Aviso de Privacidad
Última actualización: 30 de junio de 2026
En cumplimiento con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, Chambéalo (en adelante "el Responsable"), con domicilio en Ciudad de México, México, pone a su disposición el presente Aviso de Privacidad.
1. Identidad y domicilio del Responsable
Chambéalo es el responsable del tratamiento de sus datos personales. Para cualquier consulta relacionada con privacidad contáctenos en: privacidad@chambealo.mx
2. Datos personales que recabamos
2.1 Datos de identificación y contacto
- Nombre completo, apellidos, correo electrónico, contraseña (almacenada en hash irreversible).
- Número de teléfono (opcional, para autenticación en dos pasos vía WhatsApp en fase futura).
- Ciudad y estado de residencia dentro de la República Mexicana.
- Fotografía de perfil (opcional).
2.2 Datos de perfil profesional (freelancers)
- Habilidades, categoría de servicio, portafolio de trabajos previos.
- Tarifa por hora o por proyecto, modalidad de trabajo (remoto, presencial, híbrido).
- Biografía profesional.
2.3 Datos fiscales
- RFC (Registro Federal de Contribuyentes) — requerido para la emisión de CFDI de retenciones.
- Régimen fiscal ante el SAT: RESICO, Actividad empresarial y profesional, o Persona moral.
- Cuenta de Mercado Pago: ID de usuario y token de autorización OAuth para recibir pagos.
- Constancias de situación fiscal (PDF, opcional pero recomendado para validar RFC).
2.4 Datos financieros y transaccionales
- Montos de proyectos, ofertas y contratos celebrados dentro de la plataforma.
- Historial de pagos, hitos depositados y liberados, retenciones aplicadas.
- Datos de método de pago del cliente: tipo de tarjeta, número de cuotas (procesados directamente por Mercado Pago; Chambéalo no almacena números de tarjeta).
2.5 Datos de uso y navegación
- Dirección IP, tipo de dispositivo y navegador, páginas visitadas (vía cookies técnicas).
- Mensajes intercambiados en el chat de la plataforma (monitoreados automáticamente para prevenir fraude y evasión de comisiones).
No recabamos datos sensibles en los términos del artículo 3, fracción VI de la LFPDPPP (origen racial, estado de salud, creencias religiosas, etc.).
3. Finalidades del tratamiento
3.1 Finalidades primarias (necesarias para la relación)
- Crear, autenticar y administrar su cuenta en la plataforma.
- Conectar clientes con freelancers y facilitar la negociación de montos y condiciones.
- Gestionar contratos, hitos de pago y el depósito de garantía en tres etapas (20% inicio / 30% avance / 50% entrega final).
- Procesar cobros a clientes y dispersar pagos a freelancers a través de Mercado Pago.
- Calcular y aplicar comisiones de plataforma, así como el costo de procesamiento bancario.
- Calcular, retener y enterar al SAT las retenciones de ISR e IVA que correspondan según el régimen fiscal de cada freelancer.
- Emitir CFDI (facturas electrónicas) de comisiones y constancias de retención de impuestos.
- Filtrar mensajes para prevenir contacto directo fuera de la plataforma (protección de ambas partes).
- Atender quejas, mediaciones y disputas entre usuarios.
- Cumplir obligaciones legales ante el SAT, IMSS, CNBV y demás autoridades competentes.
- Cumplir con la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI).
3.2 Finalidades secundarias (opcionales)
- Enviarle comunicaciones de marketing, novedades y ofertas de la plataforma.
- Elaborar estadísticas agregadas y estudios de mercado.
- Mejorar algoritmos de recomendación de freelancers.
Si no desea que sus datos sean utilizados para finalidades secundarias, envíe un correo a privacidad@chambealo.mx con el asunto "Opt-out marketing". Esto no afectará su acceso a la plataforma.
4. Desglose de comisiones y retenciones fiscales
Con el fin de garantizar transparencia total, Chambéalo le informa el mecanismo de comisiones y obligaciones fiscales aplicables:
4.1 Comisiones de plataforma
| Parte | Comisión base | IVA (16%) sobre comisión | Total efectivo |
|---|---|---|---|
| Cliente | 8% del monto del proyecto | +1.28% (16% de 8%) | 9.28% |
| Freelancer | 12% del monto del proyecto | Ya incluido en el cálculo neto | 12% |
El IVA sobre la comisión del cliente es trasladado por Chambéalo y enterado al SAT mensualmente.
