Aviso de Privacidad Integral

Versión 1.0 · Vigente desde el 29 de agosto de 2026 · Publicado en evabysolvix.com/privacidad

Este Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad. Describe qué datos personales tratamos, para qué, con quién los compartimos y cómo puedes controlarlos.

1. Quién es el responsable de tus datos

SOLVIX es el responsable del tratamiento de tus datos personales. SOLVIX es el nombre comercial bajo el que se ofrece EVA, un asistente que emite Comprobantes Fiscales Digitales por Internet (CFDI) a través de WhatsApp.

info@evabysolvix.com es el canal oficial para cualquier asunto relacionado con la protección de tus datos personales, incluido el ejercicio de tus derechos ARCO. Si necesitas datos de identificación adicionales del responsable —por ejemplo, el domicilio para oír y recibir notificaciones dentro de un procedimiento— te los proporcionamos por escrito a solicitud tuya en ese mismo correo.

2. Qué datos personales tratamos

Para prestarte el servicio tratamos las siguientes categorías de datos personales:

a) Datos de identificación y contacto

• Nombre o razón social.
• Número de teléfono asociado a tu cuenta de WhatsApp, y el identificador de ese canal.
• Correo electrónico, cuando lo proporcionas al contratar.

b) Datos fiscales

• Registro Federal de Contribuyentes (RFC) y régimen fiscal.
• Código postal del domicilio fiscal.
• Constancia de Situación Fiscal, cuando la envías.
• Historial de comprobantes emitidos: conceptos, claves de producto/servicio, importes, impuestos, formas y métodos de pago, folios fiscales (UUID) y receptores.

c) Datos financieros y patrimoniales

• Plan contratado, estado de tu suscripción, folios consumidos y disponibles.
• Importes facturados y fechas de cobro.
• No almacenamos los datos de tu tarjeta. El cobro lo procesa Stripe y los datos de pago se capturan directamente en su plataforma; nosotros solo recibimos la confirmación del pago y los últimos dígitos o identificadores que Stripe expone.

d) Sellos digitales (CSD)

• Tu certificado de sello digital (archivo .cer), su llave privada (archivo .key) y la contraseña de la llave. Ver la sección 3.

e) Contenido de la conversación

• Los mensajes que intercambias con EVA, incluidos textos, imágenes de tickets o notas, documentos PDF y notas de voz que nos envías para facturar.
• Las transcripciones de tus notas de voz.
• Tus preferencias de trato y correcciones, para que EVA no vuelva a equivocarse igual.

f) Datos técnicos y de operación

• Registros (logs) de la conversación y del sistema: marcas de tiempo, identificadores internos, códigos de error, eventos de emisión y señales de fricción.
• Consumo de modelos de lenguaje asociado a tu operación (tokens y costo), con fines de medición del servicio.

3. Tratamiento especial: sellos digitales (CSD) y datos patrimoniales

Esta sección merece leerse con atención porque describe el dato más delicado que nos confías.

Para poder emitir CFDI a nombre de tu RFC, el SAT exige el uso de tu Certificado de Sello Digital. Cuando das de alta tus sellos en EVA, tu .cer, tu .key y su contraseña se remiten a Facturama, la plataforma de facturación a través de la cual se timbran tus comprobantes, y quedan bajo su resguardo para ese fin.

Facturama es una plataforma de facturación autorizada con arquitectura multi-PAC: enruta el timbrado hacia Proveedores Autorizados de Certificación (PAC) autorizados por el SAT, que son quienes certifican tus comprobantes. Tu CSD queda bajo el resguardo de esa plataforma, sujeta a las obligaciones que la normativa fiscal impone a quienes intervienen en la emisión de CFDI. Que el PAC pueda variar es precisamente lo que sostiene la continuidad del servicio, y no altera la validez fiscal de tu CFDI ni las finalidades descritas en este aviso.

• El CSD se usa única y exclusivamente para sellar y timbrar los CFDI que tú solicitas e instruyes; para ninguna otra finalidad.
• El CSD no es tu e.firma (FIEL). EVA no pide tu e.firma y no debes enviárnosla.
• El alta del CSD requiere tu consentimiento expreso, que otorgas al completar el flujo de registro dentro de la conversación.
• Puedes revocar tu CSD directamente ante el SAT en cualquier momento y sin intervención nuestra. Es la vía más rápida e inmediata para dejar sin efecto cualquier uso posible; te recomendamos hacerlo si das de baja el servicio.

