Aviso de Privacidad

Última actualización: 26 de septiembre de 2026 · Versión 3.0

1. Responsable

iAudita, operada por TSCANCUN, S.A.S. de C.V. Domicilio: Av Chapultepec #417 A PH Col. Juárez, Ciudad de México, C.P. 06000, México. Departamento de Privacidad: [email protected].

2. Datos que recabamos en EFOSGratis.com

2.1 Al navegar por el sitio

• Identificadores de visitante y de sesión guardados en cookies propias (ver sección 5).
• Dirección IP y país aproximado (este último lo proporciona nuestro proveedor de red, Cloudflare).
• Navegador, sistema operativo y tipo de dispositivo.
• Páginas visitadas, página de procedencia y parámetros de campaña (por ejemplo, UTM de un anuncio).
• Eventos de uso: desplazamiento en la página, clics en botones, tiempo de permanencia y rendimiento de carga.

2.2 Al consultar un RFC

• El RFC que escribe se usa únicamente para buscarlo en nuestra copia de las listas del SAT y no se guarda.
• Registramos el resultado de la consulta (por ejemplo, "no aparece" o "definitivo") sin el RFC, para medir el uso de la herramienta.
• Para evitar abusos contamos las consultas por dirección IP y por visitante. Si una IP rebasa los límites de forma reiterada, guardamos esa IP, su país y el número de intentos mientras dura el bloqueo (7 días).

2.3 Al anotarse en la lista de espera

Correo electrónico, número aproximado de proveedores y clientes, idioma, página desde la que se anotó, si llegó por el botón o al alcanzar el límite de consultas, identificadores de visitante y sesión, y país aproximado.

2.4 Al registrarse (los datos se envían a iAudita)

Nombre, apellido, correo electrónico, teléfono, título, tipo de usuario, código promocional (opcional) y contraseña. La contraseña se transforma (hash) en su navegador antes de enviarse. EFOSGratis.com no conserva estos datos: los envía a iAudita para crear su cuenta. Para medir la efectividad del sitio solo guarda un registro de la conversión con el correo en forma cifrada irreversible (hash), el tipo de usuario, el título, el código promocional y los dos primeros dígitos del teléfono.

Si se registra con Google, el proceso lo realiza iAudita; Google le proporciona su nombre, correo, foto de perfil e identificador de cuenta.

2.5 Lo que no recabamos

En EFOSGratis.com no solicitamos datos personales sensibles, ni e.firma (FIEL), CIEC, Certificados de Sello Digital o contraseñas del SAT. Si decide conectarlos, lo hace dentro de iAudita, bajo su aviso de privacidad.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias)

• Responder la consulta de RFC.
• Proteger el sitio y la consulta contra abusos, extracción automatizada de información y fraude (límites de consultas, bloqueo de IPs y reCAPTCHA).
• Enviar sus datos de registro a iAudita para crear su cuenta.
• Avisarle cuando la vigilancia por lista de RFC esté disponible, si se anotó en la lista de espera.
• Medir el uso del sitio para mejorarlo y saber qué páginas y campañas funcionan.
• Atender sus solicitudes y dudas.

3.2 Finalidades secundarias (opcionales)

• Enviar a quienes se anotaron en la lista de espera información relacionada con EFOSGratis e iAudita: novedades sobre EFOS y la lista 69-B, lanzamientos y promociones.
• Elaborar estadísticas agregadas sobre el uso del sitio.

4. Transferencias y proveedores

• iAudita: recibe sus datos de registro para crear su cuenta. Es el mismo responsable.
• Proveedores que tratan datos por nuestra cuenta (no requieren su consentimiento): Cloudflare (red de entrega y seguridad del sitio, puede ver su IP y país), Google (reCAPTCHA v3 siempre, y Google Analytics 4 solo si acepta cookies) y SMTP2GO (envío de correos).
• Autoridades competentes, cuando la ley lo exija.

