HyLu

HYLU - AVISO DE PRIVACIDAD INTEGRAL

1. Identidad y domicilio del responsable

El responsable del tratamiento y protección de sus datos personales es HyLu Control Financiero (en lo sucesivo "HyLu"), con domicilio para oír y recibir notificaciones en Av. Rodolfo Gaona 3, int. 5, Col. Periodista, Alcaldía Miguel Hidalgo, C.P. 11220, Ciudad de México, CDMX.

Para cualquier asunto relacionado con el presente Aviso de Privacidad y el ejercicio de sus derechos, podrá ponerse en contacto con el responsable a través del correo electrónico [email protected] o vía WhatsApp al número +52 55 3451 5599.

2. Datos personales objeto de tratamiento

Para prestar nuestros servicios contables y fiscales en línea a personas físicas en la República Mexicana, HyLu recaba y trata las siguientes categorías de datos personales:

• a) Datos de identificación y contacto: nombre completo, Registro Federal de Contribuyentes (RFC), Clave Única de Registro de Población (CURP), domicilio fiscal, número de teléfono móvil (asociado a WhatsApp), correo electrónico y régimen fiscal en el que se encuentra inscrito.
• b) Datos financieros, patrimoniales y fiscales: monto de ingresos y gastos, Comprobantes Fiscales Digitales por Internet (CFDI en formatos XML y PDF) emitidos y recibidos, declaraciones de impuestos (mensuales, definitivas y anuales), líneas de captura, comprobantes bancarios de pago de contribuciones, información sobre sueldos y salarios, inversiones y cuentas bancarias vinculadas a su contabilidad fiscal.
• c) Credenciales de acceso e identidad digital SAT: contraseña de acceso al portal del Servicio de Administración Tributaria (contraseña/CIEC) y archivos que integran la Firma Electrónica Avanzada (e.firma: certificado .cer, clave privada .key y contraseña de la llave privada).
• d) Datos personales de terceros: datos de identificación y fiscales de sus clientes, proveedores o receptores/emisores que consten en las facturas (CFDI) e información tributaria que usted nos proporcione para la realización de la contabilidad. Usted manifiesta contar con el consentimiento de dichos terceros para compartirnos su información únicamente con fines de emisión y deducción fiscal.

3. Aclaración sobre datos personales sensibles

HyLu NO recaba ni trata datos personales considerados sensibles por la Ley (tales como origen étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual). La información financiera, patrimonial y de credenciales fiscales se trata con los más altos estándares de confidencialidad y bajo el consentimiento expreso exigido por el artículo 8 de la LFPDPPP.

4. Protocolo especial de seguridad para credenciales del SAT (e.firma y contraseña)

Debido al valor jurídico y operativo de su e.firma y contraseña del SAT:

1. Consentimiento expreso: solo recabaremos sus credenciales con su autorización explícita por escrito o medios electrónicos verificables.
2. Uso exclusivo: sus credenciales se utilizarán única y exclusivamente por el equipo de HyLu para la presentación de declaraciones, emisión de facturas autorizadas, consulta de su expediente fiscal y gestión de trámites expresamente contratados.
3. Almacenamiento seguro: los archivos de la e.firma y contraseñas se resguardan en repositorios en la nube con acceso restringido al personal autorizado.
4. Destrucción al término del servicio: al concluir la relación de servicios contables o al revocar su consentimiento, usted podrá solicitar por escrito a [email protected] la eliminación definitiva de sus archivos de e.firma y contraseñas; HyLu la realizará y le notificará por escrito. Si no se solicita la eliminación, la información se conservará durante el plazo de prescripción fiscal de 5 (cinco) años y posteriormente será eliminada de forma segura.

5. Finalidades del tratamiento de datos

A. Finalidades primarias (necesarias para la relación jurídica y el servicio)

• Verificar y confirmar su identidad y situación fiscal.
• Prestar el servicio integral de asesoría, gestión contable y fiscal remota.
• Elaborar y presentar sus declaraciones fiscales mensuales, informativas, definitivas y anuales ante el SAT.
• Emitir, timbrar y programar las facturas electrónicas (CFDI) que usted nos solicite.
• Integrar y resguardar su expediente digital contable (incluyendo declaraciones, acuses, facturas y comprobantes).
• Generar y enviarle avisos de pago, líneas de captura, vencimientos y fechas límite mediante WhatsApp o correo electrónico.
• Ejecutar procesos de regularización fiscal y diseñar planes de estrategia contable personalizados.
• Procesar el cobro de nuestros honorarios profesionales y emitirle los comprobantes fiscales correspondientes.
• Cumplir con requerimientos normativos, legales y fiscales aplicables a HyLu.

