Aviso de privacidad
Versión 2.0 (versión preliminar) · Aún no vigente — pendiente de revisión jurídica · Última actualización: 28 de septiembre de 2026
Versión preliminar. Este documento está redactado sobre el funcionamiento real de la plataforma, pero requiere revisión jurídica y los datos de la entidad responsable antes de surtir efectos. Los recuadros marcados PENDIENTE señalan exactamente lo que falta.
Identidad y domicilio del responsable
PENDIENTE · razón social, con Registro Federal de Contribuyentes PENDIENTE · RFC y domicilio en PENDIENTE · domicilio fiscal completo, con código postal (en lo sucesivo, «Klarviz»), es el responsable del tratamiento de tus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley») y su Reglamento.
Klarviz es una empresa independiente. No forma parte de ningún grupo empresarial, ni actúa como representante, filial o franquiciataria de ninguna otra compañía. Cuando en este aviso se menciona a un proveedor, es únicamente para identificar a quien nos presta un servicio determinado.
Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de los derechos de la sección 8, puedes contactar a nuestro Departamento de Datos Personales:
- Correo electrónico: privacidad@klarviz.mx
- Domicilio para oír y recibir notificaciones: PENDIENTE · domicilio
- Responsable del área: Oficial de Privacidad de Klarviz
Datos personales que recabamos
Recabamos datos por tres vías: los que nos das al crear tu cuenta y usar la plataforma, los que se generan automáticamente por el uso del servicio, y los que recibimos de terceros con quienes decides interactuar —como tu cliente al pedirte una factura.
Identificación y contacto
Nombre, apellidos, correo electrónico, teléfono y, en su caso, tu cargo en el negocio.
Autenticación
Identificador de usuario y registros de inicio de sesión. Klarviz no almacena tu contraseña: la autenticación se realiza a través de nuestro proveedor de identidad, que la conserva cifrada de forma irreversible.
Datos fiscales
RFC, razón o denominación social, régimen fiscal, código postal del domicilio fiscal, y los datos fiscales de los terceros con quienes emites o recibes comprobantes. Son indispensables: sin ellos no es posible emitir un comprobante en términos de los artículos 29 y 29-A del Código Fiscal de la Federación.
Contenido de los comprobantes
Conceptos, cantidades, claves de producto o servicio, importes, impuestos, forma y método de pago, uso de la factura, y el sello digital y folio fiscal asignados.
Certificado de Sello Digital
El certificado, su llave privada y su contraseña. Su tratamiento se detalla por separado en la sección 3, por su especial sensibilidad.
e.firma
El certificado de tu e.firma, su llave privada y su contraseña. Su tratamiento se detalla por separado en la sección 4, por su especial sensibilidad.
Datos de pago
Cuando contratas un plan, el cobro se procesa a través de un proveedor especializado. Klarviz no almacena el número completo de tu tarjeta, su fecha de vencimiento ni su código de seguridad. Conservamos el identificador del cobro, los últimos cuatro dígitos, la marca, el estatus del pago y lo necesario para emitirte tu comprobante.
Datos técnicos y de uso
Dirección IP, navegador, sistema operativo, identificador de dispositivo, fechas de acceso y acciones realizadas dentro de la plataforma. Se usan conforme a la sección 6.
Datos personales sensibles
Klarviz no recaba datos personales sensibles en el sentido del artículo 3, fracción VI de la Ley. Te pedimos abstenerte de incluir información de esa naturaleza en los campos de texto libre.
Datos de terceros que tú nos das
Al emitir un comprobante nos proporcionas datos fiscales de tu cliente; al invitar a un colaborador o a tu contador, su nombre y correo. Manifiestas que cuentas con la facultad de proporcionárnoslos y que les has informado del tratamiento que se les dará conforme a este aviso.
Tu Certificado de Sello Digital: custodia y uso
El Certificado de Sello Digital es el instrumento con el que tu negocio firma sus facturas. Por su naturaleza recibe un tratamiento reforzado y separado del resto de la información.
