1. Identidad y domicilio del responsable
MENTHALARTS SAS DE CV (en adelante, “MenthalArts”) es responsable del tratamiento de los datos personales de las personas titulares de cuentas, contratantes, representantes e invitadas que utilizan MenthalArts | Facturación.
2. Alcance y funciones de tratamiento
Este aviso aplica al portal web, las aplicaciones móviles, la extensión Importador SAT, los canales de soporte y los procesos administrativos vinculados con el servicio.
MenthalArts actúa como responsable respecto de los datos de cuenta, contratación, pago, soporte y relación comercial. Cuando una persona usuaria incorpora datos de sus clientes, proveedores, trabajadores u otros terceros contenidos en CFDI o documentos que administra por cuenta propia, MenthalArts actúa como persona encargada, siguiendo las instrucciones documentadas de esa persona usuaria, sin perjuicio de las obligaciones legales que correspondan a cada parte.
3. Datos personales sometidos a tratamiento
Datos de identificación, contacto y cuenta
- Nombre y apellidos, fecha de nacimiento, correo electrónico, teléfono, domicilio y nombre comercial o empresa.
- Identificadores de cuenta, correo verificado, roles, invitaciones, autorizaciones, sesiones, historial de acceso y soporte.
Datos fiscales, financieros y patrimoniales
- RFC, razón social sin régimen societario, régimen fiscal, código postal fiscal, uso de CFDI, constancia de situación fiscal y correo de facturación.
- Planes, timbres, vigencias, recibos, facturas, pagos, saldos, reembolsos y datos que el procesador de pago comunique para confirmar una operación. MenthalArts no necesita almacenar el número completo de una tarjeta cuando el cobro lo procesa un tercero.
- CFDI emitidos, recibidos, de pago, nómina o retenciones; XML, representaciones PDF, conceptos, importes, impuestos y metadatos asociados.
Documentos y credenciales técnicas
- Archivos
.cery.keydel Certificado de Sello Digital, su contraseña, logotipo, constancia fiscal y archivos PDF o XML de manifiestos. - Documentos que la persona usuaria decida cargar, como declaraciones, acuses y constancias.
- Tokens revocables de la extensión, RFC vinculado, dispositivos autorizados y registros de importación.
Datos técnicos
- Dirección IP, navegador, sistema operativo, versión de la aplicación o extensión, fechas y horas, identificadores de solicitud, fallos, eventos de seguridad y preferencias indispensables.
No solicitamos la contraseña CIEC ni la contraseña o llave privada de la e.firma para el funcionamiento ordinario del Importador SAT. La extensión utiliza la sesión que la persona abre directamente en el portal del SAT y al sistema solo envía los XML que ésta autorice. Si una función futura requiriera credenciales adicionales, se informará antes de recabarlas y, cuando proceda, se obtendrá un consentimiento separado.
MenthalArts no busca recabar datos personales sensibles. No obstante, un CFDI o documento aportado por la persona usuaria podría contener de manera incidental información sensible; en ese caso se tratará únicamente para prestar la función solicitada y con medidas reforzadas.
4. Finalidades necesarias
Los datos se utilizan para:
- Crear, verificar y proteger la cuenta comercial respaldada por la infraestructura de MAXhosting; autenticar sesiones y recuperar el acceso.
- Registrar uno o varios RFC, validar titularidad o autorización, gestionar invitaciones, transferencias y reclamaciones de control.
- Mostrar planes, contratar, facturar pagos, confirmar renovaciones, administrar timbres, vigencias, suspensiones, cancelaciones y reembolsos.
- Configurar manualmente cada empresa en la plataforma fiscal y ante los proveedores de certificación; validar constancias, sellos y manifiestos.
- Crear, timbrar, enviar, consultar y cancelar CFDI; generar representaciones PDF; sincronizar clientes, proveedores, productos y documentos.
- Importar XML autorizados por la persona usuaria, organizarlos y generar reportes de Pre‑Contabilidad Simplificada.
- Enviar correos operativos, alertas de error, avisos de seguridad y notificaciones de las aplicaciones.
- Atender soporte, aclaraciones, derechos ARCO, obligaciones contractuales, fiscales, de protección al consumidor y requerimientos de autoridad.
- Prevenir fraude, abuso, acceso no autorizado, duplicidad de operaciones y conservar evidencia técnica de las transacciones.
- Mejorar estabilidad y accesibilidad mediante estadísticas disociadas que no permitan identificar a una persona.
