Aviso de Privacidad

1. Responsable del tratamiento

Servicios Integrales de Cómputo y Electrónica, operadora de la plataforma FactuYA, es responsable del tratamiento de los datos personales que usted proporcione, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Contacto: [email protected]  ·  isc-24.com

2. Datos personales recopilados

La plataforma puede almacenar y procesar:

• RFC y razón social
• Nombre fiscal y nombre comercial
• Código postal fiscal y régimen fiscal
• Correos electrónicos
• Información de facturación y CFDI emitidos (XML y PDF)
• Certificados de sello digital (CSD) en forma cifrada
• Contraseñas de certificados cifradas
• Registros de acceso (dirección IP, user-agent, fecha y hora)
• Registros de auditoría de acciones dentro del sistema

3. Finalidades del tratamiento

Los datos son utilizados exclusivamente para:

• Operación del sistema de facturación electrónica CFDI.
• Generación, firma y timbrado de comprobantes fiscales.
• Administración de cuentas de usuario y empresas.
• Validación y almacenamiento de certificados digitales.
• Almacenamiento de XML, PDF y documentos relacionados.
• Soporte técnico y atención al usuario.
• Seguridad, auditoría y cumplimiento operativo.

FactuYA no comercializa datos personales ni los comparte con terceros ajenos a la operación estrictamente necesaria del servicio.

4. Transferencias de datos

La plataforma puede utilizar proveedores tecnológicos externos únicamente para:

• Infraestructura y almacenamiento en nube.
• Timbrado PAC (Proveedor Autorizado de Certificación ante el SAT).
• Monitoreo técnico del sistema.
• Envío de correo electrónico.

Todos los proveedores operan bajo medidas razonables de seguridad y confidencialidad.

5. Certificados digitales (CSD)

Los certificados de sello digital proporcionados por el usuario son almacenados de forma cifrada mediante cifrado simétrico robusto. Son utilizados exclusivamente para:

• Firmado de CFDI autorizado por el usuario.
• Validaciones fiscales requeridas por el sistema.

Los certificados nunca son expuestos públicamente ni compartidos con terceros no autorizados.

6. Medidas de seguridad

FactuYA implementa medidas técnicas razonables de protección, incluyendo:

• Cifrado de contraseñas y certificados.
• Transmisión mediante HTTPS.
• Autenticación de usuarios.
• Aislamiento estricto multi-empresa (multi-tenant).
• Control de sesiones y expiración automática.
• Auditoría de acciones dentro del sistema.
• Control de acceso a archivos fiscales mediante autenticación.
• Respaldos periódicos.

Aunque implementamos medidas razonables de seguridad, ningún sistema informático puede garantizar seguridad absoluta. El usuario reconoce y acepta los riesgos inherentes al uso de servicios digitales.

7. Conservación de datos

Los datos son conservados durante el tiempo necesario para la prestación del servicio y en cumplimiento de obligaciones legales aplicables. El usuario podrá solicitar la eliminación de sus datos conforme a los derechos ARCO descritos más adelante.

8. Derechos ARCO

Conforme a la LFPDPPP, el usuario tiene derecho a:

• Acceso: conocer qué datos personales tenemos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos.
• Oposición: oponerse al tratamiento de sus datos.

Para ejercer sus derechos ARCO, envíe su solicitud a: [email protected]

9. Cambios al aviso de privacidad

FactuYA podrá actualizar el presente aviso conforme evolucionen sus prácticas de privacidad o cambien los requisitos legales aplicables. Los cambios serán notificados con antelación razonable a través de la plataforma.

10. Contacto

Para consultas, solicitudes ARCO o cualquier asunto relacionado con este aviso:

[email protected]  ·  isc-24.com