Dónde se guarda
La llave privada se almacena cifrada mediante sobre digital en un repositorio de objetos de acceso restringido. La llave que cifra tu llave privada es administrada por un servicio de gestión de llaves criptográficas, y el identificador de tu negocio forma parte del contexto de cifrado, de modo que el material de un negocio no puede descifrarse en el contexto de otro.
Quién puede leerla
La separación de privilegios es deliberada: el componente que recibe tu CSD tiene permiso para escribirlo pero no para leerlo de vuelta; únicamente el componente aislado que sella comprobantes puede descifrarlo, y no tiene permiso para escribir. El compromiso de uno no expone lo que custodia el otro.
Tu llave privada nunca se entrega al PAC
El sellado ocurre dentro de la infraestructura de Klarviz. Al Proveedor Autorizado de Certificación se le transmite el comprobante ya sellado, para efectos exclusivos del timbrado ante el SAT. En ningún caso se le remite tu archivo de llave privada ni su contraseña. Esta restricción está implementada en el código de la plataforma y verificada por pruebas automatizadas.
Para qué se usa y cómo eliminarlo
Tu CSD se utiliza única y exclusivamente para sellar los comprobantes que tú o las personas que autorices generen desde tu cuenta. Puedes sustituirlo o solicitar su eliminación en cualquier momento; una vez eliminado, Klarviz no podrá sellar los comprobantes que generes.
El código QR
Cuando tu cliente te pide una factura mediante el código de Klarviz, ese código no contiene datos fiscales. Es una referencia cifrada de longitud fija —de modo que su tamaño no revela nada sobre el contenido—, con una vigencia de una hora, revocable en cualquier momento, y cuya resolución ocurre del lado del servidor contra una sesión autorizada. Una fotografía del código no expone tu RFC, tu razón social ni los importes.
Tu e.firma: custodia y uso
Te pedimos tu e.firma (Firma Electrónica Avanzada, o FIEL): el certificado
(.cer), la llave privada (.key) y la contraseña de esa llave. Recibe
un tratamiento reforzado, separado del de tu Certificado de Sello Digital.
Quién sube tu e.firma
La sube el titular de tu negocio, desde la cuenta del negocio. Un superadministrador de Klarviz también puede subirla a nombre de tu negocio. En los dos casos queda registrado quién la subió y por qué vía.
Antes de guardarla revisamos que sea una e.firma y no un CSD, que el certificado y la llave correspondan, que la contraseña abra la llave, que esté vigente y que su RFC sea el de tu negocio. Si algo no cuadra, no se guarda.
Para qué usamos tu e.firma
Tu e.firma sirve para una sola cosa: firmar el manifiesto que pide nuestro Proveedor Autorizado de Certificación. Con ese documento autorizas al PAC a timbrar los comprobantes que emites con tu RFC. Lo firmamos en automático cuando subes tu e.firma, una vez por negocio. Tu e.firma nunca firma ni sella una factura. Cada factura la sella tu CSD.
Qué recibe el PAC de tu e.firma
La firma se hace dentro de la infraestructura de Klarviz. El PAC recibe el manifiesto firmado: el texto que él mismo nos entregó, tu certificado público y la firma. Nunca le enviamos tu llave privada ni su contraseña.
Dónde se guarda tu e.firma
Se guarda cifrada mediante sobre digital en Amazon S3, un repositorio de objetos de acceso restringido. La llave que la cifra la administra el servicio de llaves de Amazon (KMS), y es una llave propia de las e.firmas, distinta de la del CSD. El identificador de tu negocio forma parte del contexto de cifrado: el material de un negocio no se puede descifrar en el contexto de otro.
Quién puede leer tu e.firma
El componente que recibe tu e.firma puede guardarla, pero no puede leerla de vuelta. Sólo el componente que firma el manifiesto puede descifrarla. El que sella tus facturas no tiene acceso a ella.
