No reemplazamos a su contador o despacho fiscal
Su contador sigue siendo responsable de las declaraciones de IVA e IEPS, del dictamen fiscal y de la declaración anual. Cepaos ordena los datos contables con el código agrupador del SAT.
Transparencia
Lo que Cepaos hace y, sobre todo, lo que no hace
Preferimos la transparencia a la promesa exagerada. Esta página explica el perímetro de Cepaos, dónde están sus límites operativos, y a qué autoridad recurrir si algo no funciona.
Limitaciones operativas
Lo que Cepaos NO hace
No somos PAC del SAT directamente
Cepaos prepara los datos del CFDI 4.0, pero el timbrado lo realiza su PAC con su CSD. Usted mantiene su relación comercial actual con el PAC. La conexión directa con el PAC está en desarrollo.
Hosting en AWS São Paulo, no en México
Datos de clientes mexicanos se procesan en AWS sa-east-1 (São Paulo, Brasil) bajo Cláusulas Contractuales Tipo. Cepaos LLC está constituida en Wyoming, USA. Cumplimos LFPDPPP e INAI para protección de datos mexicanos.
No enviamos muestras físicas a COFEPRIS ni laboratorios
Cepaos documenta los análisis fisicoquímicos del lote. El empaque, cadena de frío y flete de botellas quedan a su cargo o de su socio logístico.
Integración regulatoria, no garantía legal
La responsabilidad legal última es de su bodega y su asesor fiscal. Cepaos ordena los datos para que su bodega los presente ante cada autoridad con sus propias credenciales.
Estructura corporativa
Wyoming LLC y protección de datos
Cepaos opera como sociedad de responsabilidad limitada (Limited Liability Company) constituida en el estado de Wyoming, Estados Unidos. Cepaos no ha designado por ahora un representante en la Unión Europea conforme al Art. 27 del Reglamento (UE) 2016/679.
Para bodegas mexicanas, la autoridad competente para reclamaciones de protección de datos es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
Para consultas legales, due-diligence o contratos de tratamiento de datos, escribir a hello@cepaos.com.
Tratamiento de datos
Dónde se alojan tus datos
La base de datos de Cepaos se aloja cifrada en Supabase, en São Paulo (Brasil, AWS sa-east-1), con copias de seguridad diarias; los servidores de aplicación están en Estados Unidos. Con los proveedores estadounidenses aplicamos Cláusulas Contractuales Tipo 2021/914 Módulo 2 de la Comisión Europea, y todos los subencargados están publicados.
Para clientes mexicanos, Cepaos firma un Aviso de Privacidad Integral conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y a los lineamientos del INAI (Instituto Nacional de Transparencia). El cliente conserva sus derechos ARCO: Acceso, Rectificación, Cancelación y Oposición.
Integraciones fiscales mexicanas funcionan con el modelo BYO (Bring Your Own): el cliente aporta sus propias credenciales de PAC (Proveedor Autorizado de Certificación SAT), RFC o certificado de sello digital cuando corresponde. Cepaos orquesta la generación del CFDI 4.0 y su envío al PAC, pero no sustituye ni actúa como PAC directo.
Períodos de retención: conservamos documentos fiscales del cliente al menos 5 años conforme al Código Fiscal de la Federación (CFF Art. 30) y 10 años para datos contables según la Ley General Tributaria.