1.Identidad y domicilio del Responsable
Batab es responsable del tratamiento de los datos personales que recabe a través de la plataforma batab.io, sus aplicaciones y servicios (la «Plataforma»). Lo hace conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normatividad aplicable.
Contacto en materia de privacidad: soporte@batab.io
2.Qué es Batab y en qué calidad tratamos tus datos
Batab es una plataforma de gestión de facturación electrónica (CFDI) para México. Permite descargar, consultar, organizar, emitir, timbrar y cancelar comprobantes fiscales, y gestionar empresas, usuarios y suscripciones.
- Para los datos de las personas que usan la Plataforma (usuarios y titulares de cuenta), Batab actúa como Responsable.
- Los CFDI y los datos de emisores, receptores y clientes de tus empresas los carga o descarga el usuario para su propia operación fiscal. Respecto de esa información, Batab actúa como Encargado: la trata por cuenta y bajo las instrucciones del usuario, quien es el responsable frente a sus clientes y proveedores.
3.Datos personales que recabamos
- Datos de cuenta y usuario: nombre y apellidos, correo electrónico, teléfono, contraseña (almacenada de forma no legible), rol y permisos, fecha de alta y estado de la cuenta.
- Datos de la cuenta titular: nombre o razón social, contacto, plan contratado, código de referido.
- Datos de las empresas registradas: razón social y nombre comercial, RFC, CURP (en su caso), domicilio fiscal, régimen fiscal, tipo de persona (física o moral), registros patronales, series y fechas de vencimiento de certificados.
- Credenciales fiscales: archivos de la FIEL (e.firma) (.cer y .key) y del Certificado de Sello Digital (CSD), con sus contraseñas.
- Información fiscal y de facturación: comprobantes fiscales (CFDI) emitidos y recibidos, con sus conceptos, importes, impuestos, pagos, UUID, sellos y estatus de cancelación. Incluye el RFC, nombre, régimen y domicilio fiscal de los emisores y receptores que aparecen en ellos.
- Datos de pago y suscripción: identificadores de cliente y de pago en Stripe, monto, moneda, fecha y estatus de pago, y timbres adquiridos. Batab no almacena números de tarjeta; los captura y procesa directamente Stripe.
- Datos de contacto de destinatarios: correos y teléfonos a los que el usuario envía comprobantes y que se guardan en un historial para sugerirlos en envíos posteriores.
- Datos del programa de referidos y vendedores: nombre, correo y código de referido, y datos de comisiones.
- Datos técnicos y de uso: registros (logs) de operación y de errores, fechas y horas de actividad, notificaciones leídas y avisos vistos.
4.Datos que obtenemos de otras fuentes
Cuando el usuario registra la FIEL de una empresa, Batab se conecta con los servicios del Servicio de Administración Tributaria (SAT). Con ella solicita, verifica y descarga los CFDI emitidos y recibidos de esa empresa y consulta su estatus de cancelación. Sin una FIEL vigente no es posible realizar esta descarga.
5.Finalidades del tratamiento
Finalidades necesarias (sin ellas no podemos prestar el servicio)
- Crear y administrar tu cuenta, usuarios, invitaciones, empresas y permisos.
- Autenticarte y mantener la seguridad de tu sesión.
- Descargar, almacenar, extraer y mostrar tus CFDI del SAT.
- Emitir, timbrar y cancelar CFDI mediante un Proveedor Autorizado de Certificación (PAC).
- Generar PDF, XML y paquetes ZIP de tus comprobantes, y enviarlos por correo electrónico o WhatsApp, a petición tuya.
- Gestionar suscripciones, cobros, timbres y facturación del servicio.
- Avisarte sobre eventos del servicio, como vencimiento de FIEL o CSD, cambios de plan, invitaciones, restablecimiento de contraseña y errores de sincronización.
- Brindar soporte, prevenir fraudes y abusos, y cumplir obligaciones legales y fiscales.
Finalidades secundarias (puedes negarte sin que afecte el servicio)
- Enviarte información sobre novedades, funciones y promociones de Batab.
- Elaborar estadísticas y métricas agregadas y anonimizadas para mejorar la Plataforma.
- Administrar el programa de referidos y el cálculo de comisiones.
Si no deseas que tus datos se traten para las finalidades secundarias, escríbenos a soporte@batab.io en cualquier momento.
6.Uso de WhatsApp
Batab puede enviar mensajes por WhatsApp a través de la WhatsApp Business Platform (Cloud API) de Meta Platforms, Inc. Estos mensajes:
- Los inicia siempre un usuario autenticado de Batab, al solicitar el envío de facturas a un número determinado. Batab no envía mensajes masivos ni publicitarios por este medio.
