Aviso de Privacidad Integral

Última actualización: 1 de octubre de 2026

1. Quién es el responsable de tus datos

Nuvvo, con domicilio en Saltillo, Coahuila, México.

Área encargada de datos personales: Área de Privacidad de Nuvvo. Contacto para privacidad y derechos ARCO: admin@nuvvo.org · teléfono y WhatsApp +52 844 884 2323.

Este aviso aplica a los datos que Nuvvo trata como responsable. Los datos que nuestros clientes capturan dentro de su sistema (sus propios clientes, empleados y ventas) se explican aparte, en la sección 6.

2. Datos que tratamos, por producto

Sitio nuvvo.org y contacto comercial

• Nombre, correo, teléfono y nombre de tu empresa cuando pides información, una prueba o una cotización.
• Datos de navegación que registran las herramientas de medición (sección 9).

ERP Nuvvo (punto de venta, inventario, facturación y autofactura)

• Al darte de alta: nombre de la empresa, tu nombre, correo, teléfono, país, idioma y los módulos que eliges.
• Al pedir soporte: teléfono, asunto, mensaje y los archivos que adjuntes.
• Por cada pago: los datos fiscales para facturarte (RFC, razón social, régimen fiscal, código postal y correo).
• Tu Certificado de Sello Digital (CSD): los archivos .cer y .key se guardan en nuestros servidores para timbrar tus facturas, y su contraseña se guarda cifrada.

AutoChat (asistente de WhatsApp para negocios)

• Del dueño del negocio: datos de la cuenta (la contraseña se guarda transformada con un algoritmo de un solo sentido, no en texto legible), los agentes que da de alta y la información de su negocio.
• Si el dueño lo activa, el permiso para usar su Google Calendar.
• Los datos de las personas que escriben al negocio se explican en la sección 6.

MiFiscal (fiscal.nuvvo.org), Modalidad 40 y devoluciones de saldo a favor

• Cuenta: correo, contraseña (guardada transformada con un algoritmo de un solo sentido) y RFC, que es obligatorio.
• Datos técnicos de acceso: dirección IP, navegador y ciudad aproximada, que obtenemos con un servicio de geolocalización por IP.
• Descarga masiva de CFDI: los archivos .cer y .key de tu e.firma se guardan en nuestros servidores; la contraseña de la e.firma no se guarda, se te pide cada vez que la usas. Los paquetes ZIP de CFDI que se descargan se borran a los 7 días.
• Devoluciones de saldo a favor: los archivos .cer y .key de tu e.firma se guardan en nuestros servidores y su contraseña se guarda cifrada, para poder hacer el trámite.
• Modalidad 40: nombre, WhatsApp, correo, salario, semanas cotizadas y edad.
• En tu navegador (almacenamiento local): la sesión, tu RFC y la lista de clientes y correos que captures. Ver sección 9.

App de facturación para HubSpot

• Las llaves de acceso (tokens) a tu cuenta de HubSpot, que guardamos para que la app funcione.
• De tu cuenta de HubSpot: datos del negocio (deal), de la empresa y el correo del contacto, para emitir la factura.
• Tu CSD, que das de alta para timbrar. Detalle en el aviso de privacidad de la app.

SAT Descarga Pro y extensiones de Chrome (MLBoost, SourceML)

• SAT Descarga Pro procesa en tu navegador los datos del portal del SAT y guarda ahí mismo (almacenamiento de la extensión) tu historial de descargas, tus preferencias y tu clave de licencia Pro. Se comunica con nuestro servidor para verificar la clave de licencia Pro.
• Si contratas el plan Pro: tu correo y los datos del pago.
• MLBoost y SourceML guardan tus preferencias y datos de sesión en el almacenamiento de la extensión, en tu navegador.

LicitaBot (Monitor de Licitaciones)

• De quien se registra: correo, nombre, empresa, teléfono, palabras clave y estados de interés, historial de alertas y los datos del pago.
• De empresas que participan en compras públicas: nombre de la empresa, RFC y sector, obtenidos de fuentes públicas gubernamentales como CompraNet y el Registro Único de Proveedores y Contratistas (RUPC), para informar a los usuarios de oportunidades de licitación.

Páginas web y Blindaje Digital

• Tus datos de contacto, los datos fiscales para la factura y los del pago.
• Blindaje Digital: los documentos con que acreditas la titularidad del sitio o dominio y tu autorización por escrito para revisarlo.
• Si el sitio que te hacemos o revisamos recoge datos de sus visitantes (formularios, tienda), el dueño del sitio es el responsable de esos datos y Nuvvo actúa como encargado mientras lo aloja, mantiene o revisa.

