Idioma del documento: español.
Términos y Condiciones del Servicio
Versión 2026-09-06. Estos términos regulan el uso de CumpliFlow, la plataforma
para despachos contables, entre [RAZÓN SOCIAL DEL RESPONSABLE], RFC
[RFC DEL RESPONSABLE], con domicilio en [DOMICILIO FISCAL] ("nosotros" o
"CumpliFlow"), y el despacho o profesional que contrata el servicio (el
"Suscriptor"). Contacto: [CORREO DE CONTACTO]; datos personales: [CORREO ARCO].
1. Aceptación y facultades
Al crear o activar una cuenta, iniciar sesión o usar la plataforma, la persona que lo
hace acepta estos términos en nombre del Suscriptor y declara contar con facultades
para obligarlo. Si no cuenta con ellas, no debe usar el servicio. Las personas
usuarias que el Suscriptor dé de alta quedan sujetas a estos términos en lo que les
aplique, y el Suscriptor responde por su uso de la plataforma.
2. Objeto: licencia de uso de la plataforma
Otorgamos al Suscriptor una licencia no exclusiva, intransferible y revocable para
usar CumpliFlow durante la vigencia contratada, con el fin de organizar su trabajo
profesional: gestión de clientes y obligaciones, calendario de vencimientos y
alertas, flujos de trabajo con evidencias, documentos, papeles de trabajo (como la
DIOT), proyecciones de nómina, reportes, monitoreo de certificados del SAT de sus
clientes y emisión de CFDI a nombre de sus clientes mediante el servicio del SAT.
CumpliFlow es una herramienta; el profesional es el Suscriptor. La plataforma no
presenta declaraciones ni trámites ante el SAT, no emite dictámenes ni opiniones, y
no sustituye el juicio profesional del contador. Los entregables que genera son
papeles de trabajo del Suscriptor, no acuses ni constancias del SAT, y así lo indican.
Toda sugerencia automática (clasificaciones, vencimientos, alertas) es una propuesta
que una persona del Suscriptor revisa y decide; ninguna produce efectos jurídicos por
sí misma. La interpretación de la ley aplicable a cada cliente corresponde al Suscriptor.
3. Cuentas y seguridad
El Suscriptor administra sus personas usuarias y sus roles, y es responsable de
mantener la confidencialidad de las credenciales de acceso, de usar contraseñas
seguras y de notificarnos de inmediato cualquier acceso no autorizado a
[CORREO DE CONTACTO]. Las sesiones se renuevan y pueden revocarse desde la
plataforma. Podemos suspender una cuenta ante indicios de acceso indebido, avisando
al Suscriptor.
4. Datos de los clientes del Suscriptor: garantías y mandato
Los datos que el Suscriptor carga sobre sus clientes y terceros (contribuyentes,
contactos, proveedores, trabajadores) son responsabilidad del Suscriptor, que es su
responsable en términos de la Ley Federal de Protección de Datos Personales en
Posesión de los Particulares. Nosotros los tratamos únicamente como persona
encargada, por cuenta del Suscriptor y bajo el Anexo A. El Suscriptor garantiza que:
- cuenta con un aviso de privacidad propio y con los consentimientos que la ley exige
para tratar los datos de sus clientes, incluidos los financieros y patrimoniales;
- cuenta con el mandato o la autorización de cada cliente para realizar los actos que
ejecute a través de la plataforma, en particular para cargar la e.firma o el CSD de
un cliente y emitir CFDI a su nombre;
- solo carga información obtenida lícitamente, y responde frente a sus clientes y
frente a nosotros por el incumplimiento de estas garantías.
5. Certificados, e.firma y CSD de los clientes del Suscriptor
Para el monitoreo de vigencia, la plataforma conserva únicamente los metadatos de los
certificados (número de serie, titular, emisor y fechas de vigencia). Para emitir un
CFDI a nombre de un cliente, la e.firma o el CSD del cliente y su contraseña se
cifran y se conservan como máximo cinco minutos, en un único espacio protegido,
sin escribirse nunca en disco ni en bitácoras; después se eliminan automáticamente.