4.2 Costo de procesamiento bancario (Mercado Pago)
El costo de procesamiento de Mercado Pago se divide equitativamente en tres partes iguales:
| Método de pago | Tasa MP total | Paga cada parte |
|---|---|---|
| Tarjeta crédito (1 pago) | 3.59% | ~1.20% cada uno |
| Tarjeta débito | 3.49% | ~1.16% cada uno |
| MSI 3 meses | 6.50% | ~2.17% cada uno |
| MSI 6 meses | 8.50% | ~2.83% cada uno |
| MSI 12 meses | 12.00% | ~4.00% cada uno |
| SPEI / transferencia | $10 MXN fijo | ~$3.33 MXN cada uno |
| OXXO Pay | 3.99% | ~1.33% cada uno |
Las tres partes son: cliente, freelancer y Chambéalo. El desglose exacto se comunica por correo electrónico al momento de confirmar el contrato.
4.3 Retenciones fiscales por régimen — Freelancers
Chambéalo actúa como agente retenedor conforme al Código Fiscal de la Federación y la Ley del ISR. Las retenciones se calculan automáticamente según el régimen fiscal registrado:
| Régimen fiscal | ISR retenido | IVA retenido | Base legal |
|---|---|---|---|
| RESICO (Régimen Simplificado de Confianza) |
1.25% sobre el monto del proyecto | No aplica (RESICO exento IVA si ingresos < $3.5M anuales) | Art. 113-J LISR |
| Actividad empresarial / Honorarios (Persona física) |
10% sobre el monto del proyecto | 2/3 del IVA trasladado (10.67% efectivo) | Art. 106 LISR; Art. 1-A LIVA |
| Persona moral (Empresa / SA de CV / SAS) |
No aplica (declaran directamente) | No aplica | Arts. 86 y 87 LISR |
4.4 Mecánica de retenciones en los hitos de pago
- Las retenciones de ISR e IVA se calculan en cada hito pero se descuentan del Hito 3 (Entrega final, 50%), concentrando la retención en el último pago.
- Chambéalo emite la Constancia de Retenciones (CFDI con complemento de retenciones e información de pagos) en los primeros 5 días hábiles del mes siguiente al de la retención.
- El freelancer debe declarar estos ingresos en su declaración mensual / anual, descontando la retención ya enterada por Chambéalo.
4.5 Ejemplo ilustrativo — Proyecto $10,000 MXN (tarjeta crédito)
| Concepto | Actividad empresarial | RESICO | Persona moral |
|---|---|---|---|
| Monto del proyecto | $10,000 | $10,000 | $10,000 |
| Fee Chambéalo cliente (8%) | $800 | $800 | $800 |
| IVA sobre fee cliente | $128 | $128 | $128 |
| Costo MP cliente (1/3) | ~$120 | ~$120 | ~$120 |
| TOTAL QUE PAGA CLIENTE | $11,048 | $11,048 | $11,048 |
| ──── | |||
| Monto bruto freelancer | $10,000 | $10,000 | $10,000 |
| Fee Chambéalo freelancer (12%) | −$1,200 | −$1,200 | −$1,200 |
| Costo MP freelancer (1/3) | −$120 | −$120 | −$120 |
| ISR retenido | −$1,000 (10%) | −$125 (1.25%) | $0 |
| IVA retenido 2/3 | −$107 (≈10.67%) | $0 | $0 |
| FREELANCER RECIBE NETO | $7,573 | $8,555 | $8,680 |
| ──── | |||
| Chambéalo ingresa (neto) | $1,880 | $1,880 | $1,880 |
Los montos son estimados basados en tarjeta de crédito a 1 pago (3.59% MP). El desglose exacto se confirma por correo al firmar el contrato. El ISR e IVA retenidos son enviados al SAT, no son ingresos de Chambéalo.
5. Transferencias de datos
Sus datos podrán ser compartidos con:
- Supabase Inc. — proveedor de infraestructura de base de datos y autenticación (procesador de datos bajo acuerdo contractual, servidores en EE.UU.).
- Netlify Inc. — proveedor de hospedaje web (EE.UU.).
- Mercado Libre / Mercado Pago S. de R.L. de C.V. — procesador de pagos con licencia IFPE ante la CNBV. Recibe datos de transacciones para procesar cobros y dispersar pagos. Política de privacidad: mercadopago.com.mx/privacidad
- PAC (Proveedor Autorizado de Certificación) del SAT — para timbrado de CFDI y constancias de retención fiscal.