- Usan plantillas aprobadas por Meta. Contienen el nombre de la empresa, los datos de soporte de Batab y un botón con un enlace de descarga.
- No contienen los archivos adjuntos. Las facturas se entregan mediante un enlace seguro y temporal: el enlace es válido por 7 días y cada descarga se realiza con una URL que caduca en 1 hora.
- Requieren el número de teléfono del destinatario. Al usar esta función, el usuario declara que cuenta con la autorización del destinatario para contactarlo por WhatsApp.
Meta trata los datos de las conversaciones conforme a su propio aviso de privacidad. Si no quieres recibir estos mensajes, escríbenos a soporte@batab.io y dejaremos de enviarlos a tu número.
7.Con quién compartimos tus datos
No vendemos ni alquilamos datos personales. Los compartimos únicamente con proveedores que nos prestan servicios necesarios para operar la Plataforma:
| Proveedor | Finalidad | Datos involucrados |
|---|---|---|
| SAT | Solicitud, verificación y descarga de CFDI | FIEL, RFC, rangos de fechas |
| Facturapi (PAC) | Timbrado, emisión y cancelación de CFDI | Datos del comprobante, RFC, CSD de la empresa |
| Stripe, Inc. | Cobros, suscripciones y compra de timbres | Nombre, correo, datos de pago, identificadores de transacción |
| Meta Platforms, Inc. (WhatsApp Cloud API) | Envío de mensajes de WhatsApp | Teléfono del destinatario, nombre de la empresa, enlace de descarga |
| DigitalOcean (Spaces, compatible con S3) | Almacenamiento privado de archivos y certificados | Archivos de la empresa |
| Twilio SendGrid / Amazon Web Services (SES) | Envío de correos transaccionales | Correo, nombre, contenido del mensaje |
| Proveedores de infraestructura, base de datos, cola de mensajes y cómputo | Alojamiento y operación | Datos de la Plataforma |
También podemos compartir datos cuando lo exija una autoridad competente, o cuando sea necesario para ejercer o defender derechos de Batab.
Algunos de estos proveedores se encuentran o procesan datos principalmente en Estados Unidos. Con tu aceptación de este aviso consientes dichas transferencias, que son necesarias para prestar el servicio solicitado. Exigimos a estos proveedores confidencialidad y medidas de protección acordes con este aviso.
8.Conservación
Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades de este aviso. Después los conservamos por los plazos legales, por ejemplo la obligación de conservar la contabilidad y los comprobantes fiscales, o mientras puedan surgir responsabilidades. Al terminar esos plazos se eliminan o se anonimizan de forma segura.
9.Medidas de seguridad
Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas están:
- Autenticación con tokens, control de acceso por cuenta, empresa y usuario, y archivos privados con enlaces firmados y temporales.
- Comunicaciones cifradas por HTTPS.
Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo notificaremos conforme a la ley.
10.Derechos ARCO, revocación y eliminación de datos
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos y Oponerte a su tratamiento (derechos ARCO). También puedes revocar tu consentimiento o limitar el uso o divulgación de tus datos.
Para ejercerlos, envía una solicitud a soporte@batab.io con lo siguiente:
- Tu nombre y un medio para responderte.
- Documento que acredite tu identidad o la representación legal.
- Descripción clara de los datos y del derecho que quieres ejercer.
- Cualquier documento que facilite localizar tus datos.
Responderemos en un plazo máximo de 20 días hábiles. Si procede, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes a la respuesta.
Para solicitar la eliminación de tu cuenta y de tus datos: envía un correo a soporte@batab.io con el asunto «Eliminación de datos», desde el correo registrado en tu cuenta. Algunos datos podrán conservarse por obligación legal, como se explica en la sección 8.
Si tu número de teléfono fue registrado para recibir mensajes por WhatsApp y quieres que dejemos de enviarlos o que eliminemos tu número, indícanoslo en el mismo correo.
12.Menores de edad
La Plataforma está dirigida a personas con actividad fiscal y mayores de 18 años. No recabamos de forma consciente datos de menores de edad. Si detectamos que lo hicimos, los eliminaremos.
13.Cambios a este aviso
Podemos modificar este aviso por cambios legales, de la Plataforma o de nuestras prácticas. Publicaremos la versión vigente en batab.io, con su fecha de actualización, y te avisaremos por la Plataforma o por correo electrónico cuando los cambios sean relevantes.
14.Autoridad
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares, o a la que la sustituya conforme a la ley.
15.Consentimiento
Al crear una cuenta, cargar tus certificados o información a la Plataforma, reconoces haber leído este aviso y otorgas tu consentimiento para el tratamiento de tus datos en los términos descritos. Ese consentimiento es expreso para los datos financieros, patrimoniales y las credenciales fiscales.