Aviso de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es:

Razón social

CYCSYS SOLUCIONES INTEGRALES

RFC

CSI190401964

Domicilio

calle y número — completar, Ciudad Granja, C.P. 45010, Zapopan, Jalisco, México

Correo para temas de privacidad

contacto@cycsystems.mx

Teléfono

33 3721 5708

A lo largo de este aviso, «nosotros» se refiere a CYCSYS SOLUCIONES INTEGRALES y «CYC Facturación» al portal desde el que emites tus comprobantes.

2. Qué datos tratamos

Recabamos únicamente lo que el servicio necesita para funcionar:

De tu cuenta

• Correo electrónico y teléfono.
• Contraseña, que se guarda cifrada. Nadie de CYC puede leerla.

Fiscales

• RFC, nombre o razón social, régimen fiscal y código postal.
• Tus sellos digitales (CSD): los archivos .cer y .key que expide el SAT y su contraseña. Se guardan cifrados y se usan con un solo fin: sellar los comprobantes que tú generas.

De las personas a las que les facturas

• RFC, nombre o razón social, correo, teléfono, código postal, régimen fiscal y uso del CFDI.

Sobre estos datos aplica algo distinto que conviene que leas: el punto 7.

De pago

• Los cuatro últimos dígitos, la marca y la vigencia de tu tarjeta, más el identificador que nos devuelve el procesador de pagos.
• Si pagas por transferencia, el comprobante que nos subes.

El número completo de tu tarjeta nunca llega a nuestros servidores. Los datos los captura directamente Mercado Pago en su propio componente y lo único que recibimos de vuelta es un identificador.

Técnicos, que se generan solos al usar el portal

• Dirección IP y, a partir de ella, ciudad, región y país aproximados.
• Tipo de navegador y dispositivo, fecha y hora de acceso.
• El código con el que identificamos tu sesión.

Archivos

• Los XML y PDF que emites, tu logotipo y los documentos que subas.

No tratamos datos personales sensibles. No te pedimos ni guardamos información sobre tu salud, origen étnico, creencias religiosas, opiniones políticas, afiliación sindical, datos genéticos o preferencia sexual. Si algún día llegara a ser necesario, te lo pediríamos por separado y con tu consentimiento expreso y por escrito, como manda la ley.

3. Para qué los usamos

Finalidades necesarias

Sin estas no podemos prestarte el servicio, así que no requieren tu consentimiento por separado:

• Crear tu cuenta, identificarte al entrar y darte soporte.
• Emitir, timbrar, cancelar, almacenar y entregar tus CFDI ante el SAT.
• Resguardar tu CSD y usarlo para sellar los comprobantes que tú generas.
• Cobrar tu plan, llevar el control de timbres y mensajes, y facturarte.
• Mandarte avisos operativos: datos para pagar una orden, vencimiento del plan, fallas o cambios en el servicio.
• Prevenir fraudes y proteger la seguridad de la plataforma.
• Cumplir con obligaciones fiscales, contables y legales.

Finalidades voluntarias

Estas no son necesarias para el servicio. Puedes negarte y seguirás usando CYC Facturación exactamente igual:

• Enviarte novedades del producto, promociones y encuestas.
• Elaborar estadísticas de uso para mejorar la plataforma.

Cómo negarte: escríbenos a contacto@cycsystems.mx indicando a qué finalidad te opones. Basta con eso. Tu negativa no será motivo para negarte el servicio ni para darte un trato distinto.

4. Cómo limitar su uso o divulgación

Además de lo anterior, en cualquier momento puedes:

• Pedirnos que dejemos de mandarte comunicaciones que no sean operativas.
• Pedir que tus datos no aparezcan en directorios, listados o materiales de difusión.
• Corregir o actualizar la información de tu cuenta desde la propia plataforma.

5. Tus derechos y cómo ejercerlos

La ley te reconoce cuatro derechos, conocidos como ARCO:

Acceso

Saber qué datos tuyos tenemos y qué hacemos con ellos.

Rectificación

Corregirlos si están mal o incompletos.

Cancelación

Pedir que los eliminemos.

Oposición

Pedir que dejemos de usarlos para un fin determinado.

También puedes revocar tu consentimiento en cualquier momento, por el mismo medio.

Cómo lo pides

Mándanos un correo a contacto@cycsystems.mx, con:

1. Tu nombre y un medio para contactarte.
2. Copia de una identificación oficial (y del poder, si actúas por otra persona).
3. Qué datos quieres y qué derecho estás ejerciendo.
4. Cualquier dato que nos ayude a encontrar la información: tu RFC, el folio de un comprobante, la fecha.

