Aviso de privacidad integral

En Confronta SUA cuidamos tu información y la de las personas cuyos datos utilizas en tu trabajo.

Este aviso explica qué datos personales tratamos, para qué los utilizamos, cómo los protegemos y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables en México.

1. ¿Quién es responsable de tus datos?

Claudia Margarita Garza De La Cruz, quien opera la plataforma Confronta SUA, disponible en confrontasua.com, es responsable del tratamiento de los datos personales descritos en este aviso.

Domicilio: Monterrey, Nuevo León, México, C.P. 64650.
Contacto para privacidad y protección de datos: soporte@confrontasua.com.

Este aviso aplica al sitio web y a las herramientas y servicios de Confronta SUA.

2. ¿Qué datos personales utilizamos?

Dependiendo de los servicios y funciones que utilices, podemos tratar los siguientes datos:

Identificación y contacto

• Nombre.
• Correo electrónico.
• Nombre de usuario, cuando lo proporciones.
• Información que nos comuniques al solicitar soporte o atención.

Cuenta, acceso y seguridad

• Contraseña protegida mediante mecanismos de almacenamiento seguro, nunca en texto plano.
• Dirección IP y registros de acceso.
• Tipo de navegador, sistema operativo y dispositivo.
• Información para reconocer equipos de confianza.
• Preferencias y configuración de tu cuenta.

Si eliges iniciar sesión con Google o Microsoft, recibimos los datos que autorices mediante el proveedor, como tu nombre, correo electrónico e identificador de cuenta, conforme a los permisos solicitados. No recibimos la contraseña de tu cuenta de Google o Microsoft.

Facturación

• RFC.
• Nombre o razón social.
• Código postal fiscal.
• Régimen fiscal.
• Uso del CFDI.
• Correo electrónico para recibir facturas.
• CURP, cuando corresponda y la proporciones.
• Identificador de la Constancia de Situación Fiscal —idCIF—, cuando utilices esa función.

Pagos y suscripciones

Los datos de tu tarjeta son recibidos y procesados directamente por Stripe. Confronta SUA no recibe ni almacena el número completo de tu tarjeta ni su código de seguridad. Podemos recibir información relacionada con el pago, como identificadores de cliente y transacción, importe, moneda, estado del pago, suscripción, marca de tarjeta, últimos cuatro dígitos y tipo de tarjeta.

Empresas y equipos de trabajo

• Registro patronal.
• RFC y nombre o razón social del patrón.
• Datos necesarios para administrar las empresas vinculadas a tu plan.
• Nombre, correo y permisos de los integrantes que incorpores a tu equipo, cuando utilices esa función.

Cuando estos datos correspondan a una persona física identificada o identificable, serán tratados como datos personales.

3. ¿Qué sucede con tus XML y archivos de trabajo?

Confronta SUA utiliza los archivos que seleccionas para elaborar reportes, realizar cálculos, comparar información, identificar diferencias y generar resultados o archivos de corrección.

No prestamos un servicio de descarga de XML desde el SAT.

Los archivos originales se procesan localmente en tu navegador y no se envían ni almacenan en nuestros servidores. Tampoco conservamos los resultados ni el historial de tus confrontas.

Catálogo de colaboradores

Como excepción al procesamiento exclusivamente local de la información contenida en los archivos, las herramientas que utilizan archivos de nómina (como Confronta Infonavit) pueden guardar en el servidor un catálogo por empresa para reconocer a los colaboradores de un periodo a otro.

Este catálogo contiene:

• Número de empleado.
• Primer nombre.
• Primeros seis dígitos del NSS.
• Puesto, departamento y división.
• Periodicidad de pago.
• Fecha de alta en el catálogo.
• Fecha de la última nómina.

El catálogo no incluye CURP, RFC del trabajador, nombre completo, NSS completo, salarios ni importes.

Estos datos pueden permitir identificar a un colaborador al relacionarlos con otra información, por lo que los protegemos como datos personales. El catálogo está disponible para los usuarios autorizados de tu cuenta y se utiliza para las funciones descritas.

Respecto de este catálogo, Confronta SUA trata la información por cuenta y bajo las instrucciones del cliente, conforme a las condiciones del servicio y a las obligaciones de confidencialidad y seguridad aplicables.

