Acuerdo de Tratamiento de Datos (ATD)
El presente Acuerdo de Tratamiento de Datos (el “ATD”) forma parte integrante del Acuerdo celebrado entre VISOOR SOLUCIONES CONTABLES, S.A.P.I. de C.V. (en adelante, “Visoor”), y el Cliente, y se incorpora por referencia a los Términos y Condiciones de Uso de la plataforma Visoor. El ATD regula exclusivamente el tratamiento que Visoor realiza, por cuenta del Cliente, respecto de los datos personales de los Usuarios Finales contenidos en el Contenido del Cliente. No sustituye ni limita el Aviso de Privacidad de Visoor, el cual rige el tratamiento que Visoor realiza en su carácter de responsable respecto de los datos personales del Cliente y de sus representantes.
1. Definiciones
Los términos con mayúscula inicial no definidos en el presente ATD tendrán el significado que se les atribuye en los Términos y Condiciones de Uso. Para efectos de este ATD:
2. Objeto y Roles de las Partes
2.1 Objeto
El presente ATD regula las condiciones bajo las cuales Visoor trata los Datos de Usuarios Finales por cuenta del Cliente, así como las obligaciones de cada Parte en materia de finalidades, instrucciones, seguridad, confidencialidad, sub-encargo, transmisiones al PAC y al SAT, transferencias internacionales, asistencia al Responsable, atención de Derechos ARCO, notificación de Incidentes de Seguridad y devolución o supresión de datos.
2.2 Roles
Respecto de los Datos de Usuarios Finales, el Cliente actúa como Responsable y Visoor como Encargado. Visoor no determina las finalidades ni los medios esenciales del tratamiento, ni utiliza los Datos de Usuarios Finales para finalidades propias.
2.3 Delimitación
Los datos personales del Cliente, de sus representantes legales y de los usuarios de su cuenta no constituyen Datos de Usuarios Finales. Respecto de dichos datos, Visoor actúa como Responsable y su tratamiento se rige por el Aviso de Privacidad de Visoor y no por el presente ATD.
3. Instrucciones Documentadas
Visoor tratará los Datos de Usuarios Finales únicamente conforme a las instrucciones documentadas del Cliente y para la prestación del Servicio. Constituyen instrucciones documentadas completas y suficientes del Cliente: (i) los Términos y Condiciones de Uso; (ii) el presente ATD y sus Anexos; (iii) la Documentación; y (iv) las configuraciones, parámetros, cargas de información y operaciones que el Cliente ejecute a través de la Plataforma o de las API. Si Visoor considera, a su razonable criterio, que una instrucción infringe la Ley, lo notificará al Cliente sin dilación indebida y podrá suspender su ejecución, sin que ello constituya incumplimiento. Visoor podrá tratar los Datos de Usuarios Finales al margen de las instrucciones del Cliente cuando la legislación aplicable se lo exija, informándolo previamente al Cliente salvo prohibición legal.
4. Obligaciones del Cliente como Responsable
El Cliente declara, garantiza y se obliga a:
5. Obligaciones de Visoor como Encargado
Visoor se obliga a:
6. Confidencialidad del Personal
Visoor limitará el acceso a los Datos de Usuarios Finales al personal que requiera conocerlos para la prestación del Servicio, conforme al principio de necesidad de conocer. Dicho personal se encuentra obligado a la confidencialidad mediante instrumento escrito o disposición legal, obligación que subsiste con posterioridad a la terminación de su relación con Visoor.
7. Sub-encargados
El Cliente otorga a Visoor una autorización general y por escrito para contratar Sub-encargados para la prestación del Servicio. Las categorías vigentes se señalan en el Anexo C. Visoor notificará el alta o sustitución de cualquier Sub-encargado con al menos quince (15) días naturales de anticipación, a través de la Plataforma o del correo electrónico registrado; el Cliente podrá objetar, por causa razonable y fundada en protección de datos, mediante notificación a legal@laruni.com. Visoor celebrará con cada Sub-encargado un instrumento jurídico vinculante que le imponga obligaciones no menos protectoras que las del presente ATD, y responderá frente al Cliente por los actos y omisiones de sus Sub-encargados como si fueran propios.
8. PAC y SAT
El Cliente reconoce que la prestación del Servicio requiere, de manera necesaria e indispensable, la transmisión de los Datos de Usuarios Finales y de la información fiscal correspondiente al PAC, a efecto de realizar el Timbrado de los CFDI, así como la conexión con el SAT para la sincronización y el cumplimiento de obligaciones fiscales, utilizando las Credenciales Fiscales que el Cliente autoriza. La ejecución de dichas operaciones por el Cliente a través de la Plataforma constituye su instrucción expresa e inequívoca para que Visoor realice tales transmisiones. El PAC y el SAT no constituyen Sub-encargados de Visoor: el PAC actúa conforme a la autorización que le otorga el SAT y a su propio régimen, y el SAT en su carácter de autoridad. Visoor no negocia, modifica ni controla las condiciones bajo las cuales el PAC o el SAT tratan dicha información.
