Coalia mx · El aliado en tus finanzas

Información de privacidad

Responsable y contacto

Responsable: Coalia mx. Correo de contacto designado: [email protected].

Datos de tu cuenta

Al crear una cuenta con correo, proporcionas nombre, apellido, número de teléfono, correo electrónico y contraseña. Usamos estos datos para crear e identificar tu cuenta y permitirte acceder a Coalia. El teléfono se guarda con su lada internacional y la contraseña se conserva mediante un hash, no como texto legible. Registrar un correo o teléfono no verifica su titularidad ni te suscribe a publicidad. Puedes consultar o solicitar la corrección de tus datos en [email protected].

Versión para el registro de cuenta: account-contact-2026-09-12.

Códigos para confirmar tu contacto e ingresar

Puedes confirmar el teléfono o correo de tu cuenta con un código de 6 dígitos y después usarlo para ingresar. SMS Masivos recibe tu número y el mensaje con el código cuando eliges SMS; Resend recibe tu correo y el mensaje cuando eliges correo. Los usamos para entregar estos códigos, no para publicidad. El código vence en 10 minutos y solo sirve una vez. Guardamos su huella criptográfica, los intentos y las fechas; la carga necesaria para enviarlo permanece cifrada mientras espera su envío y luego se elimina.

Versión de acceso con código: account-otp-2026-09-18.

Verificación de identidad

Para conectar el SAT confirmamos que eres la persona titular de la cuenta y de la e.firma. Con tu consentimiento expreso, nuestro proveedor Didit recibe tu correo si lo confirmaste en Coalia y procesa las imágenes de tu identificación oficial (INE o pasaporte), una selfie y una prueba de vida para comparar tu rostro con el de la identificación. La imagen de tu rostro y su comparación son datos biométricos, es decir, datos personales sensibles. Solo los usamos para esta comprobación y para proteger tu cuenta contra suplantación.

Didit actúa como encargado de Coalia, puede tratar la información fuera de México y la conserva conforme a su política de privacidad. Coalia no guarda fotografías, videos ni plantillas biométricas: conserva el resultado, el nombre y la CURP leídos de tu identificación, la fecha y una referencia de la sesión, cifrados. Comparamos esa CURP y tu nombre con los de tu e.firma. Si no das tu consentimiento no podemos conectar el SAT, pero puedes seguir usando tu cuenta.

Versión del consentimiento de identidad: identity-2026-09-17-v3-didit.

e.firma, SAT y declaraciones

Comprobamos tu e.firma en el dispositivo y guardamos cifrado tu certificado público (.cer), tu RFC y el vínculo con tu identidad. Si autorizas la custodia, tus archivos .cer y .key y su contraseña se cifran en tu dispositivo y se guardan en un bucket privado de Cloudflare R2. Railway conserva las referencias, permisos y auditoría. El equipo de Coalia puede abrirlos temporalmente con su frase de bóveda, dos aprobaciones distintas y una solicitud vigente para el mes que autorizaste. Guardarlos no autoriza presentaciones ni pagos. Sin la opción de conservarlos, se eliminan a los siete días de guardarlos o de su último uso; si eliges conservarlos, hasta el vencimiento del certificado o hasta que los borres desde Conexión SAT. Borrarlos bloquea nuevas aperturas; la limpieza del almacenamiento se procesa en segundo plano. La auditoría de consentimiento y uso se conserva sin archivos ni contraseñas. Una copia ya descargada en el equipo del contador requiere eliminación en ese equipo. La custodia no limita técnicamente la capacidad de la e.firma ante el SAT a un solo trámite: el alcance se controla con tus autorizaciones en Coalia. Versión del consentimiento de custodia: efirma-custodia-2026-09-19-v1. Con tu autorización, cada consulta descarga del SAT tus facturas y comprobantes de los impuestos que ya te descontaron; los guardamos en almacenamiento privado para mostrarte tus ingresos, esos descuentos de impuestos y preparar tus declaraciones. Tus respuestas sobre tu situación fiscal se usan para ese mismo fin.

Presentación por un contador de Coalia

Puedes presentar tu declaración tú mismo con los pasos que te damos, o pedir que la presente un contador de Coalia. Ese servicio va incluido en tu plan y solo ocurre cuando lo solicitas y autorizas ese mes en particular. El contador usa las cifras que Coalia preparó con tus comprobantes y tus respuestas; tú sigues siendo la persona responsable ante el SAT y el pago lo haces tú con la línea de captura. Coalia no cobra, no retiene ni mueve tu dinero. Si solicitas el servicio, tus datos fiscales de ese mes se comparten con el contador de Coalia que lo atiende, para ese fin y por el tiempo que la ley obliga a conservarlos.

Versión del servicio de presentación: presentacion-2026-09-17-v1.

Puedes detener el acceso fiscal desde tu cuenta en cualquier momento; eso revoca las consultas pendientes y el vínculo con tu e.firma.

Encargados y transferencias

Para operar usamos Railway (servidores, base de datos y almacenamiento de archivos), Cloudflare (red y almacenamiento de e.firma cifrada), Didit (verificación de identidad), Resend (correo transaccional), SMS Masivos (códigos por SMS) y, solo si lo aceptas, Google Analytics (medición). Actúan por cuenta de Coalia y pueden estar fuera de México. No vendemos ni compartimos tus datos para publicidad.

Tus derechos

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, y revocar tu consentimiento, escribiendo a [email protected] desde el correo de tu cuenta. Te responderemos por el mismo medio. La revocación no afecta tratamientos ya realizados ni obligaciones que debamos conservar.

Última actualización: 19 de septiembre de 2026.

Contacto y suscripciones

Puedes escribir a [email protected] para consultar el tratamiento de tus datos. Este sitio no solicita correo mediante un formulario de suscripción. Recibir noticias de Coalia es opcional y no es un requisito para acceder con Uber.

Información de este sitio

La navegación genera los registros técnicos necesarios para entregar y proteger el sitio. La infraestructura utiliza Railway y Cloudflare. No enviamos correos ni comprobantes a servicios de inteligencia artificial.

Cookies y Google Analytics

Si aceptas las cookies de medición, usamos Google Analytics para conocer las páginas públicas que visitas, de dónde llegan las visitas, el tipo de dispositivo y los clics en los botones de acceso, ejemplo y contacto. Google recibe datos técnicos de la conexión y un identificador de navegador mediante las cookies _ga y _ga_*, con duración de hasta 60 días, que se renueva con el uso.

No cargamos Google Analytics antes de tu aceptación. No enviamos nombres, correos, RFC, documentos, importes de tu cuenta ni parámetros de autorización. La personalización de anuncios y Google Signals están deshabilitados.

Puedes rechazar la medición o cambiar tu elección en “Preferencias de cookies”, al final de cualquier página. Conservamos esa elección en tu navegador durante 180 días. Al rechazar, detenemos la medición futura y eliminamos las cookies de Analytics de este sitio; esto no elimina los datos ya enviados.

Google procesa la información conforme a su política de privacidad. Para consultar el tratamiento de datos o solicitar información, escribe a [email protected].