Si utilizas datos de trabajadores u otras personas, debes contar con las facultades y la base jurídica necesarias para su tratamiento. Si actúas como prestador de servicios del patrón, debes contar también con autorización para utilizar Confronta SUA como parte de ese tratamiento.

Para administrar los límites del plan, registramos además los registros patronales utilizados y, en los planes de pago, el RFC y nombre o razón social del patrón.

4. Constancia de Situación Fiscal

Si utilizas la lectura de tu Constancia de Situación Fiscal, el PDF se procesa en tu navegador y no se envía a nuestros servidores.

A partir de su contenido obtenemos el RFC y el idCIF necesarios para consultar los datos fiscales en el servicio de validación del SAT y facilitar la captura de tu información de facturación.

Los datos fiscales recuperados que confirmes para facturar se incorporan a tu cuenta.

5. ¿Para qué utilizamos tus datos?

Finalidades necesarias

Utilizamos tus datos para:

• Crear, identificar y administrar tu cuenta.
• Autenticar accesos y proteger la cuenta.
• Prestar las herramientas de confronta, reportes y cálculos.
• Administrar tu plan, empresas, registros patronales y equipo de trabajo.
• Procesar pagos, renovaciones, cancelaciones y suscripciones.
• Emitir facturas y cumplir obligaciones fiscales.
• Atender solicitudes de soporte.
• Enviar códigos de acceso y comunicaciones sobre seguridad, funcionamiento del servicio, pagos y cambios relevantes.
• Prevenir usos no autorizados y atender incidentes.
• Gestionar solicitudes de derechos ARCO, revocación y limitación del tratamiento.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Finalidades adicionales

También podemos utilizar tu nombre y correo para enviarte recordatorios sobre elaboración del SUA y prima de riesgo de trabajo, así como consejos e información relacionada con nuestras herramientas.

Puedes rechazar estas comunicaciones desde el enlace de baja incluido en cada correo, desde las opciones disponibles en tu cuenta o escribiendo a soporte@confrontasua.com.

Rechazar las finalidades adicionales no afecta el acceso al servicio. Las comunicaciones indispensables para tu cuenta, seguridad, pagos o cumplimiento contractual se mantendrán mientras sean necesarias.

6. Proveedores y comunicación de datos

Para operar el servicio utilizamos proveedores, entre ellos:

• Hostinger: infraestructura de hospedaje, base de datos y correo.
• Stripe: procesamiento de pagos y administración de suscripciones.
• Google y Microsoft: autenticación, únicamente cuando eliges acceder mediante sus cuentas.

Los proveedores pueden tratar datos dentro o fuera de México. Su participación se sujeta a los contratos, condiciones y medidas de protección aplicables a cada servicio.

Cuando actúan por nuestra cuenta, su tratamiento debe limitarse a las funciones contratadas. Cuando realizan tratamientos propios, estos se rigen también por sus respectivos avisos de privacidad; es el caso de determinadas actividades de seguridad, prevención de fraude o cumplimiento de los proveedores.

También comunicamos los datos fiscales necesarios al SAT y a los servicios de emisión o certificación de CFDI que intervengan en tu facturación.

Podemos comunicar datos a autoridades competentes cuando exista una obligación legal o un requerimiento debidamente fundado.

No vendemos ni rentamos tus datos personales. Cuando una transferencia requiera tu consentimiento, lo solicitaremos antes de realizarla.

7. Otras plataformas

Confronta SUA es un servicio independiente. No transferimos tus datos personales a otras plataformas; solo los tratan los encargados descritos en este aviso.

8. Cookies y registros de actividad

Utilizamos cookies y tecnologías necesarias para mantener tu sesión, proteger el acceso y, cuando lo solicites, recordar un equipo de confianza.

Los registros de seguridad pueden incluir dirección IP, fecha y hora de acceso, navegador y dispositivo.

De forma separada, para operar y supervisar el servicio podemos registrar la página utilizada, tipo de dispositivo y navegador, procedencia de la visita y ciudad aproximada. La ciudad se obtiene de la dirección IP mediante una base de datos alojada en nuestro servidor; ese registro de actividad no conserva la IP utilizada para calcularla y se elimina a los 15 días.

Cuando no tienes una cuenta, el registro de actividad con fines de medición solo se realiza si lo autorizas mediante las opciones de cookies.

Si se ofrecen cookies opcionales de medición, su uso dependerá de la elección que realices. Puedes modificar tu decisión mediante el enlace «Cookies» disponible al pie del sitio.

