Aviso de privacidad
Pendiente: datos de identidad del responsable.
En esta página también: Uso de inteligencia artificial
Versión 2026-10-17 · Última actualización: 17 de octubre de 2026.
1. ¿Quién es responsable de sus datos?
Nodex / Operador de la plataforma, con domicilio para oír y recibir notificaciones en México, quien opera la plataforma Nodex (en adelante, “Nodex” o “nosotros”), es responsable del tratamiento de los datos personales que usted nos proporciona como usuario, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la “Ley”) y demás normativa aplicable.
Departamento de datos personales: hola@mxnodex.com.
Este aviso aplica a: (a) quienes visitan el sitio, se registran o usan Nodex; (b) los representantes de despachos y empresas que contratan el servicio; y (c) en lo que corresponde, a las personas cuyos datos aparecen en los comprobantes y estados de cuenta que los usuarios cargan (ver sección 9).
2. ¿Qué datos personales tratamos?
| Categoría | Ejemplos | ¿De dónde vienen? |
|---|---|---|
| Identificación y contacto | Nombre, correo, teléfono | Usted, al registrarse |
| Cuenta y autenticación | Contraseña (solo su huella cifrada), sesiones, preferencias | Usted y la plataforma |
| Fiscales | RFC, razón social, régimen, código postal, uso de CFDI | Usted |
| Financieros y patrimoniales | Contenido de CFDI (montos, impuestos, conceptos, contrapartes), estados de cuenta bancarios, movimientos, saldos, resultados de IVA e ISR | Usted, o el SAT a petición suya |
| e.firma (FIEL) | Certificado .cer y llave privada .key |
Usted, solo si usa la descarga masiva |
| Facturación de la suscripción | Datos para su CFDI; la tarjeta la captura y resguarda Stripe | Usted y Stripe |
| Marca del despacho | Nombre, contacto y logotipo | Usted (Despacho Plus) |
| Asistente y comentarios | Preguntas que escribe, calificaciones y comentarios que nos envía | Usted |
| Equipo | Nombre y correo de las personas que invita a su cuenta | Usted (titular) |
| Técnicos | Fecha y hora de acceso, navegador, registros de errores y de seguridad | La plataforma |
Datos sensibles. Nodex no solicita datos personales sensibles (salud, origen étnico, creencias, preferencias, datos biométricos, etc.). Le pedimos no incluirlos en comprobantes, notas o preguntas al asistente. Si aparecieran de forma incidental en un documento que usted cargue, se tratarán solo para prestar el servicio y con las mismas medidas de seguridad.
Datos financieros y patrimoniales. Conforme al artículo 7 de la Ley, su tratamiento requiere su consentimiento expreso, que usted otorga al marcar la casilla correspondiente al registrarse o al aceptar una nueva versión de este aviso. Puede revocarlo en cualquier momento (sección 8), en el entendido de que sin esos datos no podemos prestar el servicio.
3. ¿Para qué usamos sus datos?
Finalidades necesarias (dan origen a la relación jurídica con usted):
- Crear, verificar y administrar su cuenta, y autenticar su acceso.
- Prestar las funciones del plan contratado: validar CFDI ante el SAT, cruzarlos con la lista 69-B, calcular IVA e ISR del periodo, generar reportes (Excel, DIOT, complementos de pago, pólizas y PDF), conciliar estados de cuenta y conservar su historial.
- Ejecutar, solo cuando usted lo solicite, la descarga masiva de CFDI ante el SAT con su e.firma.
- Responder sus preguntas mediante el asistente, incluido el asistente con inteligencia artificial cuando esté disponible y usted decida usarlo (ver documento Uso de inteligencia artificial).
- Cobrar la suscripción, administrar pruebas gratuitas, emitir su factura y atender aclaraciones.
- Enviar correos necesarios del servicio: verificación, bienvenida, recuperación de contraseña, aviso de fin de prueba, recordatorio de primeros pasos, avisos de la lista 69-B (planes que los incluyen), invitaciones de equipo, avisos de seguridad y cambios en el servicio o en estos documentos.
- Prevenir fraudes, abusos e incidentes de seguridad; mantener registros de auditoría.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
Finalidades secundarias (opcionales; puede negarse sin que afecte el servicio):
- Enviarle novedades, promociones, encuestas y contenido educativo de Nodex.
- Elaborar estadísticas de uso agregadas y disociadas, que no permiten identificarle, para mejorar el producto.
Si no desea que usemos sus datos para las finalidades secundarias, no marque la casilla de comunicaciones comerciales al registrarse o escríbanos a hola@mxnodex.com en cualquier momento.
Lo que NO hacemos: no vendemos ni rentamos sus datos; no usamos el contenido de sus comprobantes ni de sus estados de cuenta para publicidad; no los usamos ni permitimos que se usen para entrenar modelos de inteligencia artificial; no tomamos decisiones con efectos jurídicos sobre usted de forma exclusivamente automatizada.
4. ¿Con quién compartimos sus datos?
