Refactor Fiscal
Iniciar prueba gratuita
Qué datos tratamos, para qué, quién más los toca y cómo pedirnos que los corrijamos o los borremos. Si administras RFC de otros contribuyentes, la sección 4 te dice qué te toca a ti y qué nos toca a nosotros.
Refactor Hub, Sociedad por Acciones Simplificada de Capital Variable, con Registro Federal de Contribuyentes RHU2604213W3 y domicilio en Apodaca, Nuevo León, México, C.P. 66612, es responsable del tratamiento de tus datos personales en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del Aviso de Privacidad.
Refactor Hub opera la plataforma Refactor Fiscal, accesible en crm.refactor-hub.com, y el sitio informativo crmproduct.refactor-hub.com.
Este Aviso complementa y forma parte integrante de los Términos y Condiciones de la Plataforma.
Tratamos únicamente los datos necesarios para las finalidades de la sección 5. Según cómo interactúes con nosotros, pueden ser:
El tratamiento de datos financieros y patrimoniales requiere tu consentimiento expreso conforme al artículo 8 de la Ley. Lo otorgas al cargar esta información en la Plataforma, tras haber tenido a la vista este Aviso.
La operación de la Plataforma implica tratar datos financieros y patrimoniales: importes facturados y recibidos, impuestos trasladados y retenidos, cuentas por pagar y por cobrar, y percepciones y deducciones de nómina. Estos datos se tratan exclusivamente para las finalidades de la sección 5.
La Plataforma también permite cargar credenciales de acceso a los servicios electrónicos del SAT: la e.firma —certificado, llave privada y su contraseña— y la Contraseña del SAT, también conocida como CIEC.
Sobre estas credenciales:
Refactor Hub no trata datos personales sensibles en el sentido del artículo 3, fracción VI de la Ley —origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual— y te pedimos no cargarlos en campos libres de la Plataforma. Si un comprobante de nómina llegara a contener información de esa naturaleza por disposición de su propio esquema, se tratará con las medidas reforzadas que la Ley exige y únicamente para presentarte el reporte que solicitaste.
La Plataforma está diseñada para que despachos contables y áreas internas administren los RFC de varios contribuyentes. Esto crea dos posiciones distintas que conviene no confundir:
| Datos | Quién es responsable | Papel de Refactor Hub |
|---|---|---|
| Tus propios datos de cuenta, facturación y uso | Refactor Hub | Responsable |
| Datos de los contribuyentes administrados, de sus clientes, proveedores y trabajadores | Tú | Encargado |
Respecto de la segunda fila: tú actúas como responsable de ese tratamiento y Refactor Hub actúa como encargado, tratando esos datos únicamente conforme a tus instrucciones, para las finalidades de este Aviso y de los Términos, sin usarlos para fines propios y sin transferirlos por decisión propia.
En consecuencia, a ti te corresponde:
Si un titular nos presenta directamente una solicitud sobre datos que tú cargaste, se lo haremos saber y te la canalizaremos, apoyándote razonablemente para atenderla.
Estas finalidades son necesarias para la relación jurídica contigo. No puedes oponerte a ellas sin que se afecte la prestación del servicio:
Las siguientes finalidades no son necesarias para prestarte el servicio, y puedes negarlas sin que ello afecte tu contratación:
Puedes negar el tratamiento para estas finalidades desde ahora, o en cualquier momento después, por cualquiera de estas vías:
Contamos con cinco días hábiles desde la recepción para aplicar tu negativa. Aun habiéndola ejercido, seguirás recibiendo las comunicaciones operativas del inciso f) de la sección 5, porque son parte del servicio y no publicidad.
El tratamiento se sustenta en:
Refactor Hub se apoya en proveedores que tratan datos personales por su cuenta y bajo sus instrucciones. Conforme al artículo 26 de la Ley estas remisiones no requieren tu consentimiento y no son transferencias. Los encargados quedan obligados contractualmente a los mismos deberes de confidencialidad y seguridad, y a no usar los datos para fines propios:
| Encargado | Para qué | Ubicación |
|---|---|---|
| Microsoft Azure | Alojamiento de la aplicación, de la base de datos, del sitio y de los respaldos | México / Estados Unidos |
| Azure Communication Services | Envío de los correos transaccionales y del formulario de contacto | Estados Unidos |
| Google Analytics | Medición de uso del sitio informativo, con identificadores seudonimizados | Estados Unidos |
| Proveedor de servicios de pago | Procesamiento de cobros de la suscripción | México |
Los nombres y las ubicaciones vigentes se actualizan en esta misma tabla cuando cambian. Puedes solicitar la relación detallada de encargados a admin@refactor-hub.com.
