Aviso de privacidad integral

1. Responsable

Grupo Capital Digital, S.A.P.I. de C.V. (“SCANA”), con domicilio en Calle Naranjo número 337, colonia San Pedro Garza García Centro, C.P. 66200, San Pedro Garza García, Nuevo León, México, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Contacto: privacidad@scana.com.mx.

Este aviso aplica a SCANA, nuestra plataforma de facturación automatizada de comprobantes de venta (tickets) en CFDI, disponible en scana.com.mx y en nuestra aplicación móvil.

2. Datos personales que tratamos

• Identificación y contacto: nombre o razón social, correo electrónico, teléfono móvil.
• Datos fiscales: RFC, CURP cuando aplique, régimen fiscal, código postal del domicilio fiscal, uso de CFDI y, en su caso, la Constancia de Situación Fiscal que usted cargue.
• Datos de los comprobantes: imágenes de los tickets que captura, la información extraída de ellos (comercio emisor, fecha, folio, importes, impuestos, conceptos) y los CFDI resultantes.
• Datos de la suscripción: plan contratado e historial de pagos. SCANA no almacena el número completo de tarjeta ni el código de seguridad; esos datos los trata directamente el proveedor de procesamiento de pagos.
• Datos técnicos de uso: dirección IP, identificador de dispositivo, sistema operativo, versión de la app y registros de acceso y actividad.

No solicitamos datos personales sensibles. Le pedimos abstenerse de incluirlos en campos abiertos o archivos que cargue.

3. Finalidades primarias

Necesarias para prestarle el servicio; sin ellas no es posible mantener la relación jurídica con usted:

1. Crear, verificar y administrar su cuenta.
2. Identificar el comercio emisor del ticket y extraer la información del comprobante.
3. Gestionar la emisión del CFDI ante el comercio emisor, su PAC o el portal de facturación correspondiente, por cuenta y orden de usted.
4. Entregarle, almacenar y permitirle descargar los CFDI (XML y PDF).
5. Cobrar su suscripción y emitirle el comprobante fiscal correspondiente.
6. Darle soporte técnico y atender solicitudes, aclaraciones y quejas.
7. Prevenir fraude y uso indebido, y cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.

4. Finalidades secundarias

No son necesarias para el servicio y requieren su consentimiento:

8. Enviarle comunicaciones comerciales, promociones y novedades de SCANA, incluidos productos distintos al de facturación.
9. Encuestas de satisfacción e invitaciones a probar nuevas funcionalidades.
10. Estadísticas y análisis agregados de uso para mejorar el producto.

Si no desea estas finalidades, escriba a privacidad@scana.com.mx. Su negativa no condiciona los servicios que contrató.

5. Transferencias y remisiones

Sus datos se remiten a proveedores que actúan como encargados por cuenta de SCANA y bajo contrato: infraestructura de nube y almacenamiento, procesamiento de pagos, mensajería transaccional, analítica y soporte. Estos proveedores no pueden usar sus datos para fines propios.

Sus datos fiscales se comunican a los comercios emisores, a sus proveedores autorizados de certificación (PAC) y a los portales de facturación, únicamente para generar el CFDI que usted solicita. Esta comunicación es necesaria para cumplir la relación jurídica con usted.

Podremos transferir datos sin su consentimiento cuando lo exija una ley o un tratado, o cuando sean requeridos por autoridad competente, en los supuestos previstos por la LFPDPPP.

Algunos proveedores alojan información fuera de México (principalmente Estados Unidos). Exigimos garantías contractuales de protección equivalentes a esta ley.

6. Derechos ARCO

Usted puede Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos, revocar su consentimiento y limitar el uso o divulgación de sus datos. La solicitud es gratuita y debe enviarse a privacidad@scana.com.mx con:

1. Nombre y medio para comunicarle la respuesta.
2. Copia de identificación oficial o del poder del representante.
3. Descripción clara de los datos y del derecho que desea ejercer.
4. Cualquier documento que facilite localizar sus datos.

Responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes.

La cancelación puede no proceder respecto de los CFDI y registros que debamos conservar por obligaciones fiscales o de comprobación.

7. Revocación del consentimiento

Puede revocar en cualquier momento el consentimiento otorgado para finalidades secundarias por el mismo medio. La revocación del consentimiento para finalidades primarias implica la terminación del servicio.

8. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o acceso no autorizado: cifrado en tránsito y en reposo, control de accesos por roles, autenticación reforzada del personal, registro de accesos, respaldos y evaluaciones periódicas de riesgo. En caso de una vulneración que afecte de forma significativa sus derechos patrimoniales o morales, se lo notificaremos sin dilación por el medio de contacto registrado.

9. Conservación

Conservamos sus datos mientras su cuenta esté activa. Cerrada la cuenta, los datos fiscales y los CFDI se conservan cinco años conforme a las obligaciones de conservación aplicables; las imágenes de los tickets se eliminan a los 3 meses de haberse generado el CFDI. Concluidos los plazos, los datos se suprimen o anonimizan.

10. Cookies y tecnologías similares

El sitio y la aplicación usan cookies y tecnologías equivalentes para mantener su sesión, recordar preferencias y medir el uso. Puede deshabilitarlas desde su navegador o desde el panel de preferencias; algunas funciones podrían dejar de operar.

11. Menores de edad

SCANA no está dirigido a menores de 18 años y no recabamos sus datos de forma consciente. Si detectamos una cuenta de un menor, la cancelaremos y suprimiremos su información.

12. Cambios al aviso

Cualquier modificación se publicará en scana.com.mx/aviso-de-privacidad y, si es sustancial, se le notificará por correo electrónico o dentro de la aplicación con al menos 15 días naturales de anticipación.

13. Autoridad

Si considera que su derecho a la protección de datos personales fue vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.