Aviso de Privacidad

3.1 Datos que recopilamos

Para acceder a Fiscomatic Pro, el usuario se autentica mediante Google OAuth. En ese proceso recopilamos únicamente:

• Nombre completo
• Dirección de correo electrónico
• Identificador de cuenta Google (para gestión de sesión)

No recopilamos RFC, información fiscal, archivos XML ni ningún dato procesado ni generado dentro de la aplicación.

3.2 Procesamiento local con WebAssembly

El motor de análisis y revisión fiscal corre íntegramente en su navegador mediante tecnología WebAssembly (WASM/Pyodide). Los archivos XML que usted carga, los cálculos de flujo SAT, los reportes de DIOT, las conciliaciones PPD/REP y los archivos Excel generados se producen y permanecen en la memoria local de su navegador.

3.3 Pagos y suscripciones (Stripe)

Los pagos se procesan a través de Stripe, Inc., un procesador certificado bajo el estándar PCI-DSS nivel 1 — el más alto de la industria. Fiscomatic no almacena números de tarjeta ni datos financieros en sus servidores.

Al suscribirse, Stripe recibe únicamente los datos necesarios para procesar el pago: nombre, correo electrónico y datos de tarjeta. Fiscomatic no tiene acceso a los datos completos de su tarjeta en ningún momento. Stripe puede utilizar cookies técnicas para prevención de fraude conforme a su política de privacidad disponible en stripe.com/privacy.

3.4 Cookies

Utilizamos cookies de sesión estrictamente necesarias para mantener su acceso autenticado en app.fiscomatic.com. No utilizamos cookies de rastreo, publicidad ni analítica de terceros.

3.5 Derechos ARCO

Conforme a la LFPDPPP, usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición sobre sus datos personales (nombre y correo electrónico) escribiendo a contacto@fiscomatic.com. Atenderemos su solicitud en un plazo máximo de 20 días hábiles.

Información que la extensión sí lee

Para funcionar, Fiscomatic DX lee los datos visibles de la tabla de resultados del portal del SAT que usted tiene en pantalla — los mismos que el portal le muestra: folio fiscal, RFC del emisor o receptor, fechas, totales, estado y tipo de comprobante. Esta información se usa exclusivamente para:

• Construir los filtros dinámicos de Estado y Tipo en el panel lateral
• Generar el reporte Excel cuando el usuario lo solicita
• Organizar el archivo ZIP de salida en carpetas por Estado y Tipo
• Nombrar los archivos descargados con el periodo correspondiente

Esta información vive únicamente en la memoria del panel mientras está abierto y se descarta automáticamente al cerrarlo. No se envía a ningún servidor, no se guarda en disco y no persiste entre sesiones.

Información que la extensión no lee ni almacena

• No lee ni registra su RFC, contraseñas ni e.firma del SAT — la autenticación la gestiona Chrome con sus cookies de sesión, no la extensión
• No accede al contenido de los XMLs ni PDFs descargados — solo los transfiere a su carpeta de descargas
• No envía información a servidores de Fiscomatic
• No utiliza localStorage ni chrome.storage.local para datos fiscales — el único dato que persiste entre sesiones es una bandera booleana que indica si el usuario ya aceptó el aviso de descarga
• Usa las cookies de sesión del SAT que ya tiene el navegador para autenticar las descargas — no las lee ni las almacena
• Solo actúa sobre las páginas del portal del SAT (portalcfdi.facturaelectronica.sat.gob.mx) durante la sesión activa

Permisos declarados en Chrome

• sidePanel — permite mostrar el panel lateral de la extensión
• tabs — necesario para detectar la URL activa y enviar mensajes al portal del SAT
• downloads — necesario para guardar XMLs, PDFs y archivos Excel en la carpeta de descargas del usuario
• storage — usado exclusivamente para recordar que el usuario aceptó el aviso de descarga (bandera booleana, sin datos fiscales)
• host_permissions: portalcfdi.facturaelectronica.sat.gob.mx — la extensión solo actúa en este dominio

Declaración de uso limitado (Limited Use)

El uso de los datos accedidos por la extensión Fiscomatic DX se limita estrictamente al navegador y a proporcionar la funcionalidad declarada: facilitar la descarga de comprobantes fiscales desde el portal del SAT y la generación de reportes a partir de su tabla de resultados. Los datos no se transfieren a nuestros servidores, no salen del dispositivo del usuario, ni se transfieren a terceros con fines publicitarios. No se utilizan por Fiscomatic ni por terceros de ninguna forma, y los datos procesados no se utilizan para ningún propósito distinto al solicitado por el usuario en cada sesión.

