guzmán.

2. Dos papeles distintos: responsable y encargado

SUMARIA trata dos tipos de información, con papeles distintos:

a) Tus datos como usuario (el contador o despacho que crea la cuenta). Respecto de ellos, SUMARIA es responsable, y este aviso aplica completo.

b) Los datos de tus clientes (los contribuyentes cuya e.firma o contraseña del SAT registras o cuyos XML importas) y de las personas que aparecen en sus facturas (emisores, receptores, trabajadores en recibos de nómina). Respecto de ellos, el responsable es el contador que los registra, y SUMARIA actúa sólo como encargado: los trata por cuenta del contador y conforme a sus instrucciones, según la sección 13 de los Términos y Condiciones. Si eres cliente de un contador que usa SUMARIA, tu contador debe darte su propio aviso de privacidad y es quien atiende tus solicitudes; si nos escribes, se la haremos llegar (ver sección 9).

3. Datos que tratamos como responsables

Al registrarte:

• Nombre y correo electrónico.
• Contraseña (se guarda transformada de forma irreversible; nadie en SUMARIA puede leerla).

Al usar el servicio:

• Fecha y hora de registro, de inicio y cierre de sesión, y de aceptación de los Términos y de este aviso (con la versión aceptada, la dirección IP y el navegador).
• Dirección IP, tipo de navegador y un identificador del dispositivo, guardados en la bitácora de acceso para proteger tu cuenta.
• Mensajes que nos envíes para soporte.

Al pagar:

• Plan contratado, montos, fechas de pago, referencia de la transferencia (si pagas por transferencia) y periodo cubierto.
• El comprobante de transferencia que nos envíes por correo, que puede contener tu nombre, tu banco y parte de tu número de cuenta. Éstos son datos financieros o patrimoniales: al aceptar este aviso (en la casilla de registro o en la pantalla de aceptación al iniciar sesión) nos das tu consentimiento expreso para tratarlos con las finalidades de la sección 4 (artículo 7 de la Ley).
• Si pagas con tarjeta: los datos de la tarjeta (número, vencimiento y código de seguridad) los capturas directamente en la página de pago de Stripe; SUMARIA no los recibe ni los guarda. Nosotros sólo recibimos de Stripe la marca, los últimos cuatro dígitos, si es de crédito o de débito, el resultado del cargo, su identificador y, en su caso, los avisos de reembolso o de aclaración (contracargo). Stripe también recaba tu dirección IP y datos de tu dispositivo para prevenir fraudes.
• Si pides factura: RFC, nombre o razón social, régimen fiscal, código postal y uso del CFDI. Puedes guardarlos como perfiles de facturación en tu cuenta, reutilizarlos y borrarlos cuando quieras. Si lo indicas, un correo electrónico distinto al de tu cuenta para enviarte ahí la factura y sus avisos; si ese correo es de otra persona, tú respondes de haberle informado.

No tratamos datos personales sensibles de nuestros usuarios.

4. Para qué usamos tus datos

Finalidades necesarias (sin ellas no podemos prestarte el servicio):

1. Crear y administrar tu cuenta y verificar tu identidad al entrar.
2. Prestarte el servicio contratado y darte soporte.
3. Enviarte avisos del servicio: descargas terminadas, e.firmas por vencer, contraseñas del SAT rechazadas, cambios de contraseña o de correo, y cambios a los Términos o a este aviso.
4. Registrar tus pagos, aplicar las reglas de tu plan y emitir tus facturas.
5. Proteger la seguridad de tu cuenta y del servicio, prevenir fraudes y usos no autorizados, y conservar evidencia de tu aceptación de los Términos.
6. Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Finalidades secundarias: ninguna. No usamos tus datos para publicidad, no los vendemos ni hacemos perfiles comerciales. Si algún día quisiéramos hacerlo, te pediremos tu consentimiento antes y podrás negarte sin que eso afecte tu servicio.

5. Proveedores que tratan datos por nuestra cuenta

Para operar SUMARIA nos apoyamos en proveedores que tratan datos sólo por nuestra cuenta y bajo nuestras instrucciones (no los usan para fines propios, salvo lo que explicamos sobre Stripe en la sección 6). Esto no es una transferencia y no requiere tu consentimiento, pero queremos que sepas quiénes son:

Algunos de estos proveedores tienen sus servidores fuera de México. Les exigimos confidencialidad y medidas de seguridad, y respondemos por ellos.