Algunos de estos proveedores pueden tratar datos en servidores fuera de México, con cláusulas contractuales que ofrecen protecciones equivalentes a las de la LFPDPPP. No vendemos ni rentamos sus datos personales.

5. Cookies y tecnologías similares

• strefv (propia, 1 año): identifica al visitante recurrente para la analítica propia y para validar las consultas de RFC. Se usa siempre.
• strefs (propia, 30 minutos de inactividad): agrupa las páginas de una misma visita. Se usa siempre.
• ef_cookie_consent (almacenamiento local del navegador): recuerda su elección sobre cookies.
• Google reCAPTCHA v3 (tercero): distingue personas de robots en el registro. Se carga siempre, por interés legítimo en prevenir fraude.
• Google Analytics 4 (tercero): estadísticas de uso. Solo se activa si acepta las cookies en el aviso del sitio.

Si elige "Rechazar", no se activa Google Analytics; las cookies propias y reCAPTCHA siguen activas porque el sitio y la consulta las necesitan para funcionar y protegerse. Para cambiar su elección, borre las cookies y el almacenamiento de este sitio en su navegador; el aviso volverá a aparecer.

6. Conservación

• Datos de navegación, eventos y registros de conversión: hasta 24 meses; después se eliminan o se conservan solo en forma agregada.
• IP bloqueada por abuso: 7 días.
• Lista de espera: hasta que se dé de baja o, como máximo, 24 meses después de su último registro.
• El RFC que consulta no se conserva.
• Los datos de su cuenta se conservan en iAudita conforme a su aviso de privacidad.

7. Derechos ARCO y revocación del consentimiento

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales, así como a revocar el consentimiento otorgado. Envíe su solicitud a [email protected] o al domicilio señalado.

Conforme al Artículo 28 de la LFPDPPP, la solicitud debe contener: nombre del titular y domicilio o medio para comunicarle la respuesta; identificación oficial vigente del titular o, en su caso, poder del representante legal; descripción clara de los datos sobre los que ejerce el derecho; y cualquier documento que facilite localizarlos.

Conforme al Artículo 31 de la LFPDPPP, le comunicaremos la determinación adoptada en un plazo máximo de veinte días contados desde la recepción de la solicitud y, de resultar procedente, la haremos efectiva dentro de los quince días siguientes. Ambos plazos podrán ampliarse por una sola vez y por un periodo igual cuando lo justifiquen las circunstancias, notificándoselo.

8. Cómo limitar el uso o divulgación de sus datos

Puede darse de baja de los correos en cualquier momento (sección 3.2) y rechazar las cookies de análisis (sección 5). También puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

9. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas: cifrado TLS en todas las conexiones, protección de red y contra ataques mediante Cloudflare, bases de datos accesibles solo desde el propio servidor, credenciales guardadas fuera del sitio web, acceso restringido a personal autorizado, contraseñas transformadas en su navegador antes de enviarse y monitoreo de abusos.

10. Vulneraciones de seguridad

Conforme al Artículo 19 de la LFPDPPP, si ocurriera una vulneración que afecte de forma significativa sus derechos, se lo informaremos de forma inmediata —y en todo caso dentro de las 72 horas siguientes a que la confirmemos—, para que pueda tomar las medidas correspondientes.

11. Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno (gob.mx/buengobierno), autoridad garante conforme a la LFPDPPP vigente.

12. Cambios a este aviso

Publicaremos cualquier cambio en esta página y actualizaremos la fecha de "Última actualización". Si el cambio es sustancial, lo destacaremos en el sitio y, si tenemos su correo por la lista de espera, se lo enviaremos.

13. Contacto — Departamento de Privacidad

Conforme al Artículo 29 de la LFPDPPP, iAudita cuenta con un Departamento de Privacidad que atiende las solicitudes ARCO y cualquier duda sobre el tratamiento de sus datos.