Aviso de privacidad de Tlami

Responsable

Datos que pueden tratarse

Al solicitar o activar una cuenta pueden tratarse nombre, correo de trabajo, nombre y RFC del despacho, rol, permisos, datos de autenticación y metadatos técnicos o de seguridad. En la plataforma pueden registrarse clientes, personas autorizadas, acuerdos de servicio, tarifas de costo, tiempo, costos directos, cuentas por cobrar, pagos internos, mensajes, aprobaciones y bitácoras.

No deben proporcionarse contraseñas, NIP, tokens bancarios, llaves privadas ni contraseñas de e.firma o CSD. Las contraseñas de acceso a la cuenta se procesan mediante mecanismos de autenticación y no deben almacenarse como texto legible.

Finalidades necesarias

Los datos se utilizan para evaluar solicitudes de acceso, crear y aislar el despacho, autenticar usuarios, aplicar permisos, operar los flujos habilitados, conservar trazabilidad, atender soporte, prevenir abuso, comunicar eventos de la cuenta y calcular indicadores internos de operación y rentabilidad.

Las cuentas por cobrar y los pagos capturados son registros internos: no implican emisión de CFDI, consulta bancaria, conciliación, REP, declaración o pago ante una autoridad.

Encargados tecnológicos y comunicaciones

La infraestructura de alojamiento, base de datos, autenticación, verificación anti-bot y correo puede apoyarse en proveedores tecnológicos configurados para la plataforma, incluidos Supabase, Cloudflare, Vercel y Resend cuando estén habilitados. Esos proveedores actúan únicamente para prestar las funciones contratadas y bajo sus medidas y términos aplicables. Su participación no significa que Tlami esté conectado con SAT, IMSS, bancos o un PAC.

Conservación y seguridad

La información se conserva mientras la cuenta permanezca activa y, después, sólo durante el tiempo necesario para atender seguridad, obligaciones aplicables, controversias o solicitudes de supresión. Se aplican separación por despacho, permisos, autenticación y bitácoras; ningún sistema elimina por completo el riesgo, por lo que no deben cargarse secretos ni información ajena al flujo autorizado.

Derechos ARCO y limitación de uso

Puedes solicitar acceso, rectificación, cancelación u oposición, así como limitar el uso o revocar un consentimiento cuando proceda, mediante ing.jonathanmnieto@gmail.com. Indica tu nombre, relación con el despacho, derecho que deseas ejercer, datos involucrados y un medio para recibir respuesta. Podrá solicitarse información razonable para verificar identidad y representación.

Cambios al aviso

Los cambios materiales se publicarán en esta misma ruta con una nueva versión y fecha. Cuando una modificación requiera una nueva aceptación, se solicitará antes de continuar usando la función correspondiente.