B. Finalidades secundarias (no esenciales para el servicio)

• Envío de artículos del blog y boletines informativos sobre novedades fiscales y laborales de interés.
• Envío de promociones, descuentos o difusión de nuevos servicios ofrecidos por HyLu.
• Realización de encuestas de satisfacción para la mejora continua del servicio.
• Publicación de testimonios de clientes en nuestro sitio web o redes sociales (utilizando únicamente el nombre de pila y previa autorización expresa del cliente).

6. Mecanismo para negarse al tratamiento para finalidades secundarias

Si no desea que sus datos personales sean tratados para las finalidades secundarias descritas, puede manifestar su negativa desde este momento enviando un correo electrónico a [email protected] con el asunto: "Negativa para Finalidades Secundarias".

La negativa para el uso de sus datos personales para estas finalidades secundarias no podrá ser motivo para que le neguemos los servicios contables contratados.

7. Transferencias y remisiones de datos personales

a) Transferencias de datos (no requieren consentimiento del titular): sus datos personales podrán ser transferidos a autoridades competentes, principalmente al Servicio de Administración Tributaria (SAT) y tribunales en la materia, única y exclusivamente para cumplir con las obligaciones legales y fiscales derivadas de la prestación del servicio o por mandato judicial debidamente fundado y motivado.

b) Remisiones a encargados: para operar de manera eficiente y remota, HyLu comparte sus datos personales con terceros proveedores tecnológicos que actúan en calidad de encargados bajo estrictos contratos de confidencialidad y protección de datos. Estos encargados incluyen:

• Proveedores de Certificación / Timbrado de Facturas (PAC).
• Proveedores de almacenamiento y servicios en la nube (Microsoft OneDrive y Google Drive).
• Plataforma de mensajería instantánea para atención y notificaciones (WhatsApp LLC / Meta).
• Servicios de correo electrónico profesional y herramientas de gestión contable.
• Proveedor de hosting y seguridad del sitio web (Cloudflare Inc.).

Nota de flujos transfronterizos: algunos de nuestros encargados (como Google, Microsoft, Meta o Cloudflare) operan infraestructura tecnológica y servidores ubicados fuera de México. Dichas remisiones se realizan garantizando niveles de protección y seguridad equivalentes a los exigidos por la legislación mexicana.

8. Uso de cookies y tecnologías de rastreo

El sitio web hylu.mx utiliza cookies y tecnologías de rastreo técnicas mínimas para garantizar la correcta navegación, velocidad y seguridad del sitio web.

En caso de implementar herramientas de analítica web en el futuro (tales como Google Analytics):

• Recabaremos datos anónimos como tipo de navegador, sistema operativo, tiempo de permanencia y páginas visitadas para fines estadísticos.
• Usted podrá en cualquier momento desactivar o rechazar el uso de cookies modificando la configuración de su navegador de Internet.

9. Procedimiento para el ejercicio de derechos ARCO y revocación del consentimiento

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso); solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

Procedimiento y requisitos:

1. Envío de solicitud: enviar su solicitud escrita al correo [email protected].
2. Contenido de la solicitud: - Nombre completo del titular y correo electrónico o medio para comunicarle la respuesta. - Documento oficial que acredite su identidad (copia de INE o pasaporte). En caso de representante legal, el documento que acredite la representación. - Descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos ARCO o la revocación del consentimiento. - Cualquier elemento o documento que facilite la localización de sus datos.
3. Plazos de respuesta: HyLu le comunicará la determinación adoptada en un plazo máximo de 20 (veinte) días hábiles contados desde la fecha en que se recibió la solicitud. De resultar procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que se le comunique la respuesta. Los plazos podrán ser ampliados una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.

10. Limitación del uso o divulgación de datos y listados de exclusión

Para limitar el uso o divulgación de su información personal para fines promocionales o publicitarios:

• Puede solicitar su inscripción en nuestro listado de exclusión interno "Lista de Exclusión HyLu" enviando un correo a [email protected].
• Puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor (PROFECO), accesible en su sitio web oficial.

11. Plazo de conservación y supresión de datos

Los datos personales recabados serán conservados durante el tiempo que dure la relación de prestación de servicios contables. Una vez terminada dicha relación:

• Los datos financieros, contables, comprobantes de pago y declaraciones se conservarán en un archivo bloqueado durante un periodo mínimo de 5 (cinco) años, en cumplimiento del artículo 30 del Código Fiscal de la Federación (CFF) relativo a la obligación de conservar la contabilidad.
• Concluido el plazo de conservación legal, se procederá a la supresión y destrucción segura de la información.

12. Cambios y modificaciones al aviso de privacidad

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los servicios que ofrecemos o de nuestras prácticas de privacidad.

Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir este aviso a través de su publicación en nuestro sitio web oficial: https://hylu.mx/privacidad

13. Autoridad competente

Si usted considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, podrá interponer su inconformidad o denuncia ante la Secretaría de Anticorrupción y Buen Gobierno (o la autoridad garante competente que ejerza sus atribuciones conforme a la ley aplicable en México).

Última actualización: 13 de octubre de 2026.