Política de Uso y Resguardo de e.firma, Datos Fiscales e Información Confiada

Última actualización: 28 de Mayo del 2026 Versión: 1.0
Responsable: Abimael Espinoza Macedo
Nombre comercial: Kumplo
Correo de contacto: legal@kumplo.mx
Sitio web: https://kumplo.mx

1. Objeto de la política

La presente Política de Uso y Resguardo de e.firma, Datos Fiscales e Información Confiada establece las reglas bajo las cuales Kumplo recibe, almacena, utiliza, procesa y protege la información fiscal, contable y documental que el usuario proporciona o autoriza tratar dentro de la plataforma.

Esta política también regula el tratamiento de la e.firma, archivos de certificado, llave privada, contraseña, CFDI, XML, declaraciones, acuses, reportes, análisis, información generada mediante inteligencia artificial y cualquier otro dato fiscal confiado a Kumplo.

Esta política forma parte integral de los Términos y Condiciones de Servicio y del Aviso de Privacidad de Kumplo.

2. Principio general de responsabilidad

Kumplo reconoce que la información fiscal confiada por el usuario es información de alta confidencialidad, valor patrimonial y relevancia legal.

Por ello, Kumplo se compromete a tratar dicha información únicamente para las finalidades autorizadas por el usuario, con medidas razonables de seguridad, confidencialidad, trazabilidad y control.

El usuario reconoce que Kumplo es una plataforma tecnológica de apoyo fiscal y contable, no una autoridad fiscal, no un despacho contable por sí mismo y no un sustituto automático del juicio profesional de un contador autorizado.

3. Información cubierta por esta política

Esta política aplica a toda información fiscal, contable, documental, técnica o administrativa que el usuario proporcione, cargue, autorice descargar o genere dentro de Kumplo, incluyendo:

1. RFC.
2. CURP, cuando aplique.
3. Nombre completo o razón social.
4. Régimen fiscal.
5. Domicilio fiscal.
6. Constancia de situación fiscal.
7. CFDI emitidos.
8. CFDI recibidos.
9. Archivos XML.
10. Archivos PDF.
11. Declaraciones fiscales.
12. Acuses.
13. Opiniones de cumplimiento.
14. Información de ingresos, egresos, deducciones, retenciones e impuestos.
15. Información de clientes y proveedores.
16. Reportes y análisis generados por Kumplo.
17. Alertas y recomendaciones.
18. Información utilizada por agentes de inteligencia artificial.
19. e.firma, certificado, llave privada y contraseña, cuando el usuario lo autorice.
20. Bitácoras de acceso, consulta, descarga y procesamiento.

4. Uso autorizado de la información fiscal

El usuario autoriza a Kumplo a tratar su información fiscal para las siguientes finalidades:

1. Descargar información fiscal desde el SAT.
2. Consultar, organizar y clasificar CFDI.
3. Procesar XML y documentos fiscales.
4. Generar reportes, resúmenes y conciliaciones.
5. Detectar posibles inconsistencias fiscales.
6. Preparar información para declaraciones.
7. Facilitar la revisión por parte de un contador autorizado.
8. Generar alertas y recordatorios.
9. Procesar información mediante herramientas automatizadas o inteligencia artificial.
10. Brindar soporte técnico.
11. Mantener seguridad, trazabilidad y evidencia de operaciones.
12. Cumplir obligaciones legales o requerimientos de autoridad competente.

Kumplo no utilizará la información fiscal del usuario para finalidades distintas a las autorizadas, salvo obligación legal o autorización posterior del usuario.

5. Uso y almacenamiento de e.firma

Cuando el usuario proporcione su e.firma, archivos .cer, .key, contraseña de llave privada u otros elementos equivalentes, Kumplo podrá almacenarlos y utilizarlos únicamente si el usuario otorga autorización expresa.

El usuario reconoce que la e.firma es un mecanismo de identificación y autenticación con efectos jurídicos relevantes, por lo que su uso debe realizarse con cuidado, consentimiento y control.

Al proporcionar su e.firma, el usuario declara:

1. Que es titular legítimo de la e.firma o cuenta con autorización suficiente del titular.
2. Que entiende el alcance jurídico y fiscal del uso de la e.firma.
3. Que autoriza a Kumplo a almacenarla y utilizarla para las finalidades contratadas.
4. Que entiende que sin dicha autorización algunas funcionalidades podrían no estar disponibles.
5. Que podrá revocar la autorización conforme a esta política.

