Aviso de privacidad

El responsable del tratamiento de tus datos personales es:

A lo largo de este aviso le decimos Naro. Cuando dice “tú” habla de la persona que usa la app o el sitio, que es la titular de los datos.

Este aviso aplica a la app de Naro para iPhone y al sitio donde estás leyendo esto.

Esto no es una promesa de redacción, es cómo está hecha la app:

• Tu contraseña del SAT, tu e.firma o tus certificados de sello digital. Naro no entra al portal del SAT en tu nombre y no los necesita para nada de lo que hace.
• Datos bancarios o de tarjeta. Hoy no cobramos nada. Si algún día hay un plan de paga, el cobro va por la App Store y Apple nos dice si pagaste, no con qué.
• Tus contactos, tu ubicación, tu agenda ni tus fotos completas. De tu carrete sale sólo la foto que tú eliges.

Y tampoco vendemos, rentamos ni intercambiamos tus datos, ni los usamos para mostrarte publicidad ni para alimentar la de alguien más.

No te pedimos datos sensibles y no construimos ninguna base para guardarlos.

Dicho eso, hay que ser honestos con una cosa: la foto de un ticket a veces dice más que la compra. Un ticket de farmacia puede traer el nombre de un medicamento, que es un dato de salud. No lo pedimos, no lo buscamos y no lo usamos para nada que no sea pedir esa factura; lo tratamos con la misma confidencialidad que el resto de la imagen. Si prefieres no subir un ticket así, no lo subas: la app funciona igual con los demás.

Éstas son las finalidades necesarias para darte el servicio. Sin ellas Naro no puede funcionar:

• Darte acceso a tu cuenta y mantenerla.
• Leer tu ticket y sacar los datos de la compra.
• Pedirle tu factura al comercio en tu nombre, usando tus datos fiscales.
• Entregarte el XML y el PDF, guardarlos en tu historial y mandártelos a tu correo.
• Avisarte en qué va: que falta un dato, que ya está facturado o que no se pudo.
• Atenderte cuando escribes, y entender por qué falló algo que debió salir.
• Evitar abuso y fraude —por ejemplo, que alguien facture un ticket que no es suyo o intente usar un RFC ajeno— y cumplir con la ley cuando nos obliga.
• Mientras Naro esté en pruebas cerradas, revisar los casos que fallan para corregir el producto. Es la razón de ser de una prueba cerrada y por eso va aquí y no entre las que puedes negar.

Estos no son necesarios para darte el servicio. Si los niegas, Naro te sigue funcionando exactamente igual:

• Pedirte tu opinión sobre el producto, en encuestas o entrevistas.
• Contarte de funciones nuevas o de cambios en los planes.

Para negarlos, escríbenos a hola@naroapp.mx con la frase “no quiero los usos secundarios”. No tienes que explicar nada ni dar un motivo, y no te vamos a preguntar por qué.

Tu RFC, tu razón social, tu régimen y tu código postal fiscal son datos patrimoniales, y la ley pide para ellos tu consentimiento expreso: no basta con que no digas nada.

Lo puedes retirar cuando quieras, como dice la sección 13. Retirarlo significa que no podemos seguir pidiendo facturas a tu nombre, porque es justo lo que hace falta para pedirlas.

Entregar tus datos fiscales al comercio para que emita tu factura es una transferencia a un tercero. La ley no exige tu consentimiento para ella, porque es indispensable para cumplir la relación entre tú y nosotros: es literalmente el servicio que pediste.

Fuera de eso, no transferimos tus datos a nadie más. Si algún día hiciera falta una transferencia distinta, te lo diríamos antes y te pediríamos permiso, salvo en los casos en que la ley nos exente de pedirlo.

Nuestros proveedores operan en Estados Unidos, así que tus datos se guardan y procesan fuera de México. Los exigimos con medidas de seguridad y con la obligación de tratarlos sólo para lo que les encargamos.

Las imágenes de tickets, los XML y los PDF viven en almacenamiento privado: no son públicos ni se pueden adivinar por la dirección. Cada acceso se da con un enlace temporal, y la base de datos está configurada para que sólo tú puedas leer lo tuyo.

Guardamos tus facturas mientras tengas cuenta, porque son tuyas y las vas a necesitar: la ley fiscal obliga a los contribuyentes a conservar su contabilidad varios años, y borrártelas a la ligera te perjudicaría. El resto lo conservamos el tiempo necesario para las finalidades de la sección 5 y para los plazos que la ley nos imponga. Si nos pides que borremos algo, lo hacemos salvo que tengamos una obligación legal de conservarlo, y entonces te decimos cuál.

