Aviso de Privacidad

Borrador de trabajo. Redactado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad. Debe ser revisado y validado por un abogado antes de publicarse. Los datos entre corchetes [ ] deben completarse con información real de DLC Corporativo.

Vigente a partir de: [fecha de publicación]

---

1. Identidad y domicilio del responsable

Especialización en Acción, S.A. de C.V. (en lo sucesivo, "DLC Corporativo", "nosotros" o el "Responsable"), con domicilio en Calle Paricutín #11, Col. [colonia], C.P. 44340, Guadalajara, Jalisco, México y RFC EAC2309065Y5, es responsable del tratamiento de sus datos personales recabados a través de la plataforma IvaLink, disponible en https://ivalink.dlccorporativo.com (la "Plataforma").

Para cualquier asunto relacionado con este Aviso de Privacidad o para ejercer sus derechos, puede contactar a nuestro responsable de datos personales en: info@ivalink.dlccorporativo.com.

2. Datos personales que recabamos

Recabamos datos personales de dos tipos de titulares:

a) Del contribuyente usuario de la Plataforma (persona física) o del representante y personas de contacto de una persona moral:

Categoría	Datos
Identificación y contacto	Nombre, apellidos, teléfono, correo electrónico
Fiscales	RFC, razón social, nombre legal, régimen fiscal, código postal fiscal, correo y teléfono fiscales
Financieros y patrimoniales	Instituciones bancarias, nombre de cuentas, saldos, límites de crédito, movimientos de ingresos, egresos, pagos y traspasos, montos, tasas y retenciones de IVA/ISR, métodos de pago
Documentales	Comprobantes fiscales digitales (CFDI) en XML y PDF que el usuario adjunte
De uso	Fecha y hora de acceso, dirección IP y agente de navegador, registrados en las bitácoras de auditoría

b) De terceros cuyos datos el usuario captura (clientes y proveedores del contribuyente): nombre o razón social y RFC, en el contexto de los movimientos registrados. El usuario que los captura es responsable de contar con la legitimación para proporcionárnoslos y de haber puesto a disposición de esos terceros el aviso de privacidad que corresponda.

DLC Corporativo no recaba contraseñas de banca electrónica, números completos de cuenta o de tarjeta, NIP ni credenciales bancarias. Cuando el usuario captura una cuenta o tarjeta, la Plataforma solo conserva el nombre que el propio usuario le asigna.

3. Datos que requieren su consentimiento expreso

Los datos financieros y patrimoniales señalados en la sección anterior no son "datos personales sensibles" en los términos del artículo 3, fracción VI de la LFPDPPP, pero su tratamiento requiere el consentimiento expreso del titular conforme al artículo 9 de la misma ley.

Al aceptar este Aviso —marcando la casilla correspondiente al iniciar sesión por primera vez o al continuar usando la Plataforma— usted otorga su consentimiento expreso para el tratamiento de dichos datos con las finalidades primarias descritas en la sección 4.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para la relación jurídica):

1. Crear y administrar su cuenta de usuario en la Plataforma.
2. Registrar y resguardar sus movimientos financieros mensuales.
3. Calcular de forma automatizada el IVA cobrado, pagado, por pagar o a favor, su arrastre entre periodos y las retenciones aplicables, como herramienta de apoyo a su contabilidad.
4. Generar reportes y archivos de exportación de sus movimientos para el registro de su contabilidad.
5. Permitir que el personal autorizado de DLC Corporativo audite, valide y procese su información contable y fiscal.
6. Enviar comunicaciones operativas: alta de cuenta, restablecimiento de contraseña, recordatorios de captura, avisos de revisión, cierre de periodo y notificaciones de reportes.
7. Mantener bitácoras de auditoría y atender requerimientos de autoridades competentes.

Finalidades secundarias (no necesarias para el servicio; puede negarse sin consecuencias):

8. Envío de información sobre otros servicios de DLC Corporativo.
9. Encuestas de satisfacción y mejora de la Plataforma.