6. Finalidades permitidas para el uso de e.firma

Kumplo podrá utilizar la e.firma del usuario únicamente para:

1. Acceder a servicios digitales del SAT necesarios para la prestación del servicio.
2. Descargar CFDI y XML.
3. Consultar información fiscal autorizada.
4. Preparar información para declaraciones fiscales.
5. Generar reportes y análisis.
6. Ejecutar procesos automatizados autorizados por el usuario.
7. Integrar información para revisión de contadores autorizados.
8. Registrar evidencia técnica de operaciones realizadas.

Kumplo no utilizará la e.firma del usuario para fines personales, comerciales ajenos, operaciones no autorizadas, trámites no relacionados con el servicio o actos que excedan el alcance contratado.

7. Operaciones restringidas

Kumplo no realizará, salvo autorización expresa, contrato adicional o instrucción específica del usuario, las siguientes operaciones:

1. Presentar declaraciones fiscales directamente en nombre del usuario.
2. Enviar trámites fiscales formales no contemplados en el servicio.
3. Modificar datos fiscales del contribuyente.
4. Cancelar CFDI.
5. Emitir CFDI.
6. Cambiar régimen fiscal.
7. Presentar aclaraciones, recursos o promociones ante autoridad fiscal.
8. Firmar documentos legales o fiscales no relacionados con el servicio.
9. Administrar obligaciones no autorizadas.
10. Realizar cualquier operación que implique representación legal directa del contribuyente.

Cuando alguna funcionalidad futura requiera ampliar el alcance de uso de la e.firma, Kumplo solicitará autorización adicional.

8. Presentación de declaraciones

Kumplo podrá preparar información, reportes y análisis para facilitar la presentación de declaraciones fiscales.

Sin embargo, las declaraciones serán revisadas y presentadas formalmente por el contribuyente, contador autorizado, despacho contable o profesional fiscal designado.

Kumplo no asume la responsabilidad profesional del contador ni sustituye la revisión humana especializada.

El usuario reconoce que la presentación formal, veracidad, oportunidad e integridad de sus declaraciones fiscales es responsabilidad del contribuyente y/o del profesional fiscal que intervenga en el proceso.

9. Participación del contador autorizado

Cuando el usuario designe a un contador, despacho o profesional fiscal dentro de Kumplo, autoriza que dicho tercero acceda a la información necesaria para revisar, preparar o presentar declaraciones y obligaciones fiscales.

El contador autorizado será responsable de:

1. Revisar la información generada por Kumplo.
2. Validar criterios fiscales.
3. Confirmar cálculos.
4. Solicitar aclaraciones al usuario cuando sea necesario.
5. Presentar declaraciones cuando le corresponda.
6. Cumplir sus propias obligaciones profesionales y legales.

Kumplo no será responsable por errores, omisiones, negligencia, retrasos, criterios o decisiones del contador autorizado, salvo cuando el daño derive directamente de una falla comprobable y atribuible a Kumplo.

10. Uso de inteligencia artificial con datos fiscales reales

Kumplo podrá procesar información fiscal real del usuario mediante herramientas de inteligencia artificial, siempre que el usuario lo autorice.

Los proveedores principales podrán incluir DeepSeek como proveedor principal y Moonshot como proveedor secundario.

La inteligencia artificial podrá utilizarse para:

1. Clasificar CFDI.
2. Generar resúmenes fiscales.
3. Detectar posibles inconsistencias.
4. Explicar información fiscal.
5. Preparar borradores de reportes.
6. Sugerir alertas o acciones de revisión.
7. Apoyar al usuario o contador autorizado en la interpretación operativa de datos.
8. Responder preguntas dentro de la plataforma.

Kumplo procurará enviar a los proveedores de inteligencia artificial únicamente la información necesaria para cumplir la finalidad correspondiente.

Las respuestas de inteligencia artificial no son asesoría fiscal definitiva, dictamen, opinión legal ni criterio vinculante. Deben ser revisadas por el usuario o contador autorizado antes de tomar decisiones fiscales.

11. Minimización y control de datos

Kumplo procurará aplicar criterios de minimización, limitando el acceso, uso y procesamiento de información fiscal al mínimo razonablemente necesario para prestar el servicio.

Cuando sea técnicamente posible y compatible con la funcionalidad, Kumplo podrá estructurar, segmentar, limitar, resumir o reducir los datos enviados a procesos automatizados o proveedores externos.

Kumplo no enviará intencionalmente credenciales fiscales, contraseñas, llaves privadas o elementos de e.firma a proveedores de inteligencia artificial para fines de análisis conversacional, salvo que técnicamente sea indispensable, esté justificado por la funcionalidad y exista autorización expresa adicional.

12. Resguardo de e.firma y credenciales fiscales

Kumplo implementará medidas razonables de seguridad para proteger la e.firma y credenciales fiscales del usuario.