Tenemos medidas administrativas, técnicas y físicas para proteger tus datos de pérdida, uso indebido, alteración o acceso no autorizado. Las concretas, para que no quede en una frase:

• La app sólo lleva una llave pública. Quien abriera el archivo de la app no encontraría con qué leer datos de nadie.
• La base de datos aplica reglas por fila: cada consulta queda limitada a lo que es de quien la hace.
• Las imágenes y los archivos están en almacenamiento privado, separados por usuario.
• El acceso del equipo está limitado a quien lo necesita para operar el servicio, y queda registrado.

Ningún sistema es invulnerable. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo diríamos sin demora y te explicaríamos qué pasó, qué datos fueron y qué puedes hacer.

Sobre tus datos personales tienes derecho a:

• Acceder a ellos y saber qué tratamos y para qué.
• Rectificarlos cuando estén mal o incompletos.
• Cancelarlos, es decir, pedir que los quitemos de nuestros sistemas.
• Oponerte a que los usemos para un fin concreto, cuando tengas una causa legítima.

Se piden a hola@naroapp.mx, desde el correo con el que entras a Naro o desde cualquiera, y la solicitud tiene que traer:

• Tu nombre y un medio para contestarte.
• Un documento que acredite tu identidad —tu identificación oficial basta—, o el poder de tu representante si lo ejerce alguien por ti.
• Qué datos son, con la claridad suficiente para encontrarlos. Si pides acceso, no hace falta: te mandamos todo lo que tenemos.
• Cuál de los cuatro derechos ejerces. Si pides rectificación, qué debe quedar y con qué documento lo sustentas.

Te contestamos en un plazo máximo de veinte días contados desde que recibimos la solicitud, y si procede la hacemos efectiva dentro de los quince días siguientes a esa respuesta. Los plazos pueden ampliarse una sola vez por un periodo igual si el caso lo justifica, y si eso pasa te decimos por qué.

Ejercer estos derechos es gratuito. Sólo podríamos cobrarte lo que cueste reproducir, copiar o enviar la información, y si tú nos das el medio para entregarla, nada.

Hay casos en que la ley nos permite no cancelar o no atender la oposición —por ejemplo, cuando tenemos que conservar algo por una obligación legal—. Si llegara a ocurrir, te decimos cuál es el motivo en lugar de dejarlo sin respuesta.

Puedes retirarlo cuando quieras, escribiendo a hola@naroapp.mx. No tiene efectos hacia atrás: lo que ya se hizo con tu permiso —una factura ya emitida, por ejemplo— no se deshace, y la factura sigue siendo tuya.

Si retiras el consentimiento sobre tus datos fiscales, dejamos de pedir facturas a tu nombre, porque sin esos datos no hay forma de pedirlas.

Sin cerrar tu cuenta, puedes pedirnos por correo a hola@naroapp.mx que:

• Dejemos de mandarte avisos de producto.
• No te contactemos para encuestas ni entrevistas.
• Borremos las imágenes de tickets que ya quedaron facturados.

Cada correo de Naro que no sea el código de acceso o tu propia factura trae además una forma de darte de baja en un clic.

Este sitio no instala cookies propias y no usa analítica, pixeles de publicidad ni rastreadores de terceros. No hay nada que aceptar, y por eso no verás un banner de cookies.

La app tampoco lleva SDK de analítica ni de publicidad. Guarda en tu teléfono lo necesario para mantener tu sesión abierta.

Lo único que sale hacia afuera son las imágenes de los logos de comercios, servidas por Logo.dev, como dice la sección 2.

Naro es para personas mayores de edad que tienen RFC. No está dirigido a menores y no recabamos sus datos a sabiendas. Si crees que un menor nos dio datos, escríbenos a hola@naroapp.mx y los borramos.

Naro va a cambiar, y este aviso con él. Cuando lo modifiquemos publicamos la versión nueva en esta misma página, con su fecha de actualización arriba.

Si el cambio es de fondo —datos nuevos, una finalidad distinta o un tercero nuevo—, además te lo avisamos al correo de tu cuenta antes de que aplique, y si la ley pide tu consentimiento para el uso nuevo, te lo pedimos otra vez en lugar de darlo por hecho.

Escríbenos primero a hola@naroapp.mx. Casi todo se arregla ahí y más rápido.

Si no quedas conforme, puedes acudir a la autoridad en materia de protección de datos personales. Desde 2025 esa función corresponde a la Secretaría Anticorrupción y Buen Gobierno del Gobierno Federal, que sustituyó al INAI.