1. Identidad y domicilio del Responsable
CODE VIBE, S.A.P.I. de C.V. («Code Vibe»), con domicilio en Calle Jaime Balmes 11, Colonia Polanco I Sección, Alcaldía Miguel Hidalgo, C.P. 11510, Ciudad de México, México. Fini (heyfini.ai) es la plataforma operada por Code Vibe, quien actúa como responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (LFPDPPP, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025) y las disposiciones que de ella derivan. Contacto en materia de datos personales: [email protected].
2. Datos personales que tratamos
Para prestar el servicio recabamos y tratamos las siguientes categorías de datos, proporcionados por ti u obtenidos —con tu autorización— directamente de tu cuenta ante el Servicio de Administración Tributaria (SAT):
- Identificación y contacto: nombre completo, teléfono móvil, correo electrónico.
- Fiscales: RFC, constancia de situación fiscal, régimen o regímenes fiscales, domicilio fiscal, código postal, declaraciones presentadas y su estado, opinión de cumplimiento, comprobantes fiscales (CFDI) emitidos y recibidos, y montos asociados (ingresos, retenciones, deducciones, saldos a favor).
- Patrimoniales y financieros: CLABE interbancaria para el depósito de devoluciones, información de ingresos y gastos deducibles. Estos datos requieren tu consentimiento expreso, que otorgas mediante los mecanismos de aceptación de la plataforma al aceptar este aviso y contratar el servicio.
- De acceso al SAT: tu contraseña del SAT (CIEC) y, en su caso, tu e.firma, que se almacenan cifradas y se utilizan exclusivamente para los fines que autorizas (ver sección 4).
- Laborales: identidad de tus empleadores o retenedores y las relaciones laborales que constan en tus comprobantes de nómina.
- Familiares vinculados a deducciones: estado civil, número de dependientes económicos y, cuando aplique para deducciones (por ejemplo colegiaturas), información sobre tus hijas e hijos que tú decidas proporcionar. Algunos gastos deducibles (médicos o funerarios) pueden reflejar información relacionada con la salud; la tratamos únicamente con fines fiscales y con tu consentimiento expreso, otorgado mediante los mecanismos de aceptación de la plataforma.
- Comunicaciones: el contenido de tus conversaciones con Fini (incluido WhatsApp), y los archivos, imágenes o notas de voz que compartas para resolver tu caso.
- De uso y dispositivo: información sobre tu interacción con la aplicación (pantallas que visitas y acciones que realizas), tipo de dispositivo y datos de navegación, recabada mediante herramientas de análisis (ver sección 10).
Fini está dirigido a personas mayores de 18 años. No recabamos deliberadamente datos de menores, salvo la información sobre dependientes que tú, como titular, proporcionas para fines de deducciones.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio):
- Crear y administrar tu cuenta y verificar tu identidad.
- Conectar con tu cuenta del SAT para consultar tu información fiscal y elaborar tu diagnóstico.
- Realizar, previa autorización tuya en cada caso, gestiones ante el SAT en tu nombre: presentación de declaraciones (incluidos ejercicios anteriores), emisión de comprobantes fiscales, y solicitud y seguimiento de devoluciones de saldo a favor.
- Brindarte atención y asesoría a través de nuestros canales, incluido WhatsApp.
- Cobrar el servicio, emitir los comprobantes correspondientes y mantener registros contables.
- Cumplir obligaciones legales y atender requerimientos debidamente fundados de autoridad competente.
Finalidades secundarias (no necesarias para el servicio): enviarte recordatorios de fechas fiscales, novedades y comunicaciones sobre servicios de Fini. Puedes oponerte a estas finalidades en cualquier momento escribiendo a [email protected] con el asunto «Baja de comunicaciones», sin que ello afecte el servicio.
4. Tus credenciales del SAT
Tus credenciales (contraseña del SAT y, en su caso, e.firma) se transmiten y almacenan cifradas, de forma que no resultan legibles para el personal de Fini, y se utilizan únicamente para ejecutar las consultas y trámites que tú autorizas. Cada gestión sustantiva (por ejemplo, presentar una declaración) queda sujeta a tu aprobación, de la cual conservamos constancia. Si desvinculas tu cuenta del SAT o revocas tu autorización, tus credenciales se eliminan de nuestros sistemas.
