Política de privacidad de la extensión

Privacidad de OBS CFDI Intelligence

Cómo trata los datos la extensión OBS CFDI Intelligence para Microsoft Dynamics 365 Business Central, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

  • LFPDPPP
  • Flujo XML: ningún dato sale de Business Central
  • Sin telemetría

Última actualización: 4 de noviembre de 2026

01 Alcance

Esta política aplica solo a la extensión OBS CFDI Intelligence (versión 1.0 y posteriores, salvo que se indique otra cosa) y al servicio opcional de lectura de PDF con IA que la extensión utiliza.

Los servicios de consultoría, desarrollo y ciberseguridad de Obsidian-Sec, así como el sitio web obsidian-sec.com, se rigen por el aviso de privacidad general publicado en obsidian-sec.com.

El uso de Microsoft Dynamics 365 Business Central se rige por los términos y la declaración de privacidad que el cliente tiene con Microsoft. Obsidian-Sec no tiene acceso al entorno de Business Central del cliente.

02 Responsable

OBSIDIAN-SEC, S.A. DE C.V. (en adelante, "Obsidian-Sec"), con domicilio en Tlaxcala, Tlaxcala, México.

03 Responsable y encargado del tratamiento

  • El cliente (la empresa que instala la extensión en su entorno de Business Central) es el responsable de los datos personales contenidos en sus CFDI y en su información de proveedores. El cliente decide qué comprobantes importa y para qué los usa.
  • Obsidian-Sec actúa como encargado del tratamiento únicamente en el flujo PDF con IA: trata los datos por cuenta del cliente, solo para devolverle los datos del CFDI, y no los usa para fines propios.
  • En el flujo XML, Obsidian-Sec no recibe ni trata ningún dato.

04 Datos que trata cada flujo

Predeterminado

Flujo XML (predeterminado)

El XML del CFDI se lee y se procesa completamente dentro del entorno de Business Central del cliente. Ningún dato sale a Obsidian-Sec.

Opcional

Flujo PDF con IA (opcional, desactivado por defecto)

Solo funciona si un administrador del cliente lo activa y configura una API key. En cada importación de PDF, la extensión envía por HTTPS al servicio de Obsidian-Sec:

  • El archivo PDF del CFDI, codificado en base64.
  • El nombre del archivo.
  • El nombre de la empresa en Business Central.
  • El RFC receptor esperado.

El servicio devuelve a la extensión los datos del CFDI en formato JSON.

Un CFDI puede contener datos personales, por ejemplo el nombre, el RFC y el domicilio fiscal de un emisor o receptor que sea persona física. La extensión no solicita datos personales sensibles.

Almacenamiento en Business Central

Los CFDI importados, el archivo original, los conceptos y los hallazgos de la validación se guardan en la base de datos del entorno de Business Central del cliente, bajo su control. La API key del servicio de IA se guarda cifrada en el Isolated Storage de Business Central.

Telemetría

La versión 1.0 no envía telemetría a Obsidian-Sec.

05 Finalidades

Obsidian-Sec trata los datos recibidos en el flujo PDF con IA solo para:

  • Extraer los datos del CFDI contenido en el PDF y devolverlos a la extensión del cliente.
  • Verificar que la solicitud viene de una API key válida.

Obsidian-Sec no vende estos datos, no los usa con fines de mercadotecnia ni de publicidad y no los usa para elaborar perfiles.

06 Transferencias y proveedores de nube

Para operar el servicio de IA, Obsidian-Sec se apoya en proveedores de infraestructura en la nube, que actúan como subencargados y tratan los datos solo según las instrucciones de Obsidian-Sec.

Las remisiones a estos proveedores no requieren el consentimiento del titular conforme a la LFPDPPP, porque se hacen por cuenta del responsable y para la misma finalidad. Fuera de ellas, Obsidian-Sec solo comunicará los datos cuando lo exija una autoridad competente conforme a la ley.

07 Seguridad

  • Toda comunicación entre la extensión y el servicio de IA viaja cifrada por HTTPS.
  • La API key se guarda cifrada en el Isolated Storage de Business Central y no es visible para otras extensiones.
  • El flujo PDF con IA está desactivado por defecto; solo se usa si un administrador del cliente lo activa y configura la API key.
  • El flujo XML no realiza ninguna conexión hacia Obsidian-Sec.

08 Retención

  • Datos en Business Central: permanecen en el entorno del cliente el tiempo que el cliente decida. El cliente puede eliminarlos con las herramientas de Business Central.

09 Derechos ARCO

Los titulares de datos personales tienen derecho a Acceder, Rectificar y Cancelar sus datos, así como a Oponerse a su tratamiento, y a revocar su consentimiento.

  • Si tus datos aparecen en un CFDI importado por una empresa cliente, esa empresa es la responsable: dirige tu solicitud a ella. Obsidian-Sec la apoyará en lo que corresponda como encargado.
  • Si tu solicitud es para Obsidian-Sec, envíala a contacto@obsidian-sec.com con el asunto "Derechos ARCO - OBS CFDI Intelligence". Incluye tu nombre, un medio para responderte, el documento que acredite tu identidad (o la de tu representante), una descripción clara de los datos y del derecho que quieres ejercer, y cualquier elemento que ayude a localizarlos.

Responderemos en un plazo máximo de 20 días hábiles a partir de la recepción de la solicitud, y la haremos efectiva dentro de los 15 días hábiles siguientes, conforme a la LFPDPPP. Si consideras que tu derecho no fue atendido, puedes acudir a la autoridad competente en materia de protección de datos personales.

10 Cambios y contacto

Si esta política cambia, publicaremos la nueva versión en esta misma dirección con su fecha de actualización. Si una versión futura de la extensión envía nuevos datos a Obsidian-Sec (por ejemplo, telemetría), lo indicaremos aquí antes de que entre en vigor.

Para cualquier duda sobre esta política: contacto@obsidian-sec.com o la página de Soporte. Consulta también los términos de licencia de la extensión.

¿Necesitas ayuda con OBS CFDI Intelligence?

Escríbenos con la versión de la extensión, tu entorno y el UUID del CFDI. El equipo de Obsidian-Sec te responde directamente.

Ir a soporte

También: Ayuda·Privacidad·Términos