Báscula etiquetadora y soporte remoto

• La báscula no envía a Nuvvo datos personales más allá de lo que el cliente captura en su base del ERP.
• Soporte remoto: instalamos en tu computadora un programa que queda funcionando como servicio. Con él podemos conectarnos al equipo y ejecutar comandos; cada comando queda registrado en una bitácora. Según cómo esté configurado tu grupo de equipos, al conectarnos puede o no pedirse tu permiso en pantalla. Durante la atención podemos ver lo que hay en el equipo.

Pagos (todos los productos)

• La tarjeta se captura en el formulario de Mercado Pago; Nuvvo nunca ve el número completo.
• En los planes con cobro mensual (ERP Esencial, ERP Completo, usuario extra, AutoChat y la app de HubSpot, esta última mediante una suscripción mensual de Mercado Pago) la tarjeta queda guardada en Mercado Pago y Nuvvo conserva solo identificadores para hacer el cobro cada 30 días. MiFiscal y LicitaBot se pagan con un cobro único por periodo, mediante una liga de pago de Mercado Pago, y no guardan tarjeta.

Datos sensibles. Nuvvo no te pide datos personales sensibles (salud, religión, origen étnico, preferencias, etc.). Si los envías por tu cuenta en un mensaje o archivo, los trataremos solo para atender ese mensaje.

3. Para qué usamos tus datos

Finalidades necesarias (sin ellas no podemos darte el servicio):

• Crear y administrar tu cuenta y darte el servicio que contrataste o pediste.
• Cobrar, incluidos los cobros mensuales que autorizaste, y emitirte tus facturas (CFDI).
• Timbrar las facturas que emites con tu CSD y descargar tus CFDI del SAT con tu e.firma, cuando tú lo pides.
• Hacer tus trámites de Modalidad 40 o de devolución de saldo a favor, cuando los contratas.
• Darte soporte, incluido el soporte remoto a tu computadora.
• Avisarte de cobros, fallas de pago, mantenimientos y cambios en el servicio.
• Proteger la seguridad de las cuentas y de los sistemas.
• Cumplir obligaciones legales y fiscales, y atender requerimientos de autoridad.

Finalidades secundarias (no son necesarias para el servicio; puedes negarte):

• Enviarte promociones, ofertas y novedades de productos de Nuvvo por correo o WhatsApp.
• Enviar comunicaciones informativas sobre nuestros servicios a empresas cuyos datos de contacto son públicos en registros gubernamentales de compras públicas; cada comunicación incluye una forma clara de darse de baja.
• Medir cómo se usan nuestros sitios y el resultado de nuestra publicidad (herramientas de la sección 9).
• Pedirte opiniones o encuestas sobre el servicio.

Cómo negarte: escribe a admin@nuvvo.org o por WhatsApp al +52 844 884 2323 con la frase "No quiero promociones" e indica tu correo o teléfono. Puedes hacerlo en cualquier momento, también antes de darnos tus datos. Negarte no afecta el servicio que contrataste.

4. Datos financieros y patrimoniales: consentimiento expreso

Tu tarjeta, tu RFC y datos fiscales, tu e.firma, tu CSD y, en Modalidad 40, tu salario y semanas cotizadas son datos financieros o patrimoniales. Los tratamos solo para las finalidades necesarias de la sección 3 y con tu consentimiento expreso: al contratar e ingresar tu tarjeta, o al cargar tu e.firma o CSD, otorgas tu consentimiento expreso para ese tratamiento.

• Usamos tu e.firma solo para los trámites que tú pides (descarga masiva de CFDI o devolución de saldo a favor). La e.firma es personal: al darla de alta, autorizas a Nuvvo a usarla únicamente para esos trámites.
• Usamos tu CSD solo para timbrar las facturas que tú emites.
• Puedes revocar este consentimiento y pedir que borremos tu e.firma o tu CSD en cualquier momento (sección 11). Si lo haces, ya no podremos timbrar ni hacer esos trámites por ti.