4. Datos de terceros que tú nos proporcionas

Al facturar nos proporcionas datos de tus clientes o receptores: nombre o razón social, RFC, código postal, régimen fiscal y, en su caso, correo de envío.

Respecto de esos datos, tú eres el responsable frente a sus titulares y nosotros actuamos como encargado: los tratamos únicamente conforme a tus instrucciones y para emitir y entregar el comprobante. Al usar EVA manifiestas que cuentas con la legitimación necesaria para proporcionarlos y que cumples con tus propias obligaciones en materia de protección de datos, incluida la de contar con tu propio aviso de privacidad.

5. Para qué usamos tus datos

Finalidades primarias

Son necesarias para prestarte el servicio. Si te opones a ellas, no podemos operar tu cuenta:

• Crear, identificar, operar y dar mantenimiento a tu cuenta.
• Interpretar tus solicitudes y preparar los comprobantes que pides.
• Emitir, timbrar, entregar y, cuando lo solicites, cancelar CFDI a nombre de tu RFC.
• Procesar el cobro de tu suscripción y de los paquetes de folios, y llevar el control de folios consumidos y disponibles.
• Conservar la evidencia de que aceptaste estos documentos legales (fecha, versión y el texto con el que aceptaste).
• Brindarte soporte, atender tus reportes y responder tus solicitudes de derechos ARCO.
• Prevenir fraudes, usos indebidos y accesos no autorizados.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.

Finalidades secundarias

No son necesarias para el servicio, y puedes negarte sin que ello afecte tu cuenta:

• Mejorar la precisión de EVA analizando errores, correcciones y fricciones de uso.
• Elaborar estadísticas y métricas agregadas de negocio.
• Enviarte comunicaciones sobre nuevas funciones, promociones o encuestas de satisfacción.

Para negarte a las finalidades secundarias, envía un correo a info@evabysolvix.com indicando el número de teléfono con el que usas EVA y a cuáles finalidades te opones. Tienes cinco días hábiles desde que este aviso se pone a tu disposición para manifestar tu negativa, y también puedes hacerlo en cualquier momento posterior.

6. Cómo obtenemos tu consentimiento

Antes de contratar, EVA te envía por WhatsApp los enlaces a este Aviso de Privacidad y a los Términos y Condiciones, y te pide responder ACEPTO. Esa aceptación se registra con la fecha, la versión del documento, la URL y el texto exacto con el que respondiste; ese registro es la evidencia de tu consentimiento.

Cuando publiquemos una nueva versión de estos documentos, se te solicitará aceptarla de nuevo: el consentimiento se verifica contra la versión vigente, no contra «alguna vez aceptaste».

7. Proveedores que tratan datos por cuenta nuestra

Para operar EVA nos apoyamos en los siguientes proveedores, que actúan como encargados: tratan tus datos únicamente conforme a nuestras instrucciones y para las finalidades descritas. Conforme al artículo 36 de la LFPDPPP, estas remisiones no constituyen transferencias y no requieren tu consentimiento adicional.

Algunos de estos proveedores se ubican fuera de México. En todos los casos exigimos, mediante los términos contractuales aplicables, medidas de protección al menos equivalentes a las de este aviso. Los mensajes en WhatsApp se rigen además por las políticas de privacidad de Meta, sobre las que no tenemos control; te recomendamos consultarlas.

8. Transferencias de datos

No vendemos, rentamos ni comercializamos tus datos personales.

Fuera de las remisiones descritas en la sección 7, únicamente transferimos datos personales en los supuestos previstos por el artículo 37 de la LFPDPPP, que no requieren tu consentimiento:

• Al Servicio de Administración Tributaria (SAT), como consecuencia natural de la emisión de tus CFDI.
• A autoridades competentes, cuando exista un requerimiento fundado y motivado.
• A asesores legales o contables, cuando sea necesario para el cumplimiento de obligaciones o la defensa de derechos.
• A un tercero adquirente, en caso de fusión, escisión o venta del negocio, quedando obligado a respetar este aviso.

9. Cuánto tiempo conservamos tus datos

• Datos de la cuenta y del perfil fiscal: mientras tu cuenta esté activa.
• Información de comprobantes emitidos: al menos cinco años, por el plazo de conservación contable y fiscal que impone el artículo 30 del Código Fiscal de la Federación. Este plazo subsiste aunque des de baja tu cuenta y aunque solicites la supresión de tus datos: es una obligación legal, no una decisión comercial.
• Evidencia de consentimiento: mientras exista la relación y durante los plazos de prescripción aplicables, como prueba de que aceptaste.
• Contenido de la conversación y registros técnicos: mientras sean necesarios para el servicio, el soporte y la mejora del sistema.