Estas medidas podrán incluir:

1. Cifrado o protección técnica de credenciales.
2. Restricción de acceso interno.
3. Separación lógica de información sensible.
4. Control de permisos.
5. Registro de accesos y operaciones.
6. Medidas de autenticación.
7. Infraestructura en AWS.
8. Respaldos seguros.
9. Políticas internas de confidencialidad.
10. Procedimientos de revocación y eliminación.

El acceso interno a e.firma y credenciales fiscales deberá limitarse a personal autorizado y únicamente cuando sea necesario para soporte, operación, seguridad o cumplimiento.

13. Bitácora de actividad

Kumplo podrá registrar y conservar bitácoras relacionadas con el uso de datos fiscales y credenciales, incluyendo:

1. Fecha y hora de autorización.
2. Usuario que autorizó.
3. Dirección IP.
4. Versión de documentos aceptados.
5. Operaciones de descarga.
6. Archivos procesados.
7. Accesos de contadores autorizados.
8. Acciones relevantes dentro de la plataforma.
9. Revocaciones.
10. Eventos de seguridad.
11. Errores o fallas técnicas.
12. Preparación o generación de reportes.

Estas bitácoras podrán utilizarse para seguridad, auditoría, trazabilidad, soporte, cumplimiento legal, defensa jurídica y resolución de controversias.

14. Revocación del uso de e.firma

El usuario podrá solicitar la revocación de la autorización para el uso de su e.firma mediante los mecanismos disponibles en la plataforma o escribiendo al correo legal@kumplo.mx.

La revocación podrá limitar o impedir funcionalidades como:

1. Descarga automática de XML.
2. Consulta de información fiscal.
3. Actualización de datos fiscales.
4. Generación de reportes automatizados.
5. Preparación de declaraciones.
6. Alertas basadas en información actualizada del SAT.

Después de recibir una solicitud válida de revocación, Kumplo realizará esfuerzos razonables para deshabilitar el uso de la e.firma conforme a sus procesos técnicos y legales.

Kumplo podrá conservar registros mínimos de autorización, uso y revocación cuando sean necesarios para cumplimiento legal, seguridad, auditoría o defensa jurídica.

15. Responsabilidad de Kumplo

Kumplo será responsable de implementar medidas razonables para proteger la información fiscal confiada y utilizarla únicamente conforme a las finalidades autorizadas.

Kumplo se obliga a:

1. Tratar la información fiscal conforme a esta política.
2. No vender datos fiscales individualizados.
3. No utilizar e.firma para fines ajenos al servicio.
4. Restringir el acceso interno a información confidencial.
5. Implementar medidas razonables de seguridad.
6. Registrar operaciones relevantes.
7. Atender solicitudes de revocación, eliminación o limitación conforme a la ley y a la viabilidad técnica.
8. Notificar incidentes relevantes cuando corresponda.
9. Utilizar proveedores tecnológicos bajo criterios razonables de confidencialidad y seguridad.

16. Responsabilidad del usuario

El usuario será responsable de:

1. Proporcionar información veraz y completa.
2. Contar con autorización suficiente sobre la información que administra.
3. Proporcionar únicamente credenciales fiscales propias o debidamente autorizadas.
4. Revisar reportes, cálculos, alertas y recomendaciones.
5. Validar la información antes de presentar declaraciones.
6. Designar correctamente al contador autorizado.
7. Proteger sus accesos a Kumplo.
8. Notificar cualquier sospecha de uso indebido.
9. Mantener vigente su e.firma.
10. No utilizar Kumplo para fines ilícitos.
11. No cargar información falsa, alterada o simulada.
12. No usar credenciales de terceros sin consentimiento.

17. Límites de responsabilidad

Kumplo no será responsable por:

1. Información incorrecta, falsa, incompleta o desactualizada proporcionada por el usuario.
2. CFDI emitidos por terceros.
3. Operaciones inexistentes, simuladas o no reconocidas por el contribuyente.
4. Cambios, fallas, indisponibilidad o errores en sistemas del SAT.
5. Cambios normativos, criterios fiscales o reglas administrativas.
6. Presentaciones realizadas por el contribuyente o contador autorizado.
7. Multas, recargos, actualizaciones, créditos fiscales o sanciones derivadas de omisiones previas del usuario.
8. Errores causados por instrucciones incorrectas del usuario.
9. Uso indebido de credenciales derivado de negligencia del usuario.
10. Recomendaciones de IA no revisadas por un profesional competente.
11. Fallas de proveedores externos fuera del control razonable de Kumplo.
12. Interrupciones causadas por internet, nube, SAT, proveedores de IA o servicios de terceros.

