Aviso de Privacidad Integral
Versión 1.0 · última actualización: 2026-08-14
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Ricardo González Ortega, con domicilio en Daniel Comboni 1030, Plaza Guadalupe, 45030 Zapopan, Jalisco, México, quien puede ser contactado en consejobp@outlook.fr.
El Consejo es el software. Tú, como empresa cliente, sigues siendo responsable del tratamiento de los datos de tus propios clientes, proveedores y empleados que cargues en la plataforma; respecto de esos datos, nosotros actuamos como encargado y los tratamos únicamente conforme a tus instrucciones y a este aviso.
2. Datos personales que tratamos
Datos de identificación y contacto: nombre, correo electrónico, teléfono y cargo.
Datos de la empresa: RFC, razón social, domicilio fiscal y régimen fiscal.
Datos de negocio que tú introduces o importas: facturas y CFDI, clientes y cuentas por cobrar, proveedores y cuentas por pagar, costos, flujo de efectivo, nómina, saldos y notas. Estos datos son tuyos.
Datos de autenticación: tu contraseña se almacena únicamente como hash con scrypt; nunca en claro.
Datos técnicos: dirección IP de acceso, navegador, dispositivo y registros de actividad, tratados de forma minimizada. En los registros de seguridad la dirección IP se guarda como valor derivado (hash con clave), no en claro.
No solicitamos ni almacenamos datos de tarjetas bancarias: cuando los pagos se activen, los procesa una pasarela de pago externa.
No requerimos datos personales sensibles. Te pedimos no cargarlos en la plataforma salvo que cuentes con el consentimiento expreso de sus titulares.
3. Finalidades del tratamiento
Finalidades primarias, necesarias para prestarte el servicio: prestar el análisis financiero y las recomendaciones mediante inteligencia artificial; gestionar tu cuenta y tu autenticación; preparar recordatorios de cobro a tu nombre; mantener el registro de auditoría; procesar pagos cuando se activen; enviarte notificaciones relacionadas con el servicio; proteger la seguridad de la plataforma y prevenir abusos; y cumplir con obligaciones legales aplicables.
Finalidades secundarias, que no son necesarias para el servicio: enviarte comunicaciones comerciales sobre nuevos productos o promociones. Puedes oponerte a estas en cualquier momento, sin que ello afecte la prestación del servicio, mediante el enlace de cancelación de cada correo o escribiendo a la dirección de privacidad.
4. Medios para limitar el uso o divulgación de tus datos
Puedes limitar el uso o divulgación de tus datos escribiendo a consejobp@outlook.fr o mediante el formulario disponible en /privacidad/arco.
Puedes desactivar las comunicaciones comerciales sin perder el acceso al servicio. Las notificaciones estrictamente relacionadas con tu cuenta y con la seguridad no pueden desactivarse mientras la cuenta exista, por ser necesarias para la prestación del servicio.
5. Uso de inteligencia artificial
Utilizamos sistemas de inteligencia artificial para redactar borradores, generar análisis y explicar cifras.
Toda salida de IA pasa por aprobación humana antes de que se ejecute cualquier acción. No tomamos decisiones totalmente automatizadas que produzcan efectos jurídicos sobre una persona ni la afecten significativamente.
No realizamos scoring automatizado de personas físicas. Los deudores que son personas físicas se aparcan de forma automática y quedan fuera de las funciones de puntuación y seguimiento automatizado.
Puedes solicitar la intervención humana respecto de un resultado automatizado que produzca efectos relevantes en tu cuenta, escribiendo a la dirección de privacidad.
6. Cobranza y personas físicas
Los recordatorios de cobro se envían a nombre de la empresa cliente y con su identidad. El Consejo es únicamente el software y no actúa como despacho ni agencia de cobranza.
Como empresa cliente, eres responsable de contar con la base legal para tratar los datos de tus deudores y de revisar cada recordatorio antes de su envío.
7. Conservación de los datos
Conservamos tus datos mientras exista la relación contractual y, después, durante el plazo que exijan las obligaciones legales, fiscales y contables aplicables.
