Política de Privacidad
Última actualización: 23 de septiembre de 2026
El presente aviso de privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el DOF el 20 de marzo de 2025, y su Reglamento. Aplica a todos los datos personales recabados por RAUL ARTURO CORIA LOPEZ.
Identidad y Domicilio del Responsable
En qué Calidad Tratamos los Datos
| Calidad | Datos | Documento que lo regula |
|---|---|---|
| Responsable | Datos de los Partners, sus representantes y sus usuarios; visitantes del sitio; quienes presentan quejas | Este aviso |
| Encargado | Datos de los Clientes Finales de cada Partner y terceros contenidos en sus documentos | Anexo A de los Términos y Condiciones. El Responsable es cada Partner, quien debe tener su propio aviso de privacidad. |
Si usted es un Cliente Final, ejerza sus derechos ante el Partner que le presta el servicio. Si nos dirige su solicitud directamente, se la haremos llegar a ese Partner dentro de los 5 días hábiles siguientes e informaremos de ello.
Datos Personales que Recabamos
Koria recaba las siguientes categorías de datos según el tipo de titular:
Partners (Koria como Responsable)
Clientes Finales del Partner (Koria como Encargado)
Datos sensibles: los documentos de identidad (INE, pasaporte) cargados para KYC son datos sensibles conforme al Art. 3 Fracc. VI LFPDPPP. Su tratamiento requiere consentimiento expreso y se almacenan cifrados con AES-256. No se someten a procesos biométricos.
Finalidades del Tratamiento
Finalidades primarias (necesarias para el servicio):
- Crear y administrar la cuenta del Partner en la plataforma
- Verificar la identidad y facultades del Partner durante el alta (KYC)
- Procesar pagos, recargas de wallet, reembolsos y emitir CFDI 4.0
- Prestar los servicios de IA contratados y registrar el consumo
- Cumplir las obligaciones fiscales propias de Koria
- Brindar soporte técnico y atender quejas y reclamaciones
- Mantener la seguridad de la plataforma y prevenir fraudes
- Cumplir obligaciones legales y atender requerimientos de autoridad competente
Finalidades secundarias (opcionales — puede oponerse sin perder el servicio):
- Enviar información sobre nuevas funciones, planes y eventos
- Realizar encuestas de satisfacción y estudios de mercado
- Publicar casos de uso o testimonios (siempre con autorización expresa y específica)
Para oponerse a finalidades secundarias: escriba a privacidad@koria.com.mx con el asunto "Oposición finalidades secundarias", o desde Panel → Cuenta → Privacidad.
Tratamiento Especial: Credenciales del SAT
Cuando un Partner utiliza un Blueprint fiscal (ej. Conciliador Contable), los Clientes Finales pueden proporcionar sus Credenciales SAT para la descarga automática de CFDIs. Estas credenciales reciben protección reforzada:
Finalidad exclusiva
Solo para descargar los CFDIs del contribuyente titular. Nunca para presentar declaraciones, emitir o cancelar CFDIs, modificar datos del RFC ni firmar documentos.
Cifrado reforzado
Se almacenan con AES-256-GCM con claves únicas por Partner. Se descifran únicamente en memoria, en el momento de su uso automatizado.
Aislamiento total de IA
Las Credenciales SAT nunca se envían a los proveedores de modelos de IA ni se incluyen en prompts, registros o herramientas de monitoreo.
Bitácora de uso
Cada acceso al SAT queda registrado en una bitácora con fecha, hora y operación. El Partner puede consultarla desde su panel en todo momento.
Eliminación expedita
Se eliminan en un máximo de 5 días hábiles después de la solicitud del Partner o Cliente Final, o de la terminación del servicio.
Sin acceso humano
Las Credenciales SAT no son accesibles en texto plano para el personal de Koria en ningún momento.
Inteligencia Artificial y Tratamiento Automatizado
Los datos se procesan mediante modelos de lenguaje de los proveedores identificados en la sección de Transferencias. Koria aplica las siguientes garantías específicas para el tratamiento con IA:
Sin entrenamiento de modelos
Ni Koria ni sus proveedores de IA usan los datos de los Partners ni de los Clientes Finales para entrenar, afinar o mejorar modelos de inteligencia artificial. Esta prohibición está pactada por contrato con cada proveedor y es condición necesaria para ser proveedor de Blueprints fiscales.
Sin decisiones automatizadas con efectos jurídicos
Koria no toma decisiones automatizadas que produzcan efectos jurídicos o que afecten de forma significativa a los titulares. Los agentes ofrecen resultados orientativos que deben ser revisados y validados por una persona antes de actuar sobre ellos.