5. Encargados y transferencias
Para operar, Fini se apoya en proveedores de servicios que tratan datos por cuenta y bajo instrucciones de Fini (encargados), sujetos a obligaciones de confidencialidad y seguridad. Las categorías son: hospedaje e infraestructura en la nube; procesamiento de lenguaje e inteligencia artificial para asistirte en la conversación y analizar la información que compartes; mensajería (WhatsApp); timbrado y emisión de comprobantes fiscales (proveedor autorizado de certificación); envío de correos transaccionales; herramientas internas de operación y seguimiento; herramientas de análisis y mejora del producto (ver sección 10); y servicios de automatización para gestiones en portales. Algunos de estos proveedores se ubican fuera de México (principalmente en Estados Unidos), por lo que tus datos pueden transferirse internacionalmente con las salvaguardas mencionadas.
Un equipo reducido y autorizado de Fini puede acceder a la información estrictamente necesaria para completar tus trámites y brindarte soporte, bajo deberes de confidencialidad.
Fini no vende ni renta tus datos personales. Fuera de los encargados descritos, no transferimos tus datos a terceros. Solo podríamos hacerlo en los supuestos de excepción previstos en la propia LFPDPPP —por ejemplo, requerimientos debidamente fundados de autoridad competente—, casos en los que la ley no exige tu consentimiento.
6. Derechos ARCO y revocación del consentimiento
Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento. Para ejercerlos, envía una solicitud a [email protected] con: (i) tu nombre completo y RFC; (ii) una descripción clara del derecho que deseas ejercer; (iii) un medio para comunicarte la respuesta; y (iv) un documento que acredite tu identidad (o la de tu representante legal, en su caso).
El ejercicio de estos derechos es gratuito (solo pueden cobrarse gastos justificados de envío o reproducción). Te responderemos en un plazo máximo de 20 días contados desde la recepción de la solicitud y, de resultar procedente, la haremos efectiva dentro de los 15 días siguientes, conforme a la LFPDPPP. Adicionalmente, puedes limitar el uso o divulgación de tus datos (por ejemplo, para fines distintos de los necesarios del servicio) solicitando tu inscripción en nuestro listado de exclusión en el mismo correo, y ejercer cualquier otro derecho que la ley te reconozca. Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la autoridad garante en la materia: la Secretaría de Anticorrupción y Buen Gobierno (que a partir de la reforma de 2025 asumió las funciones del extinto INAI).
7. Conservación y eliminación
Conservamos tus datos mientras tu cuenta esté activa y durante los plazos que exigen las disposiciones fiscales y legales aplicables (en materia fiscal, generalmente cinco años). La eliminación de tu cuenta se realiza previa solicitud: por ahora no es un proceso automático desde la aplicación, sino una gestión que nuestro equipo ejecuta cuando la pides, escribiendo a [email protected] o desde nuestros canales de atención. Al recibirla, eliminamos o anonimizamos tus datos personales —incluidas tus credenciales del SAT— dentro de los plazos señalados en la sección 6 y te lo confirmamos por escrito, salvo aquella información que debamos conservar por obligación legal, para el cobro de servicios ya prestados o para la defensa de reclamaciones.
8. Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos: cifrado de la información sensible en tránsito y en reposo, controles de acceso por roles, verificación de la autenticidad de las comunicaciones externas y depuración de datos sensibles en nuestros registros internos. Ningún sistema es infalible, pero la protección de tu información es un principio de diseño de Fini.
9. Cookies y tecnologías similares
Nuestro sitio informativo (heyfini.ai) utiliza cookies e identificadores de analítica, que nos permiten medir cómo se usa el sitio, y de publicidad, que nos permiten medir la efectividad de nuestras campañas y mostrar anuncios a personas con intereses similares. En la aplicación (app.heyfini.ai) empleamos las mismas herramientas de analítica y publicidad, además de las tecnologías necesarias para operar tu sesión de forma segura. El uso de estas herramientas, tanto en el sitio como en la aplicación, se describe en la sección 10, junto con la forma de oponerte a él.
