Aviso de Privacidad

Última actualización: 8 de octubre de 2026

Contenido
  1. 1. Identidad del Responsable
  2. 2. Qué es Batab y nuestra calidad
  3. 3. Datos que recabamos
  4. 4. Datos de otras fuentes
  5. 5. Finalidades del tratamiento
  6. 6. Uso de WhatsApp
  7. 7. Con quién compartimos tus datos
  8. 8. Conservación
  9. 9. Medidas de seguridad
  10. 10. Derechos ARCO y eliminación
  11. 11. Cookies
  12. 12. Menores de edad
  13. 13. Cambios a este aviso
  14. 14. Autoridad
  15. 15. Consentimiento

1.Identidad y domicilio del Responsable

Batab es responsable del tratamiento de los datos personales que recabe a través de la plataforma batab.io, sus aplicaciones y servicios (la «Plataforma»). Lo hace conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normatividad aplicable.

Contacto en materia de privacidad: soporte@batab.io

2.Qué es Batab y en qué calidad tratamos tus datos

Batab es una plataforma de gestión de facturación electrónica (CFDI) para México. Permite descargar, consultar, organizar, emitir, timbrar y cancelar comprobantes fiscales, y gestionar empresas, usuarios y suscripciones.

  • Para los datos de las personas que usan la Plataforma (usuarios y titulares de cuenta), Batab actúa como Responsable.
  • Los CFDI y los datos de emisores, receptores y clientes de tus empresas los carga o descarga el usuario para su propia operación fiscal. Respecto de esa información, Batab actúa como Encargado: la trata por cuenta y bajo las instrucciones del usuario, quien es el responsable frente a sus clientes y proveedores.

3.Datos personales que recabamos

  1. Datos de cuenta y usuario: nombre y apellidos, correo electrónico, teléfono, contraseña (almacenada de forma no legible), rol y permisos, fecha de alta y estado de la cuenta.
  2. Datos de la cuenta titular: nombre o razón social, contacto, plan contratado, código de referido.
  3. Datos de las empresas registradas: razón social y nombre comercial, RFC, CURP (en su caso), domicilio fiscal, régimen fiscal, tipo de persona (física o moral), registros patronales, series y fechas de vencimiento de certificados.
  4. Credenciales fiscales: archivos de la FIEL (e.firma) (.cer y .key) y del Certificado de Sello Digital (CSD), con sus contraseñas.
  5. Información fiscal y de facturación: comprobantes fiscales (CFDI) emitidos y recibidos, con sus conceptos, importes, impuestos, pagos, UUID, sellos y estatus de cancelación. Incluye el RFC, nombre, régimen y domicilio fiscal de los emisores y receptores que aparecen en ellos.
  6. Datos de pago y suscripción: identificadores de cliente y de pago en Stripe, monto, moneda, fecha y estatus de pago, y timbres adquiridos. Batab no almacena números de tarjeta; los captura y procesa directamente Stripe.
  7. Datos de contacto de destinatarios: correos y teléfonos a los que el usuario envía comprobantes y que se guardan en un historial para sugerirlos en envíos posteriores.
  8. Datos del programa de referidos y vendedores: nombre, correo y código de referido, y datos de comisiones.
  9. Datos técnicos y de uso: registros (logs) de operación y de errores, fechas y horas de actividad, notificaciones leídas y avisos vistos.
Los datos del inciso (d) y los datos financieros o patrimoniales de los incisos (e) y (f) son de especial cuidado. Los tratamos solo con tu consentimiento expreso, que otorgas al cargarlos o al aceptar este aviso.

4.Datos que obtenemos de otras fuentes

Cuando el usuario registra la FIEL de una empresa, Batab se conecta con los servicios del Servicio de Administración Tributaria (SAT). Con ella solicita, verifica y descarga los CFDI emitidos y recibidos de esa empresa y consulta su estatus de cancelación. Sin una FIEL vigente no es posible realizar esta descarga.

5.Finalidades del tratamiento

Finalidades necesarias (sin ellas no podemos prestar el servicio)

  1. Crear y administrar tu cuenta, usuarios, invitaciones, empresas y permisos.
  2. Autenticarte y mantener la seguridad de tu sesión.
  3. Descargar, almacenar, extraer y mostrar tus CFDI del SAT.
  4. Emitir, timbrar y cancelar CFDI mediante un Proveedor Autorizado de Certificación (PAC).
  5. Generar PDF, XML y paquetes ZIP de tus comprobantes, y enviarlos por correo electrónico o WhatsApp, a petición tuya.
  6. Gestionar suscripciones, cobros, timbres y facturación del servicio.
  7. Avisarte sobre eventos del servicio, como vencimiento de FIEL o CSD, cambios de plan, invitaciones, restablecimiento de contraseña y errores de sincronización.
  8. Brindar soporte, prevenir fraudes y abusos, y cumplir obligaciones legales y fiscales.

Finalidades secundarias (puedes negarte sin que afecte el servicio)

  1. Enviarte información sobre novedades, funciones y promociones de Batab.
  2. Elaborar estadísticas y métricas agregadas y anonimizadas para mejorar la Plataforma.
  3. Administrar el programa de referidos y el cálculo de comisiones.

Si no deseas que tus datos se traten para las finalidades secundarias, escríbenos a soporte@batab.io en cualquier momento.

