Fecha de última actualización: 3 de septiembre de 2026 Vigencia: vigente a partir de su publicación en contaxml.com/privacidad.

PARTE I — AVISO DE PRIVACIDAD INTEGRAL

Elaborado conforme a los artículos 14, 15 y 16 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente a partir del 21 de marzo de 2025.

1. Identidad y domicilio del responsable

GUMAR ACCOUNTING, S.A.S. de C.V. (en adelante, el "Responsable"), con domicilio en Calzada del Panteón sin número, C.P. 70786, San Blas Atempa, Oaxaca, México, y Registro Federal de Contribuyentes GAC210319Q25, es responsable del tratamiento de sus datos personales.

Para cualquier asunto relacionado con la protección de sus datos personales, el Responsable ha designado un área encargada de la protección de datos personales, conforme al artículo 29 de la Ley.

Datos de contacto del Responsable:

Importante — dónde se ejercen los derechos ARCO. Las solicitudes de acceso, rectificación, cancelación y oposición, así como la revocación del consentimiento, deben presentarse por correo electrónico a [email protected], conforme al procedimiento de la sección 8, porque requieren acreditar su identidad y dejar constancia de la fecha de presentación, desde la cual corren los plazos legales. El teléfono y el WhatsApp NO son vía para ejercer estos derechos: si nos escribe por WhatsApp sobre un tema ARCO, le indicaremos que lo envíe al correo, y el plazo correrá desde que llegue el correo. WhatsApp lo opera un tercero ajeno al Responsable, conforme a sus propias políticas de privacidad; para cualquier asunto que involucre sus datos personales, prefiera el correo electrónico.

2. A quién se refiere este aviso — distinción fundamental

Este aviso es de lectura obligada porque distingue dos universos de información que suelen confundirse, y en uno de ellos el Responsable no interviene en absoluto.

2.1. Sus datos como cliente de ContaXML — de esto trata este aviso

Si usted solicita la versión de demostración, contrata, activa o utiliza el programa ContaXML, el Responsable trata un conjunto acotado de datos personales suyos, necesarios para entregarle la versión de demostración, venderle la licencia, activarla, facturarle y darle soporte. Estos datos se describen en la sección 3.

2.2. Los datos de SUS clientes contribuyentes — de esto NO trata este aviso

ContaXML es un programa de escritorio. La información fiscal que usted maneja con él —los comprobantes fiscales (CFDI), los RFC de sus clientes, sus contraseñas del SAT (CIEC), sus papeles de trabajo, sus movimientos bancarios y sus cálculos— permanece almacenada en la computadora donde usted instaló el programa y NO se transmite al Responsable.

En consecuencia:

• El Responsable no recibe, no almacena, no consulta y no tiene acceso técnico a la

información de los contribuyentes que usted administra.

• Respecto de esa información, el responsable del tratamiento es usted, en su carácter de

profesional que presta servicios contables o fiscales.

• Corresponde a usted, y no al Responsable, contar con el consentimiento o la legitimación de sus

clientes, elaborar y poner a disposición su propio aviso de privacidad, adoptar las medidas de seguridad aplicables y atender las solicitudes de derechos ARCO que ellos le formulen.

• El Responsable no actúa como encargado del tratamiento de esa información, porque no la trata

en modo alguno por cuenta de usted: el tratamiento ocurre íntegramente en su equipo, bajo su control exclusivo.

La única excepción es la conexión que el programa realiza al portal del SAT, la cual se ejecuta desde su computadora y con las credenciales que usted captura, sin que el Responsable intervenga ni reciba copia alguna de esa comunicación.

3. Datos personales que se someten a tratamiento

Conforme al artículo 15 fracción II de la Ley, se enuncian los datos personales que serán tratados.

3.1. Datos de identificación y contacto

3.2. Datos de autenticación

3.3. Datos técnicos del equipo y de conexión

3.4. Datos fiscales y de facturación

Estos datos pueden tener el carácter de datos financieros o patrimoniales. Conforme al artículo 7 de la Ley, su tratamiento requiere consentimiento expreso, el cual se recaba conforme a la sección 13.2.

