Aviso de Privacidad Integral de SUMARIA

Versión 1.5 · Última actualización: 20 de octubre de 2026

Qué cambia respecto de la versión 1.4. Agregamos los datos de las personas que se unen al equipo de una cuenta y de quienes son invitadas: qué datos, para qué, quién los ve y cuándo se borran (secciones 2, 3, 4, 6, 7, 9 y 12). Si tu cuenta no tiene equipo, el tratamiento de tus datos no cambia.

Este aviso explica qué datos personales tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley») y las disposiciones que de ella deriven.

---

1. Quién es responsable de tus datos

Son responsables, de manera conjunta, las personas físicas que prestan el servicio SUMARIA («SUMARIA», «nosotros»):

• Pedro Ignacio Ruiz Guzmán
• Jesús Antonio Cruz Álvarez

Domicilio: 5a. Avenida Norte núm. 15, entre 1a. y 3a. Oriente, Col. Centro Nororiente, C.P. 30700, Tapachula, Chiapas.
Correo para temas de privacidad y datos personales: soporte@sumaria.io.
Persona designada para atender solicitudes: Pedro Ignacio Ruiz Guzmán.

2. Dos papeles distintos: responsable y encargado

SUMARIA trata dos tipos de información, con papeles distintos:

a) Tus datos como usuario. Son los del contador o despacho que crea la cuenta (el titular), los de cada colaborador que se une a su equipo por invitación y los de quienes reciben una invitación. Respecto de ellos, SUMARIA es responsable, y este aviso aplica completo.

b) Los datos de tus clientes (los contribuyentes cuya e.firma o contraseña del SAT registras o cuyos XML importas) y de las personas que aparecen en sus facturas (emisores, receptores, trabajadores en recibos de nómina). Respecto de ellos, el responsable es el contador que los registra, y SUMARIA actúa sólo como encargado: los trata por cuenta del contador y conforme a sus instrucciones, según la sección 13 de los Términos y Condiciones. Si eres cliente de un contador que usa SUMARIA, tu contador debe darte su propio aviso de privacidad y es quien atiende tus solicitudes; si nos escribes, se la haremos llegar (ver sección 9).

3. Datos que tratamos como responsables

Al registrarte:

• Nombre y correo electrónico.
• Contraseña (se guarda transformada de forma irreversible; nadie en SUMARIA puede leerla).

Si te invitan al equipo de una cuenta:

• Tu correo, que nos da la persona de la cuenta que te invita. Lo usamos para enviarte la invitación y sus reenvíos. Si ese correo ya tiene cuenta en SUMARIA, lo usamos sólo para enviarte un aviso de que la invitación no puede aceptarse.
• Quién te invitó y las fechas de la invitación.

Si aceptas la invitación (colaborador):

• Tu nombre y tu contraseña, que capturas tú al aceptar.
• La fecha en que te uniste y, en su caso, la fecha de tu baja.
• Lo que haces dentro de la cuenta queda ligado a tu nombre (por ejemplo, quién pidió una descarga o revisó un aviso).
• Además, los datos de «Al usar el servicio» y, si pagas o pides factura, los de «Al pagar».

Si invitas a alguien: nos das su correo. Al invitar declaras que conoces a esa persona y que espera la invitación.

Al usar el servicio:

• Fecha y hora de registro, de inicio y cierre de sesión, y de aceptación de los Términos y de este aviso (con la versión aceptada, la dirección IP y el navegador).
• Dirección IP, tipo de navegador, un identificador del dispositivo y el correo con el que se entró o se intentó entrar, guardados en la bitácora de acceso para proteger tu cuenta.
• Mensajes que nos envíes para soporte.

Al pagar:

• Plan contratado, montos, fechas de pago, referencia de la transferencia (si pagas por transferencia) y periodo cubierto.
• El comprobante de transferencia que nos envíes por correo, que puede contener tu nombre, tu banco y parte de tu número de cuenta. Éstos son datos financieros o patrimoniales: al aceptar este aviso (en la casilla de registro, en la de tu invitación o en la pantalla de aceptación al iniciar sesión) nos das tu consentimiento expreso para tratarlos con las finalidades de la sección 4 (artículo 7 de la Ley).
• Si pagas con tarjeta: los datos de la tarjeta (número, vencimiento y código de seguridad) los capturas directamente en la página de pago de Stripe; SUMARIA no los recibe ni los guarda. Nosotros sólo recibimos de Stripe la marca, los últimos cuatro dígitos, si es de crédito o de débito, el resultado del cargo, su identificador y, en su caso, los avisos de reembolso o de aclaración (contracargo). Stripe también recaba tu dirección IP y datos de tu dispositivo para prevenir fraudes.
• Si pides factura: RFC, nombre o razón social, régimen fiscal, código postal y uso del CFDI. Puedes guardarlos como perfiles de facturación en tu cuenta, reutilizarlos y borrarlos cuando quieras. Si lo indicas, un correo electrónico distinto al de tu cuenta para enviarte ahí la factura y sus avisos; si ese correo es de otra persona, tú respondes de haberle informado.

