Aviso de Privacidad Integral — LUCAi
Última actualización: 13 de octubre de 2026.
1. Quién es el responsable
LUIS ALFREDO LIZARRAGA SANTOS (en adelante, "LUCAi"), con domicilio en Goethe 62, col. Anzures, 11590, Miguel Hidalgo, CDMX, es responsable del tratamiento de los datos personales que se describen en este aviso.
Contacto para temas de privacidad: legal@technaturals.dev.
2. Qué datos personales recabamos
| Cuándo | Datos |
|---|---|
| Solicitud de acceso | Correo electrónico, régimen fiscal de interés y una nota opcional. También guardamos la fecha y la versión de los Términos y de este aviso que aceptaste, y una huella cifrada de tu dirección IP (no la dirección en sí) que usamos solo para evitar envíos repetidos. |
| Tu cuenta | Correo electrónico y contraseña (esta última solo de forma protegida, nunca en claro). |
| Configuración de cada emisor | RFC, razón social, régimen fiscal y código postal de expedición. |
| Credenciales fiscales | Certificado de Sello Digital (CSD): archivos .cer y .key y su contraseña; los enviamos al proveedor de timbrado y LUCAi no los conserva. e.firma: archivos .cer y .key y su contraseña; estos sí los guardamos, cifrados. |
| Facturación | Datos de tus clientes (RFC, razón social, régimen fiscal, código postal, uso de CFDI y correo si lo capturas), conceptos, importes, impuestos y los CFDI emitidos. |
| Declaración y contabilidad | Lo que captures o confirmes para tus resúmenes mensuales: declaraciones presentadas y sus acuses, ajustes de ISR (por ejemplo PTU y pérdidas), inversiones y su deducción, saldos de IVA y aplicaciones de pagos, y el historial de régimen por periodo. |
| Información descargada del SAT | CFDI emitidos y recibidos por tu RFC, con los datos que contienen: RFC, nombres o razones sociales, importes, impuestos y conceptos. |
| Conversación con el asistente | Los mensajes que escribes y las respuestas del asistente "Luca". También guardamos, y enviamos al proveedor del modelo de inteligencia artificial, los resultados de las consultas que el asistente hace para responderte: facturas, clientes y datos de CFDI descargados del SAT (RFC, nombres y conceptos). No escribas contraseñas ni claves en el chat: el asistente no las necesita, pero lo que escribas se envía al proveedor del modelo y se guarda. |
| Uso del servicio | Registro técnico del consumo del asistente, asociado a tu emisor. |
| Navegador | Almacenamiento local del navegador para mantener tu sesión iniciada y recordar qué emisor tienes activo. No usamos cookies publicitarias ni herramientas de analítica de terceros. |
Datos financieros o patrimoniales. La información de facturación, ingresos e IVA es información financiera. Para tratarla necesitamos tu consentimiento expreso (sección 7).
Datos de terceros. Los datos de tus clientes los capturas tú. Tú declaras tener derecho a usarlos para facturar (ver Términos y Condiciones). Respecto de esos datos, LUCAi los trata por cuenta tuya y solo para prestarte el servicio.
No recabamos datos personales sensibles en el sentido de la Ley (salud, origen racial, creencias, etc.). Te pedimos no escribir datos de ese tipo en el chat.
3. Para qué usamos tus datos
Finalidades necesarias (sin ellas no podemos darte el servicio):
- Evaluar y atender tu solicitud de acceso, y crear tu cuenta.
- Autenticarte y mantener la seguridad de tu cuenta.
- Configurar tus emisores y registrar tu CSD ante el proveedor de timbrado.
- Elaborar, timbrar, consultar y cancelar CFDI 4.0 a tu solicitud.
- Descargar tus CFDI del SAT con tu e.firma y elaborar resúmenes mensuales de ingresos e IVA.
- Procesar tus mensajes con un modelo de inteligencia artificial para interpretar lo que pides y proponer facturas, clientes y sugerencias.
- Recordar tus clientes, conceptos y facturas anteriores para pre-llenarlos.
- Medir el consumo del servicio, prevenir abuso y cumplir obligaciones legales.
- Darte soporte: cuando nos pidas ayuda o haya una falla, podemos consultar tu conversación y los datos relacionados para resolverla.
Finalidades secundarias. Además, usamos tus conversaciones con el asistente para: (a) saber qué funciones desarrollar a continuación, (b) mejorar nuestro soporte y (c) mercadotecnia y difusión del servicio. Para estos tres fines las usamos solo después de eliminar todos los datos personales (tu nombre, correo, RFC, razón social y los de tus clientes, domicilios, montos y cualquier dato que permita identificarte a ti o a ellos), de modo que ya no puedan asociarse a una persona. No publicamos conversaciones sin esa depuración previa.