Al concluir los plazos aplicables, los datos se suprimen o se anonimizan de forma que dejen de identificarte.

10. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos contra daño, pérdida, alteración, destrucción o uso no autorizado, entre ellas:

• Cifrado en tránsito (TLS/HTTPS) en todas las comunicaciones con nuestros servicios.
• Cifrado en reposo de las bases de datos y del almacenamiento en la nube.
• Credenciales y secretos gestionados en un almacén de secretos, con acceso restringido y registrado; nunca en el código.
• Control de acceso por identidad, con panel administrativo restringido a una lista de correos autorizados.
• Registros de acceso y bitácoras de operación.
• Segregación de bases de datos: los sistemas de análisis leen la operación en modo solo lectura.

11. Tus derechos ARCO y cómo ejercerlos

Tienes derecho a:

• Acceder a tus datos personales y conocer cómo los tratamos.
• Rectificarlos cuando sean inexactos o estén incompletos.
• Cancelarlos cuando consideres que no se requieren para las finalidades señaladas.
• Oponerte a su tratamiento para fines específicos.

Para ejercerlos, envía tu solicitud a info@evabysolvix.com con:

1. Tu nombre y un medio para comunicarte la respuesta.
2. Documento que acredite tu identidad (identificación oficial vigente) o, en su caso, la representación legal.
3. El número de teléfono con el que usas EVA.
4. La descripción clara de los datos sobre los que ejerces el derecho y qué solicitas.
5. Cualquier elemento que facilite localizar los datos (por ejemplo, fechas o folios).

Responderemos en un plazo máximo de 20 días hábiles. Si la solicitud procede, se hará efectiva dentro de los 15 días hábiles siguientes. El ejercicio de estos derechos es gratuito; solo podrán cobrarse los gastos justificados de envío o reproducción.

Los derechos de cancelación y oposición pueden limitarse cuando exista una obligación legal de conservar la información —señaladamente el plazo fiscal de cinco años de la sección 9— o cuando los datos sean necesarios para el cumplimiento de obligaciones derivadas de la relación contractual. En ese caso te informaremos el motivo y el alcance de la limitación.

12. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos otorgaste, escribiendo a info@evabysolvix.com o solicitando la baja directamente en la conversación con EVA.

Ten presente que la revocación del consentimiento para el tratamiento de tus datos fiscales y de tu CSD implica la imposibilidad de seguir prestando el servicio, por lo que equivale a la terminación de tu suscripción. La revocación no tiene efectos retroactivos sobre los CFDI ya emitidos ni sobre la información que debemos conservar por mandato legal.

13. Limitación del uso o divulgación

Puedes solicitar que limitemos el uso o divulgación de tus datos escribiendo al mismo correo. De proceder, te inscribiremos en un listado de exclusión interno para dejar de enviarte comunicaciones promocionales, y te confirmaremos por escrito.

14. Cookies y tecnologías de rastreo

El sitio evabysolvix.com no utiliza cookies de rastreo, analítica ni publicidad, ni perfila a sus visitantes. El servidor conserva registros técnicos de acceso, propios del funcionamiento de cualquier servidor web, con fines de seguridad y diagnóstico.

Si en el futuro incorporamos herramientas de analítica o publicidad, actualizaremos este aviso antes de hacerlo.

15. Menores de edad

EVA es un servicio dirigido a personas con capacidad legal para contratar y con obligaciones fiscales propias. No está dirigido a menores de edad ni recabamos deliberadamente sus datos. Si detectamos que una cuenta corresponde a un menor, procederemos a su cancelación y a la supresión de los datos que no debamos conservar.

16. Cambios a este aviso

Este aviso puede modificarse para reflejar cambios en el servicio, en la ley o en nuestras prácticas. La versión vigente estará siempre publicada en evabysolvix.com/privacidad, identificada con su número de versión y su fecha.

Cuando los cambios sean sustanciales, te lo notificaremos por WhatsApp o por correo y se te solicitará aceptar la nueva versión antes de continuar usando el servicio.

17. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, o presumes un incumplimiento de nuestra parte, puedes acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), o ante la autoridad que legalmente lo sustituya, en home.inai.org.mx.

Aviso de Privacidad de EVA by SOLVIX, versión 1.0, con fecha de última actualización 29 de agosto de 2026. Consulta también nuestros Términos y Condiciones.