Aviso de Privacidad Mi RESICO

Sistema MiResico  ASR Empresarial

Código

ASR-MR-PRI-001

Versión 1.1

Fecha

19 de septiembre de 2026

Estado  Versión final para publicación

Este Aviso se aplica exclusivamente a MiResico y complementa, sin sustituir, el aviso general de ASR Empresarial para otros servicios. Debe estar disponible desde el registro y enlazado desde todas las pantallas donde se recaben datos.

1 Identidad y domicilio del responsable

ASESORIA ADMVA DIGITAL AVA, S.A.S. de C.V., RFC AAD231213GL3, quien utiliza el nombre comercial ASR Empresarial y opera MiResico, con domicilio en Plaza Ubika El Refugio by KIVA, Anillo Vial Fray Junípero Serra, Fraccionamiento Residencial El Refugio, Santiago de Querétaro, Querétaro, México, es responsable del tratamiento de datos personales. Contacto de privacidad y derechos ARCO: contacto@asrempresarial.com.

2 Datos personales tratados

Identificación y contacto: nombre, correo, teléfono, RFC y, cuando corresponda, datos de la persona representante.

Cuenta y autenticación: identificador de usuario, credenciales protegidas, sesiones, fecha y evidencia de aceptación.

Fiscales y patrimoniales: CFDI XML y PDF, RFC, CURP cuando aparezca en documentos, ingresos, gastos, retenciones, impuestos, complementos, notas de crédito y papeles de trabajo.

Financieros: información contenida en estados de cuenta o archivos de conciliación, cuentas e importes. MiResico no solicita contraseñas bancarias.

Comerciales y facturación: plan, historial de contratación, pagos, CFDI emitidos, estatus de cobro, identificadores o referencias del procesador. ASR no conserva datos completos de tarjeta cuando los procesa Clip.

Técnicos y de uso: dirección IP, dispositivo, navegador, identificadores, registros, eventos de seguridad, actividad, fallos y evidencia antifraude o de limitación de prueba.

Soporte: mensajes, solicitudes, archivos voluntariamente adjuntos y grabaciones solo si se informan y autorizan.

Datos de terceros contenidos en archivos: información de clientes, proveedores, receptores o emisores de CFDI que la persona usuaria esté autorizada a tratar.

MiResico no requiere e.firma, archivos .key, certificados .cer, CSD, llaves privadas ni contraseñas del SAT o bancarias. La persona usuaria no debe cargarlos. No se solicitan deliberadamente datos sensibles; si un archivo contiene datos sensibles no necesarios, la persona usuaria deberá abstenerse de cargarlo o aplicar una minimización previa.

3 Finalidades primarias

Crear y administrar cuentas; autenticar, recuperar accesos y mantener seguridad.

Habilitar y controlar la prueba gratuita y prevenir usos abusivos o fraudulentos.

Recibir, alojar, visualizar, clasificar, relacionar y permitir la descarga de CFDI y archivos autorizados.

Generar estimaciones, alertas, papeles de trabajo, bitácoras y expediente fiscal según el plan.

Procesar contratación, pagos, facturación, renovaciones, cancelaciones y soporte.

Cumplir obligaciones contractuales, fiscales, contables, de consumo, seguridad y requerimientos de autoridad.

Detectar incidentes, mantener registros de auditoría, respaldos y continuidad operativa.

Atender derechos ARCO, revocaciones, limitaciones, quejas y controversias.

4 Finalidades secundarias

Con consentimiento u opción de negativa, ASR podrá enviar novedades, promociones, encuestas y contenido educativo, y elaborar estadísticas de uso no indispensables para prestar el servicio. La negativa no afectará el acceso contratado. Para limitar estas finalidades, la persona titular podrá usar el enlace de baja o escribir a contacto@asrempresarial.com.

5 Consentimiento

El tratamiento necesario para crear la cuenta y prestar el servicio se sustenta en la relación jurídica correspondiente. Cuando se traten datos financieros o patrimoniales y no opere una excepción legal, se obtendrá consentimiento expreso mediante una casilla separada y no preseleccionada. Si excepcionalmente se pretendieran tratar datos sensibles, se recabará consentimiento expreso y por escrito o electrónico conforme a la ley.

6 Datos de terceros y alcance de esta etapa

La persona usuaria es responsable de contar con base jurídica para cargar CFDI u otros archivos que contengan datos de proveedores, clientes u otras personas. MiResico no admite en esta etapa cuentas para despachos ni la operación organizada de expedientes de múltiples clientes. Si esa modalidad se habilita posteriormente, se emitirá documentación específica y un Anexo de Tratamiento de Datos antes de iniciar el tratamiento correspondiente.