En caso de acreditarse responsabilidad directa de Kumplo por una falla imputable a la plataforma, la responsabilidad se limitará conforme a los Términos y Condiciones de Servicio.

18. Prohibición de uso ilícito

El usuario no podrá utilizar Kumplo para:

1. Evasión fiscal.
2. Ocultamiento de ingresos.
3. Simulación de operaciones.
4. Manipulación de CFDI.
5. Facturación falsa.
6. Uso no autorizado de e.firma.
7. Alteración de información fiscal.
8. Encubrimiento de operaciones inexistentes.
9. Presentación de información falsa.
10. Cualquier actividad contraria a la ley.

Kumplo podrá suspender o cancelar la cuenta cuando existan indicios razonables de uso indebido, riesgo legal, actividad sospechosa o incumplimiento de esta política.

19. Conservación de datos fiscales

Kumplo conservará la información fiscal, contable, documental y de e.firma durante la vigencia de la relación contractual y hasta por un máximo de 12 meses posteriores a la cancelación, terminación o inactividad de la cuenta.

Después de dicho periodo, Kumplo podrá eliminar, bloquear o anonimizar la información, salvo que exista obligación legal, requerimiento de autoridad, controversia pendiente, necesidad de defensa jurídica o autorización expresa para conservarla por más tiempo.

El usuario podrá solicitar exportación, eliminación o limitación de uso conforme al Aviso de Privacidad.

20. Eliminación de e.firma

El usuario podrá solicitar la eliminación de los archivos y datos relacionados con su e.firma.

Kumplo atenderá dicha solicitud conforme a sus procesos técnicos y legales, salvo que deba conservar registros mínimos para acreditar autorización, uso, revocación, cumplimiento legal, seguridad o defensa jurídica.

La eliminación de la e.firma podrá impedir la prestación de funcionalidades que dependan de acceso automático al SAT.

21. Incidentes de seguridad

En caso de identificar un incidente de seguridad que pueda comprometer de forma significativa la información fiscal o e.firma del usuario, Kumplo realizará acciones razonables para:

1. Investigar el incidente.
2. Contener sus efectos.
3. Mitigar riesgos.
4. Evaluar el alcance.
5. Notificar al usuario cuando corresponda.
6. Recomendar medidas de protección.
7. Documentar el incidente.
8. Implementar acciones correctivas razonables.

La notificación podrá realizarse por correo electrónico, plataforma u otros medios registrados por el usuario.

22. Proveedores tecnológicos

Kumplo podrá utilizar proveedores tecnológicos para infraestructura, almacenamiento, inteligencia artificial, soporte, monitoreo, seguridad, comunicación, pagos y otros servicios relacionados.

Entre los proveedores principales podrán encontrarse:

1. AWS para infraestructura tecnológica.
2. DeepSeek como proveedor principal de inteligencia artificial.
3. Moonshot como proveedor secundario de inteligencia artificial.
4. Otros proveedores necesarios para operar, proteger, comunicar o mejorar el servicio.

El usuario reconoce que algunos proveedores pueden encontrarse fuera de México, por lo que su información podrá ser procesada en jurisdicciones distintas, conforme al Aviso de Privacidad y finalidades autorizadas.

23. Confidencialidad

Kumplo mantendrá la confidencialidad de la información fiscal del usuario y no la divulgará a terceros salvo en los siguientes casos:

1. Cuando sea necesario para prestar el servicio.
2. Cuando el usuario lo autorice.
3. Cuando intervengan proveedores tecnológicos.
4. Cuando el usuario designe a un contador o tercero autorizado.
5. Cuando exista requerimiento de autoridad competente.
6. Cuando sea necesario para proteger derechos, seguridad o cumplimiento legal.
7. Cuando se trate de información agregada o anonimizada que no identifique directamente al usuario.

24. Cambios a esta política

Kumplo podrá modificar esta política por cambios legales, técnicos, operativos, comerciales o de seguridad.

Cuando los cambios sean relevantes, Kumplo notificará al usuario mediante la plataforma, correo electrónico, sitio web u otros medios razonables.

El uso continuo de Kumplo después de la entrada en vigor de los cambios implicará aceptación de la versión actualizada, salvo que legalmente se requiera consentimiento expreso adicional.

25. Contacto

Para dudas, revocaciones, solicitudes de eliminación, aclaraciones o asuntos relacionados con esta política, el usuario podrá contactar a Kumplo en:

Responsable: Abimael Espinoza Macedo
Nombre comercial: Kumplo
Correo de contacto: legal@kumplo.mx
Sitio web: https://kumplo.mx
Domicilio: Portal de Allende 109, Portal de Buenavista, El Carmen, Nuevo León.