Para negarse a las finalidades secundarias, envíe un correo a info@ivalink.dlccorporativo.com con su nombre y la leyenda "No consiento finalidades secundarias", dentro de los 5 días hábiles siguientes a la aceptación de este Aviso. La negativa no será motivo para negarle el servicio.

5. Transferencias y remisiones de datos

Sus datos podrán ser transferidos o remitidos a:

Destinatario	Finalidad	Base legal
Servicio de Administración Tributaria (SAT) y autoridades fiscales	Cumplimiento de las obligaciones fiscales del contribuyente	Art. 37, fracc. I y VI LFPDPPP — no requiere consentimiento
Personal contable y administrativo autorizado de DLC Corporativo	Prestación del servicio contable contratado	Relación jurídica / encargados internos
Proveedor de infraestructura de hosting y proveedor de correo electrónico	Operación técnica de la Plataforma	Remisión a encargados (art. 49 del Reglamento); tratan datos únicamente bajo instrucciones del Responsable y no para fines propios

Salvo las anteriores, no transferimos sus datos a terceros sin su consentimiento. Al aceptar este Aviso usted consiente las transferencias que conforme a la ley lo requieran.

6. Medios para ejercer los derechos ARCO y revocar el consentimiento

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales, así como a revocar el consentimiento que nos haya otorgado.

Para ejercer cualquiera de estos derechos, envíe una solicitud a info@ivalink.dlccorporativo.com que incluya:

• Nombre del titular y un medio para recibir la respuesta.
• Copia de una identificación oficial del titular (o del representante legal, acompañada del documento que acredite la representación).
• Descripción clara y precisa de los datos y del derecho que desea ejercer; tratándose de rectificación, los datos correctos y la documentación que sustente el cambio.

Daremos respuesta en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud; de resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse por una sola vez y por un periodo igual cuando las circunstancias lo justifiquen.

La revocación del consentimiento o la cancelación de datos necesarios para la prestación del servicio puede implicar la terminación de su cuenta. Ciertos datos deberán conservarse aun después de la revocación conforme a la sección 7.

Si considera que su derecho a la protección de datos personales fue vulnerado o que en la atención a su solicitud hubo una respuesta que no le satisface, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — www.inai.org.mx.

7. Plazo de conservación de los datos

Conservaremos sus datos personales mientras exista una relación jurídica con usted y, una vez terminada, durante los plazos que exijan las disposiciones fiscales y mercantiles aplicables (por regla general, cinco años contados a partir de la fecha en que se generó o debió generarse la información contable). Concluidos esos plazos, los datos serán suprimidos mediante procedimientos que impidan su recuperación, salvo que una autoridad competente ordene lo contrario.

8. Uso de cookies

La Plataforma utiliza cookies estrictamente necesarias para mantener la sesión iniciada y proteger contra ataques de falsificación de petición (CSRF). No utilizamos cookies de publicidad, analítica de terceros ni de rastreo entre sitios. Puede deshabilitar las cookies desde su navegador, pero la Plataforma dejará de funcionar correctamente.

9. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos frente a daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado: cifrado en tránsito (HTTPS/TLS), cifrado del contenido de sesión, almacenamiento de contraseñas mediante funciones de derivación de clave (hash) irreversibles, control de acceso basado en roles, aislamiento lógico de la información entre clientes, bitácoras de auditoría y respaldos periódicos.

En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo informaremos sin demora para que pueda tomar las medidas correspondientes.

10. Cambios al Aviso de Privacidad

Cualquier modificación a este Aviso se publicará en https://ivalink.dlccorporativo.com/aviso-de-privacidad, indicando la fecha de la última actualización. Cuando el cambio sea sustancial, se notificará adicionalmente por correo electrónico a los usuarios con cuenta activa.

11. Consentimiento

Al registrarse y utilizar la Plataforma, o al marcar la casilla correspondiente, usted manifiesta que ha leído, entendido y aceptado los términos de este Aviso de Privacidad, y otorga su consentimiento —incluido el expreso para el tratamiento de datos financieros y patrimoniales— en los términos aquí descritos.

---

Documento generado como borrador para IvaLink / DLC Corporativo. Requiere revisión de un abogado antes de su publicación.