Transparencia

Lo que Cepaos hace y, sobre todo, lo que no hace

Preferimos la transparencia a la promesa exagerada. Esta página explica el perímetro de Cepaos, dónde están sus límites operativos, y a qué autoridad recurrir si algo no funciona.

Limitaciones operativas

Lo que Cepaos NO hace

No reemplazamos a su contador o despacho fiscal

Cepaos exporta papeles de trabajo compatibles con Contpaq i, Aspel COI y SAP. Su contador sigue siendo responsable de la firma de declaración mensual IVA/IEPS, dictamen fiscal y declaración anual. Cepaos automatiza la base de datos contable.

No somos PAC del SAT directamente

Cepaos arma el XML del CFDI 4.0 conforme al Anexo 20 vigente, pero el timbrado lo realiza su PAC: Solución Factible, FacturaPlus, SW Sapien, ASPEL ADA o su preferido. Usted mantiene su relación comercial actual con el PAC.

Hosting en AWS São Paulo, no en México

Datos de clientes mexicanos se procesan en AWS sa-east-1 (São Paulo, Brasil) bajo Cláusulas Contractuales Tipo. Cepaos LLC está constituida en Delaware, USA. Cumplimos LFPDPPP e INAI para protección de datos mexicanos.

No enviamos muestras físicas a COFEPRIS ni laboratorios

Cepaos documenta análisis fisicoquímicos, agenda envío de muestra a laboratorio acreditado y rastrea correspondencia con COFEPRIS. El empaque, cadena de frío y flete de botellas quedan a su cargo o de su socio logístico.

Integración regulatoria, no garantía legal

Cepaos mantiene datos conformes a norma. Responsabilidad legal última es de su bodega y asesor fiscal. Nos ocupamos de que los datos estén en formato correcto y listos para envío a autoridades.

Estructura corporativa

Delaware LLC con representante en la UE

Cepaos opera como sociedad de responsabilidad limitada (Limited Liability Company) constituida en el estado de Delaware, Estados Unidos. Conforme a los requisitos de protección de datos en Latinoamérica, hemos designado un representante autorizado en la Unión Europea de acuerdo con el Art. 27 del Reglamento (UE) 2016/679.

Para bodegas mexicanas, la autoridad competente para reclamaciones de protección de datos es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Para consultas legales, due-diligence o contratos de tratamiento de datos, escribir a hola@cepaos.com.

Tratamiento de datos

Tratamiento de datos en infraestructura europea

Los datos de clientes de Cepaos se procesan exclusivamente en Supabase Frankfurt (eu-central-1, Alemania) bajo Cláusulas Contractuales Tipo 2021/914 Módulo 2 de la Comisión Europea. Esta decisión prioriza la jurisprudencia Schrems II y el régimen europeo de protección de datos. Para transferencias a terceros países, aplicamos las salvaguardas correspondientes.

Para clientes mexicanos, Cepaos firma un Aviso de Privacidad Integral conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y a los lineamientos del INAI (Instituto Nacional de Transparencia). El cliente conserva sus derechos ARCO: Acceso, Rectificación, Cancelación y Oposición.

Integraciones fiscales mexicanas funcionan con el modelo BYO (Bring Your Own): el cliente aporta sus propias credenciales de PAC (Proveedor Autorizado de Certificación SAT), RFC o certificado de sello digital cuando corresponde. Cepaos orquesta la generación del CFDI 4.0 y su envío al PAC, pero no sustituye ni actúa como PAC directo.

Períodos de retención: conservamos documentos fiscales del cliente al menos 5 años conforme al Código Fiscal de la Federación (CFF Art. 30) y 10 años para datos contables según la Ley General Tributaria.

Transparencia legal y operativa, Cepaos | Cepaos