Aviso de Privacidad Integral
Última actualización: 17 de agosto de 2026
1. Identidad y domicilio del responsable
Alan Gerardo Sanchez Luna, actuando bajo el nombre comercial «Mitzal» (en lo sucesivo, «Mitzal» o el «Responsable»), con domicilio en Av Pedro de Lille 102, Col Kennedy, Hidalgo del Parral, Chihuahua, Mexico, 33880, es responsable del tratamiento de los datos personales que se recaban a través del sitio conttrol.mx y de la plataforma Conttrol (app.conttrol.mx), en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares («LFPDPPP»), su Reglamento y los Lineamientos del Aviso de Privacidad.
Para cualquier asunto relacionado con este aviso o con tus datos personales, contáctanos en: contacto@conttrol.mx.
2. Datos personales que recabamos directamente
Cuando creas una cuenta, contratas un plan o utilizas la plataforma, podemos recabar las siguientes categorías de datos personales:
- Datos de identificación y contacto: nombre completo, correo electrónico y, en su caso, teléfono de las personas usuarias de la cuenta.
- Datos fiscales del despacho: denominación o razón social, RFC, régimen fiscal, domicilio fiscal, teléfonos y correo de contacto.
- Datos financieros y patrimoniales: datos bancarios que el despacho registre para mostrarlos en sus estados de cuenta (banco, titular, CLABE), así como el historial de facturación y pagos de la suscripción. Los pagos con tarjeta se procesan directamente por Stripe; Mitzal nunca recibe ni almacena números de tarjeta.
- Credenciales de acceso: tu contraseña se almacena únicamente como hash criptográfico (bcrypt); no podemos conocerla.
- Datos técnicos y de uso: dirección IP, fecha, hora y detalle de las acciones realizadas en la plataforma (bitácora de auditoría), registros de correo enviado y datos de sesión mediante cookies estrictamente necesarias (ver la Política de Cookies).
3. Datos que tratamos por cuenta del despacho (rol de encargado)
Conttrol es una herramienta con la que los despachos contables administran información de sus propios clientes. Respecto de esos datos —por ejemplo: nombre o razón social, RFC, CURP, domicilio fiscal, datos de contacto, credenciales fiscales (CIEC, e.firma, CSD), contraseñas de portales institucionales, documentos (constancias, acuses, identificaciones oficiales, poderes, contratos), comprobantes fiscales (CFDI), información de cobros y pagos y, en su caso, datos de operadores y vehículos para complemento Carta Porte— el despacho actúa como responsable del tratamiento y Mitzal actúa únicamente como encargado, tratándolos por cuenta y bajo las instrucciones del despacho, conforme al artículo 49 y demás aplicables del Reglamento de la LFPDPPP.
Si eres despacho usuario de Conttrol: eres responsable de contar con tu propio aviso de privacidad frente a tus clientes y de obtener de ellos los consentimientos necesarios (incluido el consentimiento expreso para datos financieros y patrimoniales) antes de registrar su información y credenciales en la plataforma.
4. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Crear y administrar tu cuenta y verificar tu identidad como usuario.
- Proveer las funcionalidades de la plataforma: seguimiento de obligaciones, bóveda de credenciales, expediente documental, facturación CFDI, cobranza, portal de clientes y bitácora de auditoría.
- Gestionar la contratación, facturación, cobro y renovación de tu suscripción, incluyendo recordatorios de vencimiento.
- Emitir comprobantes fiscales a través de un proveedor autorizado de certificación (PAC).
- Brindar soporte técnico y atender tus solicitudes.
- Mantener la seguridad de la plataforma: control de accesos, detección de usos no autorizados y registro de auditoría.
- Cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.
Finalidades secundarias (no necesarias para el servicio)
- Enviarte comunicaciones sobre novedades, mejoras y ofertas de Conttrol o de Mitzal.
Puedes negarte al tratamiento para finalidades secundarias, sin que ello afecte el servicio, enviando un correo a contacto@conttrol.mx con el asunto «Negativa a finalidades secundarias», o usando el enlace de baja incluido en dichas comunicaciones.
5. Datos financieros y patrimoniales
De conformidad con el artículo 8 de la LFPDPPP, el tratamiento de datos financieros o patrimoniales requiere tu consentimiento expreso. Dicho consentimiento se recaba al aceptar este aviso durante el registro o la contratación, mediante la casilla o mecanismo dispuesto para ello.