De manera secundaria y opcional, MenthalArts puede enviar novedades, beneficios y promociones propias relacionadas con sus servicios. La casilla de suscripción inicia seleccionada en el registro, puede desmarcarse antes de crear la cuenta y posteriormente puede solicitarse la baja. Esta elección no condiciona la contratación ni impide recibir comunicaciones indispensables de seguridad, facturación, vigencia o ejecución contractual.
5. Consentimiento y relación jurídica
El tratamiento necesario para crear la cuenta y prestar el servicio se sustenta en la relación jurídica solicitada por la persona usuaria y en las obligaciones aplicables. La aceptación electrónica del aviso y del contrato constituye manifestación expresa respecto de datos financieros o patrimoniales y de las operaciones necesarias descritas.
Cuando MenthalArts trate datos por cuenta de una persona usuaria, ésta conserva la responsabilidad de determinar las finalidades y contar con el consentimiento o excepción legal que resulte aplicable.
6. Personas encargadas, proveedores y transferencias
Para ejecutar las finalidades, MenthalArts puede permitir tratamiento limitado a proveedores sujetos a deberes de confidencialidad, seguridad e instrucciones contractuales. Entre los proveedores fiscales actualmente previstos se encuentran:
- Facturapi, como plataforma fiscal multiemisor, para configurar organizaciones y administrar los recursos necesarios para emitir CFDI.
- PRODIGIA PROCESOS DIGITALES ADMINISTRATIVOS, S.A. DE C.V., cuando intervenga como Proveedor Autorizado de Certificación.
- MAXhosting, división especializada de MenthalArts para CloudApps, cuya infraestructura aloja la cuenta comercial, los servicios, recibos y pagos administrados mediante WiseCP.
- Proveedores de correo, alojamiento, respaldo, monitoreo y pago que se identifiquen en el flujo aplicable.
- Cloudflare, Inc., para la validación antiabuso Turnstile y servicios técnicos de seguridad; ciertos datos técnicos pueden procesarse fuera de México conforme a sus mecanismos contractuales.
Una remisión a una persona encargada que trata datos por cuenta de MenthalArts no constituye transferencia en los términos legales. Las transferencias distintas podrán realizarse cuando sean necesarias para cumplir la relación jurídica, ejecutar un contrato en interés de la persona titular, atender una obligación legal, ejercer o defender derechos, o responder a una autoridad competente.
Fuera de esos supuestos legales, MenthalArts solicitará por separado el consentimiento de la persona titular antes de realizar una transferencia que lo requiera y permitirá aceptarla o rechazarla. La aceptación general de este aviso no se utilizará como autorización para transferencias opcionales no informadas.
MenthalArts comunicará a un tercero receptor el aviso y las finalidades aplicables cuando la ley lo exija. No vende bases de datos ni transfiere información a proveedores ajenos a la operación para fines publicitarios propios.
7. Conservación, bloqueo y eliminación
- Mientras exista un plan activo, los XML incorporados al sistema podrán conservarse hasta por cinco años, sin que ello sustituya la obligación de cada contribuyente de conservar su propia documentación fiscal.
- Al hacerse efectiva la cancelación de un plan sin eliminar la cuenta, la información operativa se conserva durante 30 días para permitir exportación o reactivación por la última cuenta titular comercial. Después se elimina o disocia, salvo datos sujetos a una obligación o causa legítima de conservación.
- Al eliminar completamente la cuenta no existe ese periodo de gracia: se revocan sesiones, dispositivos e invitaciones y se eliminan de inmediato los XML importados, configuraciones, logotipos, datos operativos y archivos o contraseñas del Certificado de Sello Digital que estén disponibles únicamente en los sistemas de MenthalArts.
- Los archivos y estados relacionados con la Carta Manifiesto se eliminan junto con el expediente y la organización fiscal cuando termina el periodo de conservación o se elimina la cuenta.
- La cuenta comercial, comprobantes de pago, aceptaciones legales, solicitudes, incidencias y evidencia de transacciones se conservarán por los plazos fiscales, mercantiles, de consumo, seguridad o defensa de derechos aplicables. Los datos de incumplimiento contractual se eliminarán al concluir el plazo legal correspondiente.
- Se conservará un registro histórico mínimo de que el RFC ya estuvo registrado y de si recibió el beneficio inicial, exclusivamente para evitar duplicidades. Los timbres comprados, promocionales o incluidos que todavía estén disponibles se pierden al eliminar la cuenta o al vencer la gracia del expediente.