Puedes limitar la publicidad personalizada desde la configuración de tu navegador, desde los ajustes de anuncios de cada plataforma —por ejemplo, la configuración de anuncios de tu cuenta de Facebook o Instagram— o escribiéndonos a [email protected].
10. Herramientas de análisis, mejora del producto y publicidad
Para entender cómo se usa Fini, detectar errores y mejorar tu experiencia, utilizamos herramientas de análisis de terceros: CleverTap (CleverTap, Inc.), Microsoft Clarity (Microsoft Corporation) y Google Analytics (Google LLC). Estas herramientas recopilan datos sobre tu interacción con nuestro sitio y con la aplicación —como las páginas o pantallas que visitas, las acciones que realizas, el tipo de dispositivo y datos de navegación— y pueden emplear cookies o identificadores propios. Cada proveedor trata además esa información conforme a sus propias políticas de privacidad.
Además, con fines publicitarios utilizamos el Meta Pixel y la API de Conversiones de Meta (Meta Platforms, Inc.), tanto en nuestro sitio informativo como en la aplicación (app.heyfini.ai). Registran tu visita, las páginas que consultas y ciertos hitos de tu cuenta —la creación de tu cuenta, la conexión de tu cuenta del SAT, el registro de un medio de pago y los pagos que realizas, con su importe— para medir la efectividad de nuestras campañas en Facebook e Instagram y para mostrar anuncios a públicos con intereses similares. Para atribuir esos hitos a un anuncio, enviamos a Meta tu correo electrónico y tu número de teléfono únicamente en forma cifrada (hash SHA-256), un identificador interno también cifrado, tu dirección IP, información de tu navegador y los identificadores de clic y de navegación propios de Meta. No le enviamos tu nombre, tu RFC, tu CURP, tus credenciales del SAT ni cifras de tu situación fiscal.
Los datos de análisis se utilizan únicamente con fines analíticos y de mejora del producto. Configuramos estas herramientas para no capturar tu contraseña del SAT, tu e.firma, tus credenciales de acceso ni el detalle de tu información fiscal; cuando algún dato económico se requiere para el análisis, se maneja en rangos aproximados y no en cifras exactas, y las pantallas con información sensible se enmascaran en las grabaciones de sesión.
Estas herramientas pueden almacenar y procesar la información en servidores ubicados fuera de México, incluido Estados Unidos, conforme a lo señalado en la sección 5. Al otorgar tu consentimiento, aceptas esta transferencia internacional para los fines aquí descritos.
Cómo se otorga tu consentimiento, y cómo oponerte. En el sitio informativo (heyfini.ai) no mostramos un banner de cookies: respecto de las cookies de analítica y publicidad descritas en esta sección, tu consentimiento es tácito en términos del artículo 8 de la LFPDPPP —al ponerse este aviso a tu disposición y continuar navegando sin manifestar tu oposición, se entiende otorgado—. Puedes oponerte en cualquier momento y sin que ello afecte el funcionamiento del servicio: escribiendo a [email protected], bloqueando o eliminando las cookies desde la configuración de tu navegador, o ajustando la publicidad personalizada en los ajustes de anuncios de cada plataforma.
El tratamiento de tus datos fiscales, patrimoniales y financieros dentro de la aplicación (app.heyfini.ai) es distinto y no se rige por lo anterior: requiere tu consentimiento expreso, conforme a la sección 2, que otorgas al conectar tu cuenta del SAT y al autorizar cada acción, y que puedes revocar en cualquier momento conforme a la sección 6. También puedes ejercer ahí tus derechos ARCO.
11. Cambios a este aviso
Podemos actualizar este aviso para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de última actualización y, si el cambio es sustancial respecto de las finalidades, te lo comunicaremos por los medios de contacto que tenemos registrados.
Fecha de última actualización: 2 de septiembre de 2026.