- Servicio de Administración Tributaria (SAT) — las retenciones de ISR e IVA y los CFDI emitidos se reportan obligatoriamente al SAT conforme a las leyes fiscales mexicanas.
- Resend Inc. — proveedor de envío de correos electrónicos transaccionales.
- Autoridades competentes — CNBV, UIF, Ministerio Público o cualquier autoridad judicial cuando sea requerido por mandato legal.
No vendemos ni cedemos sus datos personales a terceros con fines comerciales.
6. Mecanismo de negociación y confidencialidad del chat
La plataforma incluye un chat interno para que clientes y freelancers negocien montos, alcance y condiciones del proyecto. Este canal está sujeto a:
- Monitoreo automático por filtros de seguridad que detectan intentos de compartir información de contacto (números telefónicos, correos, tarjetas de contacto vCard) para proteger a ambas partes y el modelo de depósito de garantía.
- Los mensajes se almacenan cifrados y son accesibles únicamente a las partes del contrato y al equipo de soporte de Chambéalo en caso de disputa.
- Una vez que ambas partes confirman el monto acordado dentro de la plataforma, se genera automáticamente el contrato y se envía por correo el desglose completo de comisiones y retenciones fiscales.
- El contenido de los mensajes no se comparte con terceros salvo requerimiento legal.
7. Autenticación y seguridad de la cuenta
- Freelancers: la plataforma requiere autenticación en dos pasos (2FA) mediante código OTP enviado al correo electrónico en cada inicio de sesión. En una fase futura se ofrecerá 2FA por WhatsApp.
- Clientes: autenticación estándar con usuario y contraseña.
- Las contraseñas se almacenan como hash criptográfico irreversible (bcrypt). Chambéalo nunca conoce su contraseña en texto claro.
- Los tokens de sesión tienen expiración automática.
8. Derechos ARCO
Usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse al tratamiento de sus datos personales. Para ejercer estos derechos envíe su solicitud a privacidad@chambealo.mx indicando:
- Nombre completo y correo electrónico registrado en la plataforma.
- Descripción clara del derecho que desea ejercer y los datos involucrados.
- Copia de identificación oficial vigente.
Responderemos en un plazo máximo de 20 días hábiles. La cancelación de datos fiscales y de transacciones puede estar limitada por obligaciones de conservación documental ante el SAT (mínimo 5 años conforme al Art. 30 del CFF).
9. Cookies y tecnologías de rastreo
Utilizamos exclusivamente cookies técnicas estrictamente necesarias para el funcionamiento de la plataforma (sesión de usuario, preferencias de idioma). No utilizamos cookies de publicidad comportamental ni compartimos datos de navegación con redes publicitarias de terceros. Puede configurar su navegador para rechazar cookies, aunque esto puede afectar funcionalidades como el inicio de sesión.
10. Medidas de seguridad técnicas
- Cifrado TLS 1.3 en tránsito para toda comunicación con la plataforma.
- Row Level Security (RLS) en base de datos: cada usuario solo puede acceder a sus propios datos.
- Acceso restringido por roles (cliente / freelancer / administrador).
- Tokens OAuth de Mercado Pago almacenados cifrados; nunca en texto claro.
- Auditoría de accesos y revisiones periódicas de seguridad.
- Limitación de intentos de login y bloqueo temporal ante intentos fallidos.
11. Conservación de datos
- Datos de cuenta activa: mientras exista la relación contractual.
- Datos de transacciones y CFDI: mínimo 5 años conforme al Art. 30 del Código Fiscal de la Federación.
- Datos de chat: 2 años desde el cierre del contrato, salvo disputa activa.
- Datos de logs de seguridad: 1 año.
12. Cambios al Aviso de Privacidad
Nos reservamos el derecho de modificar este Aviso en cualquier momento para reflejar cambios en la ley o en nuestros servicios. Los cambios se publicarán en esta misma URL con la fecha de actualización actualizada. Para cambios sustanciales que afecten sus derechos, notificaremos por correo electrónico con al menos 15 días de anticipación.
13. Contacto y autoridad
Para cualquier asunto relacionado con este Aviso o el tratamiento de sus datos:
- Correo: privacidad@chambealo.mx
- Si considera que su solicitud no fue atendida correctamente, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx