Legal

Aviso de Privacidad

Versión vigente: 22 de julio de 2026

1. Identidad y alcance

JAMAK Lab (Jamak Innovación Digital), con domicilio fiscal en Av. Zaragoza núm. 279, interior 207, Col. Centro, Querétaro, Querétaro, México, es responsable del tratamiento de los datos personales recabados mediante Caudal, una plataforma de gestión de tesorería para empresas. Este aviso describe cómo usamos y protegemos esos datos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente en México.

Caudal está dirigido a personas mayores de edad que utilizan la plataforma por cuenta de una organización. No recabamos intencionalmente datos de menores de edad.

2. Datos personales que tratamos

Tratamos únicamente la información necesaria para operar, proteger y mejorar el servicio.

  • Identificación y contacto: nombre, correo electrónico, empresa y función dentro de la organización.
  • Información fiscal y operativa: razón social, RFC, CURP cuando aplique, régimen fiscal, proveedores, clientes y documentos CFDI.
  • Información financiera: facturas, saldos, cuentas bancarias, CLABE, lotes de pago, comprobantes y registros de conciliación.
  • Los datos financieros o patrimoniales reciben el consentimiento expreso de la persona titular cuando ésta los proporciona. No solicitamos intencionalmente datos personales sensibles; si una función llegara a requerirlos, informaremos la finalidad y recabaremos el consentimiento exigido por la ley.
  • Datos técnicos y de seguridad: dirección IP, tipo de navegador, dispositivo, registros de acceso y eventos necesarios para prevenir abuso.
  • Analítica opcional: páginas, funciones y eventos de producto únicamente cuando la persona usuaria autoriza PostHog.

3. Finalidades del tratamiento

Las finalidades primarias y necesarias son:

  • Autenticar usuarios y administrar cuentas, roles, permisos y suscripciones.
  • Registrar facturas, proveedores, aprobaciones, pagos, flujo de efectivo y reportes.
  • Enviar mensajes transaccionales y operativos solicitados por la organización.
  • Prevenir fraude, abuso y acceso no autorizado; mantener bitácoras de seguridad y auditoría.
  • Cumplir obligaciones legales y atender solicitudes válidas de autoridades competentes.
  • Cuando exista consentimiento, analizar el uso agregado del producto para mejorar Caudal.

4. Proveedores y transferencias

Utilizamos proveedores que procesan la información necesaria para prestar el servicio: Supabase para base de datos y autenticación; Vercel para alojamiento; Stripe para facturación de la suscripción; Resend para correo transaccional; Upstash para limitación de solicitudes; Sentry para diagnóstico de errores; Banxico para tipos de cambio; PostHog para analítica opcional; y OpenRouter para validaciones asistidas por IA cuando esa función está habilitada. Cuando la organización habilita una integración disponible, también podemos transferir los datos estrictamente necesarios a BIND ERP o QuickBooks para sincronización contable. Los CFDI XML importados mediante el flujo CONTPAQi se procesan dentro de Caudal y no se transfieren a CONTPAQi; una sincronización directa, si se habilita, obtiene datos desde el endpoint API autorizado por la organización. La emisión o timbrado de CFDI mediante un PAC, incluido Facturapi, no está disponible; antes de habilitarla actualizaremos este aviso y los controles aplicables.

Algunos proveedores procesan datos en Estados Unidos u otros países. Limitamos la información compartida a la necesaria, aplicamos controles contractuales y técnicos, y no vendemos datos personales.

5. Seguridad y conservación

Aplicamos cifrado en tránsito, controles de acceso por rol, aislamiento por empresa mediante RLS, almacenamiento privado para documentos financieros, monitoreo y bitácoras para operaciones sensibles.

Conservamos los datos mientras sean necesarios para las finalidades informadas, la relación contractual y las obligaciones fiscales, de seguridad o legales aplicables. Cuando dejan de ser necesarios, los bloqueamos y posteriormente eliminamos o anonimizamos conforme a los plazos de prescripción aplicables. Los registros de consentimiento y cumplimiento se conservan mientras puedan ser necesarios para acreditar obligaciones; copias limitadas pueden permanecer hasta concluir el ciclo operativo de respaldos del proveedor.

6. Opciones para limitar el uso o divulgación

Puedes rechazar o retirar la analítica opcional desde las preferencias de cookies, desactivar correos no esenciales desde la configuración de correo y solicitar otras limitaciones escribiendo a hola@caudalapp.com con el asunto “Limitación de datos”. Estas opciones no desactivan tratamientos necesarios para autenticar, proteger o prestar el servicio contratado.

7. Cookies y analítica

Usamos cookies esenciales para sesión, seguridad e idioma. La preferencia de analítica registra si la persona usuaria permitió PostHog. La analítica permanece desactivada hasta recibir ese consentimiento y no usamos cookies publicitarias.

8. Derechos ARCO, revocación y limitación

La persona titular puede solicitar acceso, rectificación, cancelación u oposición al tratamiento de sus datos, así como revocar su consentimiento o limitar su uso y divulgación. La solicitud debe indicar nombre, medio para recibir respuesta, datos sobre los que se ejerce el derecho y una descripción clara de lo solicitado; podremos pedir información razonable para acreditar identidad o representación.

Envía la solicitud a hola@caudalapp.com con el asunto “Solicitud ARCO”. El área responsable de privacidad acusará recibo y comunicará la determinación dentro de 20 días hábiles; cuando proceda, la hará efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse una sola vez cuando la ley lo permita y exista causa justificada.

9. Cambios al aviso

Podemos actualizar este aviso por cambios legales, operativos o de producto. Publicaremos la versión vigente en esta página y señalaremos la fecha de actualización. Los cambios materiales se comunicarán por un medio razonable antes de que surtan efecto cuando sea necesario.

10. Contacto

Para dudas sobre privacidad o para ejercer derechos relacionados con datos personales, contacta al área responsable de privacidad en hola@caudalapp.com. JAMAK Lab (Jamak Innovación Digital), Av. Zaragoza núm. 279, interior 207, Col. Centro, Querétaro, Querétaro, México.