Aviso de privacidad

Versión 2026.1, vigente desde el 13 de octubre de 2026.

1. Quién es responsable de tus datos

Alan Alexis Solís Parra, persona física, titular de Whale Design (whaledesing.site), con domicilio en Fray Manuel de Navarrete 3568, col. La Aurora, C.P. 44790, Guadalajara, Jalisco, es responsable del tratamiento de tus datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa.

Para cualquier asunto sobre tus datos: [email protected].

2. Qué datos tratamos

Depende de lo que uses.

Herramientas gratis, sin cuenta.

• XML a Excel y las calculadoras trabajan en tu navegador: tus archivos y tus cifras no llegan a nuestro servidor.
• Estatus de un CFDI: tu navegador lee el XML y nos manda solo el folio fiscal (UUID), el RFC del emisor y del receptor, el total y los últimos caracteres del sello. Con eso consultamos al SAT y te damos la respuesta. No lo guardamos.
• Validador 69-B: recibimos los RFC que consultas para buscarlos en nuestra copia de la lista pública del SAT. No los guardamos.
• Tu dirección IP se usa unos minutos, en la memoria del servidor, para limitar el número de consultas e intentos de inicio de sesión. No se guarda en la base de datos.

Si creas una cuenta (eres el contador o el despacho):

• Tu nombre, tu correo, el nombre de tu despacho y una huella cifrada de tu contraseña (nunca la contraseña).
• Tu plan, las fechas de tu prueba y de tu pago, y los planes que solicitas.

Datos de tus clientes que tú capturas o subes:

• RFC, nombre o razón social, régimen, correo, teléfono y notas; y las fechas de vencimiento de su e.firma, de su sello digital y de su opinión de cumplimiento.
• De cada XML (CFDI) que subes guardamos el folio fiscal, el tipo, la fecha, el RFC y el nombre del emisor y del receptor, el subtotal, el IVA, el total, la moneda, el método de pago y los últimos caracteres del sello. No guardamos el archivo XML.
• Del certificado .cer de la e.firma o del sello digital solo leemos la fecha de vencimiento y comprobamos que sea del RFC del cliente; el archivo no se guarda. Nunca pedimos la llave privada (.key), su contraseña ni la contraseña del SAT.

No tratamos datos personales sensibles (salud, origen, creencias, opiniones políticas, preferencia sexual ni datos biométricos). El servicio está dirigido a profesionales y no a menores de edad.

3. Para qué los usamos

Finalidades necesarias (sin ellas no podemos darte el servicio):

1. Crear tu cuenta, abrir tu sesión y proteger el acceso.
2. Prestarte la plataforma: guardar tu cartera, resumir los XML de cada cliente por mes, cruzar a sus proveedores con la lista 69-B del SAT y mostrarte los vencimientos.
3. Contestar las consultas que haces en las herramientas gratis.
4. Atender tu solicitud de plan, cobrarte y facturarte cuando el cobro esté activo.
5. Enviarte los correos necesarios de tu cuenta, como el de recuperar tu contraseña.
6. Prevenir abusos y cumplir las obligaciones legales y los requerimientos de autoridad.

Finalidad adicional (puedes negarte sin que cambie el servicio): enviarte novedades de Whale Design y boletines fiscales. Hoy no los enviamos; si empezamos, cada correo dirá cómo darte de baja. Para negarte desde ahora, escribe a [email protected].

4. Los datos de tus clientes

Frente a tus clientes, el responsable de sus datos eres tú. Whale Design los trata solo por tu cuenta y para darte el servicio: no los usa para nada propio, no los vende y ningún otro despacho puede verlos. Te toca contar con la base para tratarlos (por ejemplo, tu contrato de servicios contables) y darles tu propio aviso de privacidad. Si uno de tus clientes nos escribe, te pasamos su solicitud.

5. Con quién los compartimos

No vendemos, rentamos ni cedemos tus datos. Estos proveedores los tratan por nuestra cuenta y bajo nuestras instrucciones (remisiones); no son transferencias y no requieren tu consentimiento, pero tienes derecho a saber quiénes son:

Tus datos salen de México: el servidor está en Finlandia, país de la Unión Europea, con un régimen de protección de datos equivalente o superior al mexicano.

Además, cuando usas Estatus de un CFDI, los cinco datos del punto 2 se envían al servicio de consulta del SAT. Fuera de eso, solo compartimos datos con una autoridad que los requiera legalmente o con quien tú nos autorices por escrito.

6. Cookies y almacenamiento en tu navegador

• Una sola cookie propia, whale_sesion, mantiene abierta tu sesión hasta 14 días. Es necesaria para entrar a la plataforma y no sirve para rastrearte.
• Las calculadoras guardan lo último que capturaste, y el sitio la hora en que viste el aviso de la prueba, en el almacenamiento local de tu navegador. No nos llega; lo borras al borrar los datos del sitio.
• No usamos cookies de publicidad, píxeles de redes sociales ni analítica de terceros. Las únicas estadísticas de visitas son las que Cloudflare genera de forma agregada con los datos técnicos del punto 5.

7. Cómo los protegemos

• Todo el tránsito va cifrado. La aplicación y la base de datos no están expuestas a internet: las visitas llegan por un túnel cifrado.
• Las contraseñas se guardan como huella (scrypt) y la sesión va firmada.
• El aislamiento entre despachos lo impone la base de datos, no la pantalla, y se comprueba con pruebas automáticas.
• Se respalda la base cada día; se conservan 7 respaldos diarios y 4 semanales.

Ninguna medida es absoluta. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo diremos sin demora para que puedas tomar medidas.

8. Cuánto tiempo los conservamos

Los datos de tu cuenta y de tu cartera, mientras tengas cuenta; si tu prueba termina sin plan, quedan en solo lectura hasta que pidas borrarlos. Al pedir que borremos tu cuenta, la quitamos de la base y desaparece de los respaldos en un máximo de cinco semanas, cuando estos rotan. Solo conservamos lo que la ley nos obligue (por ejemplo, las facturas que te emitamos, cinco años según el artículo 30 del Código Fiscal de la Federación). Lo que consultas en las herramientas gratis no se guarda.

9. Tus derechos

Puedes acceder a tus datos, pedir que se rectifiquen, que se cancelen o oponerte a un uso concreto (derechos ARCO). También puedes revocar tu consentimiento o limitar el uso de tus datos. Escribe a [email protected] con:

1. Tu nombre y un correo o domicilio para responderte.
2. Copia de una identificación oficial (o del poder, si actúas por otra persona).
3. Qué derecho ejerces y sobre qué datos.
4. Si pides una corrección, el dato correcto.

Te responderemos dentro de los veinte días hábiles siguientes y, si procede, lo haremos efectivo dentro de los quince días hábiles posteriores. Es gratis. Si consideras que tu derecho fue lesionado, puedes acudir a la autoridad de protección de datos personales (desde 2025, la Secretaría Anticorrupción y Buen Gobierno).

10. Cambios a este aviso

Publicaremos aquí cada versión nueva con su número y su fecha. Si cambia qué datos tratamos o para qué, te avisaremos por correo antes de que entre en vigor. Ve también la página de transparencia.