Encargados (remisiones). Para operar nos apoyamos en proveedores que tratan datos por cuenta nuestra, solo para las finalidades de este aviso, bajo obligaciones contractuales de confidencialidad y seguridad, y sin poder usarlos para fines propios. Algunos están fuera de México:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Proveedor de servidores en la nube | Alojamiento de la aplicación y de la base de datos | Según el centro de datos contratado |
| Zoho Corporation (Zoho Mail) | Envío y recepción de correos del servicio | Según la región de la cuenta |
| Stripe (Stripe, Inc. y afiliadas) | Cobro de la suscripción; captura y resguardo de la tarjeta | Estados Unidos e Irlanda |
| Anthropic, PBC | Asistente con inteligencia artificial, solo cuando usted lo usa | Estados Unidos |
| Proveedor autorizado de certificación (PAC) | Emisión del CFDI de su suscripción | México |
Si incorporamos un encargado nuevo, actualizaremos esta lista antes de compartirle datos.
Transferencias. No transferimos sus datos a terceros salvo en los casos del artículo 36 de la Ley que no requieren su consentimiento, entre ellos: (a) cuando una ley o una autoridad competente lo exija; (b) cuando sea necesario para la relación jurídica con usted; o (c) para el reconocimiento, ejercicio o defensa de un derecho en un proceso. La comunicación con el SAT (validación de CFDI y descarga masiva) ocurre por instrucción expresa suya y como parte del servicio que usted contrata.
5. ¿Cuánto tiempo conservamos sus datos?
| Información | Plazo |
|---|---|
| Datos de cuenta | Mientras la cuenta esté activa. |
| CFDI, estados de cuenta, reportes e historial | Mientras la cuenta esté activa. Al cancelarla, 30 días para que pueda exportarlos; después se eliminan. Los respaldos se depuran en un máximo de 30 días adicionales. |
e.firma (.cer y .key) |
Máximo 48 horas, o antes si usted la elimina. La contraseña nunca se guarda. |
| Preguntas calificadas del asistente | 12 meses. |
| Facturación de la suscripción | 5 años, por obligación fiscal (artículo 30 del Código Fiscal de la Federación). |
| Registros técnicos y de seguridad | 12 meses. |
Al concluir la finalidad, los datos se bloquean (solo se conservan para atender responsabilidades durante el plazo de prescripción, sin otro uso) y después se suprimen, conforme a los artículos 10 y 24 de la Ley.
Importante: Nodex es una herramienta de trabajo, no un servicio de custodia fiscal. Usted conserva la obligación de guardar sus CFDI y su contabilidad en los términos del Código Fiscal de la Federación.
6. ¿Cómo protegemos sus datos?
Aplicamos medidas de seguridad administrativas, técnicas y físicas (artículo 18 de la Ley), entre ellas:
- Conexión cifrada (HTTPS) entre su navegador y la plataforma.
- Contraseñas guardadas solo como huella criptográfica con sal (PBKDF2-SHA256); nadie en Nodex puede verlas.
- e.firma cifrada con AES-GCM, con borrado automático y sin guardar su contraseña.
- Separación lógica de datos por cuenta y por empresa; acceso interno restringido al personal que lo necesita, con obligación de confidencialidad que subsiste al terminar la relación.
- Bloqueo temporal tras intentos fallidos de acceso, sesiones revocables y avisos de seguridad.
- Al asistente con IA se envían solo los datos mínimos para responder (ver sección 4 y el documento de IA).
Vulneraciones de seguridad. Si ocurre una vulneración que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos de inmediato (artículo 19 de la Ley), con su naturaleza, los datos comprometidos, las medidas que tomamos y las recomendaciones para protegerse.
7. Cookies y tecnologías similares
La aplicación usa una cookie de sesión estrictamente necesaria para mantenerle conectado. No usamos cookies de publicidad ni de rastreo de terceros. El sitio informativo carga tipografías de Google Fonts, por lo que Google recibe la dirección IP del navegador para entregar el archivo. Puede borrar o bloquear las cookies desde su navegador; si bloquea la de sesión, tendrá que iniciar sesión cada vez.
8. Derechos ARCO, revocación y limitación
Usted puede Acceder a sus datos, Rectificarlos, Cancelarlos u Oponerse a su tratamiento, así como revocar su consentimiento o limitar su uso o divulgación, incluida la oposición a tratamientos automatizados en los términos del artículo 26 de la Ley.
Cómo hacerlo: escriba a hola@mxnodex.com desde el correo de su cuenta, con:
- Su nombre y el correo de la cuenta.
- El derecho que ejerce y una descripción clara de los datos.
- Una identificación oficial (o el documento que acredite la representación, si actúa por otra persona). Podemos pedir información adicional para confirmar su identidad.
Plazos: le responderemos en un máximo de 20 días hábiles y, si procede, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes (artículo 31 de la Ley). El ejercicio es gratuito; solo podrían cobrarse costos de envío o reproducción en los casos que la Ley permite. Sus datos de facturación no pueden cancelarse mientras exista obligación legal de conservarlos.
Para dejar de recibir publicidad: use el enlace de baja de cada correo o escríbanos.