Cada emisión queda registrada en la bitácora con la persona usuaria que la ordenó. El
sello del CFDI lo produce el servicio del SAT con la firma del cliente: el acto es del
cliente, ejecutado por el Suscriptor con su mandato, y el Suscriptor responde por el
contenido del comprobante y por su cancelación conforme a las reglas del SAT.
6. Contraprestación, facturación y pagos
El Suscriptor paga la contraprestación establecida en la orden de servicio o en el
plan contratado: [PLAN Y PRECIO], más el IVA aplicable. Emitimos el CFDI
correspondiente por cada pago. Los pagos se realizan por adelantado por el periodo
contratado. Si un pago se retrasa más de quince días naturales tras nuestro aviso,
podemos suspender el acceso hasta regularizarlo, conservando la información del
Suscriptor durante la suspensión. Los precios pueden actualizarse para el siguiente
periodo con al menos treinta días de aviso.
7. Disponibilidad y soporte
Nos esforzamos por mantener la plataforma disponible de forma continua, salvo
mantenimientos programados, que avisaremos con anticipación razonable, y causas fuera
de nuestro control (incluida la indisponibilidad de los servicios del SAT). El soporte
se atiende en [CORREO DE CONTACTO] en días y horas hábiles. Cualquier nivel de
servicio garantizado se pacta por escrito en la orden de servicio.
8. Propiedad intelectual y datos del Suscriptor
La plataforma, su código, diseño, marcas y documentación son nuestros o de nuestros
licenciantes; el Suscriptor no adquiere sobre ellos más derechos que la licencia de
uso. Los datos, documentos y papeles de trabajo del Suscriptor y de sus clientes son
del Suscriptor. Podemos usar información disociada (que no permite identificar a
persona alguna) para operar, medir y mejorar el servicio.
9. Confidencialidad
Cada parte mantendrá confidencial la información no pública de la otra a la que
acceda con motivo del servicio, la usará solo para cumplir estos términos y la
protegerá con al menos el mismo cuidado que aplica a su propia información. Esta
obligación subsiste tras la terminación. No es confidencial la información pública, la
que la parte receptora ya conocía lícitamente o la que deba revelarse por mandato
legal, en cuyo caso se avisará a la otra parte cuando la ley lo permita.
10. Responsabilidad
Respondemos por los daños directos que cause un incumplimiento nuestro comprobado. En
la medida en que la ley lo permita, nuestra responsabilidad total frente al
Suscriptor por todas las reclamaciones derivadas del servicio se limita al importe
que el Suscriptor nos pagó en los doce meses anteriores al hecho que la origine, y no
respondemos por daños indirectos, lucro cesante ni pérdida de información imputable
al Suscriptor. No respondemos por multas, recargos u otras consecuencias fiscales de
los clientes del Suscriptor, que derivan de las decisiones profesionales del
Suscriptor y de la información que él captura. Esta limitación no aplica a daños
causados por dolo o negligencia grave ni a los que la ley no permita limitar.
11. Vigencia, terminación y devolución de la información
El servicio se contrata por el periodo indicado en la orden de servicio y se renueva
por periodos iguales salvo aviso de cualquiera de las partes con treinta días de
anticipación. Cualquiera de las partes puede terminarlo por incumplimiento grave de la
otra no subsanado en quince días desde el aviso. Al terminar, el Suscriptor dispone de
treinta días para exportar su información desde la plataforma o solicitarla en
[CORREO DE CONTACTO]; después la eliminamos o la devolvemos según instruya el
Suscriptor, conforme al Anexo A, salvo lo que una ley nos obligue a conservar.
12. Cambios a estos términos
Publicaremos cada nueva versión en esta página con su fecha de vigencia y su huella
digital, y la notificaremos al Suscriptor por correo o en la plataforma con al menos
quince días de anticipación cuando afecte el alcance del servicio, los precios o
sus derechos. El uso de la plataforma tras la entrada en vigor implica su aceptación;
si el Suscriptor no está de acuerdo, puede terminar el servicio sin penalización antes
de esa fecha.
