Aviso de Privacidad Integral

1. Identidad y Domicilio del Responsable

Gary Pixel Tech (en lo sucesivo, el "Responsable"), operadora de la marca y plataforma Libro de Raya (con presencia digital en https://libroderaya.mx y la aplicación web https://app.libroderaya.mx), con domicilio en los Estados Unidos Mexicanos y correo electrónico oficial de contacto para temas de privacidad: contacto@libroderaya.mx, es el Responsable del uso, tratamiento y protección de sus datos personales.

El presente documento se expide en apego a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025), sus lineamientos aplicables y bajo la supervisión de la Secretaría Anticorrupción y Buen Gobierno (SABG) y su órgano desconcentrado Transparencia para el Pueblo.

2. Datos que Recabamos y Exclusión de Datos Sensibles

Para prestar los servicios de digitalización de tickets, organización de gastos y asistencia de facturación, recabamos únicamente los datos estrictamente necesarios:

Datos de Contacto y Cuenta: Nombre o alias del titular, correo electrónico y número telefónico de contacto (cuando el Usuario utiliza el canal oficial de WhatsApp).
Datos para Facturación (Opcionales): Registro Federal de Contribuyentes (RFC), razón o denominación social, código postal, régimen fiscal y uso de CFDI que el Usuario configure voluntariamente para facilitar la solicitud o emisión de sus comprobantes.
Comprobantes Comerciales: Fotografías o documentos de tickets y notas de compra que el Usuario envía voluntariamente para extraer el nombre del comercio, fecha, subtotal, impuestos desglosados (IVA, IEPS) y total.
Preferencias de Navegación: Configuración de consentimiento de cookies y métricas de uso agregadas y anónimas cuando el Usuario lo autoriza.

Exclusión Estricta de Datos Personales Sensibles y Claves Fiscales:

Libro de Raya NO solicita ni recaba datos personales sensibles en términos de la ley aplicable. Asimismo, el Responsable NUNCA solicita, recaba ni almacena su contraseña del SAT (CIEC), su firma electrónica avanzada (e.firma), ni números de tarjetas bancarias o códigos de seguridad financieros. Cuando el Usuario opera en modo local mediante herramientas de escritorio compatibles, sus certificados permanecen exclusivamente en su propio equipo.

3. Finalidades del Tratamiento de los Datos

A. Finalidades Primarias (Necesarias para el servicio)

Gestionar el registro, acceso y seguridad de su cuenta de usuario en la plataforma web y en el canal oficial de WhatsApp.
Extraer y organizar los importes e impuestos de los tickets de compra enviados voluntariamente por el Usuario para generar sus reportes en hojas de cálculo (Excel).
Administrar el saldo, acreditación y consumo de créditos prepagados dentro de la plataforma.
Procesar la emisión o cancelación de comprobantes fiscales digitales (CFDI 4.0) a través de Proveedores Autorizados de Certificación (PAC) avalados por el SAT, cuando el Usuario utilice dicho módulo.
Atender solicitudes de soporte, aclaraciones y ejercicio de derechos ARCO.

B. Finalidades Secundarias (Opcionales)

Envío de avisos operativos sobre su saldo de créditos o actualizaciones del servicio.
Recopilación de estadísticas de navegación anónimas para mejorar la usabilidad del sitio mediante Google Analytics 4.

Si no desea que sus datos sean tratados para las finalidades secundarias, puede manifestar su negativa en cualquier momento a través del correo contacto@libroderaya.mx o ajustando sus preferencias en nuestra Política de Cookies.

4. Plazos de Conservación y Minimización de Datos

En cumplimiento del principio de minimización de datos personales y las disposiciones fiscales vigentes:

Fotografías de Tickets de Compra: Se conservan únicamente durante 90 días naturales para permitir la conciliación mensual o trimestral del Usuario. Cumplido este plazo, las imágenes se eliminan de manera automática y definitiva.
Comprobantes Fiscales Digitales (CFDI): En caso de emitir facturas fiscales a través de la plataforma, los archivos XML correspondientes se resguardan durante el plazo de 5 años establecido por el Artículo 30 del Código Fiscal de la Federación.

5. Transferencias de Datos y Medidas de Seguridad

Sus datos personales son protegidos mediante medidas de seguridad administrativas, técnicas y físicas con cifrado tanto en tránsito como en almacenamiento, bajo estricto aislamiento por cuenta de usuario. No comercializamos ni cedemos su información a terceros, realizando únicamente las transferencias indispensables para la operación del servicio:

Servicio de Administración Tributaria (SAT) y Proveedores Autorizados de Certificación (PAC): Únicamente cuando el Usuario solicita el timbrado o cancelación de un comprobante fiscal digital conforme a los Artículos 29 y 29-A del Código Fiscal de la Federación.
Pasarela de Pagos (Mercado Pago México): Exclusivamente para procesar la compra de paquetes de créditos de forma externa y segura sin que Libro de Raya tenga acceso a los datos de su tarjeta.
Infraestructura Tecnológica y de Almacenamiento en la Nube: Proveedores de cómputo y almacenamiento privado que operan bajo estándares internacionales de seguridad de la información y acuerdos de confidencialidad.

6. Ejercicio de Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Usted tiene en todo momento el derecho de conocer qué datos personales conservamos y cómo los utilizamos (Acceso); solicitar la corrección de su información en caso de que sea inexacta o incompleta (Rectificación); requerir su eliminación cuando considere que no se utiliza conforme a la ley (Cancelación); así como oponerse al tratamiento de sus datos para fines específicos (Oposición).

Procedimiento para Ejercer Derechos ARCO:

Envíe una solicitud al correo electrónico oficial: contacto@libroderaya.mx con el asunto: "Solicitud de Derechos ARCO - Libro de Raya".
Incluya en su mensaje:
- Nombre del titular y correo electrónico o teléfono asociado a su cuenta para acreditar su identidad.
- Descripción clara de los datos respecto de los cuales busca ejercer su derecho y la acción solicitada.
Plazos de Respuesta: El Responsable le comunicará la determinación adoptada en un plazo máximo de veinte (20) días hábiles contados desde la recepción de la solicitud. De resultar procedente, se hará efectiva dentro de los quince (15) días hábiles siguientes.

7. Autoridad Garante en México

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno (SABG) y su órgano desconcentrado Transparencia para el Pueblo, conforme a la legislación mexicana vigente.

8. Uso de Cookies y Cambios al Aviso de Privacidad

Para conocer qué cookies técnicas y analíticas utilizamos y cómo configurar su consentimiento en cualquier momento, consulte nuestra Política de Cookies. Cualquier actualización a este Aviso de Privacidad será publicada en esta misma página indicando la fecha de su última revisión.