9. Datos de terceros en sus comprobantes
Los CFDI y estados de cuenta contienen datos de sus clientes, proveedores y contrapartes (RFC, nombres, montos). Respecto de esos datos:
- Usted (o el despacho que contrata) es el responsable; Nodex actúa como encargado y los trata solo para prestarle el servicio y conforme a sus instrucciones.
- Usted declara contar con base legal para tratarlos y entregarlos a Nodex (por ejemplo, la relación comercial o profesional con su cliente y sus obligaciones fiscales).
- Las condiciones de ese encargo están en el Acuerdo de tratamiento de datos. Si un tercero nos pide ejercer derechos sobre esos datos, lo canalizaremos con usted sin demora.
10. Menores de edad
Nodex está dirigido a personas mayores de 18 años con capacidad para contratar. No recabamos intencionalmente datos de menores como usuarios.
11. Cambios a este aviso
Podemos modificar este aviso por cambios legales, de nuestros servicios o de nuestros proveedores. La versión vigente estará siempre en la plataforma y en mxnodex.com, con su número de versión. Si el cambio es relevante, se lo avisaremos por correo y al entrar a la aplicación, y le pediremos aceptarlo de nuevo antes de seguir usando el servicio. Si usamos sus datos para una finalidad nueva, pediremos su consentimiento.
12. Autoridad
Si considera que su derecho a la protección de datos fue vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia conforme a la Ley.
13. Consentimiento
Al marcar la casilla de aceptación usted manifiesta que leyó este aviso y otorga su consentimiento expreso para el tratamiento de sus datos, incluidos los financieros y patrimoniales, para las finalidades necesarias. Su aceptación queda registrada electrónicamente con fecha, hora y versión, con plena validez conforme al Código de Comercio.
Uso de inteligencia artificial
Versión 2026-10-17 · Última actualización: 17 de octubre de 2026.
1. Dónde usa Nodex inteligencia artificial
- Asistente con IA: responde dudas sobre el uso de Nodex y conceptos fiscales, y puede consultar en modo de solo lectura la información que usted ya ve en pantalla (por ejemplo, el resumen de IVA del mes o las alertas 69-B) para contestar con sus cifras.
- Lectura asistida de estados de cuenta (opcional): solo si está habilitada y usted la elige al subir un PDF.
El resto de las funciones (validación de CFDI, cálculos de impuestos, conciliación, reportes y OCR) funcionan con reglas y procesos propios, sin enviar información a proveedores de IA.
2. Proveedor y modelos
El asistente usa modelos de Anthropic, PBC (Estados Unidos) mediante su API comercial: un modelo básico para todos los planes y uno avanzado para preguntas complejas en los planes Despacho y Despacho Plus. Anthropic actúa como subencargado de Nodex.
3. Qué información se envía
- Su pregunta y los mensajes recientes de la conversación.
- Las instrucciones del asistente y datos de contexto mínimos: plan, pantalla y mes activo.
- Solo si el asistente la necesita para responder: resultados puntuales de consultas (totales del periodo, conteos, y en su caso RFC, nombre y monto de las facturas o proveedores consultados).
Nunca se envían: archivos XML completos, estados de cuenta completos, su e.firma, su contraseña ni datos de tarjeta. Si usted escribe una contraseña o un número de tarjeta en el chat, Nodex lo detecta y no lo envía.
4. Conservación y entrenamiento
- Conforme a las condiciones comerciales del proveedor vigentes a la fecha de esta versión, las conversaciones enviadas por la API no se conservan por defecto después de generar la respuesta y no se usan para entrenar modelos sin autorización. El proveedor puede conservar hasta por 2 años el contenido que sus sistemas marquen por posibles violaciones a sus políticas de uso, o el que deba conservar por ley.
- Nodex no guarda el historial del chat en su base de datos; desaparece al cerrar la sesión. Solo guarda las respuestas que usted califica con 👍/👎 (pregunta y respuesta) durante 12 meses, para mejorar el asistente, y contadores de uso.
5. Límites del asistente
- Las respuestas se generan automáticamente y pueden contener errores. Son orientativas y no constituyen asesoría fiscal, contable ni legal.
- Valide con su contador cualquier decisión sobre impuestos, deducciones o declaraciones.
- El asistente no ejecuta acciones (no borra, no paga, no cambia su plan) y no toma decisiones automatizadas con efectos jurídicos sobre usted.
- El texto contenido en comprobantes o documentos se trata como información, nunca como instrucciones para el asistente.
6. Su decisión
Usar el asistente con IA es opcional. Antes del primer uso le pediremos confirmar que leyó este documento. Si no desea usarlo, el asistente seguirá respondiendo con la guía de Nodex, sin enviar información a terceros, y el resto del Servicio funcionará igual. Puede retirar su confirmación en cualquier momento escribiendo a hola@mxnodex.com.
7. Cupos y disponibilidad
Cada plan incluye un número de preguntas al mes. Al agotarse, o si el proveedor no está disponible, el asistente responde con la guía de Nodex.