LEGAL
Aviso de Privacidad
Última actualización: 29 de octubre de 2026
1. Identidad y domicilio del responsable
ARTO MX SA de CV (en adelante «ARTO Nómina» o «el Responsable»), con RFC AMX130304CA3, con domicilio en Edgar Allan Poe #102, Col. Polanco III Sección, CP 11540, Alcaldía Miguel Hidalgo, Ciudad de México, México, es responsable del tratamiento de los datos personales que recaba a través de la plataforma ARTO Nómina (el «Sistema») y de su sitio web, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.
2. Datos personales que se recaban
El Sistema recaba tres categorías de datos:
a) Datos del titular de la cuenta (empresa / representante)
- Razón social, RFC, régimen fiscal y domicilio fiscal de la empresa.
- Nombre del representante legal y su CURP, y el correo electrónico y teléfono de contacto de la empresa.
- Nombre completo, correo electrónico, contraseña (almacenada con hash bcrypt), rol y fecha del último acceso de cada usuario de la cuenta: el administrador y las personas a las que la empresa da acceso como despacho, contador, recursos humanos o consulta.
- Certificado de Sello Digital (CSD), con la clave pública y privada cifradas, necesario para el timbrado CFDI.
- Registro Patronal y datos de afiliación IMSS.
- La dirección IP desde la que se realizan las acciones que quedan en el registro de auditoría y desde la que se solicita el restablecimiento de una contraseña.
- Los comentarios que el usuario envía desde el propio Sistema, junto con la página desde la que los envió.
b) Datos de los trabajadores (tratados como Encargado)
El usuario del Sistema actúa como Responsable ante sus trabajadores. ARTO Nómina los trata únicamente como Encargado para prestar el servicio contratado:
- Nombre completo, CURP, RFC y Número de Seguridad Social (NSS).
- Fecha de nacimiento, correo electrónico, teléfono y código postal.
- Salario diario, salario base de cotización, puesto, departamento y tipo de riesgo.
- CLABE bancaria y banco (para generación de layouts de dispersión).
- Crédito INFONAVIT: número de crédito, tipo de descuento y monto o factor del descuento.
- Incidencias laborales: faltas, vacaciones, horas extra, préstamos.
- Registro de jornada, cuando la empresa activa el módulo de checador: hora de entrada y de salida de cada día, el método con el que se registró, la dirección IP desde la que llegó el registro, y las correcciones que un supervisor haya hecho con su motivo. Se recaba para cumplir el artículo 132 fracción XXXIV de la Ley Federal del Trabajo, que obliga a llevar ese registro de forma electrónica y a proporcionarlo a la autoridad laboral cuando lo requiera.
- Copia del CFDI de nómina timbrado. Al timbrar un recibo se conserva en nuestra base de datos el comprobante fiscal completo en formato XML, tal como se declaró ante el SAT, junto con su cadena original, el sello del PAC y el nombre del PAC que lo timbró. Ese comprobante contiene el RFC, la CURP, el NSS y las percepciones y deducciones de cada trabajador. Se conserva para poder acreditar ante la autoridad fiscal qué se declaró y con qué claves, y para atender aclaraciones del propio trabajador sobre su recibo.
c) Datos de quien usa la calculadora de finiquitos del sitio
- Correo electrónico, fecha en que se dejó y, si se llegó por un enlace de campaña, los datos de esa campaña (parámetros UTM).
- Quién eres: dueño o director, RH o nómina, despacho contable o empleado. Si eres empresa o despacho, también el nombre de la empresa o del despacho y su número de empleados.
- La aceptación de este aviso y la fecha de la versión aceptada.
- No se guardan el salario ni las fechas que se escriben en la calculadora, ni la dirección IP.
El módulo de checador no trata datos biométricos. No se recaba huella, rostro, voz ni geolocalización: el trabajador se identifica con un número de empleado y un PIN, o desde su propia sesión. La ley exige que el registro sea electrónico, no biométrico.
Nota: El usuario del Sistema es responsable de contar con el consentimiento de sus trabajadores para proporcionar sus datos a esta plataforma, conforme a los artículos 7 y 8 de la LFPDPPP.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Cálculo de nómina: ISR, cuotas IMSS, INFONAVIT y deducciones conforme a la legislación vigente.
- Generación y timbrado de Comprobantes Fiscales Digitales por Internet (CFDI) de nómina.
- Generación de archivos SUA para pago de cuotas IMSS/INFONAVIT.
- Generación de movimientos IMSS (altas, bajas, modificaciones de SBC).
