Qué hacemos con los datos que nos mandas
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su reglamento. Está escrito para que se pueda leer completo antes de mandarnos la primera factura, no para que se acepte sin leer.
Última actualización: 29 de agosto de 2026.
1. Quién es responsable de tus datos
El responsable es {{PENDIENTE: razón social del responsable}}, que opera el servicio bajo la marca Binna, con domicilio en {{PENDIENTE: domicilio fiscal}}.
Para cualquier cosa relacionada con este aviso, incluyendo el ejercicio de tus derechos, el contacto es manuel@binna.io. Contesta una persona, no un formulario.
2. Traemos dos sombreros, y conviene distinguirlos
Somos responsables de los datos de las personas que usan Binna —tu equipo— y de quien nos escribe desde la página de contacto. Esos datos los decidimos tratar nosotros y por eso respondemos por ellos.
Somos encargados de los datos que tu empresa carga o recibe dentro de Binna: los de tus proveedores, tus clientes y las personas que aparecen en tus documentos. Ahí el responsable es tu empresa. Nosotros los tratamos únicamente por instrucción suya y para prestarle el servicio. No los usamos para otra cosa, no los vendemos y no los compartimos con otros clientes de Binna.
Bajo la ley mexicana, entregar datos a un encargado es una remisión y no una transferencia. Aun así los nombramos todos más abajo, porque la pregunta que importa no es cómo se llama la figura sino quién ve tus datos.
3. Qué datos tratamos
De quien usa Binna
Nombre, correo electrónico y, si entras con Google, la foto de perfil. También el registro de lo que haces dentro: qué aprobaste, qué rechazaste y con qué motivo. Esa bitácora no se edita ni se borra, porque es lo que permite reconstruir después quién decidió qué.
De lo que llega a tus buzones
Cada organización tiene correos dedicados dentro de Binna. Guardamos los mensajes que llegan ahí completos —remitente, asunto, cuerpo y adjuntos— porque un correo es la evidencia de un compromiso, no un sobre que se tira.
De las facturas
De un CFDI 4.0 en XML o de una factura extranjera en PDF extraemos RFC del emisor y del receptor, razón social, domicilio fiscal cuando viene en el comprobante, folios, montos, conceptos y el folio fiscal.
De tus proveedores y clientes
Nombre y correo de las personas de contacto con las que se persigue una entrega o un pago. Casi siempre son correos de trabajo, y aun así son datos personales.
De quien nos escribe desde la página
Lo que escribas en el formulario de contacto: nombre, empresa, correo, teléfono si lo pones, y lo que nos cuentes de tu operación.
Lo que no pedimos y no queremos
Binna no pide ni necesita tu e.firma, tu contraseña del SAT, tu clave CIEC, ni datos bancarios o de tarjetas para funcionar. Tampoco tratamos a propósito datos personales sensibles en el sentido de la ley: nada de salud, origen étnico, creencias, afiliación sindical ni preferencias.
Si algo de eso llega dentro de un correo o de un adjunto que alguien nos mandó, va a quedar guardado como parte de ese documento porque no lo estábamos esperando. Avísanos y lo eliminamos.
4. Para qué los usamos
Todas las finalidades de abajo son necesarias para prestarte el servicio. No hay finalidades secundarias: no usamos tus datos para publicidad, no armamos perfiles para venderlos, no los cedemos a terceros con fines comerciales y no entrenamos modelos propios con ellos.
- Recibir en tus buzones los documentos que te mandan y leerlos: parsear el CFDI en XML o extraer los datos de una factura extranjera en PDF.
- Conciliar la factura contra su orden de compra y contra las tolerancias que tú configuraste, y detenerla con el renglón exacto cuando algo no cuadra.
- Validar el comprobante contra los catálogos del SAT y consultar el servicio público del SAT para saber si sigue vigente o si el emisor apareció en la lista del artículo 69-B.
- Redactar borradores de correo de seguimiento y de cobranza, que tú lees y apruebas antes de que salgan.
- Dejar bitácora de cada recomendación y de cada decisión, con su evidencia.
- Darte soporte, avisarte de cosas del servicio, y facturarte.
- Cumplir con obligaciones legales cuando una autoridad competente nos lo requiera en forma.
5. Si entras con Google
Binna pide únicamente tres permisos: email, profile y openid. Con eso sabemos tu correo, tu nombre y tu foto de perfil, y nada más.
Binna no lee tu Gmail, no entra a tu Drive, no ve tu calendario y no manda correos desde tu cuenta de Google. Los correos que Binna recibe llegan a los buzones que Binna te da; los que manda salen por su propio proveedor de correo. Tu cuenta de Google sirve para identificarte al entrar, punto.
6. Quién más ve tus datos
Binna se apoya en cuatro proveedores para operar. Cada uno trata los datos por instrucción nuestra y bajo sus propios términos de servicio. Esta es la lista completa, no una muestra:
Supabase
Base de datos y almacenamiento de archivos
Qué ve: Todo lo que se guarda: documentos, contrapartes, correos y bitácora.
Dónde: Servidores de AWS en la región us-west-1 (Estados Unidos)
Vercel
Hospedaje de la aplicación
Qué ve: Los datos que pasan por cada petición mientras se procesa la pantalla que estás viendo.
Dónde: Estados Unidos
Resend
Correo entrante y saliente
Qué ve: Los correos que llegan a tus buzones y los que salen después de que apruebas el borrador.
Dónde: Estados Unidos
Anthropic
API de Claude, para leer facturas en PDF y redactar borradores de correo
Qué ve: El contenido del documento o del mensaje que se está procesando en ese momento, no tu base completa.
Dónde: Estados Unidos
El SAT
Para verificar si un comprobante sigue vigente y si su emisor aparece en la lista del artículo 69-B del Código Fiscal de la Federación, Binna consulta un servicio público del SAT. A ese servicio se le mandan los datos que el propio comprobante ya contiene —los RFC, el total y el folio fiscal— y devuelve el estatus. No se usa tu e.firma ni ninguna credencial tuya, porque ese servicio no las pide.
Fuera de esa lista, no compartimos tus datos con nadie más, salvo que nos lo pidas por escrito o que una autoridad competente nos lo requiera en forma legal.
7. Tus datos se guardan en Estados Unidos
Lo decimos directo porque es lo primero que pregunta un área de sistemas y porque no hay manera honesta de esconderlo: Binna corre sobre infraestructura estadounidense. La base de datos y los archivos están en la región us-west-1 de AWS a través de Supabase; la aplicación se hospeda en Vercel; el correo pasa por Resend; y la lectura de facturas y la redacción de borradores usan la API de Claude, de Anthropic. Todos operan en Estados Unidos.
Estas remisiones son necesarias para prestar el servicio que tu empresa contrató y para mantener la relación contractual con ella. Si esto es un impedimento para tu organización, dínoslo antes de firmar y no después.
8. Cuánto tiempo los guardamos
Mientras exista la relación con tu empresa, tus documentos y tu bitácora se conservan para que el historial siga sirviendo: un scorecard de proveedor sin historia no vale nada, y una decisión sin su evidencia tampoco.
Al terminar la relación, el plazo de conservación y bloqueo es {{PENDIENTE: plazo de retención y supresión al terminar el contrato}}. Todavía no está definido y preferimos dejarlo marcado antes que escribir aquí una cifra que nadie decidió. Se definirá en el contrato y quedará escrito en esta página.
9. Cómo protegemos lo que nos das
Lo que sí hacemos
- Cada organización ve solo sus datos: hay aislamiento a nivel de la base de datos más un filtro explícito por organización en cada consulta. Son dos candados, no uno.
- Los archivos viven en un bucket privado, no en una URL pública que alguien pueda adivinar.
- El acceso es por invitación, con rol y con módulos: no todo el que entra ve todo.
- La bitácora es inmutable. Los eventos no se editan ni se borran, ni por nosotros.
- Binna recomienda y nunca ejecuta sola: ningún correo sale y ningún dato se modifica sin que una persona de tu equipo lo apruebe.
Lo que no vamos a presumir
- No tenemos certificación ISO 27001 ni SOC 2, y no vamos a decir que las tenemos.
- No hemos hecho una auditoría de seguridad externa.
- No comprometemos un porcentaje de disponibilidad. Somos una empresa nueva y no hay número que podamos sostener todavía.
- Ningún sistema es infalible. Si algo pasa, te lo decimos y te decimos qué pasó.
10. Tus derechos ARCO
Tienes derecho a acceder a tus datos personales, a rectificarlos cuando estén equivocados o incompletos, a cancelarlos cuando consideres que no se necesitan, y a oponerte a que se usen para un fin específico. También puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos.
Se ejerce mandando un correo a manuel@binna.io con:
- Tu nombre y un medio para contestarte.
- Copia de una identificación oficial, o del documento que acredite que representas a alguien más.
- Qué derecho quieres ejercer y sobre qué datos, con la claridad suficiente para poder localizarlos.
- Si pides rectificación, el dato correcto y el documento que lo sustente.
Contestamos en un máximo de 20 días hábiles y, si la solicitud procede, se hace efectiva dentro de los 15 días hábiles siguientes, como marca la ley. El trámite es gratuito; solo se cobrarían los gastos de envío o de reproducción si pides copias.
Un caso que conviene aclarar. Si eres proveedor o cliente de una empresa que usa Binna, tus datos llegaron aquí porque esa empresa los trata: ella es la responsable y nosotros el encargado. Escríbenos igual y te decimos a quién dirigir la solicitud, o se la trasladamos nosotros. No te vamos a dejar dando vueltas.
Si no te satisface la respuesta, puedes acudir a la autoridad federal competente en materia de protección de datos personales {{PENDIENTE: nombre y datos de contacto de la autoridad vigente}}. Lo dejamos marcado a propósito para no citar aquí una autoridad equivocada.
11. Cookies
Binna usa dos cosas y las dos son necesarias para que la aplicación funcione: la cookie de sesión que te mantiene con la sesión iniciada, y una cookie que recuerda cuál organización tienes seleccionada. No usamos cookies de publicidad, ni de rastreo entre sitios, ni herramientas de analítica de terceros. Por eso tampoco verás un banner de consentimiento: no hay nada que consentir.
12. Si cambiamos este aviso
La versión vigente siempre es la de esta página, con su fecha arriba. Si el cambio es de fondo —una finalidad nueva, un proveedor nuevo que vea tus datos— te avisamos por correo a la dirección con la que entras a Binna antes de que aplique. No lo publicamos calladito y esperamos a que lo descubras.
¿Dudas sobre este aviso? Escribe a manuel@binna.io.