Estas finalidades no son necesarias para darte el servicio. Si no quieres que tus conversaciones se usen así, escribe a legal@technaturals.dev; te atenderemos sin que eso afecte tu servicio ni tus demás derechos, y excluiremos tus conversaciones de estos usos.
Cuánto tiempo conservamos tus datos. Conservamos el historial de conversación hasta por cinco años, y después lo eliminamos. Los CFDI y la contabilidad siguen el plazo de la sección 6.
4. Cómo protegemos tus datos
- Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o acceso no autorizado. Cada emisor pertenece a una sola cuenta y no se comparte.
- Tu e.firma se guarda cifrada. Solo se descifra durante una consulta al SAT que tú solicites y se usa únicamente para ese fin. No se envía al proveedor de timbrado ni al proveedor del modelo de inteligencia artificial.
- Tu CSD se carga una sola vez al proveedor de timbrado, que lo resguarda cifrado y ligado a tu RFC. Es un requisito técnico del timbrado: los proveedores necesitan conservarlo para timbrar en tu nombre.
Ningún sistema es infalible. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo notificaremos sin dilación para que tomes medidas.
5. Con quién compartimos tus datos
Para operar el servicio usamos proveedores que tratan datos por nuestra cuenta (encargados), solo para prestarnos el servicio contratado y bajo obligaciones de confidencialidad y seguridad. No los usan para fines propios.
| Proveedor | Para qué | Qué datos recibe | País |
|---|---|---|---|
| Proveedores de infraestructura en la nube | Almacenar los datos, hospedar el servicio y administrar las cuentas | Los datos de tu cuenta, incluida la e.firma cifrada | Estados Unidos |
| Proveedor de modelos de inteligencia artificial | Operar al asistente | Tus mensajes y el contexto de facturación necesario para responder (clientes, facturas, catálogos) | Estados Unidos |
| Proveedor autorizado de certificación (PAC) | Timbrado y cancelación de CFDI; custodia del CSD | Datos del emisor y del receptor, conceptos, importes y el CSD | México |
Además, el timbrado y la descarga de tus CFDI implican comunicar información al SAT, que actúa por obligación legal y es responsable independiente de sus propios tratamientos.
Parte de estos proveedores está en el extranjero, por lo que tus datos se transfieren o remiten fuera de México. Esto es necesario para prestarte el servicio que solicitas.
No vendemos tus datos ni los usamos para publicidad. Fuera de lo anterior, solo los compartiremos con autoridades que los requieran conforme a la ley.
6. Derechos ARCO y cómo ejercerlos
Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su tratamiento, así como a revocar tu consentimiento y a limitar su uso o divulgación.
Envía tu solicitud a legal@technaturals.dev con: (i) tu nombre y correo de la cuenta, (ii) un documento que acredite tu identidad, (iii) descripción clara del derecho que ejerces y de los datos involucrados, y (iv) cualquier elemento que facilite localizarlos. Responderemos en un máximo de 20 días hábiles y, si procede, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes. Persona o área que la atiende: Legal.
Límite a la cancelación. El Código Fiscal de la Federación obliga a conservar la contabilidad y los CFDI durante al menos cinco años. Los CFDI ya timbrados existen también en el SAT y no podemos borrarlos allá. Si cancelas tu cuenta, bloquearemos esos datos durante el plazo legal y después los eliminaremos. Tu e.firma la eliminamos al cancelar tu cuenta o cuando nos lo pidas, y solicitaremos al proveedor de timbrado que elimine tu CSD.
Si consideras que tu derecho no fue atendido, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de los particulares.
7. Consentimiento
Al marcar la casilla "He leído y acepto el Aviso de Privacidad" en el formulario de solicitud de acceso, consientes de forma expresa el tratamiento de tus datos conforme a este aviso, incluidos los datos financieros y patrimoniales que captures o conectes al usar el servicio, y las transferencias descritas en la sección 5. Guardamos la fecha y la versión que aceptaste. Si tu cuenta fue creada por invitación, sin pasar por ese formulario, consientes lo mismo al iniciar sesión y usar el servicio después de recibir este aviso.
Puedes revocar tu consentimiento en cualquier momento conforme a la sección 6. Si lo haces, ya no podremos prestarte el servicio.
8. Cambios al aviso
Publicaremos cualquier modificación en esta misma página y, si el cambio afecta las finalidades, las transferencias o los datos que tratamos, te lo avisaremos por correo electrónico antes de que surta efecto.