- Generación de layouts bancarios para dispersión de nómina.
- Registro electrónico de la jornada laboral y su entrega a la autoridad del trabajo, cuando la empresa activa el módulo de checador (LFT art. 132 fr. XXXIV).
- Gestión de la cuenta, autenticación y soporte técnico.
Finalidades secundarias (puede oponerse)
- Envío de comunicaciones sobre actualizaciones del servicio, nuevas funcionalidades y cambios normativos.
- Análisis estadístico agregado y anonimizado para mejora del producto.
- Medición y atribución de publicidad en las páginas públicas del sitio (inicio, precios, calculadora, blog y registro), mediante las tecnologías descritas en el apartado 5. Esta finalidad no es necesaria para prestarle el servicio y usted puede oponerse a ella.
Para oponerse a las finalidades secundarias, envíe un correo a nomina@artostudio.ai indicando «Oposición finalidades secundarias».
Calculadora de finiquitos. Si usas la calculadora de finiquitos de este sitio, antes de mostrarte el resultado te pedimos tu correo electrónico. Lo guardamos con la fecha y, si llegaste por un enlace de campaña, con los datos de esa campaña (parámetros UTM). Lo usamos para enviarte información sobre ARTO Nómina y dar seguimiento a tu interés en el servicio. También te preguntamos quién eres y, si eres empresa o despacho, el nombre y el número de empleados, para saber a quién le sirve el servicio. Si nos dices que eres empleado, guardamos tu correo con esa marca solo para medir el uso de la calculadora: no lo pasamos a nuestro equipo comercial ni lo usamos para ofrecerte el servicio. Los datos que escribes en la calculadora (salario y fechas) no se guardan ni se asocian a tu correo. Puedes pedir que dejemos de escribirte en cualquier momento, desde el enlace para darte de baja de cada correo o escribiendo a nomina@artostudio.ai.
4. Transferencias de datos
Para prestar el servicio, sus datos pueden ser comunicados a los siguientes proveedores, que los tratan por cuenta y bajo instrucciones de ARTO Nómina (encargados), y no para finalidades propias:
| Tercero | Propósito | País |
|---|---|---|
| Facturapi | Timbrado de CFDI ante el SAT (PAC autorizado) | México |
| Supabase / PostgreSQL | Almacenamiento de base de datos | EUA |
| Railway | Infraestructura de cómputo (API) | EUA |
| Vercel | Infraestructura de cómputo (Frontend) | EUA |
| Anthropic | Procesamiento de lenguaje natural (asistente IA). Recibe todas las filas del archivo Excel que el usuario sube para importar empleados o incidencias, o el PDF completo que sube para dar de alta a un empleado, con los datos de los trabajadores que contengan (por ejemplo nombre, RFC, CURP, NSS, fecha de nacimiento, correo, CLABE y salario), y los datos que el asistente consulta para responder (nombres, puestos, incidencias y recibos) | EUA |
| Resend | Envío de correo: el recibo de nómina en PDF, que contiene percepciones, deducciones, RFC, CURP y NSS, y los correos de restablecimiento de contraseña | EUA |
| Stripe | Cobro de la suscripción: nombre y RFC de la empresa, correo del usuario que contrata y, en cada factura, un renglón por trabajador con su nombre. Los datos de la tarjeta los captura Stripe directamente; ARTO Nómina no los recibe ni los guarda | EUA |
| Sentry | Registro de errores técnicos del Sistema y del sitio: la ruta y el detalle técnico del error, que puede incluir datos del registro que se estaba procesando, y la dirección de la página en la que ocurrió | EUA |
| Cloudflare (R2) | Almacenamiento de la copia de respaldo diaria de la base de datos, que se conserva 30 días. La copia se cifra antes de enviarse, por lo que el proveedor solo recibe un archivo cifrado que no puede leer | Unión Europea |
| Notion | Registro de prospectos de la calculadora de finiquitos: el correo de quien es empresa o despacho, el nombre y el número de empleados de su empresa, la fecha y los datos de la campaña. El correo de quien nos dice que es empleado no se envía | EUA |
Las comunicaciones a proveedores en Estados Unidos y en la Unión Europea se realizan bajo cláusulas contractuales que garantizan niveles de protección equivalentes.
Además de la copia en Cloudflare, el Responsable conserva la misma copia de respaldo cifrada en un equipo propio durante 14 días. Ambas copias existen para poder recuperar el servicio si el proveedor de base de datos fallara.