9. Transferencias Internacionales
El Cliente reconoce que la prestación del Servicio puede implicar la transferencia de Datos de Usuarios Finales a, o el acceso desde, jurisdicciones distintas a los Estados Unidos Mexicanos, incluidas aquellas en las que se ubiquen los proveedores de cómputo en la nube o los Sub-encargados. Visoor adoptará las garantías adecuadas para que los Datos de Usuarios Finales conserven un nivel de protección equivalente al previsto en la Ley, mediante la celebración de instrumentos jurídicos vinculantes con los receptores y, cuando resulte aplicable, mediante la adopción de cláusulas contractuales tipo reconocidas internacionalmente.
10. Incidentes de Seguridad
Visoor notificará al Cliente cualquier Incidente de Seguridad sin dilación indebida y, en todo caso, dentro de las cuarenta y ocho (48) horas siguientes a su descubrimiento, o dentro del plazo menor que exija la normativa aplicable. La notificación describirá, en la medida de la información disponible, la naturaleza del incidente, las categorías y el volumen aproximado de datos afectados, las consecuencias probables, las medidas adoptadas y un punto de contacto. Visoor cooperará razonablemente con el Cliente para la investigación y atención del incidente. La notificación no constituirá reconocimiento de responsabilidad ni de culpa por parte de Visoor.
11. Asistencia al Responsable y Derechos ARCO
Cuando Visoor reciba directamente de un Usuario Final una solicitud de ejercicio de Derechos ARCO, se abstendrá de responderla en cuanto al fondo y la canalizará al Cliente sin dilación indebida y, en todo caso, dentro de los cinco (5) días hábiles siguientes a su recepción. Teniendo en cuenta la naturaleza del tratamiento, Visoor asistirá razonablemente al Cliente mediante las funcionalidades disponibles en la Plataforma para que el Cliente pueda atender dichas solicitudes; cuando la atención requiera intervención manual significativa, Visoor podrá repercutir los costos razonables previa cotización aceptada por escrito.
12. Acreditación del Cumplimiento y Auditoría
A solicitud escrita del Cliente, con una periodicidad no mayor a una vez por año calendario y previo aviso razonable, Visoor pondrá a disposición la información, políticas, certificaciones o reportes de evaluación de terceros que acrediten el cumplimiento del presente ATD. Cuando dicha información resulte insuficiente respecto de un hallazgo concreto y razonablemente fundado, el Cliente podrá realizar una auditoría, previo aviso de treinta (30) días naturales, en días y horarios hábiles, sujeta a confidencialidad, sin acceso a información de otros clientes y sin interferir con la operación de Visoor. Los costos correrán a cargo del Cliente, salvo que la auditoría acredite un incumplimiento material imputable a Visoor.
13. Devolución o Supresión de los Datos
Dentro de los treinta (30) días naturales siguientes a la terminación del Acuerdo, el Cliente podrá solicitar a Visoor, mediante notificación a legal@laruni.com, la devolución de los Datos de Usuarios Finales y del Contenido del Cliente en un formato estructurado y de uso común. Transcurrido dicho plazo sin solicitud, o efectuada la devolución, Visoor suprimirá los Datos de Usuarios Finales y procurará que sus Sub-encargados hagan lo propio. No obstante, Visoor podrá conservar la información cuando la legislación aplicable se lo exija en particular, los CFDI y la contabilidad durante los plazos del Código Fiscal de la Federación (por regla general, cinco años) o cuando resulte necesario para la determinación de posibles responsabilidades, permaneciendo entretanto bloqueada y sujeta a las medidas de seguridad del Anexo B. Las Credenciales Fiscales se suprimirán o revocarán conforme a las instrucciones del Cliente y a la normativa aplicable.
14. Vigencia, Supervivencia y Disposiciones Finales
El presente ATD entrará en vigor en la Fecha de Vigencia y permanecerá vigente mientras Visoor trate Datos de Usuarios Finales por cuenta del Cliente. Las obligaciones de Visoor subsistirán con posterioridad a la terminación en la medida en que conserve o continúe tratando dichos datos conforme a la Cláusula 13. La responsabilidad de las Partes se sujetará a las limitaciones y topes previstos en los Términos y Condiciones de Uso. En caso de conflicto entre el presente ATD y dichos Términos, respecto del tratamiento de Datos de Usuarios Finales prevalecerá el ATD. El presente ATD se rige por las leyes de los Estados Unidos Mexicanos y se sujeta al mecanismo de resolución de controversias de los Términos y Condiciones de Uso. Tratándose de la contratación a través de la Plataforma, el ATD se tiene por aceptado por el Cliente al aceptar los Términos y Condiciones de Uso y crear y verificar su cuenta.