Derecho de oposición al tratamiento automatizado
El titular puede oponerse al tratamiento automatizado de sus datos u obtener una explicación sobre cómo funciona, conforme al procedimiento de la sección de Derechos ARCO.
Transferencias y Subprocesadores
Koria puede transferir sus datos personales a los siguientes terceros. Todos están obligados por contrato a tratar los datos solo para prestar el servicio, aplicar medidas de seguridad adecuadas, guardar confidencialidad y no usar los datos para entrenar modelos de IA.
| Subprocesador | Finalidad | País | Base legal |
|---|---|---|---|
| Stripe Inc. | Procesamiento de pagos (datos tokenizados — Koria no almacena datos de tarjeta) | EUA | Contrato |
| OpenAI, L.P. | Modelos de lenguaje. No fiscal. | EUA | Contrato + DPA |
| Anthropic, PBC | Modelos de lenguaje. No fiscal. | EUA | Contrato + DPA |
| Google LLC | Modelos de lenguaje e infraestructura en la nube | EUA | Contrato + DPA |
| Meta Platforms | WhatsApp Business API — actúa como Encargado en nombre de Koria | EUA | Contrato + DPA |
| Sentry.io | Monitoreo de errores — con filtrado de datos personales activo | EUA | Contrato + DPA |
| SW SapienE (PAC) | Certificación y emisión de CFDI 4.0 ante el SAT | México | Obligación legal (CFF) |
| SAT | Validación y registro de CFDI; descarga de comprobantes fiscales | México | Obligación legal (CFF) |
Koria notificará cualquier incorporación o sustitución de subprocesador con al menos 30 días naturales de anticipación. Las transferencias a subprocesadores en EUA se realizan amparadas en cláusulas contractuales tipo o bajo el Data Privacy Framework. Koria no vende ni renta datos personales.
Los Blueprints fiscales solo utilizan proveedores de modelos que garantizan por contrato no usar los datos para entrenamiento y cuya infraestructura se ubica en México, Estados Unidos o la Unión Europea.
Medidas de Seguridad
Cifrado en tránsito
TLS 1.3 en todas las comunicaciones entre cliente y servidor.
Cifrado en reposo
Documentos y datos sensibles cifrados con AES-256-GCM con claves únicas por Partner.
Hashing de contraseñas
bcrypt con salt aleatorio. No se almacenan contraseñas en texto claro.
Tokenización de pagos
Stripe tokeniza los datos de tarjeta. Koria nunca almacena números de tarjeta.
Doble factor (2FA)
Disponible para todos los Partners. Obligatorio para cuentas con Blueprints fiscales y para el equipo interno de Koria.
JWT con revocación
Cada sesión tiene un identificador único (jti) revocable de forma inmediata.
Aislamiento por Partner (RLS)
Cada tipo de usuario accede únicamente a los datos que le corresponden a nivel de base de datos.
Logs de auditoría
Registro de acciones sensibles con timestamp, IP y actor. Conservados 2 años.
Filtrado en monitoreo
Los datos personales, conversaciones y credenciales son filtrados antes de llegar a herramientas de monitoreo de errores (Sentry).
Mínimo privilegio
El personal de Koria accede a datos de producción solo cuando es necesario, con registro de cada acceso.
Vulneraciones de seguridad
Si ocurre un incidente que afecte de forma significativa los derechos patrimoniales o morales de los titulares, Koria notificará a los Partners afectados en un máximo de 24 horas desde que tenga conocimiento, indicando la naturaleza del incidente, los datos afectados y las medidas adoptadas.
Plazos de Conservación y Eliminación
Vencidos los plazos, los datos se eliminan de manera segura mediante sobreescritura o destrucción criptográfica de las claves de cifrado. Los datos anonimizados para estadísticas agregadas no están sujetos a estos plazos.
Derechos ARCO, Portabilidad y Oposición
Conforme a la LFPDPPP, usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar su consentimiento y solicitar la portabilidad de sus datos en cualquier momento.
Acceso
Art. 23 LFPDPPPConocer qué datos personales tenemos sobre usted, para qué los usamos y las condiciones del tratamiento.
Rectificación
Art. 24 LFPDPPPCorregir sus datos cuando sean inexactos, incompletos o estén desactualizados.
Cancelación
Art. 25 LFPDPPPSolicitar la supresión de sus datos cuando el tratamiento no sea conforme a la Ley.