Transferencia a un tercero con finalidad publicitaria
A diferencia de los proveedores anteriores, el siguiente destinatario trata los datos para finalidades propias, por lo que constituye una transferencia a un tercero en términos del artículo 35 de la LFPDPPP:
| Tercero | Qué recibe | Para qué | País |
|---|---|---|---|
| Meta Platforms, Inc. | Identificadores publicitarios propios de Meta (cookies _fbp y _fbc), página visitada y su tema (por ejemplo, un artículo del blog sobre IMSS), si la leyó hasta el final, los botones del sitio que pulsó, si obtuvo un resultado en la calculadora de finiquito (sin ninguna cifra), la dirección IP y el identificador del navegador (user agent) desde los que se visita la página y, únicamente si usted completa el formulario de registro, su correo electrónico, su teléfono y el identificador de su cuenta, transformados con una función criptográfica de una sola vía e irreversible (SHA-256). Meta nunca los recibe legibles y de ese código no se puede reconstruir el dato original. Meta solo recibe estos datos si usted elige «Aceptar todo» en el aviso de cookies, y nunca si su navegador pide no ser rastreado (Do Not Track o Global Privacy Control). | Medición y atribución de campañas publicitarias | EUA |
Cláusula de transferencia (artículo 35 LFPDPPP). Esta transferencia no es necesaria para prestarle el servicio de nómina y usted puede no aceptarla. Para manifestarlo, escríbanos a nomina@artostudio.ai con el asunto «No acepto la transferencia publicitaria», elija «Solo esenciales» o «Solo analítica» en el aviso de cookies, o utilice cualquiera de los medios técnicos descritos en el apartado 5. No aceptarla no afecta en nada su acceso al Sistema ni la prestación del servicio.
Qué NO se transfiere nunca con fines publicitarios. Los datos de nómina no salen del Sistema por esta vía. Meta no recibe datos de trabajadores (nombre, CURP, RFC, NSS, salarios, CLABE ni incidencias), ni el RFC o razón social de la empresa, ni el contenido de los CFDI. Las tecnologías de medición están técnicamente deshabilitadas dentro del Sistema: no se ejecutan en ninguna pantalla que requiera iniciar sesión.
6. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales, así como a revocar su consentimiento.
Para ejercer sus derechos, envíe una solicitud a:
Correo: nomina@artostudio.ai
Asunto: Solicitud ARCO · ARTO Nómina
Incluir: nombre completo, correo registrado, tipo de derecho que ejerce y descripción de la solicitud.
Responderemos en un plazo máximo de veinte días contados desde la recepción de su solicitud, conforme al artículo 31 de la LFPDPPP. También puede revocar su consentimiento en cualquier momento por el mismo medio, sin efectos retroactivos (artículo 7 de la LFPDPPP).
7. Seguridad de los datos
Implementamos medidas técnicas y organizativas para proteger sus datos: cifrado en tránsito (HTTPS/TLS), hash bcrypt para contraseñas, cifrado de CSD en base de datos, control de acceso por roles (RBAC), registro de auditoría de acciones críticas y aislamiento estricto de datos por empresa (multi-tenant).
8. Conservación de datos
Los datos se conservan durante la vigencia del contrato de servicio y por un período adicional de 5 años para cumplir obligaciones fiscales (Código Fiscal de la Federación, Art. 30), salvo que el usuario solicite su cancelación anticipada en los términos del apartado anterior.
Los CFDI de nómina timbrados se conservan durante ese mismo plazo de 5 años y no se cancelan antes, aunque el usuario solicite la cancelación del resto de sus datos: son comprobantes fiscales ya emitidos ante el SAT y el Art. 30 del Código Fiscal de la Federación obliga a conservarlos.
Los correos que se dejan en la calculadora de finiquitos se conservan mientras su titular no pida que los borremos. Si pide la baja, dejamos de escribirle; si pide la cancelación, se borran, conforme al apartado 6.
9. Cambios al aviso de privacidad
Nos reservamos el derecho de modificar este aviso en cualquier momento. Las modificaciones serán notificadas por correo electrónico o mediante un aviso visible en la plataforma al menos 10 días antes de su entrada en vigor. El uso continuado del Sistema tras dicha fecha implica la aceptación de los cambios.
10. Autoridad supervisora
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad competente conforme a la LFPDPPP vigente (artículo 2, fracción XV).
El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) quedó extinto con la entrada en vigor del Decreto publicado en el Diario Oficial de la Federación el 20 de marzo de 2025, y sus atribuciones en esta materia pasaron a dicha Secretaría.