13. Ley aplicable y jurisdicción
Estos términos se rigen por las leyes federales de los Estados Unidos Mexicanos. Para
cualquier controversia las partes se someten a los tribunales competentes de la
Ciudad de México y renuncian a cualquier otro fuero que pudiera corresponderles por
su domicilio presente o futuro. Si el Suscriptor tuviera la calidad de consumidor
conforme a la Ley Federal de Protección al Consumidor, conservará los derechos que esa
ley le reconoce y que no puedan renunciarse.
14. Aceptación electrónica y conservación
La aceptación por medios electrónicos produce los mismos efectos que una firma
autógrafa conforme al Código de Comercio (Título Segundo, Del Comercio Electrónico).
Conservamos el registro de la aceptación con la versión y la huella digital del texto,
de forma íntegra e inalterable.
Anexo A. Términos de tratamiento de datos por cuenta del Suscriptor
Este anexo forma parte de los Términos y documenta la relación entre el Suscriptor,
como responsable, y CumpliFlow, como persona encargada, conforme a los
artículos 50, 51, 54 y 55 del Reglamento de la Ley Federal de Protección de Datos
Personales en Posesión de los Particulares.
A.1 Objeto e instrucciones. Trataremos los datos personales que el Suscriptor
cargue en la plataforma únicamente para prestarle el servicio descrito en estos
términos y conforme a sus instrucciones, que son las funciones de la plataforma y las
que el Suscriptor nos dé por escrito. No los trataremos para finalidades propias.
A.2 Categorías. Datos de identificación, fiscales y de contacto de los clientes
del Suscriptor y sus representantes; obligaciones y vencimientos; documentos y
evidencias; CFDI y datos de emisores y receptores; papeles de trabajo de la DIOT
(RFC e importes de proveedores); proyecciones de nómina que pueden incluir salarios;
metadatos de certificados del SAT; y, de forma transitoria (cinco minutos como
máximo), la e.firma o el CSD de un cliente para emitir un CFDI.
A.3 Seguridad. Mantendremos medidas administrativas, técnicas y físicas no
inferiores a las que aplicamos a nuestra propia información: cifrado en tránsito y en
reposo, aislamiento de la información de cada Suscriptor mediante políticas por
inquilino en la base de datos, control de acceso por roles, sesiones con renovación
y revocación, bitácoras inmutables y copias de seguridad.
A.4 Confidencialidad. Todas las personas que intervengan en el tratamiento están
obligadas a guardar confidencialidad, obligación que subsiste tras el fin de su
relación con nosotros.
A.5 Subencargados. El Suscriptor autoriza a los siguientes subencargados, con
quienes tenemos cláusulas que les imponen las mismas obligaciones: Amazon Web Services
(alojamiento, bases de datos y archivos; región de Virginia del Norte, Estados Unidos
de América) y Amazon Simple Email Service (envío de correos; Estados Unidos de
América). Le avisaremos con al menos quince días de anticipación antes de incorporar
uno nuevo, y podrá oponerse por causa justificada; si la oposición no puede
resolverse, podrá terminar el servicio sin penalización.
A.6 Transferencias. No transferiremos los datos a terceros salvo instrucción del
Suscriptor (por ejemplo, la comunicación al SAT al emitir un CFDI) o mandato legal, en
cuyo caso le avisaremos cuando la ley lo permita.
A.7 Derechos de los titulares. Si un titular nos dirige una solicitud ARCO
respecto de datos del Suscriptor, se la trasladaremos en un máximo de cinco días
hábiles y le daremos la asistencia técnica necesaria para atenderla en plazo.
A.8 Vulneraciones de seguridad. Si ocurre una vulneración que afecte datos del
Suscriptor se lo notificaremos sin dilación indebida, con la información que tengamos
sobre lo ocurrido, los datos afectados y las medidas adoptadas, para que el Suscriptor
pueda cumplir su obligación de informar a los titulares (artículo 19 de la Ley).
A.9 Terminación. Al terminar el servicio devolveremos o eliminaremos los datos
según instruya el Suscriptor, dentro de los treinta días siguientes al periodo de
exportación, y le confirmaremos la eliminación, salvo los datos que una ley nos obligue
a conservar, que quedarán bloqueados.
A.10 Verificación. A solicitud razonable del Suscriptor, y no más de una vez al
año salvo vulneración, le proporcionaremos información que acredite el cumplimiento de
este anexo.