6. Transferencias y remisiones de datos
No vendemos ni cedemos tus datos personales. Para operar el servicio, remitimos datos a los siguientes encargados y receptores, algunos de ellos ubicados fuera de México (principalmente en Estados Unidos), únicamente en la medida necesaria para cada finalidad:
| Destinatario | Propósito | Datos involucrados |
|---|---|---|
| Stripe, Inc. (EE. UU.) | Procesamiento de pagos de suscripciones y, en su caso, de cobros del despacho a sus clientes (Stripe Connect) | Correo electrónico, importes y conceptos de cobro; para cuentas Connect: razón social, RFC, domicilio y teléfono del despacho |
| Facturama (PAC autorizado por el SAT) | Timbrado y cancelación de CFDI, validación de datos fiscales | Datos fiscales del emisor y receptor, conceptos e importes, certificados de sello digital (CSD) y su contraseña |
| Resend, Inc. (EE. UU.) | Envío de correos transaccionales | Correo del destinatario, asunto y contenido del mensaje, incluidos documentos adjuntos |
| Servicio de Administración Tributaria (SAT) | Timbrado de CFDI a través del PAC y, si el despacho lo habilita, descarga de comprobantes emitidos/recibidos | Datos fiscales y comprobantes; solicitudes firmadas con la e.firma del contribuyente |
| Proveedor de infraestructura de cómputo (hosting) | Alojamiento de la plataforma y almacenamiento de archivos | La información alojada en la plataforma |
Estas remisiones se realizan a encargados que tratan los datos por cuenta de Mitzal o del despacho, conforme al artículo 36 de la LFPDPPP y a los artículos 49 a 54 de su Reglamento, y no requieren consentimiento adicional. Cualquier otra transferencia que legalmente requiera tu consentimiento te será informada y solicitada previamente. Podremos comunicar datos sin consentimiento en los supuestos previstos por el artículo 37 de la LFPDPPP (por ejemplo, requerimientos de autoridad competente).
7. Derechos ARCO
Tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos y Oponerte a su tratamiento (derechos «ARCO»), así como a revocar tu consentimiento y a limitar el uso o divulgación de tus datos.
Para ejercerlos, envía tu solicitud a contacto@conttrol.mx indicando:
- Tu nombre completo y un medio para comunicarte la respuesta (correo electrónico).
- Documento que acredite tu identidad o, en su caso, la representación legal (identificación oficial o poder).
- Descripción clara y precisa de los datos respecto de los cuales deseas ejercer el derecho, y el derecho que ejerces.
- Cualquier elemento que facilite la localización de los datos.
Te responderemos en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud completa y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes, en términos del artículo 32 de la LFPDPPP.
Nota: si tus datos fueron registrados en Conttrol por un despacho contable (por ejemplo, eres cliente de un despacho), el responsable de esos datos es el despacho. Te canalizaremos con él o daremos aviso de tu solicitud, ya que Mitzal actúa únicamente como encargado de ese tratamiento.
8. Revocación del consentimiento y limitación de uso
Puedes revocar tu consentimiento o solicitar la limitación del uso o divulgación de tus datos mediante el mismo procedimiento del apartado anterior. Considera que ciertos tratamientos son necesarios para prestar el servicio o exigidos por ley (por ejemplo, conservación de información fiscal), por lo que la revocación puede implicar la imposibilidad de continuar con el servicio.
9. Cookies y tecnologías similares
Este sitio y la plataforma utilizan únicamente cookies y almacenamiento local estrictamente necesarios para su funcionamiento (sesión, preferencias, caché del catálogo de planes). No utilizamos cookies publicitarias ni de análisis de terceros. Consulta el detalle en la Política de Cookies.
10. Plazos de conservación
Conservamos los datos personales mientras exista la relación jurídica con el titular o con el despacho y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales (por ejemplo, obligaciones fiscales y mercantiles) o para la defensa de reclamaciones. Concluidos dichos plazos, los datos serán suprimidos o anonimizados. Los registros de la bitácora de auditoría se conservan por razones de seguridad y trazabilidad de la cuenta mientras esta exista.
11. Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos, entre ellas: cifrado AES-256-GCM de las credenciales fiscales y llaves privadas almacenadas en la bóveda, hash bcrypt de contraseñas, comunicaciones cifradas mediante TLS, control de accesos por roles, bloqueo por intentos fallidos y bitácora de auditoría de las acciones realizadas. Ninguna medida de seguridad es infalible; en caso de una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos conforme al artículo 20 de la LFPDPPP.
12. Cambios a este aviso
Podemos modificar este aviso para reflejar cambios legales o del servicio. Publicaremos la versión vigente en conttrol.mx/privacidad.html indicando su fecha de última actualización y, cuando el cambio sea sustancial, lo comunicaremos por correo o mediante un aviso en la plataforma.
13. Autoridad
Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — home.inai.org.mx — o a la autoridad que resulte competente en materia de protección de datos personales.
← Volver al inicio