Oposición
Art. 27 LFPDPPPOponerse al tratamiento de sus datos para finalidades secundarias, o al tratamiento automatizado, cuando exista causa legítima.
Revocación del consentimiento
Art. 8 LFPDPPPRevocar en cualquier momento el consentimiento otorgado, siempre que no lo impida una disposición legal o la ejecución del contrato.
Portabilidad
Art. 28 ReglamentoRecibir sus datos en formato estructurado y de uso común (JSON, CSV, XML) para transmitirlos a otro responsable.
¿Cómo ejercer sus derechos?
- Envíe su solicitud a privacidad@koria.com.mx con el asunto "Ejercicio de Derechos ARCO — [tipo de derecho]".
- Incluya: nombre completo, correo registrado, copia de identificación oficial, descripción del derecho ejercido y, para rectificación, los datos correctos.
- Koria acusará recibo en 5 días hábiles y resolverá en un plazo máximo de 20 días hábiles (prorrogable 20 días más con aviso previo).
- Si la resolución es procedente, se hará efectiva en los 15 días hábiles siguientes. El ejercicio de derechos es gratuito.
Si la resolución de Koria no le satisface, puede presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales desde 2025, dentro de los 15 días siguientes a la respuesta de Koria.
Cómo Recabamos el Consentimiento
Al registrarse, Koria solicita el consentimiento mediante casillas independientes, no marcadas por defecto. El Partner debe seleccionar activamente cada una:
(Obligatorio) Consentimiento para finalidades primarias
"He leído el Aviso de Privacidad y consiento expresamente el tratamiento de mis datos, incluidos los fiscales, patrimoniales y bancarios, para las finalidades necesarias para la prestación del servicio."
(Opcional) Consentimiento para finalidades secundarias
"Acepto recibir comunicaciones sobre nuevas funciones, encuestas de satisfacción y noticias de Koria."
(Adicional) Consentimiento para Credenciales SAT
Se solicita de forma separada al configurar un Blueprint fiscal: "Autorizo a Koria a utilizar mis Credenciales SAT exclusivamente para la descarga de mis CFDIs, conforme a la sección de Tratamiento Especial de este aviso."
Koria conserva constancia de cada consentimiento con la fecha, hora, IP y versión del aviso aceptada.
Uso de Cookies y Tecnologías de Rastreo
La plataforma Koria utiliza únicamente cookies propias para el funcionamiento del servicio. No utilizamos cookies de terceros para publicidad ni compartimos datos de navegación con redes de anuncios.
| Cookie | Tipo | Finalidad | Duración |
|---|---|---|---|
| access_token | Esencial (httpOnly) | Autenticación segura de sesión. No accesible desde JavaScript. | 7 días |
| __Host-csrf | Esencial | Protección CSRF en formularios. | Sesión |
| koria_theme | Funcional | Preferencia de tema claro/oscuro. | 1 año |
Las cookies esenciales no pueden desactivarse sin afectar el funcionamiento de la plataforma. Puede borrar las cookies desde la configuración de su navegador en cualquier momento.
Menores de Edad
Los servicios de Koria están dirigidos exclusivamente a personas mayores de 18 años con actividad empresarial. Koria no recaba datos personales de menores de edad de manera consciente. Si se detecta que se han proporcionado datos de un menor, éstos serán eliminados de inmediato.
Cambios a esta Política
Koria se reserva el derecho de actualizar la presente Política de Privacidad. Los cambios materiales se notificarán al Partner mediante correo electrónico al menos 30 días naturales antes de su entrada en vigor, junto con un banner informativo en el panel de administración.
Si un cambio implica nuevas finalidades que requieran consentimiento, se solicitará de nuevo de forma explícita antes de que entre en vigor. Las versiones anteriores estarán disponibles en el historial de esta página.
La versión vigente siempre estará disponible en esta página con la fecha de última actualización. El uso continuado de la plataforma tras la entrada en vigor constituye aceptación tácita de los cambios que no requieran nuevo consentimiento.
Autoridad Competente y Ley Aplicable
La presente Política se rige por la LFPDPPP, su Reglamento y las disposiciones aplicables. La autoridad competente en materia de protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno (desde 2025).
Correo DPO Koria
privacidad@koria.com.mx
Consultas, ejercicio de derechos ARCO y quejas
Secretaría Anticorrupción
anticorrupcion.gob.mx
Autoridad competente en datos personales desde 2025
Correo general
soporte@koria.com.mx
Soporte y atención general
¿Tienes preguntas sobre tus datos?
Nuestro Responsable de Privacidad responde en menos de 5 días hábiles.