Cuando ejecutas una descarga o una validación, la Plataforma se comunica con los servicios electrónicos del Servicio de Administración Tributaria presentando las credenciales que tú cargaste y las solicitudes que tú instruyaste. El SAT trata esa información conforme a sus propias disposiciones y a su propio aviso de privacidad, sobre los cuales Refactor Hub no tiene control.
Refactor Hub no vende, no renta ni comercializa tus datos personales. Solo podrá transferirlos sin requerir tu consentimiento en los supuestos del artículo 37 de la Ley, en particular:
Cualquier transferencia distinta de las anteriores requerirá tu consentimiento previo y expreso, y el receptor asumirá las obligaciones de este Aviso.
El sitio informativo utiliza cookies y tecnologías equivalentes:
| Tipo | Para qué | ¿Puedes desactivarla? |
|---|---|---|
| Necesarias | Sesión, seguridad, preferencias básicas y funcionamiento del formulario | No sin afectar el sitio |
| De medición | Google Analytics 4, identificador G-9QRZZ2YSPD: páginas vistas, profundidad de lectura y clics en llamadas a la acción, con identificadores seudonimizados | Sí |
| De atribución | Registro del primer contacto de la sesión —sitio de referencia, página de aterrizaje y parámetros UTM— para saber por qué canal llegó una solicitud | Sí |
No usamos cookies para elaborar perfiles publicitarios ni para tomar decisiones automatizadas que produzcan efectos jurídicos sobre ti.
Puedes deshabilitar o eliminar las cookies desde la configuración de tu navegador, y puedes bloquear la medición de Google Analytics con el complemento de inhabilitación que Google publica. Deshabilitar las cookies necesarias puede impedir que algunas partes del sitio funcionen.
Refactor Hub aplica medidas de seguridad administrativas, técnicas y físicas razonables, proporcionadas a la sensibilidad de la información y acordes a las prácticas de la industria, para proteger tus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizados. Entre otras: control de accesos por rol y por módulo, transmisión cifrada, resguardo de credenciales bajo mecanismos de protección específicos, bitácoras de operación, respaldos periódicos y revisión de las medidas.
Refactor Hub revisa y actualiza estas medidas de forma periódica, y puede sustituirlas por otras de eficacia equivalente o superior.
Refactor Hub se obliga a aplicar y mantener medidas de seguridad razonables. No garantiza que sus sistemas sean inviolables: ningún sistema conectado a internet lo es. La responsabilidad derivada de un incidente se rige por la cláusula 26 de los Términos y Condiciones.
Notificación de vulneraciones. Conforme al artículo 20 de la Ley, ante una vulneración de seguridad ocurrida en cualquier fase del tratamiento que afecte de forma significativa tus derechos patrimoniales o morales, te lo haremos saber sin dilación indebida una vez confirmada, informándote la naturaleza del incidente, los datos comprometidos, las acciones correctivas emprendidas y las recomendaciones a tu alcance.
| Categoría | Plazo |
|---|---|
| Datos de cuenta y contenido fiscal | Mientras la relación esté vigente, más 30 días naturales para que puedas exportarlos, y hasta 90 días adicionales en respaldos conforme a su ciclo de rotación |
| Credenciales del SAT | Se eliminan de inmediato al terminar la relación, o antes si tú las eliminas o revocas el mandato. No se conservan en respaldos de portabilidad |
| Datos de facturación y comprobantes fiscales | El plazo que exige la legislación fiscal para la conservación de la contabilidad |
| Bitácoras de acceso y de seguridad | Hasta 12 meses, o más si son necesarias para la defensa de un derecho en un procedimiento en curso |
| Mensajes del formulario de contacto | Hasta 24 meses desde el último contacto |
| Constancia de tu solicitud de derechos y de su respuesta | El plazo que la Ley exige para acreditar su atención |
Vencidos los plazos, los datos se eliminan o se anonimizan de forma irreversible. La estadística agregada y anonimizada que ya no permite identificarte no está sujeta a estos plazos, porque deja de ser dato personal.
Estos plazos son operativos y no coinciden con los fiscales. La obligación de conservar tu contabilidad y tus comprobantes por el plazo que fija el Código Fiscal de la Federación sigue siendo tuya, con independencia de esta Plataforma.
Tienes derecho a acceder a tus datos personales, a rectificarlos cuando sean inexactos o incompletos, a cancelarlos cuando consideres que no se requieren para alguna de las finalidades de este Aviso, y a oponerte a su tratamiento para fines específicos. Son los llamados derechos ARCO.