Si visitas el sitio público, aunque no tengas cuenta: los datos de navegación que describe la sección 10.

No tratamos datos personales sensibles de nuestros usuarios.

4. Para qué usamos tus datos

Finalidades necesarias (sin ellas no podemos prestarte el servicio):

1. Crear y administrar tu cuenta y verificar tu identidad al entrar.
2. Prestarte el servicio contratado y darte soporte.
3. Enviarte avisos del servicio: descargas terminadas, e.firmas por vencer, contraseñas del SAT rechazadas, cambios de contraseña o de correo, y cambios a los Términos o a este aviso. Si la cuenta tiene equipo, los avisos de la cuenta llegan a todas sus personas activas.
4. Registrar tus pagos, aplicar las reglas de tu plan y emitir tus facturas.
5. Proteger la seguridad de tu cuenta y del servicio, prevenir fraudes y usos no autorizados, y conservar evidencia de tu aceptación de los Términos.
6. Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
7. Si la cuenta tiene equipo:
   • enviar las invitaciones;
   • dar acceso a cada persona;
   • mostrar al equipo quién forma parte de él y quién hizo cada acción;
   • aplicar los lugares y cambios de persona de cada plan.

Finalidad secundaria: medir de forma estadística las visitas al sitio público para mejorarlo (sección 10). No es necesaria para el servicio y puedes negarte en cualquier momento como se explica en esa sección, sin que afecte tu servicio. No usamos tus datos para publicidad, no los vendemos ni hacemos perfiles comerciales.

5. Proveedores que tratan datos por nuestra cuenta

Nos apoyamos en proveedores que tratan datos sólo por nuestra cuenta y bajo nuestras instrucciones (no los usan para fines propios, salvo lo que explicamos sobre Stripe en la sección 6), para: hospedar el servicio y su base de datos; almacenar y respaldar los XML; conectarnos con el SAT, incluido resolver su verificación de seguridad (captcha); enviar correos; procesar pagos con tarjeta; mostrar la tipografía y medir las visitas del sitio público. Algunos tienen sus servidores fuera de México. Les exigimos confidencialidad y medidas de seguridad, y respondemos por ellos. Esto no es una transferencia y no requiere tu consentimiento. Si eres Usuario, puedes pedirnos la lista vigente en soporte@sumaria.io.

6. Transferencias

SUMARIA no transfiere tus datos a terceros, salvo en los casos en que la Ley no exige tu consentimiento (artículo 36), por ejemplo:

• a autoridades competentes que lo requieran conforme a la ley, incluido el SAT para fines fiscales;
• cuando sea necesario para reconocer, ejercer o defender un derecho en un proceso judicial; o
• cuando sea necesario para cumplir la relación jurídica que tenemos contigo.

Si eres colaborador, el titular de la cuenta a la que te uniste y las demás personas de su equipo ven tu nombre, tu correo, si estás activo y lo que hiciste en la cuenta. Es parte del servicio que aceptas al unirte y es necesario para que la cuenta funcione. Lo consientes al aceptar tu invitación.

Stripe usa además algunos de esos datos para sus propios fines de prevención de fraude y de cumplimiento de sus obligaciones legales; en esa parte es responsable independiente, se rige por su propio aviso de privacidad (stripe.com/mx/privacy) y la transferencia es necesaria para cumplir el contrato que tienes con nosotros. Puede implicar que tus datos se traten en Estados Unidos.

Si en el futuro los titulares de SUMARIA constituyen una sociedad para operar el servicio, tus datos pasarán a esa sociedad, que asumirá las obligaciones de este aviso; te lo informaremos antes.

7. Cuánto tiempo conservamos tus datos

Los datos de los clientes del contador (sección 2, inciso b) se conservan mientras el contador los mantenga en su cuenta y se eliminan conforme a la sección 15 de los Términos y Condiciones.

Bloqueo: cuando un dato ya no se necesita pero la ley nos obliga a conservarlo, o podríamos necesitarlo para defendernos, lo apartamos, no lo usamos para nada más y lo eliminamos al terminar el plazo (artículos 2, fracción III, y 10 de la Ley).