5. A quién enviamos tus datos

Para dar el servicio, Nuvvo se apoya en proveedores que tratan datos por nuestra cuenta y siguiendo nuestras instrucciones (encargados). Enviarles datos no es una transferencia y no requiere tu consentimiento. Son, por categoría:

• Procesador de pagos: Mercado Pago, que recibe y guarda tu tarjeta.
• Proveedor autorizado de certificación de CFDI (PAC): sella las facturas antes de enviarlas al SAT.
• Alojamiento: nuestros servidores están en Estados Unidos. Ahí se guardan los datos de todos los productos.
• Respaldos: copias cifradas en dos servicios de almacenamiento en la nube y en un equipo físico de nuestra oficina.
• Correo transaccional: para enviarte avisos, facturas y accesos.
• Mensajería y correo internos del equipo: para avisar al equipo de nuevos prospectos y pagos (nombre, correo, RFC y montos).
• Meta (WhatsApp): AutoChat envía y recibe los mensajes por la API oficial de WhatsApp.
• Proveedores de inteligencia artificial: en AutoChat (sección 7).
• Google: Google Analytics en nuvvo.org y fiscal.nuvvo.org, y Google Calendar si el dueño de AutoChat lo conecta.
• Servicio de geolocalización por IP: en MiFiscal, para conocer la ciudad aproximada del acceso.

Algunos de estos proveedores están fuera de México.

Transferencias. Enviamos datos al Servicio de Administración Tributaria (SAT) para timbrar facturas y descargar CFDI, y a autoridades cuando una ley o una orden fundada nos obliga. Estas transferencias no requieren tu consentimiento. Nuvvo no vende tus datos ni los transfiere a terceros para que los usen en sus propios fines; si algún día lo necesitáramos, te pediríamos antes tu consentimiento.

6. Cuando Nuvvo trata datos por cuenta de su cliente

En el ERP, en la autofactura y en AutoChat, el negocio que contrata a Nuvvo captura o recibe datos de sus propios clientes, empleados y proveedores. En esos casos:

• El negocio es el responsable de esos datos frente a sus clientes y empleados, y debe darles su propio aviso de privacidad.
• Nuvvo es encargado: guarda y procesa esos datos solo para dar el servicio al negocio y según sus instrucciones.

Qué datos son:

• ERP: lo que el negocio captura (clientes, ventas, inventario, empleados, facturas).
• Autofactura: los datos fiscales de quien pide su factura escaneando el código QR del ticket (RFC, nombre, correo, régimen fiscal y código postal).
• AutoChat: de quien escribe al negocio por WhatsApp: número, nombre de perfil, mensajes, notas, etiquetas y citas; también los archivos y audios que envían los agentes del negocio. Los audios que llegan se transcriben a texto.

Si eres cliente o empleado de un negocio que usa Nuvvo y quieres ejercer tus derechos sobre esos datos, dirígete primero a ese negocio. También puedes escribirnos y le avisaremos.

7. Inteligencia artificial en AutoChat

AutoChat redacta las respuestas con modelos de inteligencia artificial de terceros. Para generar cada respuesta, el contenido de la conversación (y las imágenes que se envían) se manda a esos proveedores. Algunos pueden estar fuera de México. Las respuestas se generan de forma automática; si quieres que te atienda una persona, dirígete al negocio.

8. Cómo protegemos y cuánto tiempo conservamos tus datos

• Las contraseñas de cuenta se guardan transformadas con un algoritmo de un solo sentido.
• Las contraseñas de los CSD se guardan cifradas (AES-256-GCM). La contraseña de la e.firma para descarga masiva no se guarda.
• Hacemos una copia completa dos veces al día (bases de datos, archivos, CSD y e.firma), cifrada, en dos servicios en la nube, y copias más frecuentes en un equipo de nuestra oficina.

Conservación. Guardamos tus datos mientras tengas el servicio. Cuando lo cancelas, cuando una prueba gratuita vence o cuando el acceso se bloquea por falta de pago, los datos se conservan 5 días naturales para que puedas exportarlos; después se eliminan. Descarga tus XML y datos antes de cancelar. Puedes pedir el borrado antes (ver la página de Eliminación de datos).

Respaldos. Lo que se borra puede seguir en los respaldos cifrados hasta 31 días, hasta que esas copias se sobrescriben solas.

Lo que la ley obliga a conservar: las facturas que Nuvvo te emite, 5 años (Código Fiscal de la Federación, art. 30); los contratos y constancias de contratación, 10 años (Código de Comercio, art. 49); y los datos relacionados con un incumplimiento del contrato (por ejemplo, adeudos), hasta 72 meses (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, art. 10).

Tus facturas dentro del ERP: si se borra tu base, se borran también los CFDI que emitiste desde ella. Nuvvo no guarda una copia aparte; descarga tus XML antes de cancelar.