- MenthalArts solicitará por API la eliminación de la organización fiscal en Facturapi. Sus CFDI, clientes, productos, unidades de servicio y demás recursos dejarán de estar disponibles desde la cuenta de MenthalArts y no se trasladarán a una organización posterior. Esto no impide el bloqueo o la conservación limitada de comprobantes y evidencia que alguna parte deba mantener por obligación legal.
- Las copias de seguridad se depuran conforme a ciclos restringidos y dejan de utilizarse para operación ordinaria.
La eliminación de una cuenta puede solicitarse en facturacion.menthalarts.com.mx/eliminar-cuenta.php o desde su configuración autenticada. Se comprueba la contraseña, se muestran los efectos y se exige una confirmación expresa. El cierre termina de inmediato el acceso a MenthalArts y MAXhosting y cancela los servicios de la cuenta; una cuenta creada posteriormente es una identidad nueva, aunque utilice el mismo correo.
La eliminación no obliga a borrar datos que deban mantenerse por ley, por derechos de terceros, por prevención de fraude o por una relación jurídica pendiente. En esos casos se bloquearán, dejarán de utilizarse para la operación ordinaria y se limitarán al propósito que justifica su conservación. MenthalArts notificará la solicitud a las personas encargadas cuando corresponda.
La eliminación del Certificado de Sello Digital dentro de la organización fiscal no revoca el certificado ante el SAT. Para anular totalmente su función, la persona titular debe solicitar su revocación directamente ante esa autoridad. Si el RFC vuelve a registrarse después de la purga, una cuenta nueva deberá aportar nuevamente el sello y su contraseña; únicamente una recontratación normal dentro de la gracia por la última cuenta titular comercial puede reutilizar el expediente existente.
8. Derechos ARCO
La persona titular puede solicitar acceso, rectificación, cancelación u oposición enviando un correo a atencion@menthalarts.com.mx con el asunto “Derechos ARCO”. La solicitud debe incluir:
- nombre de la persona titular y medio para recibir notificaciones;
- documentos que acrediten identidad y, en su caso, representación;
- descripción clara de los datos y del derecho que desea ejercer;
- RFC o cuenta relacionados y cualquier elemento que facilite localizar la información;
- para rectificación, la modificación solicitada y documentación que la sustente.
MenthalArts comunicará su determinación en un máximo de 20 días hábiles y, si resulta procedente, la hará efectiva dentro de los 15 días hábiles siguientes. Los plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio es gratuito, salvo costos permitidos de reproducción o envío.
9. Limitación del uso, oposición y revocación
La persona titular puede solicitar la limitación de comunicaciones no indispensables, o revocar su consentimiento para tratamientos que dependan de éste, mediante el mismo correo. La revocación no tiene efectos retroactivos y puede impedir que MenthalArts continúe una función cuando los datos sean indispensables para prestarla.
Las notificaciones de seguridad, facturación, vigencia o ejecución contractual no se consideran promocionales y podrán enviarse mientras exista una relación activa o una obligación pendiente. Los correos necesarios para operar la cuenta se enviarán únicamente desde direcciones que terminen en @menthalarts.com.mx o @maxhosting.com.mx; la persona usuaria debe revisar el dominio completo del remitente.
11. Medidas de seguridad y vulneraciones
MenthalArts aplica medidas administrativas, técnicas y físicas proporcionales al riesgo, incluyendo cifrado de secretos y archivos protegidos, controles de acceso por RFC, separación entre contenido público y almacenamiento privado, registros de auditoría, enlaces firmados, tokens revocables, protección antiabuso y respaldos restringidos.
Ningún sistema es infalible. Si una vulneración afecta de forma significativa los derechos patrimoniales o morales de las personas titulares, MenthalArts informará sin demora indebida para que puedan adoptar medidas de defensa.
12. Cambios al aviso
Las modificaciones se publicarán en facturacion.menthalarts.com.mx/privacidad.html, indicando versión y fecha. Cuando un cambio requiera nuevo consentimiento, el portal solicitará aceptar la versión vigente antes de continuar con las funciones afectadas.
13. Marco jurídico y autoridad
Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones mexicanas aplicables. La autoridad federal competente en esta materia es la Secretaría Anticorrupción y Buen Gobierno, sin perjuicio de las atribuciones de otras autoridades.
Última actualización del documento: 24 de agosto de 2026.