6. Transferencias

SUMARIA no transfiere tus datos a terceros, salvo en los casos en que la Ley no exige tu consentimiento (artículo 36), por ejemplo:

• a autoridades competentes que lo requieran conforme a la ley, incluido el SAT para fines fiscales;
• cuando sea necesario para reconocer, ejercer o defender un derecho en un proceso judicial; o
• cuando sea necesario para cumplir la relación jurídica que tenemos contigo.

Stripe usa además algunos de esos datos para sus propios fines de prevención de fraude y de cumplimiento de sus obligaciones legales; en esa parte es responsable independiente, se rige por su propio aviso de privacidad (stripe.com/mx/privacy) y la transferencia es necesaria para cumplir el contrato que tienes con nosotros. Puede implicar que tus datos se traten en Estados Unidos.

Si en el futuro los titulares de SUMARIA constituyen una sociedad para operar el servicio, tus datos pasarán a esa sociedad, que asumirá las obligaciones de este aviso; te lo informaremos antes.

7. Cuánto tiempo conservamos tus datos

Los datos de los clientes del contador (sección 2, inciso b) se conservan mientras el contador los mantenga en su cuenta y se eliminan conforme a la sección 15 de los Términos y Condiciones.

Bloqueo: cuando un dato ya no se necesita pero la ley nos obliga a conservarlo, o podríamos necesitarlo para defendernos, lo apartamos, no lo usamos para nada más y lo eliminamos al terminar el plazo (artículos 2, fracción III, y 10 de la Ley).

8. Cómo protegemos tus datos

Aplicamos medidas administrativas, técnicas y físicas: conexiones cifradas, contraseñas transformadas de forma irreversible, separación estricta de la información de cada cuenta, acceso de nuestro personal limitado y registrado en bitácora, y una llave propia, separada del resto del sistema, para cifrar las e.firmas y las contraseñas del SAT. Si ocurre una vulneración que afecte de forma significativa tus derechos, te informaremos de inmediato con lo que sepamos y lo que puedes hacer (artículo 19 de la Ley).

9. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para las finalidades de este aviso, y oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento, aunque si lo revocas para una finalidad necesaria no podremos seguir prestándote el servicio.

Tu nombre y correo puedes corregirlos tú mismo en tu perfil. Para todo lo demás:

1. Envía tu solicitud a soporte@sumaria.io con:
   • tu nombre y un correo o domicilio para responderte;
   • una copia de tu identificación oficial o, si actúas por otra persona, el documento que acredite tu representación;
   • qué derecho quieres ejercer y sobre qué datos (salvo en el acceso);
   • cualquier dato que nos ayude a encontrar tu información; y
   • en una rectificación, el cambio que pides y el documento que lo respalde.
2. Te responderemos en un máximo de 20 días hábiles desde que recibamos la solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Podemos ampliar cada plazo una sola vez, por un periodo igual, cuando se justifique, y te lo diremos (artículo 31 de la Ley).
3. Es gratuito. Sólo podríamos cobrar los costos de envío o reproducción, si los hubiera.

Si eres cliente de un contador que usa SUMARIA, tu solicitud debe dirigirse a tu contador. Si nos la mandas a nosotros, se la reenviaremos dentro de los 5 días hábiles siguientes y te avisaremos.

Si consideras que tu derecho no fue atendido, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares.

10. Cookies y tecnologías similares

SUMARIA usa únicamente cookies y almacenamiento del navegador necesarios para que el servicio funcione: mantener tu sesión, proteger los formularios contra solicitudes falsificadas e identificar tu dispositivo para que tu cuenta tenga una sola sesión abierta. Duran lo que dura tu sesión o se borran al cerrar el navegador. La página de pago de Stripe, que está en el dominio de Stripe, usa además cookies propias para prevenir fraudes, conforme a su propio aviso. No usamos cookies de publicidad ni de analítica. Puedes bloquearlas desde tu navegador, pero entonces no podrás entrar a tu cuenta.

11. Cambios a este aviso

Publicaremos cualquier cambio en Aviso de Privacidad, con su versión y fecha al inicio. Si el cambio es material (nuevas finalidades, nuevos datos, nuevas transferencias o nuevos proveedores que reciban datos de los clientes del contador), te avisaremos por correo antes de que aplique y, al iniciar sesión, verás una pantalla para aceptar la nueva versión; no podrás usar el servicio hasta aceptarla.

12. Consentimiento

Al marcar la casilla de registro, o al aceptar este aviso en la pantalla que aparece al iniciar sesión, declaras que leíste este aviso y das tu consentimiento expreso para el tratamiento de tus datos, incluidos los financieros y patrimoniales, en los términos aquí descritos.