Tras la terminación de tu cuenta podrás exportar tus datos durante 30 días. Concluido ese plazo, los datos entran en un periodo de bloqueo —conservación restringida, sin uso— y se suprimen definitivamente al vencer el plazo legal aplicable.
Determinada información fiscal debe conservarse por obligación legal aunque solicites su supresión; en México, la contabilidad y los comprobantes fiscales deben conservarse por cinco años (Código Fiscal de la Federación, artículo 30). En ese caso te informaremos qué se conserva y por qué.
8. Encargados, transferencias y remisiones
Nos apoyamos en proveedores de alojamiento, base de datos, inteligencia artificial, correo electrónico y pagos para operar el servicio. Estos proveedores actúan como encargados y tratan los datos únicamente conforme a nuestras instrucciones.
Algunos de estos proveedores almacenan datos en servidores ubicados fuera de México, principalmente en Estados Unidos. Estas remisiones se realizan al amparo de contratos que exigen el mismo nivel de protección que la LFPDPPP.
No vendemos tus datos personales ni los transferimos a terceros para sus propias finalidades, salvo requerimiento de autoridad competente conforme a la ley.
9. Seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables: aislamiento por inquilino, de modo que cada empresa solo accede a sus propios datos; cifrado en tránsito; contraseñas almacenadas con hash; control de acceso por rol; limitación de intentos de inicio de sesión; y un registro de auditoría de los eventos de acceso y de los cambios de credenciales.
Ninguna medida de seguridad es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo comunicaremos sin dilación para que puedas tomar medidas.
10. Derechos ARCO y cómo ejercerlos
Tienes derecho a acceder a tus datos personales, a rectificarlos cuando sean inexactos o incompletos, a cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y a oponerte a su tratamiento para fines específicos.
Para ejercerlos, envía tu solicitud a consejobp@outlook.fr o utiliza el formulario en /privacidad/arco. Tu solicitud debe indicar tu nombre, un medio de contacto, la descripción clara de los datos y del derecho que deseas ejercer.
Te comunicaremos la determinación en un plazo máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse por una sola vez en los términos que prevé la ley.
Verificaremos tu identidad de forma proporcional antes de resolver. No solicitamos identificaciones oficiales a través del formulario público; si fueran necesarias, te las pediremos por un medio controlado y las conservaremos únicamente el tiempo indispensable.
El ejercicio de estos derechos es gratuito; solo podrán cobrarse los gastos justificados de envío o reproducción conforme a la ley.
11. Revocación del consentimiento
Puedes revocar el consentimiento que nos hayas otorgado para el tratamiento de tus datos, en la medida en que la ley lo permita y salvo que el tratamiento sea necesario para cumplir una obligación legal o para mantener la relación contractual.
Para revocarlo, escribe a consejobp@outlook.fr. Te informaremos qué efectos tiene la revocación sobre el servicio antes de hacerla efectiva.
12. Cookies y tecnologías similares
Utilizamos únicamente cookies esenciales de sesión para mantener tu inicio de sesión, cookies de funcionalidad para recordar preferencias, y cookies de seguridad para detectar actividad fraudulenta.
No utilizamos cookies de publicidad, de analítica de terceros ni de rastreo para fines de marketing. Si esto cambia, actualizaremos este aviso y, cuando corresponda, solicitaremos tu consentimiento.
Puedes bloquear o eliminar cookies desde tu navegador, teniendo en cuenta que ello puede impedir la autenticación y el uso del servicio.
13. Cambios a este aviso
Podemos actualizar este Aviso de Privacidad. La versión vigente estará siempre disponible en esta página, con su número de versión y fecha.
Cuando el cambio sea material —por ejemplo, una nueva finalidad o una nueva transferencia— te lo comunicaremos dentro de la plataforma o por correo electrónico antes de aplicarlo a tratamientos nuevos que no sean indispensables, y registraremos tu aceptación de la nueva versión.
14. Autoridad competente
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales conforme a la legislación vigente.
15. Contacto
Para cualquier duda sobre este aviso o sobre el tratamiento de tus datos: consejobp@outlook.fr.