Política de Privacidad

En SUITEWEB ("nosotros", "la plataforma") respetamos tu privacidad y la de los contadores y despachos que confían en nuestro servicio. Esta Política describe qué información recolectamos, cómo la usamos, con quién la compartimos y qué derechos tienes sobre ella.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es el titular de SUITEWEB. Para cualquier duda o ejercicio de derechos puedes contactarnos en cfdifacil@gmail.com.

2. Datos que recolectamos

2.1. Datos de tu cuenta

• Correo electrónico y nombre (al iniciar sesión con Google o con enlace mágico).
• Nombre del despacho, RFC y datos fiscales que tú capturas en el sistema.
• Usuarios auxiliares que tú das de alta (nombre y correo).

2.2. Datos de tus clientes contables

Los datos que tú capturas sobre los contribuyentes que atiende tu despacho (RFC, régimen, obligaciones, fechas, montos, tickets, notas). Estos datos son tuyos; nosotros los custodiamos por cuenta tuya.

2.3. Datos técnicos

• Dirección IP, tipo de navegador, dispositivo y registros de actividad dentro de la aplicación.
• Cookies esenciales para mantener tu sesión activa.

3. Uso de datos de Google (Google API Services)

3.1. Permisos solicitados

Cuando conectas tu cuenta de Google, solicitamos los siguientes permisos (scopes) de OAuth:

• https://www.googleapis.com/auth/calendar.events — para crear, leer y actualizar eventos en tu Google Calendar correspondientes a las obligaciones fiscales y tareas de tu despacho.
• email / profile / openid — para identificarte al iniciar sesión.

3.2. Cómo usamos los datos obtenidos de Google

• Los eventos de tu Google Calendar creados por SUITEWEB contienen únicamente el título de la obligación, la fecha de vencimiento, el cliente (nombre y RFC) y recordatorios automáticos.
• No leemos eventos personales existentes en tu calendario ni de otros calendarios compartidos.
• El token de acceso se almacena únicamente en la sesión del navegador (sessionStorage) y expira a los 55 minutos. No lo conservamos en servidor en el modo simple.

3.3. Uso Limitado de datos sensibles de Google

El uso y la transferencia a cualquier otra app de información recibida de las API de Google se apegará a los requisitos de Google API Services User Data Policy, incluyendo Limited Use. En particular:

• No vendemos los datos obtenidos de las API de Google.
• No usamos estos datos para publicidad ni para entrenar modelos de inteligencia artificial.
• No permitimos que humanos lean los datos, salvo: (a) con tu consentimiento explícito, (b) por seguridad (abuso, investigación de fraudes), (c) para cumplir leyes aplicables, o (d) para operaciones internas agregadas y anonimizadas.
• Solo se usan para la función visible al usuario: sincronizar obligaciones fiscales con Google Calendar.

4. Cómo usamos la información

• Para prestarte el servicio de control contable: agenda fiscal, tareas, tickets y sincronización con Google Calendar.
• Para autenticarte y proteger tu cuenta.
• Para mejorar el producto (estadísticas agregadas, sin identificarte).
• Para comunicarnos contigo sobre cambios importantes del servicio.

5. Con quién compartimos los datos

No vendemos ni rentamos tus datos. Solo los compartimos con proveedores estrictamente necesarios para operar:

• Google Cloud / Firebase — hosting, base de datos y autenticación.
• Google Calendar API — cuando tú expresamente lo conectas.
• Autoridades — únicamente cuando la ley lo exija.

6. Ubicación y conservación

Los datos se almacenan en servidores de Google Cloud en Estados Unidos. Se conservan mientras tu cuenta esté activa. Si cancelas tu cuenta, eliminaremos los datos en un plazo máximo de 30 días, salvo obligaciones legales de conservación.

7. Seguridad

• Transmisión cifrada con TLS (HTTPS) en todo momento.
• Cifrado AES-256 para credenciales sensibles en la base de datos.
• Control de acceso por licencia: ningún despacho ve datos de otro.
• Autenticación mediante Firebase Auth (Google o enlace por correo).

8. Tus derechos (ARCO)

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y al RGPD cuando aplique, tienes derecho a:

• Acceso — saber qué datos tenemos de ti.
• Rectificación — corregirlos si son inexactos.
• Cancelación — solicitar que los borremos.
• Oposición — oponerte a ciertos usos.
• Revocar acceso a Google — puedes revocar en cualquier momento el permiso que diste a SUITEWEB sobre tu Google Calendar, visitando myaccount.google.com/permissions.

Para ejercer estos derechos, escribe a cfdifacil@gmail.com desde el correo con el que registraste tu cuenta.

9. Menores

SUITEWEB está dirigido a profesionales y no recolecta deliberadamente datos de menores de edad.

10. Cookies

Usamos cookies esenciales (sesión, preferencia de tema claro/oscuro) y almacenamiento local del navegador para recordar tu sesión. No usamos cookies de publicidad de terceros.

11. Cambios a esta política

Podemos actualizar esta Política. Cuando haya cambios sustanciales te avisaremos por correo o mediante aviso dentro del sistema al menos 15 días antes de que entren en vigor.

12. Contacto

Dudas, quejas o ejercicio de derechos ARCO: cfdifacil@gmail.com