Los registros de actividad no incluyen el contenido de tus archivos ni los datos individuales de trabajadores.

9. Conservación y eliminación

Conservamos los datos de tu cuenta mientras sean necesarios para prestar el servicio y atender las finalidades descritas.

Si solicitas cerrar tu cuenta, iniciaremos su cancelación y eliminaremos los datos que no deban conservarse, dentro de los 90 días siguientes. Este plazo operativo no modifica los plazos legales aplicables al ejercicio de derechos ARCO.

La documentación fiscal se conserva durante los plazos exigidos por la legislación, generalmente cinco años, contados conforme a las disposiciones fiscales aplicables, o por un plazo mayor cuando exista una obligación específica.

Cuando proceda conservar información para atender obligaciones legales o determinar responsabilidades, permanecerá bloqueada o con acceso restringido y no se utilizará para publicidad.

Una vez concluidos los plazos aplicables, procederemos a su eliminación.

10. Seguridad y confidencialidad

Aplicamos medidas administrativas, técnicas y físicas para proteger los datos personales contra pérdida, alteración, destrucción o acceso y uso no autorizados.

El acceso a los datos se limita a las personas y proveedores que lo necesitan para cumplir sus funciones, sujetos a obligaciones de confidencialidad.

Si ocurre una vulneración de seguridad que afecte significativamente tus derechos patrimoniales o morales, te informaremos conforme a la legislación aplicable.

11. Derechos ARCO

Puedes solicitar:

• Acceso: conocer los datos que tenemos sobre ti y las condiciones de su tratamiento.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar su cancelación, sujeta a las obligaciones de conservación y bloqueo aplicables.
• Oposición: solicitar que cese determinado tratamiento cuando legalmente proceda.

Para ejercerlos, escribe a soporte@confrontasua.com, indicando:

1. Tu nombre y el medio para recibir la respuesta.
2. Los documentos necesarios para acreditar tu identidad o, en su caso, la identidad y representación de quien actúe por ti.
3. El derecho que deseas ejercer y una descripción clara de tu solicitud.
4. Los datos involucrados, salvo que solicites acceso.
5. Para rectificación, las modificaciones solicitadas y los documentos que las sustenten.

Puedes utilizar el correo registrado en tu cuenta. Si ya no tienes acceso a él, indícalo para establecer otro mecanismo de verificación.

Comunicaremos nuestra determinación dentro de 20 días hábiles desde la recepción de la solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la comunicación.

Si falta información, podremos requerirla una sola vez dentro de los 5 días hábiles siguientes a la recepción. Tendrás 10 días hábiles para atender el requerimiento. Si lo atiendes, el plazo de respuesta comenzará a correr al día siguiente; si no, la solicitud se tendrá por no presentada.

Cuando las circunstancias lo justifiquen, los plazos legales podrán ampliarse una sola vez por un periodo igual, informándote los motivos.

El ejercicio de estos derechos es gratuito, salvo los costos de reproducción o envío permitidos por la ley. La información podrá entregarse mediante documentos electrónicos al medio que acuerdes con nosotros.

Si consideras que tu solicitud no fue atendida conforme a la ley, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de particulares.

12. Revocación y limitación del uso de datos

Puedes revocar tu consentimiento o solicitar la limitación del uso o divulgación de tus datos escribiendo a soporte@confrontasua.com.

Aplicaremos el procedimiento de identificación y atención descrito en el apartado anterior y te informaremos el alcance de tu solicitud.

La revocación no tiene efectos retroactivos. Algunos tratamientos pueden continuar cuando sean necesarios para cumplir una obligación legal. Si solicitas detener un tratamiento indispensable para prestar una función, te explicaremos cómo afecta esa función.

Para dejar de recibir recordatorios o información adicional, basta utilizar los mecanismos de baja descritos en este aviso.

13. Cambios al aviso

Publicaremos las modificaciones en https://confrontasua.com/privacidad.php, indicando su fecha de actualización.

Cuando los cambios afecten de manera relevante el tratamiento de tus datos, también te lo comunicaremos por correo o mediante un aviso dentro de la plataforma. Si una nueva finalidad requiere tu consentimiento, lo solicitaremos antes de utilizar tus datos para ella.

Última actualización: 9 de octubre de 2026.