3.5. Datos personales sensibles

El Responsable NO recaba ni trata datos personales sensibles en los términos del artículo 2 de la Ley: no trata datos de origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas ni preferencia sexual.

3.6. Menores de edad

Los servicios están dirigidos a profesionales y no se recaban deliberadamente datos de menores de edad.

4. Finalidades del tratamiento

Conforme al artículo 15 fracción III de la Ley, se distinguen las finalidades que no requieren su consentimiento por ser necesarias para la relación jurídica, de aquellas que sí lo requieren.

4.1. Finalidades primarias — necesarias para la relación jurídica

Estas finalidades son indispensables. Si se opone a ellas, no es posible proporcionarle el servicio.

1. Registrar su contratación y crear su cuenta de licencia.
2. Emitir y entregar la clave de activación de su licencia o de la versión de demostración que usted solicite, enviándola al correo electrónico que proporcione.
3. Activar el programa en su equipo y verificar que el número de equipos autorizados corresponda al plan contratado y que la versión de demostración se otorgue una sola vez por equipo: un equipo que ya recibió una demostración, o que ya tuvo una membresía pagada, no recibe otra demostración, sin importar el tiempo transcurrido.
4. Renovar periódicamente la autorización de uso del programa mientras su membresía esté vigente.
5. Restablecer su contraseña cuando usted lo solicite, mediante código enviado a su correo.
6. Emitir el Comprobante Fiscal Digital por Internet (CFDI) correspondiente a su pago y cumplir las obligaciones fiscales y contables del Responsable.
7. Brindarle soporte técnico y responder sus consultas sobre el funcionamiento del programa.
8. Comunicarle avisos operativos indispensables: vencimiento de su membresía, interrupciones del servicio, correcciones críticas del programa y cambios a este aviso o a los Términos y Condiciones.
9. Informarle que existe una versión nueva del programa. Para ello, el programa instalado en su equipo consulta periódicamente un archivo público del Responsable que únicamente señala cuál es la última versión publicada. Esa consulta no transmite su correo, su clave de licencia ni el identificador técnico de su equipo, y usted decide si instala o no la actualización: el Responsable no instala nada de forma remota (Cláusula 11.2.1 de los Términos y Condiciones).
10. Prevenir el uso no autorizado, el fraude y el abuso de las licencias y de la versión de demostración, mediante el registro de activaciones, renovaciones, cambios de equipo y direcciones IP, y mediante el registro de equipos que ya utilizaron el programa descrito en la sección 5.1.
11. Atender requerimientos de autoridad competente y defender los intereses jurídicos del Responsable.

4.2. Finalidades secundarias — requieren su consentimiento

Las siguientes finalidades no son necesarias para el servicio contratado:

1. Informarle sobre nuevas funciones y nuevas versiones del programa.
2. Enviarle ofertas, promociones y descuentos del Responsable.
3. Invitarlo a capacitaciones, seminarios o materiales formativos.
4. Solicitarle su opinión sobre el producto mediante encuestas.

Usted puede negarse a estas finalidades sin que ello afecte en modo alguno la prestación del servicio contratado. Para manifestar su negativa, basta con:

• No marcar la casilla correspondiente al momento de contratar; o
• Enviar un correo a [email protected] con el asunto "Limitación de uso"; o
• Utilizar el enlace de cancelación de suscripción incluido en cada comunicación promocional.

La negativa surtirá efectos dentro de los cinco días hábiles siguientes a su recepción.

4.3. Cambio de finalidad

Conforme al artículo 11 de la Ley, si el Responsable pretende tratar sus datos para una finalidad distinta y no compatible con las aquí previstas, recabará nuevamente su consentimiento antes de hacerlo.