Anexo A. Detalles del Tratamiento
Concepto
Descripción
Objeto del tratamiento
Prestación del Servicio de facturación, cobranza y visibilidad financiera, consistente en la emisión, Timbrado, administración y resguardo de CFDI, la sincronización con el SAT, la conciliación bancaria y la cobranza, por cuenta del Cliente.
Naturaleza del tratamiento
Obtención, registro, almacenamiento, organización, estructuración, conservación, consulta, utilización, transmisión al PAC y al SAT, habilitación de acceso, bloqueo, supresión y destrucción, por medios automatizados.
Finalidad
Únicamente la prestación del Servicio conforme a las instrucciones documentadas del Cliente. Visoor no trata los Datos de Usuarios Finales para finalidades propias.
Categorías de Titulares
Usuarios Finales: clientes, proveedores, destinatarios y demás terceros del Cliente cuyos datos figuran en el Contenido del Cliente.
Categorías de datos
• Datos de identificación y contacto (nombre o razón social, RFC, domicilio, correo electrónico, teléfono). • Datos fiscales y de las operaciones amparadas en los CFDI (conceptos, montos, impuestos, folios). • Datos de los estados de cuenta y conciliaciones cargados por el Cliente.
Datos sensibles
Ninguno. El Cliente se obliga a no cargar datos personales sensibles, salvo lo previsto en la Cláusula 4.
Duración
Mientras el Acuerdo se encuentre vigente, más los plazos de conservación previstos en la Cláusula 13, incluidos los plazos fiscales aplicables.
Anexo B. Medidas de Seguridad
Visoor mantiene un Sistema de Gestión de Seguridad de la Información alineado a estándares reconocidos, incluyendo ISO/IEC 27001, e implementa al menos las siguientes medidas, las cuales podrán actualizarse siempre que no reduzcan el nivel de protección:
Categoría
Medidas
Organizativas
• Políticas y procedimientos documentados de seguridad y de protección de datos. • Designación de responsables de seguridad y de datos personales. • Obligaciones de confidencialidad al personal y a terceros. • Capacitación periódica. • Procedimiento de atención a Incidentes de Seguridad.
Técnicas
• Cifrado de la información en tránsito y en reposo. • Resguardo reforzado de las Credenciales Fiscales (CSD, e.firma y Contraseña del SAT). • Control de acceso basado en perfiles y en el principio de necesidad de conocer. • Autenticación reforzada. • Segregación lógica de los datos de cada Cliente. • Registros de auditoría con protección contra alteración. • Respaldos y procedimientos de recuperación probados. • Gestión de vulnerabilidades y parches.
Físicas
• Alojamiento en centros de datos con controles de acceso físico y certificaciones reconocidas. • Controles de acceso a las instalaciones de Visoor. • Procedimientos de destrucción segura de soportes.
Anexo C. Sub-encargados, PAC y SAT
Las siguientes categorías de Sub-encargados resultan necesarias para la prestación del Servicio. El PAC y el SAT se listan por transparencia; no constituyen Sub-encargados conforme a la Cláusula 8.
Categoría
Función
Infraestructura y cómputo en la nube
Alojamiento, procesamiento, almacenamiento y respaldo de la información del Servicio.
Procesamiento de pagos
Procesamiento de los cargos de la suscripción del Cliente.
Soporte técnico y mesa de ayuda
Atención de incidencias y solicitudes del Cliente que puedan implicar acceso a Datos de Usuarios Finales.
Analítica, monitoreo y seguridad
Monitoreo de disponibilidad y desempeño, detección de eventos de seguridad y prevención de abuso.
PAC (no Sub-encargado)
Proveedor Autorizado de Certificación autorizado por el SAT: validación, asignación de folio fiscal y sello digital (Timbrado) de los CFDI.
SAT (autoridad)
Servicio de Administración Tributaria: recepción y sincronización de la información fiscal conforme a la normativa aplicable.
La lista nominativa y actualizada de Sub-encargados se encuentra a disposición del Cliente, previa solicitud a legal@laruni.com.
Fecha de Última Actualización: octubre de 2026.
© 2026 VISOOR SOLUCIONES CONTABLES, S.A.P.I. de C.V. Todos los derechos reservados.