7 Personas encargadas y proveedores

ASR utiliza la infraestructura tecnológica de PythonAnywhere LLP para el alojamiento, almacenamiento y procesamiento de MiResico. PythonAnywhere actúa como proveedor de infraestructura y puede procesar datos en los Estados Unidos de América mediante servicios de Amazon Web Services. ASR también podrá utilizar proveedores de correo, soporte y procesamiento de pagos, incluido Clip cuando sea el medio mostrado al contratar. Estos proveedores tratarán datos únicamente para prestar sus servicios, conforme a sus contratos y medidas aplicables. ASR evaluará a sus proveedores y adoptará las salvaguardas contractuales correspondientes cuando el tratamiento ocurra fuera de México.

8 Transferencias

ASR podrá comunicar datos a autoridades cuando una norma, orden o requerimiento válido lo exija; a terceros necesarios para ejecutar un contrato en interés de la persona titular; y en los demás supuestos permitidos por la ley. Las transferencias que requieran consentimiento se identificarán y someterán a aceptación específica. No se venden datos personales.

9 Opciones para limitar uso o divulgación

La persona titular puede solicitar la baja de comunicaciones secundarias, limitar canales de contacto o formular restricciones compatibles con la prestación escribiendo a contacto@asrempresarial.com. También puede inscribirse en mecanismos públicos de exclusión aplicables. Las comunicaciones operativas, de seguridad, facturación, renovación o cumplimiento no son promocionales y pueden ser necesarias para el servicio.

10 Derechos ARCO revocación y oposición

La persona titular o su representante puede solicitar acceso, rectificación, cancelación u oposición; revocar el consentimiento; o limitar el tratamiento mediante solicitud a contacto@asrempresarial.com. La solicitud deberá incluir nombre, medio para recibir notificaciones, acreditación de identidad o representación, descripción de los datos y derecho que desea ejercer, y elementos que faciliten su localización.

ASR comunicará su determinación en un máximo de 20 días hábiles y, si procede, la hará efectiva dentro de los 15 días hábiles siguientes. Los plazos podrán ampliarse una vez por un periodo igual cuando exista justificación. La cancelación puede estar sujeta a bloqueo y a excepciones por obligaciones contractuales, fiscales, legales, seguridad o defensa de derechos.

11 Conservación bloqueo y eliminación

Los archivos y resultados de MiResico se conservarán durante 12 meses contados desde su carga o generación. Vencido ese periodo, entrarán al proceso de eliminación, que concluirá a más tardar el 28 de febrero inmediato siguiente. La información de cuenta se conservará mientras ésta permanezca activa y después solo durante los plazos necesarios para obligaciones fiscales, contables, contractuales, de seguridad, atención de controversias o prescripción. Cuando proceda, los datos se bloquearán antes de su eliminación o disociación. Los respaldos se depurarán conforme a sus ciclos técnicos y las restricciones legales aplicables.

12 Seguridad y vulneraciones

ASR mantendrá medidas administrativas, técnicas y físicas proporcionales al riesgo, incluyendo control de acceso, mínimo privilegio, cifrado en tránsito, protección de credenciales, respaldos, registro de eventos, gestión de proveedores y respuesta a incidentes. Si una vulneración afecta significativamente derechos patrimoniales o morales, ASR la comunicará de forma inmediata con información suficiente para que las personas afectadas protejan sus derechos.

13 Cookies y tecnologías similares

MiResico puede utilizar cookies o tecnologías estrictamente necesarias para sesión, autenticación, seguridad y preferencias. Las tecnologías no esenciales de analítica o publicidad, si se implementan, se informarán mediante un mecanismo de consentimiento y configuración antes de activarse. La política o panel deberá identificar nombre, proveedor, finalidad y duración de cada tecnología.

14 Menores de edad

MiResico no está dirigido a menores de edad y no recaba deliberadamente sus datos para crear cuentas. Si ASR detecta una cuenta creada por una persona menor sin autorización válida, tomará medidas para bloquearla y eliminar los datos conforme a la ley.

15 Cambios al Aviso

Las modificaciones se publicarán en https://www.asrempresarial.com/miresico y, cuando sean materiales, se notificarán por correo o dentro del Sistema. Si el cambio requiere nuevo consentimiento, se solicitará antes de aplicar la nueva finalidad o transferencia. Se conservará historial de versiones y fecha de vigencia.

16 Aviso simplificado para registro

ASESORIA ADMVA DIGITAL AVA, S.A.S. de C.V., con domicilio en Plaza Ubika El Refugio by KIVA, Anillo Vial Fray Junípero Serra, Fraccionamiento Residencial El Refugio, Santiago de Querétaro, Querétaro, México, tratará sus datos para crear y administrar su cuenta, operar MiResico, procesar archivos fiscales, generar resultados, cobrar, facturar, brindar soporte y proteger la plataforma. También podrá enviar promociones o encuestas si usted lo autoriza. Puede conocer los datos tratados, transferencias, opciones y mecanismos ARCO en el Aviso Integral disponible en https://www.asrempresarial.com/miresico. Contacto: contacto@asrempresarial.com.

17 Autoridad y vigencia

La persona titular puede acudir a la Secretaría Anticorrupción y Buen Gobierno en los casos previstos por la legislación vigente. Última actualización y entrada en vigor: 19 de septiembre de 2026.