AVISO DE PRIVACIDAD INTEGRAL
Última actualización: 1 de septiembre de 2026
1. Responsable
Flexible Objects, S.A.P.I. de C.V. (en adelante, "Atlas"), con domicilio en Av. Santa Fe 440, Lomas de Santa Fe, Contadero, Cuajimalpa de Morelos, 05348, Ciudad de México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley"), su reglamento y demás normativa aplicable.
Contacto para cualquier tema de privacidad: contacto@atlasmx.ai.
2. A quién aplica este aviso
Este aviso aplica a:
- Visitantes de atlasmx.ai y sus herramientas gratuitas (buscador de la lista 69-B y calendario fiscal).
- Prospectos que solicitan una demo, se suscriben al newsletter o nos contactan.
- Usuarios y clientes de la plataforma Atlas: personas físicas, representantes de personas morales, despachos e instituciones financieras.
- Contribuyentes invitados: personas que, a solicitud de una institución financiera u otro cliente, autorizan la consulta de su información fiscal a través de Atlas.
- Usuarios de la API, cuando se conectan a Atlas desde sus propios sistemas.
Atlas como responsable y como encargado
- Como responsable: tratamos tus datos cuando tú contratas o usas Atlas por tu cuenta, o cuando nos das tus datos a través del sitio.
- Como encargado: cuando un cliente (por ejemplo, una institución financiera o un despacho) nos pide consultar y procesar la información de un tercero, tratamos esos datos por cuenta de ese cliente, conforme a sus instrucciones y al contrato que tenemos con él. En ese caso, el cliente es el responsable frente al titular y debe contar con su propio aviso de privacidad y con el consentimiento necesario. Atlas solo accede a la información de un contribuyente invitado cuando este la autoriza expresamente a través del flujo de autorización de la plataforma.
3. Datos personales que tratamos
| Categoría | Ejemplos | Cuándo los obtenemos |
|---|---|---|
| Identificación y contacto | Nombre, correo electrónico, teléfono, puesto, empresa | Formularios del sitio, registro, contratación |
| Credenciales de acceso a Atlas | Usuario, contraseña (almacenada con hash), foto o ícono de perfil | Registro y uso de la cuenta |
| Identificación fiscal | RFC, régimen fiscal, tipo de contribuyente (persona física, persona moral, RESICO), domicilio fiscal | Registro, onboarding, conexión con el SAT |
| Credenciales del SAT | Contraseña del SAT (CIEC) o e.firma (archivos .cer y .key y su contraseña) | Cuando conectas un RFC a Atlas |
| Información fiscal y patrimonial | CFDI emitidos y recibidos, declaraciones, constancia de situación fiscal, opinión de cumplimiento, contabilidad electrónica, montos, ingresos, gastos | Extracciones que autorizas ante el SAT |
| Información corporativa | Estructura corporativa, accionistas, apoderados y actos inscritos en el Registro Público de Comercio | Consultas que autorizas o que tu cliente solicita |
| Datos de terceros contenidos en documentos fiscales | Nombre o razón social y RFC de tus clientes, proveedores y trabajadores que aparecen en tus CFDI | Como parte de la información que el SAT tiene sobre ti |
| Datos de navegación | Dirección IP, navegador, dispositivo, páginas visitadas, parámetros de campaña (UTM), cookies | Uso del sitio y de la plataforma |
| Datos de facturación | Datos para emitir tu CFDI de los servicios contratados | Contratación |
Datos sensibles: Atlas no solicita datos personales sensibles (origen étnico, salud, creencias religiosas, preferencia sexual, opiniones políticas, entre otros). Si llegaran a estar contenidos en documentos fiscales, no los usamos para ninguna finalidad distinta a la prestación del servicio.
Datos patrimoniales y financieros: la información fiscal, patrimonial y financiera, así como las credenciales del SAT, se tratan solo con tu consentimiento expreso, que otorgas al conectar un RFC o al autorizar una consulta dentro de la plataforma.
4. Finalidades
Finalidades primarias (necesarias para el servicio)
- Crear y administrar tu cuenta y verificar tu identidad.
- Conectarnos con el SAT y con el Registro Público de Comercio en modo solo lectura, usando las credenciales que tú proporcionas, para consultar y descargar tu información fiscal y corporativa.
- Conciliar, analizar y presentar esa información en la plataforma, en reportes (Excel y PDF) y por API; generar alertas e indicadores de riesgo, incluidos los relacionados con la lista 69-B y EFOS.
- Cuando eres un contribuyente invitado: entregar tu información e indicadores a la institución o cliente que autorizaste, y solo a ese.
- Atender solicitudes de demo, cotización y soporte.
- Facturar y cobrar los servicios contratados.
- Mantener la seguridad de la plataforma, prevenir fraudes y accesos no autorizados, y llevar registros de auditoría de quién consultó o exportó qué información.
- Cumplir obligaciones legales y requerimientos de autoridades competentes.
Finalidades secundarias (no necesarias; puedes negarte)
- Enviarte el newsletter, contenido fiscal, invitaciones a eventos y novedades de producto.