Cuánto tiempo guardamos tu e.firma
Cada certificado de e.firma se guarda por separado y no se sobrescribe. Queda protegido por un bloqueo de conservación de siete años, contados desde que lo recibimos. El bloqueo está en modo de cumplimiento (COMPLIANCE): durante esos siete años nadie puede borrarlo, cambiarlo ni levantar el bloqueo, tampoco Klarviz.
Al terminar el bloqueo, tu e.firma se queda donde está, cifrada. No se mueve ni se borra, y no tiene fecha de supresión. No vuelve a usarse para firmar.
Si subes una e.firma más reciente y vigente, ésa pasa a ser la que se usa. Las anteriores se conservan igual.
Si pides borrar tu e.firma
Si en ejercicio de tus derechos ARCO pides cancelar tu e.firma, te respondemos por escrito que no se puede borrar. En esa respuesta te decimos la fecha en que termina el bloqueo de cada certificado.
Finalidades del tratamiento
Finalidades primarias
Son necesarias para la existencia y cumplimiento de la relación entre tú y Klarviz. No requieren tu consentimiento y no puedes oponerte a ellas sin que ello implique la terminación del servicio:
- Crear, verificar y administrar tu cuenta y las de los usuarios que autorices.
- Autenticar tus accesos y proteger la seguridad de tu cuenta.
- Sellar y solicitar el timbrado de los comprobantes que emitas, en términos de los artículos 29 y 29-A del Código Fiscal de la Federación.
- Recibir, almacenar y ponerte a disposición los comprobantes que terceros te emitan.
- Generar y resolver los códigos de cobro descritos en la sección 3.
- Firmar con tu e.firma el manifiesto que pide el PAC, descrito en la sección 4. Tu e.firma no se usa para ninguna otra cosa y nunca firma una factura.
- Poner tus comprobantes a disposición de quienes autorices expresamente, incluidos los miembros de tu negocio y, en su caso, tu contador.
- Procesar el cobro de tu plan, gestionar renovaciones y atender aclaraciones.
- Prestarte soporte técnico y responder a tus solicitudes.
- Notificarte avisos operativos indispensables: cambios en el servicio, incidentes de seguridad y estatus de tus comprobantes.
- Mantener la seguridad de la plataforma, prevenir fraude y conservar registros de auditoría.
- Cumplir obligaciones legales y fiscales, y atender requerimientos fundados y motivados de autoridad competente.
Finalidades secundarias
No son necesarias para el servicio. Puedes negarte desde ahora o retirar tu autorización después, sin que ello afecte la prestación del servicio:
- Enviarte comunicaciones comerciales y novedades del producto.
- Medir el uso de la plataforma con fines de analítica de producto.
- Invitarte a encuestas o entrevistas de investigación de usuarios.
- Elaborar estadísticas agregadas sobre el uso del servicio. Cuando el resultado sea información disociada, dejará de constituir un dato personal.
Si no deseas que tus datos se traten para estas finalidades, puedes manifestarlo escribiendo con el asunto «Finalidades secundarias». Tu negativa surte efecto de inmediato. Hoy no te enviamos comunicaciones comerciales.
Decisiones automatizadas
Klarviz no toma decisiones que produzcan efectos jurídicos sobre ti basadas únicamente en el tratamiento automatizado de tus datos, ni elabora perfiles con ese fin.