9. Cookies y almacenamiento en tu navegador

• nuvvo.org: Google Analytics, herramienta de medición que usa cookies (como _ga) para saber qué páginas se visitan y de dónde llegan las visitas. Las páginas de pago cargan el código de Mercado Pago para capturar la tarjeta de forma segura.
• fiscal.nuvvo.org (MiFiscal): Google Analytics y el Pixel de Meta, que informa a Meta las visitas y acciones en el sitio para medir anuncios; Meta lo trata también conforme a su propia política. Además, MiFiscal guarda en el almacenamiento local de tu navegador tu sesión, tu RFC y la lista de clientes y correos que captures.
• Sistemas con usuario y contraseña (ERP, AutoChat, app de HubSpot): usan cookies o almacenamiento de sesión necesarios para mantenerte conectado.

Puedes borrar o bloquear cookies y almacenamiento local desde la configuración de tu navegador. Si bloqueas los de sesión, no podrás entrar a los sistemas; bloquear los de medición no afecta el servicio.

10. Cómo limitar el uso de tus datos

• Negarte a las finalidades secundarias (sección 3).
• Bloquear las cookies de medición en tu navegador (sección 9).
• Pedir que borremos tu e.firma o tu CSD (sección 4).
• Pedir que retiremos el programa de soporte remoto de tu computadora, que dejemos de usar tu Google Calendar en AutoChat o que borremos tu tarjeta guardada en Mercado Pago.

11. Tus derechos ARCO y la revocación del consentimiento

Puedes Acceder a tus datos, Rectificarlos, Cancelarlos u Oponerte a su uso, incluida la oposición a decisiones tomadas solo de forma automatizada que te afecten. También puedes revocar el consentimiento que nos diste.

Cómo pedirlo: escribe a admin@nuvvo.org (asunto "Derechos ARCO" o "Revocación de consentimiento") o por WhatsApp al +52 844 884 2323. Incluye:

• Tu nombre y el correo o teléfono donde quieres la respuesta.
• Copia de una identificación oficial; si lo pide otra persona por ti, también el documento que la acredita como tu representante.
• Qué derecho quieres ejercer y sobre qué datos.
• Cualquier dato que nos ayude a encontrarlos (producto, correo de la cuenta, número de WhatsApp, nombre del negocio).
• Si pides rectificación, el dato correcto y el documento que lo respalde.

Plazos: confirmamos que recibimos tu solicitud dentro de 3 días hábiles y te damos un folio. Si pides que borremos tus datos (cancelación), lo hacemos dentro de 5 días hábiles desde tu solicitud, salvo lo que debamos conservar por ley. Para las demás solicitudes ARCO te respondemos en máximo 20 días hábiles desde que la solicitud está completa y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes; ese es el plazo máximo que fija la ley y cada uno puede ampliarse una sola vez por un periodo igual, avisándote el motivo.

Costo: gratuito. Solo cobraríamos el costo de envío o de copias, si pides que te los entreguemos en un medio físico.

Cuándo podemos negarnos, siempre explicándote por qué: si no se acredita tu identidad o la de tu representante; si no tenemos esos datos; si los necesitamos para cumplir el contrato o una obligación legal o fiscal; o si una autoridad lo impide. La cancelación primero bloquea los datos y después los suprime.

Revocar el consentimiento no tiene efectos hacia atrás y puede impedir que sigamos dándote el servicio.

12. Menores de edad

Nuestros servicios son para personas mayores de edad y negocios. No recabamos a propósito datos de menores. Si un negocio que usa AutoChat o el ERP recibe datos de menores, ese negocio es el responsable de contar con el consentimiento de sus padres o tutores.

13. Vulneraciones de seguridad

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te avisaremos sin demora al correo o WhatsApp que tengamos registrado, con lo que pasó, los datos afectados y lo que puedes hacer para protegerte.

14. Cambios a este aviso

Publicaremos cualquier cambio en esta página, con su nueva fecha de actualización. Si el cambio agrega una finalidad o un tipo de dato, te avisaremos además por correo con 15 días naturales de anticipación y, cuando la ley lo pida, te pediremos de nuevo tu consentimiento. Si no estás de acuerdo, puedes cancelar sin penalización.

15. Autoridad

Si consideras que no atendimos bien tu solicitud o que tus datos se trataron indebidamente, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad de protección de datos personales: www.gob.mx/buengobierno.