Envía tu solicitud a admin@refactor-hub.com, con el asunto «Solicitud de derechos ARCO», o por escrito al domicilio de la sección 1.
El ejercicio de estos derechos es gratuito; solo podrán cobrarse los gastos justificados de envío o de reproducción en copias u otros formatos, conforme al artículo 35 de la Ley. La entrega será gratuita si acudes a consultar los datos en el domicilio de Refactor Hub.
La solicitud podrá negarse, fundada y motivadamente, cuando no seas el titular ni acredites la representación, cuando los datos no obren en nuestra base, cuando se lesionen derechos de un tercero, cuando exista impedimento legal o resolución de autoridad, o cuando la rectificación u oposición ya se hubiera realizado previamente.
La cancelación no procederá cuando los datos deban conservarse por disposición legal —señaladamente los de facturación—, sean necesarios para el cumplimiento de una obligación contractual vigente, o se requieran para la defensa de un derecho.
Si administras RFC de terceros, revisa la sección 4: respecto de esos datos el responsable eres tú, y las solicitudes de sus titulares se atienden ante ti.
Puedes revocar en cualquier momento el consentimiento que otorgaste para el tratamiento de tus datos, por la misma vía y con los mismos requisitos de la sección 12.
La revocación surte efectos hacia el futuro y no afecta los tratamientos ya realizados. Conforme al artículo 8 de la Ley, no procederá cuando el tratamiento sea necesario para cumplir una obligación legal o para el cumplimiento de una obligación derivada de la relación jurídica vigente entre nosotros; en ese caso te informaremos qué datos deben conservarse y por qué.
Si revocas el consentimiento para las finalidades necesarias de la sección 5, la consecuencia es que la Plataforma no puede seguir prestándose, y la relación terminará conforme a los Términos y Condiciones.
La eliminación de tus credenciales del SAT dentro de la Plataforma equivale a la revocación del mandato de la sección 3 y surte efectos de inmediato.
Además de los derechos ARCO, puedes solicitar que limitemos el uso o la divulgación de tus datos. Los medios son:
La Plataforma está dirigida a profesionales y a personas con capacidad legal para contratar. No recabamos datos de menores de edad de forma deliberada ni les damos acceso a cuentas.
La única vía por la que datos de un menor podrían llegar a la Plataforma es el contenido de un CFDI que tú cargues —por ejemplo, un comprobante de nómina o una incapacidad por cuidados médicos de un hijo—. En ese supuesto los datos se tratan como parte del contenido del comprobante, con la posición de encargado descrita en la sección 4, y su tratamiento se rige por tu propio aviso de privacidad como responsable.
Si adviertes que un menor nos proporcionó datos por otra vía, escríbenos a admin@refactor-hub.com y los eliminaremos.
Refactor Hub puede modificar este Aviso para reflejar cambios en la Plataforma, en sus encargados, en sus prácticas de tratamiento o en la legislación aplicable.
La versión vigente se publica siempre en crmproduct.refactor-hub.com/privacidad/, con su número de versión y su fecha de última actualización a la vista. Los cambios sustanciales —finalidades nuevas, transferencias nuevas o modificaciones que amplíen el tratamiento— se te notificarán por correo electrónico y dentro de la Plataforma con al menos treinta días naturales de antelación a su entrada en vigor, y cuando la Ley lo exija se te solicitará el consentimiento correspondiente.
Las versiones anteriores se conservan y se entregan a solicitud, para que puedas saber qué aviso regía en un momento dado.
Si consideras que tu derecho a la protección de datos personales fue vulnerado, o que Refactor Hub incurrió en una conducta contraria a la Ley, puedes acudir ante la autoridad garante competente en materia de protección de datos personales en posesión de los particulares a presentar tu solicitud de protección de derechos, en los términos y plazos que la Ley establece.
Con motivo de la reforma constitucional en materia de simplificación orgánica y de la legislación secundaria expedida en 2025, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales fue extinguido, y sus atribuciones en esta materia se trasladaron a la dependencia del Ejecutivo Federal que la ley designa. Consulta el portal oficial del Gobierno de México para conocer la autoridad, el domicilio y el procedimiento vigentes al momento de tu trámite, ya que el régimen de transición sigue precisándose.
Antes de acudir a la autoridad puedes plantearnos tu inconformidad a admin@refactor-hub.com. No es un requisito, y no interrumpe ni suspende los plazos que la Ley te concede.