4.4. Decisiones automatizadas

El Responsable no realiza evaluaciones ni toma decisiones sobre usted basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente. La verificación técnica de la licencia se limita a comprobar el número de equipos autorizados, la vigencia del pago y, tratándose de la versión de demostración, que el equipo no la haya recibido antes ni haya tenido una membresía pagada. En este último caso la activación de la demostración se rechaza de forma automática; ello no le impide contratar una membresía ni escribir al Responsable a [email protected].

5. Plazo de conservación

5.1. Sus datos personales se conservarán únicamente por el tiempo necesario para cumplir las finalidades que los motivaron, conforme a los siguientes plazos:

5.2. Concluidos dichos plazos, los datos serán suprimidos —previo bloqueo, en su caso— o disociados, salvo que subsista una obligación legal de conservarlos o sean necesarios para el ejercicio o defensa de derechos, en los términos de los artículos 10, 24 y 25 de la Ley.

5.3. Copias de seguridad. Las copias de seguridad del servidor de licencias pueden conservar la información hasta 12 meses adicionales a los plazos anteriores. Se utilizan únicamente para restaurar el servicio ante una falla y no se consultan con ningún otro fin.

6. Transferencias y remisiones de datos personales

6.1. Proveedores que tratan datos por cuenta del Responsable (encargados)

El Responsable se apoya en proveedores que tratan datos personales por su cuenta y bajo sus instrucciones, sin utilizarlos para fines propios. Conforme al artículo 2 fracción XII de la Ley, estos proveedores tienen el carácter de persona encargada, y la comunicación de datos hacia ellos constituye una remisión, no una transferencia, por lo que no requiere su consentimiento (artículo 2, fracciones XII y XX, de la Ley), con independencia de que la infraestructura se encuentre fuera del territorio mexicano.

6.1.1. Sus datos residen fuera de México

Se le informa de manera expresa que todos los datos descritos en las secciones 3.1 a 3.4 se almacenan y procesan fuera del territorio mexicano: en el servidor de licencias (Hostinger, Estados Unidos de América), en el servicio de envío de correo (Resend, Estados Unidos de América) y en las copias de seguridad (Cloudflare).

Ello no altera las obligaciones del Responsable: el Responsable sigue siendo responsable de sus datos y de las medidas de seguridad aplicables conforme a los artículos 13 y 18 de la Ley, con independencia del país donde se alojen.

Estos proveedores asumen, en sus acuerdos de tratamiento de datos y en sus términos de servicio, la obligación de tratar los datos únicamente conforme a las instrucciones del Responsable y de guardar confidencialidad respecto de ellos.

6.2. Transferencias a terceros

Conforme al artículo 35 de la Ley, se informa que el Responsable transferirá sus datos personales únicamente en los siguientes supuestos, todos ellos exceptuados del consentimiento por el artículo 36 de la Ley:

6.3. Cláusula sobre las transferencias (artículo 35, segundo párrafo, de la Ley):

Usted queda informado, mediante este Aviso, de las transferencias descritas en la sección 6.2. Dichas transferencias no requieren de su consentimiento por actualizar los supuestos del artículo 36 de la Ley y no están sujetas a aceptación mediante casilla, pues derivan de obligaciones legales del Responsable o son necesarias para la defensa de sus derechos; conforme al artículo 26, último párrafo, de la Ley, la oposición no procede cuando el tratamiento es necesario para el cumplimiento de una obligación legal impuesta al responsable.

6.4. El Responsable NO vende, NO renta y NO comparte con fines comerciales o publicitarios sus datos personales con terceros.

6.5. No se transfiere ni se remite a nadie la información fiscal de los contribuyentes que usted administra, por la razón señalada en la sección 2.2: esa información nunca sale de su equipo.

7. Medios para limitar el uso o divulgación de sus datos

Conforme al artículo 15 fracción IV de la Ley, usted puede limitar el uso o divulgación de sus datos personales mediante:

1. a) La negativa a las finalidades secundarias, en los términos de la sección 4.2;
2. b) El enlace de cancelación de suscripción presente en cada comunicación promocional;
3. c) La solicitud dirigida al correo [email protected] con el asunto "Limitación de uso".

