Fecha de última actualización: 23/08/2026
Luis Miguel Granillo Peña ("el Responsable"), con domicilio en [PENDIENTE: calle, número, colonia, alcaldía/municipio, estado, C.P.], es responsable del tratamiento de sus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada el 20 de marzo de 2025.
Sitio web: https://www.validatucxp.com
Correo para asuntos de privacidad: subscripciones@validatucxp.com
El tratamiento varía según su relación con el servicio.
Los archivos XML y, en su caso, PDF que se cargan contienen:
Cuando el emisor o el receptor es persona física, el RFC constituye dato personal y recibe la protección correspondiente bajo esta ley.
Se conserva registro de las operaciones relevantes: identificador del usuario que ejecutó la acción, dirección IP, acción realizada, detalle y marca de tiempo.
No recabamos datos personales sensibles. No solicitamos información sobre origen racial o étnico, estado de salud, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas ni preferencia sexual.
Si usted no desea que sus datos se traten para estas finalidades, no podremos prestarle el servicio.
Usted puede oponerse a las finalidades secundarias sin que ello afecte la prestación del servicio, escribiendo al correo señalado en la sección 1.
Nuestro sitio utiliza las siguientes tecnologías. Las cookies estrictamente necesarias operan siempre; las de medición publicitaria pueden deshabilitarse.
| Cookie | Origen | Finalidad | Vigencia |
|---|---|---|---|
cfdi_sid | validatucxp.com (propia) | Mantener la sesión iniciada del usuario | Se elimina al caducar la sesión |
Se emite con los atributos HttpOnly (inaccesible desde JavaScript), Secure (solo viaja cifrada) y SameSite=Strict (no se envía en peticiones originadas por terceros). Sin ella no es posible iniciar sesión.
Utilizamos el LinkedIn Insight Tag, herramienta de LinkedIn Ireland Unlimited Company, sociedad del grupo Microsoft, para medir el desempeño de nuestras campañas de publicidad digital.
Esta herramienta se encuentra únicamente en las páginas públicas de marketing (la página de inicio y la de contacto, en sus versiones en español e inglés). No opera en las secciones donde se inicia sesión, se cargan comprobantes o se consultan resultados de validación.
Datos que la herramienta transmite a LinkedIn:
Vinculación con perfiles de LinkedIn. La herramienta opera mediante cookies de LinkedIn que permiten a esa empresa asociar la visita con la cuenta de miembro correspondiente, cuando el visitante tiene sesión iniciada en LinkedIn en el mismo navegador. Esta asociación la realiza LinkedIn en su propia infraestructura.
Qué recibe el Responsable. LinkedIn no nos entrega datos personales de sus miembros. Únicamente recibimos reportes agregados sobre la composición profesional de los visitantes de nuestro sitio —sector, tamaño de empresa, función y nivel de antigüedad— y métricas de desempeño de las campañas. Estos reportes no permiten identificar a ninguna persona en particular.
Retención por parte de LinkedIn. Conforme a la documentación pública de esa empresa, las direcciones IP se truncan o convierten en hash, los identificadores directos se eliminan dentro de los siete días siguientes para volver los datos seudónimos, y estos se suprimen dentro de los 180 días.
Lo que esta herramienta NO recibe:
Cómo deshabilitarla. Puede oponerse a esta recopilación desde la configuración de anuncios de su cuenta de LinkedIn, mediante los controles de cookies de su navegador, o escribiéndonos al correo señalado en la sección 1. Deshabilitarla no afecta en modo alguno el funcionamiento del servicio.
Los siguientes proveedores tratan datos por cuenta del Responsable y bajo sus instrucciones. No los utilizan para fines propios. Conforme a la LFPDPPP, las remisiones no requieren consentimiento del titular.
| Proveedor | Servicio | Ubicación de tratamiento |
|---|---|---|
| Render Services, Inc. | Alojamiento de la aplicación y base de datos | Oregon, Estados Unidos de América |
| Brevo (Sendinblue SAS) [CONFIRMAR] | Envío de correo transaccional | Francia (Unión Europea) [CONFIRMAR] |
LinkedIn Ireland Unlimited Company (grupo Microsoft) recibe los datos de navegación descritos en la sección 4.2, respecto de las páginas públicas de marketing.
A diferencia de los encargados anteriores, LinkedIn determina por sí misma las finalidades y medios del tratamiento posterior de esos datos, conforme a sus propias políticas de privacidad, disponibles en linkedin.com/legal/privacy-policy.
Usted queda informado de que los datos señalados en las secciones anteriores se transfieren y almacenan fuera del territorio nacional:
La infraestructura de alojamiento cuenta con certificaciones SOC 2 Type 2 e ISO 27001 vigentes, obtenidas por el proveedor. Estas certificaciones corresponden a la plataforma de alojamiento y no a la aplicación Validador CFDI.
Estas transferencias son necesarias para el mantenimiento y cumplimiento de la relación jurídica entre usted y el Responsable, así como para las finalidades de medición publicitaria a las que usted puede oponerse conforme a la sección 3.2.
Al utilizar el sitio y no manifestar oposición en los términos de este aviso, usted consiente dichas transferencias.
Para validar un comprobante, la plataforma consulta los servicios públicos del SAT transmitiendo el folio fiscal (UUID), los RFC involucrados y el total del comprobante. Esta consulta es indispensable para la finalidad principal del servicio y no requiere consentimiento adicional.
Podremos revelar datos personales cuando exista requerimiento fundado y motivado de autoridad competente, en los supuestos previstos por la LFPDPPP.
No vendemos, ni comercializamos, ni cedemos sus datos personales a terceros con fines de mercadotecnia ajenos al Responsable.
Concluidos los plazos, los datos se suprimen conforme a los procedimientos internos del Responsable.
Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y Oponerse a su tratamiento para fines específicos.
Asimismo, puede revocar el consentimiento que nos haya otorgado y limitar el uso o divulgación de sus datos.
Para ejercer estos derechos, envíe su solicitud al correo indicado en la sección 1, incluyendo:
Responderemos en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud. De resultar procedente, se hará efectiva dentro de los quince días hábiles siguientes a la comunicación de la respuesta.
El ejercicio de estos derechos es gratuito; solo podrán cobrarse los gastos de reproducción o envío que resulten justificados.
El Responsable ha implementado medidas administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.
Entre ellas: cifrado de todas las comunicaciones mediante TLS 1.2 y 1.3, almacenamiento de contraseñas mediante funciones de derivación criptográfica, autenticación de segundo factor disponible para las cuentas, control de acceso por roles, límites de tasa contra abuso automatizado, política estricta de seguridad de contenido en el navegador y bitácora de auditoría de solo inserción.
El detalle técnico está disponible en validatucxp.com/seguridad.
La validación de comprobantes refleja el estado que el SAT reporta al momento de la consulta. Cancelaciones posteriores son posibles conforme a la normatividad aplicable y no son responsabilidad del Responsable.
La herramienta no contabiliza, no emite órdenes de pago ni genera archivos bancarios. Corresponde al usuario conservar los contratos, evidencias y autorizaciones de sus operaciones origen.
El Responsable podrá modificar el presente aviso. Cualquier cambio se publicará en validatucxp.com/privacidad, indicando la fecha de última actualización. Cuando el cambio sea sustancial, se notificará a los usuarios registrados por correo electrónico.
Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia desde el 21 de marzo de 2025.
Fecha de última actualización: 23/08/2026