8. Cómo protegemos tus datos

Aplicamos medidas administrativas, técnicas y físicas: conexiones cifradas, contraseñas transformadas de forma irreversible, separación estricta de la información de cada cuenta, acceso de nuestro personal limitado y registrado en bitácora, y una llave propia, separada del resto del sistema, para cifrar las e.firmas y las contraseñas del SAT. Si ocurre una vulneración que afecte de forma significativa tus derechos, te informaremos de inmediato con lo que sepamos y lo que puedes hacer (artículo 19 de la Ley).

9. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para las finalidades de este aviso, y oponerte a su tratamiento para fines específicos. También puedes revocar tu consentimiento, aunque si lo revocas para una finalidad necesaria no podremos seguir prestándote el servicio.

Tu nombre y correo puedes corregirlos tú mismo en tu perfil. Para todo lo demás:

1. Envía tu solicitud a soporte@sumaria.io con:
   • tu nombre y un correo o domicilio para responderte;
   • una copia de tu identificación oficial o, si actúas por otra persona, el documento que acredite tu representación;
   • qué derecho quieres ejercer y sobre qué datos (salvo en el acceso);
   • cualquier dato que nos ayude a encontrar tu información; y
   • en una rectificación, el cambio que pides y el documento que lo respalde.
2. Te responderemos en un máximo de 20 días hábiles desde que recibamos la solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Podemos ampliar cada plazo una sola vez, por un periodo igual, cuando se justifique, y te lo diremos (artículo 31 de la Ley).
3. Es gratuito. Sólo podríamos cobrar los costos de envío o reproducción, si los hubiera.

Si eres colaborador, tus derechos los ejerces directamente con nosotros. Para dejar el equipo, puedes darte de baja tú mismo o pedírselo al titular. Si pides cancelar tu nombre, revisaremos si procede. Puede conservarse mientras sea necesario para que la cuenta sepa quién hizo cada acción, en los casos en que la Ley lo permite, y te explicaremos la razón.

Si recibiste una invitación y no la quieres, basta con ignorarla: tu correo se borra según la sección 7. También puedes pedirnos que lo borremos antes.

Si eres cliente de un contador que usa SUMARIA, tu solicitud debe dirigirse a tu contador. Si nos la mandas a nosotros, se la reenviaremos dentro de los 5 días hábiles siguientes y te avisaremos.

Si consideras que tu derecho no fue atendido, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares.

10. Cookies y tecnologías similares

Dentro de tu cuenta usamos sólo cookies y almacenamiento del navegador necesarios: mantener tu sesión, proteger los formularios y permitir una sola sesión abierta. Duran lo que dura tu sesión. Ahí no usamos cookies de analítica ni de publicidad.

En el sitio público (la portada, el registro, el inicio de sesión, la recuperación de contraseña y estos textos) usamos además Google Analytics para contar visitas y saber qué páginas se consultan y de dónde llegan. Recaba un identificador aleatorio guardado en una cookie, las páginas visitadas, la fecha y hora, el sitio de procedencia, el tipo de dispositivo y navegador, y una ubicación aproximada derivada de tu dirección IP. Google la trata por nuestra cuenta, fuera de México, y se conserva hasta 2 meses. No la usamos para publicidad ni para identificarte.

Para desactivarla: bloquea las cookies de analítica en tu navegador o instala el complemento de inhabilitación de Google Analytics (tools.google.com/dlpage/gaoptout). Desactivarla no te impide usar el sitio.

La página de pago de Stripe, que está en el dominio de Stripe, usa cookies propias para prevenir fraudes, conforme a su propio aviso.

11. Cambios a este aviso

Publicaremos cualquier cambio en Aviso de Privacidad, con su versión y fecha al inicio. Si el cambio es material (nuevas finalidades, nuevos datos, nuevas transferencias o una nueva categoría de proveedores), te avisaremos por correo antes de que aplique y, al iniciar sesión, verás una pantalla para aceptar la nueva versión; no podrás usar el servicio hasta aceptarla. Si agregamos o sustituimos un proveedor dentro de las categorías de la sección 5 que reciba datos de los clientes del contador, te lo avisaremos por correo conforme a la sección 13.5 de los Términos y Condiciones.

12. Consentimiento

Al marcar la casilla de registro, la casilla de tu invitación a un equipo o al aceptar este aviso en la pantalla que aparece al iniciar sesión, declaras que leíste este aviso y das tu consentimiento expreso para el tratamiento de tus datos, incluidos los financieros y patrimoniales, en los términos aquí descritos.

Si sólo visitas el sitio público y no desactivas la analítica como indica la sección 10, consientes ese tratamiento; puedes revocarlo cuando quieras de la misma forma.