El Responsable llevará un registro interno de las personas que hayan manifestado su negativa, a fin de respetarla.

8. Derechos ARCO y su ejercicio

Conforme a los artículos 21 a 26 de la Ley, usted tiene derecho a:

Adicionalmente, puede revocar el consentimiento que hubiera otorgado.

8.1. Cómo ejercerlos

Envíe su solicitud al correo electrónico [email protected], con el asunto "Derechos ARCO", acompañando:

1. Su nombre completo y un domicilio o correo electrónico para comunicarle la respuesta;
2. Copia de una identificación oficial vigente (o del instrumento que acredite la representación legal, en su caso);
3. Descripción clara y precisa de los datos respecto de los que ejerce el derecho y del derecho que desea ejercer;
4. Cualquier elemento que facilite la localización de sus datos.

Si la solicitud es de rectificación, indique además el dato correcto y aporte el documento que lo sustente.

8.2. Plazos de respuesta

Conforme al artículo 31 de la Ley, el Responsable comunicará la determinación adoptada en un plazo máximo de veinte (20) días hábiles contados desde la recepción de la solicitud. De resultar procedente, se hará efectiva dentro de los quince (15) días hábiles siguientes a esa comunicación. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen, lo que le será notificado.

El ejercicio de los derechos ARCO es gratuito; solo deberán cubrirse, en su caso, los gastos justificados de envío o reproducción, conforme al artículo 34 de la Ley.

8.3. Límites a la cancelación y a la oposición

Conforme al artículo 25 de la Ley, el Responsable no estará obligado a cancelar sus datos cuando, entre otros supuestos, deba conservarlos para cumplir obligaciones fiscales derivadas de una relación jurídica, o cuando sean necesarios para el ejercicio o defensa de derechos.

En términos prácticos: la información asociada a un CFDI ya emitido debe conservarse por el plazo legal, aun cuando usted solicite su cancelación.

8.4. Revocación del consentimiento

Puede revocar en cualquier momento el consentimiento otorgado para las finalidades secundarias, por la misma vía de la sección 8.1. La revocación del consentimiento para las finalidades primarias implica la imposibilidad de continuar prestándole el servicio y equivale a la terminación de la relación contractual.

8.5. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad competente en materia de protección de datos personales en posesión de particulares conforme a los artículos 2 fracción XV, 38 y 39 de la Ley.

9. Medidas de seguridad — descritas con honestidad

Conforme al artículo 18 de la Ley, el Responsable ha adoptado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales. Se describen con precisión y sin exageración, incluyendo sus límites.

9.1. En los sistemas del Responsable

• Las comunicaciones entre el programa y el servidor de licencias viajan cifradas mediante

protocolo TLS.

• Su contraseña se almacena únicamente como valor resumen (Argon2id), irreversible y no

recuperable.

• Las claves de licencia y los códigos de restablecimiento se almacenan solo como valor resumen;

el valor original no se conserva.

• Existen límites de intentos para prevenir ataques de fuerza bruta y de enumeración de

correos.

• El acceso administrativo al servidor está restringido al personal autorizado del Responsable.
• El identificador del equipo se transmite ya convertido en valor resumen; el Responsable no

recibe el nombre de su computadora ni la dirección física de su tarjeta de red.

9.2. En su equipo

La información fiscal que usted administra con el programa no la trata el Responsable, pero conviene saberlo: las contraseñas del SAT (CIEC) y los archivos de e.firma se guardan cifrados en su computadora, y el acceso a las pantallas exige usuario y contraseña. Esa protección cubre la pantalla del programa, no el disco duro: quien obtenga acceso a su equipo o a una copia de su carpeta de datos puede llegar a leer esas credenciales, y el archivo de respaldo contiene toda su información, protegida solo con la contraseña que usted define y que el Responsable no puede recuperar. El alcance completo y las medidas a su cargo están en la cláusula 13 de los Términos y Condiciones. Si le roban la computadora, cambie de inmediato las contraseñas del SAT de sus clientes.