6.Uso de WhatsApp

Batab puede enviar mensajes por WhatsApp a través de la WhatsApp Business Platform (Cloud API) de Meta Platforms, Inc. Estos mensajes:

  • Los inicia siempre un usuario autenticado de Batab, al solicitar el envío de facturas a un número determinado. Batab no envía mensajes masivos ni publicitarios por este medio.
  • Usan plantillas aprobadas por Meta. Contienen el nombre de la empresa, los datos de soporte de Batab y un botón con un enlace de descarga.
  • No contienen los archivos adjuntos. Las facturas se entregan mediante un enlace seguro y temporal: el enlace es válido por 7 días y cada descarga se realiza con una URL que caduca en 1 hora.
  • Requieren el número de teléfono del destinatario. Al usar esta función, el usuario declara que cuenta con la autorización del destinatario para contactarlo por WhatsApp.

Meta trata los datos de las conversaciones conforme a su propio aviso de privacidad. Si no quieres recibir estos mensajes, escríbenos a soporte@batab.io y dejaremos de enviarlos a tu número.

7.Con quién compartimos tus datos

No vendemos ni alquilamos datos personales. Los compartimos únicamente con proveedores que nos prestan servicios necesarios para operar la Plataforma:

ProveedorFinalidadDatos involucrados
SATSolicitud, verificación y descarga de CFDIFIEL, RFC, rangos de fechas
Facturapi (PAC)Timbrado, emisión y cancelación de CFDIDatos del comprobante, RFC, CSD de la empresa
Stripe, Inc.Cobros, suscripciones y compra de timbresNombre, correo, datos de pago, identificadores de transacción
Meta Platforms, Inc. (WhatsApp Cloud API)Envío de mensajes de WhatsAppTeléfono del destinatario, nombre de la empresa, enlace de descarga
DigitalOcean (Spaces, compatible con S3)Almacenamiento privado de archivos y certificadosArchivos de la empresa
Twilio SendGrid / Amazon Web Services (SES)Envío de correos transaccionalesCorreo, nombre, contenido del mensaje
Proveedores de infraestructura, base de datos, cola de mensajes y cómputoAlojamiento y operaciónDatos de la Plataforma

También podemos compartir datos cuando lo exija una autoridad competente, o cuando sea necesario para ejercer o defender derechos de Batab.

Algunos de estos proveedores se encuentran o procesan datos principalmente en Estados Unidos. Con tu aceptación de este aviso consientes dichas transferencias, que son necesarias para prestar el servicio solicitado. Exigimos a estos proveedores confidencialidad y medidas de protección acordes con este aviso.

8.Conservación

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades de este aviso. Después los conservamos por los plazos legales, por ejemplo la obligación de conservar la contabilidad y los comprobantes fiscales, o mientras puedan surgir responsabilidades. Al terminar esos plazos se eliminan o se anonimizan de forma segura.

9.Medidas de seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas están:

  • Autenticación con tokens, control de acceso por cuenta, empresa y usuario, y archivos privados con enlaces firmados y temporales.
  • Comunicaciones cifradas por HTTPS.

Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo notificaremos conforme a la ley.

10.Derechos ARCO, revocación y eliminación de datos

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos y Oponerte a su tratamiento (derechos ARCO). También puedes revocar tu consentimiento o limitar el uso o divulgación de tus datos.

Para ejercerlos, envía una solicitud a soporte@batab.io con lo siguiente:

  1. Tu nombre y un medio para responderte.
  2. Documento que acredite tu identidad o la representación legal.
  3. Descripción clara de los datos y del derecho que quieres ejercer.
  4. Cualquier documento que facilite localizar tus datos.

Responderemos en un plazo máximo de 20 días hábiles. Si procede, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes a la respuesta.

Para solicitar la eliminación de tu cuenta y de tus datos: envía un correo a soporte@batab.io con el asunto «Eliminación de datos», desde el correo registrado en tu cuenta. Algunos datos podrán conservarse por obligación legal, como se explica en la sección 8.

Si tu número de teléfono fue registrado para recibir mensajes por WhatsApp y quieres que dejemos de enviarlos o que eliminemos tu número, indícanoslo en el mismo correo.

11.Cookies y tecnologías similares

La Plataforma puede usar almacenamiento local del navegador o cookies estrictamente necesarias para mantener tu sesión y preferencias. Puedes bloquearlas desde tu navegador, aunque algunas funciones podrían dejar de operar.

12.Menores de edad

La Plataforma está dirigida a personas con actividad fiscal y mayores de 18 años. No recabamos de forma consciente datos de menores de edad. Si detectamos que lo hicimos, los eliminaremos.

13.Cambios a este aviso

Podemos modificar este aviso por cambios legales, de la Plataforma o de nuestras prácticas. Publicaremos la versión vigente en batab.io, con su fecha de actualización, y te avisaremos por la Plataforma o por correo electrónico cuando los cambios sean relevantes.

14.Autoridad

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares, o a la que la sustituya conforme a la ley.

15.Consentimiento

Al crear una cuenta, cargar tus certificados o información a la Plataforma, reconoces haber leído este aviso y otorgas tu consentimiento para el tratamiento de tus datos en los términos descritos. Ese consentimiento es expreso para los datos financieros, patrimoniales y las credenciales fiscales.