Comportamiento técnico

• Los datos de nómina (empleados, patrones, percepciones, deducciones) residen únicamente en la memoria volátil del navegador durante la sesión activa
• No se realizan llamadas a APIs externas ni a servidores de Fiscomatic
• No se utiliza localStorage para datos fiscales y solo se utiliza chrome.storage.local para una bandera booleana que indica si el usuario ya aceptó el aviso de primer uso del Dashboard — sin datos personales ni fiscales
• Solo actúa sobre las páginas del portal del SAT (portal.facturaelectronica.sat.gob.mx) durante la sesión activa

Almacenamiento persistente y de sesión

La extensión utiliza chrome.storage.session para dos fines internos: como canal de comunicación entre el dashboard de cálculo y el panel de inyección, y para preferencias de sesión de la UI (por ejemplo, el toggle de anonimización del PDF de Resumen). Esta área de almacenamiento es estrictamente volátil: se destruye automáticamente al cerrar el navegador y nunca es accesible fuera de la extensión.

Adicionalmente, la extensión utiliza chrome.storage.local exclusivamente para una sola clave (nx_disclaimer_accepted) que registra que el usuario aceptó el aviso bloqueante mostrado en el primer uso del Dashboard. La clave guarda un objeto versionado ({ version, accepted, date }) sin datos personales ni fiscales: si en una versión futura se actualizan los términos, el flag se invalida automáticamente y el aviso reaparece para que el usuario lo acepte de nuevo. No se sincroniza con la cuenta de Google del usuario y no se transmite a servidores externos. El usuario puede eliminarla desinstalando la extensión desde chrome://extensions/.

Rutinas de limpieza

Los datos en chrome.storage.session se eliminan en tres momentos:

• Al presionar "Limpiar Panel" — botón disponible en la parte inferior del modo Manual del panel lateral. Borra los datos del panel inmediatamente.
• Al presionar "Reiniciar Sesión" — botón en el Dashboard. Limpia la sesión completa: configuración, empleados, resumen y panel.
• Al cerrar Chrome — chrome.storage.session se elimina automáticamente por contrato de la API de Chrome.

Adicionalmente, al presionar "Finalizar" después del último trabajador en el modo Sugerido del panel lateral, el panel se limpia para indicar que el procesamiento concluyó. Esta acción no borra los datos del Dashboard de forma intencional — el usuario puede regresar a descargar los reportes (PDF Resumen, PDF Nóminas) antes de cerrar la sesión completa con "Reiniciar Sesión".

Estos datos no persisten entre sesiones de navegación, no salen de tu navegador y no se envían a terceros.

Permisos declarados en Chrome

• sidePanel — permite mostrar el panel lateral de la extensión
• activeTab — necesario para interactuar con la pestaña activa del portal del SAT
• scripting — necesario para inyectar datos en el formulario CFDI del SAT
• storage — usado para chrome.storage.session (canal de comunicación interna volátil) y chrome.storage.local exclusivamente para una bandera booleana de aceptación del aviso de primer uso (sin datos personales ni fiscales)
• host_permissions: portal.facturaelectronica.sat.gob.mx — la extensión solo actúa en este dominio

Declaración de uso limitado (Limited Use)

El uso de los datos accedidos por la extensión Fiscomatic NX se limita estrictamente al navegador y a proporcionar la funcionalidad declarada: calcular y rellenar el formulario de nómina CFDI en el portal del SAT. Los datos no se transfieren a nuestros servidores, no salen del dispositivo del usuario, ni se transfieren a terceros con fines publicitarios. No se utilizan por Fiscomatic ni por terceros de ninguna forma, y los datos alimentados a la extensión no se utilizan para ningún propósito distinto al solicitado por el usuario en cada sesión.