9.3. Ninguna medida es absoluta

El Responsable no puede garantizar que sus datos estén exentos de todo riesgo. En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, el Responsable se lo comunicará de forma inmediata, conforme al artículo 19 de la Ley, a fin de que pueda tomar las medidas correspondientes.

10. Uso de cookies y tecnologías de rastreo

10.1. El programa ContaXML se ejecuta localmente en su computadora y utiliza únicamente cookies funcionales, indispensables para su operación:

10.2. El programa NO utiliza cookies de rastreo, de analítica ni publicitarias, NO incorpora telemetría, NO recopila estadísticas de uso y NO carga recursos desde servidores de terceros (tipografías, bibliotecas o scripts externos). Todos sus componentes viajan dentro del propio programa.

10.3. El sitio web. Las páginas informativas de contaxml.com —inicio, precios, descarga, manual y estos documentos legales— no utilizan cookies, analítica ni tecnologías de rastreo, y no recaban ningún dato del visitante. Si en el futuro el Responsable incorporara alguna, actualizaría este aviso y recabaría el consentimiento correspondiente antes de activarla.

10.3.1. La página de compra sí recaba datos. La única excepción es contaxml.com/comprar: ahí usted captura los datos necesarios para contratar y facturar (sección 3.4). Esa página no forma parte del sitio informativo —la sirve el servidor de licencias del Responsable— y utiliza una cookie de seguridad para impedir envíos fraudulentos del formulario. Desde ahí se le lleva a Mercado Pago para pagar, en los términos de la sección 6.2.

11. Fundamento del tratamiento

El tratamiento descrito se realiza con fundamento en:

• Los artículos 7, 8, 9, 10, 11, 14, 15, 16, 18, 19, 21 a 34, 35 y 36 de la **Ley Federal de Protección

de Datos Personales en Posesión de los Particulares** (DOF 20 de marzo de 2025, en vigor desde el 21 de marzo de 2025);

• El consentimiento que usted otorga al aceptar este aviso, tratándose de los datos financieros

o patrimoniales y de las finalidades secundarias;

• La necesidad para el cumplimiento del contrato de licencia celebrado entre usted y el

Responsable;

• El artículo 29 del Código Fiscal de la Federación y el artículo 30 del mismo

ordenamiento, respecto de la emisión y conservación de comprobantes fiscales.

12. Cambios al aviso de privacidad

12.1. Conforme al artículo 15 fracción VI de la Ley, el Responsable comunicará cualquier modificación a este aviso por los siguientes medios:

1. a) Publicando la versión vigente en https://contaxml.com/privacidad, indicando siempre la fecha de última actualización. Ésa es la versión aplicable en todo momento; y
2. b) Avisándole al correo electrónico que usted tenga registrado, con al menos treinta (30) días naturales de anticipación a su entrada en vigor cuando la modificación sea sustancial —es decir, cuando cambien los datos tratados, las finalidades, las transferencias o los mecanismos para ejercer sus derechos—. Tratándose de correcciones menores o de forma, bastará con la publicación prevista en el inciso a).

12.2. Es su responsabilidad mantener vigente su correo electrónico. El aviso enviado a la dirección que usted tenga registrada surtirá plenos efectos. Si cambia de correo, actualícelo con el Responsable escribiendo a [email protected].

12.3. Si no está de acuerdo con una modificación sustancial, puede ejercer sus derechos de oposición o cancelación conforme a la sección 8, o revocar su consentimiento respecto de las finalidades secundarias.

13. Consentimiento

13.1. Aceptación del Aviso. Al marcar la casilla de aceptación, al introducir la clave de activación o al utilizar el programa, usted manifiesta que ha leído el presente Aviso de Privacidad y acepta el tratamiento de sus datos personales para las finalidades primarias de la sección 4.1, las cuales no requieren de su consentimiento por ser necesarias para la relación jurídica entre usted y el Responsable (artículo 9, fracciones I y IV, de la Ley).

13.2. Consentimiento expreso para datos financieros o patrimoniales. El consentimiento expreso que exige el artículo 7 de la Ley para el tratamiento de sus datos financieros o patrimoniales se recaba al momento de contratar: mediante la casilla siguiente en la tienda en línea o, cuando la contratación se realice por correo electrónico, mediante su aceptación escrita por ese medio. El solo uso del programa no sustituye esta aceptación.

☐ Otorgo mi consentimiento expreso para el tratamiento de mis datos financieros o patrimoniales (datos de facturación y del pago) para las finalidades primarias de la sección 4.1.

13.3. Finalidades secundarias.

☐ (Opcional) Acepto que mis datos se utilicen para las finalidades secundarias descritas en la sección 4.2.

13.4. Transferencias. Usted queda informado de las transferencias descritas en la sección 6.2, las cuales no requieren de su consentimiento conforme al artículo 36 de la Ley (ver la cláusula 6.3).

PARTE II — AVISO DE PRIVACIDAD SIMPLIFICADO

Aviso simplificado, proporcionado conforme al artículo 16, fracción II, de la Ley.

Aviso de Privacidad — ContaXML

Responsable. La identidad y el domicilio del responsable del tratamiento de sus datos personales son los señalados en la sección 1 de este mismo aviso.

Qué datos tratamos. Su nombre o razón social, correo electrónico, teléfono en su caso, la contraseña con que accede al programa —que guardamos solo como valor resumen irreversible—, un identificador técnico de su computadora, su dirección IP, y sus datos de facturación (RFC, razón social, régimen fiscal, código postal y datos del pago). Estos últimos pueden ser datos financieros o patrimoniales. No tratamos datos personales sensibles.

Lo que NO recibimos. ContaXML funciona en su computadora. Los comprobantes fiscales, los RFC de sus clientes, sus contraseñas del SAT, sus papeles de trabajo y sus cálculos permanecen en su equipo y nunca se nos transmiten. Respecto de esa información, el responsable es usted.

Para qué los usamos. Finalidades necesarias (sin ellas no podemos darle el servicio): entregarle la versión de demostración que solicite, venderle y activar su licencia, verificar el número de equipos autorizados y que cada equipo reciba una sola demostración, renovar su autorización de uso, restablecer su contraseña, emitirle su CFDI, darle soporte, comunicarle avisos operativos, avisarle que hay una versión nueva del programa y prevenir el uso no autorizado de licencias. Finalidades que requieren su consentimiento y a las que puede negarse sin afectar el servicio: informarle de nuevas funciones y versiones, enviarle ofertas, promociones y descuentos, invitarlo a capacitaciones, y consultarle su opinión.

Cómo se paga. El cobro lo procesa Mercado Pago, a quien se le comunican su correo y el importe. Nunca vemos los datos de su tarjeta.

Dónde están sus datos. El servidor donde se guarda su cuenta de licencia está alojado con Hostinger, en Estados Unidos; los correos que le enviamos se procesan mediante Resend, también en Estados Unidos; y las copias de seguridad del servidor se resguardan con Cloudflare, fuera de México. Seguimos siendo responsables de sus datos aunque estén fuera de México.

Cómo limitar el uso de sus datos. Puede negarse a las finalidades que requieren consentimiento al momento de contratar, usando el enlace de cancelación de nuestras comunicaciones, o escribiendo a [email protected] con el asunto "Limitación de uso".

Aviso integral. El aviso de privacidad integral —que incluye las transferencias, el procedimiento completo para ejercer sus derechos ARCO, los plazos de conservación y las medidas de seguridad— está disponible para su consulta en:

https://contaxml.com/privacidad

☐ He leído el Aviso de Privacidad y otorgo mi consentimiento expreso para el tratamiento de mis datos personales, incluidos los financieros o patrimoniales. ☐ (Opcional) Acepto recibir información sobre nuevas funciones, ofertas y promociones y capacitaciones. Puedo darme de baja en cualquier momento.

La versión vigente de este aviso es, en todo momento, la publicada en https://contaxml.com/privacidad.