- Hacer encuestas de satisfacción y estudios de mercado.
- Elaborar estadísticas y mejorar nuestros productos con información agregada y anonimizada, que no permite identificarte.
Cómo negarte a las finalidades secundarias: marca la casilla correspondiente en el formulario donde nos das tus datos, usa el enlace "cancelar suscripción" de cualquier correo, o escribe a contacto@atlasmx.ai. Negarte no afecta el servicio que contrataste.
5. Lo que Atlas no hace
- No presenta declaraciones, no firma ni emite documentos y no modifica ninguna información ante el SAT en tu nombre.
- No vende tus datos personales.
- No comparte tus credenciales del SAT con nadie, incluidas las instituciones financieras que te invitan. Ellas reciben la información que autorizaste, nunca tu contraseña ni tu e.firma.
- No usa tu información fiscal para ofrecerte productos de terceros.
6. Transferencias y remisiones
Remisiones (proveedores que tratan datos por cuenta de Atlas): trabajamos con proveedores que nos ayudan a operar el servicio. Están obligados por contrato a tratar tus datos solo para ese fin y con medidas de seguridad equivalentes a las nuestras:
- Infraestructura en la nube y resguardo cifrado de credenciales (Microsoft Azure).
- Envío de correos electrónicos y notificaciones.
- Facturación electrónica (proveedor autorizado de certificación, PAC).
- Analítica del sitio, solo si aceptas las cookies correspondientes.
Transferencias (terceros que reciben datos para sus propios fines):
| Destinatario | Finalidad | ¿Requiere tu consentimiento? |
|---|---|---|
| Institución financiera o cliente que tú autorizaste en el flujo de invitación | Evaluar tu solicitud o dar seguimiento a la relación que tienes con ellos | Sí, lo otorgas en la autorización |
| Autoridades competentes | Cumplir requerimientos legales o resoluciones judiciales | No, cuando la ley lo exige |
| Sociedades del mismo grupo que Atlas, o un adquirente en caso de fusión, escisión o venta del negocio | Continuidad del servicio, bajo este mismo aviso | No, en los supuestos que la Ley permite |
7. Derechos ARCO
Tienes derecho a:
- Acceder a tus datos personales.
- Rectificarlos si están incompletos o son inexactos.
- Cancelarlos cuando consideres que no se requieren para alguna finalidad.
- Oponerte a su uso para fines específicos.
Cómo ejercerlos: envía una solicitud a contacto@atlasmx.ai que incluya:
- Tu nombre y un correo electrónico para responderte.
- Copia de tu identificación oficial o, si actúas a nombre de alguien, el documento que acredite tu representación.
- Descripción clara del derecho que quieres ejercer y de los datos involucrados.
- Cualquier documento que facilite ubicar tus datos (por ejemplo, el RFC o la cuenta de Atlas).
Plazos: te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique.
Conservación: cuando canceles tus datos, los bloquearemos y después los suprimiremos. Algunos datos pueden conservarse el tiempo que exijan las disposiciones fiscales o mercantiles aplicables, o mientras exista una responsabilidad derivada del servicio.
Si eres un contribuyente invitado por una institución financiera, también puedes ejercer tus derechos directamente ante ella, como responsable de tus datos.
8. Revocación del consentimiento y limitación del uso
Puedes revocar en cualquier momento el consentimiento que nos diste:
- Desconectar un RFC: desde la plataforma, en Mis RFCs. Atlas deja de consultar el SAT y elimina tus credenciales de la bóveda de secretos.
- Retirar una autorización otorgada a una institución: escribe a contacto@atlasmx.ai.
- Dejar de recibir comunicaciones: usa el enlace de baja en cualquier correo o inscríbete en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.
La revocación no tiene efectos retroactivos. Puede impedir que sigamos prestándote el servicio.
9. Seguridad
Atlas aplica medidas de seguridad administrativas, técnicas y físicas para proteger tus datos:
- Cifrado TLS en todas las conexiones y cifrado de datos en reposo.
- Credenciales del SAT y archivos de e.firma resguardados en una bóveda de secretos; nadie del equipo puede verlos en texto plano.
- Acceso por roles con permisos por módulo.
- Registros de auditoría y monitoreo continuo.
Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo notificaremos sin demora para que puedas tomar medidas.
10. Cookies y tecnologías similares
Usamos:
- Cookies necesarias: permiten que el sitio funcione e identifican tu sesión y tu idioma.
- Cookies de analítica: nos ayudan a entender cómo se usa el sitio. Solo se activan si las aceptas.
Puedes aceptar, rechazar o configurar las cookies desde el banner del sitio o desde el enlace "Preferencias de cookies" del footer, y también desde la configuración de tu navegador.
11. Cambios a este aviso
Publicaremos cualquier cambio en atlasmx.ai/privacidad, indicando la fecha de última actualización. Si el cambio implica nuevas finalidades que requieran tu consentimiento, te lo pediremos antes de aplicarlas.
12. Autoridad
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en posesión de los particulares. Desde marzo de 2025, esa autoridad es la Secretaría Anticorrupción y Buen Gobierno.