Política de privacidad

COCO · Complementos Contables
Operado por Vendy TI / vendy.click.

Última actualización: .

Esta política explica el tratamiento de datos en la extensión de Chrome de COCO, anteriormente presentada como Descarga Masiva SAT (DMS), y en los servicios de COCO que utiliza. La extensión reúne herramientas para la gestión contable, fiscal y administrativa de empresas en un panel lateral del navegador.

COCO utiliza los datos para prestar las funciones que eliges: iniciar sesión, descargar y procesar comprobantes, administrar empresas y expedientes, y gestionar recursos humanos. Algunas operaciones se realizan en el navegador y otras envían archivos o datos a nuestros servicios por HTTPS.

1. Datos que tratamos

Los datos dependen de las funciones utilizadas, de los archivos aportados y de los permisos de tu cuenta:

La extensión identifica el contexto de las pestañas necesario para trabajar con el portal del SAT y completar el acceso con Google. No utiliza el permiso tabs para construir un historial general de navegación ni realiza seguimiento de teclas o movimientos del mouse con fines publicitarios.

2. Cómo obtenemos los datos

Recibimos datos que escribes en formularios, archivos que seleccionas para cargar o convertir, información disponible en las empresas a las que tienes acceso y resultados del portal del SAT. Los datos de RH pueden haber sido registrados previamente por empleados o administradores en el servicio web de COCO.

Si eliges iniciar sesión con Google, solicitamos los datos básicos de identidad de los ámbitos openid, email y profile para autenticar y vincular tu cuenta. Este inicio de sesión no solicita acceso a Gmail, Drive ni a tus contactos de Google.

3. Para qué utilizamos los datos

4. Procesamiento local y servicios a los que se envían datos

Los enlaces a páginas externas, incluidos soporte y el checador web, abren servicios con sus propios flujos. La política del SAT y las de proveedores externos se aplican también al uso de sus servicios.

5. Permisos de Chrome

El JavaScript de la extensión se incluye en su paquete. Consultar las API o recibir datos e imágenes del servidor no supone descargar código ejecutable para añadir funciones a la extensión.

6. Acceso, proveedores y uso limitado

Los usuarios autorizados de una empresa pueden acceder a sus datos conforme a los permisos asignados. Los proveedores de infraestructura, autenticación, mensajería y procesamiento intervienen cuando se necesitan para prestar las funciones descritas. También puede ser necesario atender obligaciones legales o investigar incidentes de seguridad.

COCO cumple la Política de Datos de Usuario de Chrome Web Store, incluidos sus requisitos de uso limitado. Utilizamos los datos obtenidos por la extensión y las API de Google únicamente para las funciones descritas y sus necesidades operativas relacionadas. No vendemos esos datos, no los utilizamos para publicidad personalizada y no los usamos para evaluar solvencia ni para conceder créditos.

La transferencia de esos datos se limita a los casos permitidos por dicha política: prestar las funciones descritas, cumplir obligaciones legales, proteger la seguridad o atender una operación corporativa permitida. El acceso humano a los datos obtenidos por la extensión se limita al consentimiento para una atención concreta, necesidades de seguridad, obligaciones legales o información agregada y anonimizada para operaciones internas.

7. Seguridad

Las comunicaciones de la extensión con los servicios de producción utilizan HTTPS. Las solicitudes autenticadas emplean tokens de sesión y los servidores verifican los permisos correspondientes. El almacenamiento local del token está restringido a los contextos propios de la extensión.

Protege tu equipo, tus accesos y los archivos que descargues. Los archivos guardados en tu dispositivo o exportados para compartir quedan también bajo tu control y el de las personas a las que des acceso.

8. Conservación y eliminación

Los datos de cuenta, expedientes, documentos y registros de operación se conservan para prestar el servicio y atender las obligaciones aplicables. Las necesidades de conservación dependen del tipo de registro, de las funciones utilizadas y de las obligaciones de la empresa que administra el expediente.

Puedes cerrar sesión, usar las opciones de eliminación disponibles para tu rol o solicitar la revisión y eliminación de tus datos a soporte. Desinstalar la extensión detiene su funcionamiento en ese navegador y elimina su almacenamiento propio, pero no elimina por sí mismo tu cuenta, los documentos del servidor ni los archivos que ya descargaste.

Cuando una solicitud afecte expedientes de una empresa, verificaremos la identidad y la autorización de quien la presenta. Algunos registros pueden requerir conservación por obligaciones legales, seguridad, derechos de otras personas o copias de respaldo.

9. Tus opciones y derechos

Puedes solicitar acceso, corrección o eliminación de tus datos, así como plantear oposición al tratamiento o retirar el consentimiento que hayas otorgado, escribiendo a soporte@vendy.click. Indica tu cuenta, la solicitud y, cuando corresponda, la empresa relacionada. Te informaremos cómo verificar tu identidad sin solicitar datos innecesarios.

Puedes cambiar o cancelar los avisos de lanzamiento desde la función donde los solicitaste. La revocación de un permiso, la cancelación de avisos o la desinstalación pueden limitar las funciones que dependen de ellos.

Si administras datos de empleados, representantes u otras personas, debes contar con la autorización y los avisos correspondientes. El tratamiento de evidencias y ubicación del checador se sujeta además a las opciones y avisos de asistencia configurados por la empresa.

10. Cambios y contacto

Publicaremos las actualizaciones en esta página e indicaremos su fecha. Los cambios que requieran un consentimiento adicional se comunicarán en el flujo correspondiente antes de aplicar ese tratamiento.

Para preguntas sobre esta política o solicitudes de privacidad: soporte@vendy.click.