Transferencias y proveedores
Encargados del tratamiento
Klarviz se apoya en proveedores que tratan datos personales por su cuenta y bajo sus instrucciones. En términos del artículo 36 del Reglamento, la remisión a un encargado no constituye transferencia y no requiere tu consentimiento. Todos están obligados a confidencialidad, a medidas de seguridad equivalentes y a tratar los datos solo para la finalidad contratada.
| Proveedor | Servicio | Datos involucrados |
|---|---|---|
| SW Sapiens | PAC: timbrado fiscal ante el SAT | Comprobantes ya sellados por Klarviz. Del manifiesto: el texto firmado, el certificado público de tu e.firma y la firma. Nunca tu llave privada, la de tu e.firma ni sus contraseñas. |
| Conekta | Procesamiento de pagos con tarjeta | Datos de la operación de cobro. Los datos completos de la tarjeta los captura y guarda el procesador. |
| Clerk | Autenticación y administración de identidad | Correo, identificador de usuario, credenciales y registros de acceso. |
| Resend | Envío de correo transaccional | Nombre, correo y contenido de las notificaciones que te enviamos. |
| Amazon Web Services | Cómputo, bases de datos, almacenamiento y gestión de llaves criptográficas | La totalidad de la información alojada, cifrada. |
| Cloudflare | Red de entrega, protección perimetral y alojamiento de los sitios | Datos técnicos de conexión, incluida tu dirección IP. |
Transferencias que no requieren tu consentimiento
Klarviz puede transferir tus datos sin tu consentimiento en estos casos. Los tres primeros los prevé el artículo 36 de la Ley:
- Al Servicio de Administración Tributaria, por conducto del PAC, para el timbrado y en su caso la cancelación de tus comprobantes. Deriva de una disposición legal.
- A autoridades competentes, ante un requerimiento fundado y motivado.
- Cuando sea necesaria para el mantenimiento o cumplimiento del contrato contigo.
- En caso de fusión, escisión o transmisión de activos, en el entendido de que el adquirente asumirá las obligaciones de este aviso.
Transferencias que sí requieren tu consentimiento
Acceso de tu contador o de terceros que designes. Si vinculas a un contador externo o autorizas a una persona ajena a tu negocio, pondremos a su disposición la información que determines. Es voluntario y revocable en cualquier momento; una vez revocado, el acceso termina.
Transferencias internacionales
Algunos de los proveedores señalados están constituidos fuera de México o procesan información en centros de datos en el extranjero. En todos los casos existe un instrumento contractual que impone al receptor las mismas obligaciones que asume Klarviz. Regiones de procesamiento:
- México. Cómputo, bases de datos, tu Certificado de Sello Digital, tu e.firma y las llaves que los cifran: Amazon Web Services, región México Central.
- Oeste de Estados Unidos. La copia de tus XML timbrados, el archivo histórico y las exportaciones: Cloudflare R2. Es la ubicación que elegimos para esos depósitos, no una garantía contractual de residencia.
- Estados Unidos. El envío de correo: Resend.
- Donde opere cada proveedor. La autenticación (Clerk) y la red de entrega de Cloudflare. Klarviz no elige su región.
Lo que no hacemos
Klarviz no vende, renta ni comercializa tus datos personales, y no comparte el contenido de tus facturas con anunciantes, intermediarios de datos ni terceros ajenos a las finalidades de este aviso.
Tus derechos ARCO
Tienes derecho a Acceder a tus datos y conocer los detalles de su tratamiento; a Rectificarlos cuando sean inexactos o incompletos; a Cancelarlos cuando consideres que no se requieren; y a Oponerte a su tratamiento para fines específicos.
Cómo ejercerlos
Envía tu solicitud al correo de privacidad de la sección 1. Conforme a los artículos 28 y 29 de la Ley, debe contener:
- Tu nombre y un domicilio o correo para comunicarte la respuesta.
- Copia de una identificación oficial vigente y, tratándose de un representante, el instrumento que acredite su personalidad.
- La descripción clara de los datos respecto de los que buscas ejercer el derecho.
- Cualquier elemento que facilite la localización de tus datos.
- Tratándose de rectificación, las modificaciones solicitadas y la documentación que las sustente.
- Tratándose de oposición, las razones por las que tu situación exige el cese del tratamiento.
Plazos y costo
Comunicaremos la determinación dentro de los 20 días hábiles siguientes a la recepción, y de resultar procedente se hará efectiva dentro de los 15 días hábiles siguientes. El ejercicio es gratuito; solo deberás cubrir gastos justificados de envío o el costo de reproducción, en términos del artículo 35 de la Ley.
Límites
Tu solicitud puede ser negada, total o parcialmente, en los supuestos del artículo 34 de la Ley. En particular, la cancelación no procede respecto de los comprobantes fiscales y sus registros durante el plazo en que la ley obliga a conservarlos (sección 10). Tampoco procede respecto de tu e.firma: te respondemos por escrito que no se puede borrar y te decimos la fecha en que termina el bloqueo de cada certificado (sección 4). En los demás casos te informaremos por escrito el fundamento y alcance de la negativa, y suprimiremos lo que sí sea suprimible.
Revocación del consentimiento
Puedes revocar en cualquier momento el consentimiento que hayas otorgado, mediante solicitud con el asunto «Revocación de consentimiento». Atenderemos la solicitud en los plazos de la sección 8, indicándote desde qué momento surte efectos.
La revocación no tiene efectos retroactivos sobre tratamientos ya realizados de manera lícita, ni sobre los que Klarviz deba continuar por disposición legal —señaladamente, la conservación de comprobantes fiscales. Cuando recaiga sobre finalidades primarias, tendrá como consecuencia la imposibilidad de continuar prestándote el servicio.
Para casos particulares hay vías más rápidas: las cookies se ajustan desde Preferencias de cookies, y el acceso de tu contador se revoca desde la configuración de tu negocio.
Revocar tu consentimiento no borra tu e.firma: se conserva como dice la sección 4.
Plazo de conservación
Conservamos tus datos únicamente durante el tiempo necesario para cumplir las finalidades que los originaron y los plazos legales aplicables. Concluido el plazo, se suprimen o se disocian de forma irreversible, previo bloqueo conforme al Reglamento de la Ley. Tu e.firma es la excepción: no se suprime y se conserva como dice la sección 4.
| Información | Plazo |
|---|---|
| Comprobantes fiscales emitidos y recibidos, y sus datos asociados | Siete años desde que se timbra el comprobante. Es más que los cinco años que el artículo 30 del Código Fiscal de la Federación te exige a ti, contados desde la declaración con la que se relacionan. |
| Datos de cuenta, identificación y contacto | Mientras exista tu cuenta. Al cerrarla, se conservan bloqueados 5 años para atender responsabilidades y después se suprimen. Hoy el cierre de cuenta se pide por correo, como solicitud de cancelación (sección 8), y lo atendemos a mano: la plataforma todavía no tiene una opción para cerrarla. |
| Certificado de Sello Digital y su llave privada | Mientras sea tu certificado vigente en Klarviz. Cuando subes uno nuevo, el anterior se destruye a los 365 días. |
| e.firma: certificado, llave privada y contraseña | Siete años bajo bloqueo de conservación, contados desde que la recibimos. Después se queda donde está, cifrada: no se mueve ni se borra (sección 4). |
| Registros de cobro y comprobantes de pago | Siete años. |
| Registros de auditoría, seguridad y acceso | Registros técnicos de la aplicación: 30 días. Respaldos de las bases de datos: 35 días. Quién cargó tu certificado o tu e.firma, y las sesiones de tus celulares: hoy no tienen plazo de borrado; se conservan mientras exista tu cuenta. Los registros de inicio de sesión los guarda Clerk, conforme a su propia política. |
| Registro de tu consentimiento y preferencias | No lo guardamos en nuestros servidores. Vive en tu navegador hasta que lo cambies o borres los datos del sitio. |
| Comunicaciones de soporte | Dos años desde el último mensaje. |
Al cerrar tu cuenta, puedes descargar tus XML durante 30 días naturales. Después siguen resguardados hasta cumplir siete años desde su timbrado, como dice la tabla anterior.
Medidas de seguridad
Klarviz ha implementado medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción, uso o acceso no autorizados, en términos de los artículos 19 y 20 de la Ley. Entre ellas:
- Cifrado en tránsito de todas las comunicaciones y cifrado en reposo de la información almacenada.
- Cifrado por sobre digital con llaves administradas para el material del CSD, con el identificador de tu negocio incorporado al contexto de cifrado (sección 3).
- Tu e.firma bajo su propia llave administrada, escrita una sola vez y con un bloqueo de conservación de siete años que nadie puede levantar (sección 4).
- Separación de privilegios: el componente que recibe tu CSD no puede leerlo; solo el que sella comprobantes puede descifrarlo, y no puede escribir.
- Aislamiento entre negocios impuesto en la base de datos, mediante seguridad a nivel de renglón acotada por el identificador del negocio: la separación no depende de la interfaz.
- Referencias de corta vida para los códigos: longitud fija, una hora de vigencia, revocables.
- Control de acceso por función, con privilegios mínimos para el personal.
- Autenticación delegada a un proveedor especializado, de modo que Klarviz no custodia contraseñas.
- Registros de auditoría de las operaciones relevantes y monitoreo de la infraestructura.
- Respaldos periódicos y procedimientos de recuperación.
Vulneraciones de seguridad
Si ocurriera una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo comunicaremos sin demora, informándote la naturaleza del incidente, los datos comprometidos, las recomendaciones aplicables y las acciones correctivas emprendidas.
Tu parte
Ninguna medida de seguridad es infalible, y una parte del perímetro está en tus manos: cuida tus credenciales, activa los factores adicionales de autenticación que la plataforma te ofrezca, revoca los accesos de quien deje de colaborar contigo y avísanos de inmediato ante cualquier uso no autorizado de tu cuenta.
Menores de edad
Klarviz está dirigido exclusivamente a personas que realizan actividades empresariales o profesionales con capacidad legal para contratar. No está dirigido a menores de 18 años y no recabamos de manera consciente datos personales de menores. Si detectamos una cuenta creada con datos de un menor sin la intervención de quien ejerce la patria potestad, procederemos a su supresión.
Cambios a este aviso
Podemos modificar este aviso para atender novedades legislativas, políticas internas o nuevos requerimientos del servicio. La versión vigente estará siempre publicada en esta página, indicando su número de versión y su fecha de entrada en vigor.
Cuando la modificación implique un cambio sustancial —una nueva finalidad, una nueva transferencia o un cambio en la identidad del responsable— te lo comunicaremos con al menos 15 días naturales de anticipación al correo registrado en tu cuenta y mediante un aviso visible dentro de la plataforma. Si la modificación requiere tu consentimiento, no la aplicaremos a tus datos hasta obtenerlo.
Las correcciones de redacción y actualizaciones de datos de contacto que no alteren el alcance del tratamiento se publican directamente, actualizando la fecha. Conservamos las versiones anteriores y podemos proporcionártelas a solicitud.
Contacto y autoridad
Departamento de Datos Personales de Klarviz
Correo: privacidad@klarviz.mx
Soporte: soporte@klarviz.mx
Domicilio: PENDIENTE · domicilio para notificaciones
Si no te respondemos en plazo, o nuestra respuesta no te satisface, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, la autoridad que la Ley designa (artículo 2, fracción XV). Tienes 15 días desde que te comunicamos la respuesta. Si no respondimos, puedes presentarla en cuanto venza nuestro plazo (artículo 40). Se presenta por escrito libre o por el sistema electrónico que la Secretaría habilite (artículo 41).
La Ley vigente se publicó en el Diario Oficial de la Federación el 20 de marzo de 2025. Su Reglamento está en proceso de armonización. Las referencias al Reglamento en este documento deben confirmarse contra el que esté vigente a la fecha de publicación.
Klarviz se encuentra en fase alfa. Este aviso describe el tratamiento vigente a la fecha de su última actualización.