Cuánto tardamos

• Te comunicamos la resolución dentro de los 20 días siguientes a tu solicitud.
• Si procede, la hacemos efectiva dentro de los 15 días posteriores a ese aviso.
• Ambos plazos pueden ampliarse una sola vez cuando el caso lo justifique, y te avisaremos.

Ejercer tus derechos es gratuito. Solo podríamos cobrarte los gastos justificados de envío o de reproducción en copias.

Hay límites que no dependen de nosotros: si nos pides cancelar datos que respaldan un CFDI ya timbrado, no podemos borrarlos mientras dure el plazo que exige la ley fiscal. En ese caso te lo explicaremos por escrito.

6. Con quién los compartimos

Para que el servicio funcione, cierta información viaja a terceros. Estos son todos, sin excepción:

Sobre el PAC: quien lo designa es FacturaloPlus, y puede cambiar sin que tú hagas nada —ya ocurrió al menos una vez—. Por eso decimos cuál es hoy en lugar de darlo por permanente. Si necesitas saber quién certificó un comprobante en concreto, viene dentro de su propio timbre: es el campo RfcProvCertif del XML.

Estas transferencias son las necesarias para prestarte el servicio o las que exige la ley, de modo que no requieren tu consentimiento. No vendemos tus datos ni los de tus clientes, y no los cedemos a nadie con fines publicitarios.

7. Los datos de tus clientes

Cuando das de alta a las personas a las que les facturas, esos datos son tuyos, no nuestros. En términos de la ley, sobre esa información tú eres el responsable y nosotros somos únicamente el encargado: los tratamos por tu cuenta y conforme a tus instrucciones.

Eso se traduce en compromisos concretos de nuestra parte:

• No usamos los datos de tus clientes para fines propios. Ni para venderte nada, ni para ofrecerles nada, ni para alimentar estadísticas comerciales.
• No los compartimos con nadie más allá de lo indispensable para prestarte el servicio, que es lo que aparece en el punto 6.
• Guardamos confidencialidad sobre ellos, y esa obligación sigue viva aunque termine nuestra relación.
• Si cierras tu cuenta, te los devolvemos o los suprimimos, salvo lo que debamos conservar por obligación legal.

Algo importante que te toca a ti: como tú eres el responsable frente a tus clientes, necesitas tener tu propio aviso de privacidad y ponerlo a su disposición. Este aviso cubre la relación entre tú y nosotros; no sustituye al tuyo.

8. Cómo los protegemos

• Todo el tráfico viaja cifrado (HTTPS).
• Tu contraseña y tu CSD se guardan cifrados en la base de datos.
• El acceso está segmentado por perfiles: cada quien ve lo que le corresponde.
• Los archivos se almacenan en acceso privado, nunca públicos.
• Se registra la actividad relevante para poder auditarla.

Ningún sistema es infalible y sería deshonesto decirte lo contrario. Si llegara a ocurrir una vulneración que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.

9. Cuánto tiempo los guardamos

• Comprobantes fiscales y su XML: al menos cinco años, porque así lo exige el Código Fiscal de la Federación.
• Datos de tu cuenta: mientras la tengas activa y, después, el tiempo necesario para atender obligaciones legales o reclamaciones.
• Datos técnicos y de sesión: el tiempo necesario para seguridad y estadística, después se agregan o se eliminan.

10. Cookies y almacenamiento en tu equipo

CYC Facturación guarda información en el navegador de tu dispositivo para poder funcionar. Esto es todo lo que guarda:

• Tu sesión, para no pedirte la contraseña en cada pantalla.
• La empresa y la página activas.
• El tema claro u oscuro que elegiste.
• El código de tu sesión y tu ubicación aproximada, para seguridad y estadística.
• Una copia de la aplicación, para que abra rápido y funcione con mala señal.

No usamos cookies de publicidad ni rastreadores de terceros. Dos salvedades honestas: el componente de Mercado Pago puede generar identificadores propios para prevenir fraude, y al cargar la tipografía se contacta a Google. Puedes borrar todo esto desde la configuración de tu navegador; si lo haces, tendrás que volver a entrar.

11. Cambios a este aviso

Este aviso puede cambiar si cambian nuestros servicios, la ley o nuestras prácticas. La versión vigente siempre estará publicada en esta página con su fecha de actualización, que es la que aparece al principio.

Cuando el cambio sea relevante —por ejemplo, una finalidad nueva o un tercero nuevo— te lo avisaremos por correo o dentro de la plataforma antes de que entre en vigor.

12. Autoridad competente

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 asumió las funciones que correspondían al extinto INAI en esta materia.

Antes de eso, te agradeceríamos que nos escribas: casi todo se resuelve más rápido hablándolo.