1. Responsable y alcance
EL FACTO MEDIA GROUP, S.A. DE C.V., que opera la marca y plataforma Factorar, es responsable del tratamiento de los datos personales relacionados con cuentas, acceso, seguridad, contratación, soporte y administración del servicio.
2. Datos que tratamos
Según el módulo utilizado y los permisos de la cuenta, podemos tratar:
- Identificación y contacto: nombre, correo, fotografía de perfil proporcionada por el proveedor de identidad y datos de contacto profesional.
- Autenticación y seguridad: identificador estable de Google, roles, empresas autorizadas, invitaciones, fechas de acceso, dirección IP, dispositivo, navegador, registros de sesión, eventos de auditoría e indicadores de riesgo.
- Datos fiscales: RFC, nombre o razón social, régimen fiscal, código postal, uso de CFDI, conceptos, claves SAT, impuestos, folios, UUID, XML, PDF, cancelaciones, pagos y datos necesarios para emitir o administrar CFDI.
- Documentos y ventas: imágenes y texto de tickets, solicitudes de factura, correos de entrega, movimientos de conciliación y archivos aportados por una persona autorizada.
- Datos financieros o patrimoniales: importes, pagos, saldos, estados financieros, estados de cuenta y cifras confirmadas cuando se habilitan esos módulos.
- Credenciales técnicas empresariales: certificados CSD, llaves privadas, contraseñas de CSD y credenciales de conectores. Se cifran y su acceso queda restringido; no se publican.
- Soporte y comunicaciones: mensajes, evidencia de incidencias, solicitudes y respuestas relacionadas con el servicio.
Factorar no solicita datos biométricos. Face ID, Touch ID o la biometría usada para una passkey permanecen en el dispositivo y Factorar recibe únicamente una prueba criptográfica. La plataforma tampoco está diseñada para recabar datos personales sensibles; no deben cargarse salvo que exista una finalidad legítima, autorización suficiente y configuración expresamente aprobada.
3. Finalidades necesarias
- Crear y proteger cuentas; autenticar identidades; asignar roles y aislar la información de cada empresa.
- Prestar las funciones contratadas de facturación, timbrado, pagos, tickets, autofacturación, conciliación, reportes, integraciones y auditoría.
- Validar documentos, prevenir malware, fraude, abuso, duplicados y accesos no autorizados.
- Atender soporte, solicitudes ARCO, incidentes y obligaciones contractuales, fiscales, administrativas o judiciales.
- Conservar evidencia de operaciones, consentimientos, autorizaciones y eventos de seguridad.
- Generar métricas operativas y recomendaciones dentro de la empresa correspondiente, con fuentes identificables y permisos vigentes.
No vendemos datos personales ni los utilizamos para publicidad de terceros. Si en el futuro se propone una finalidad secundaria no necesaria, se informará por separado y, cuando corresponda, se solicitará consentimiento.
4. Consentimiento y documentos financieros
Al utilizar un formulario o módulo se presenta un aviso simplificado y un enlace a este aviso integral. Para datos financieros o patrimoniales que requieran autorización expresa, Factorar solicita una confirmación específica antes de la carga.
Quien cargue información de otras personas declara contar con facultades, relación jurídica o consentimiento suficiente para hacerlo. La aceptación no sustituye las obligaciones de la empresa cliente como responsable de sus propios tratamientos.
5. Encargados, proveedores y comunicaciones
Usamos proveedores sujetos a instrucciones, confidencialidad y controles contractuales para prestar infraestructura, autenticación, almacenamiento, seguridad, comunicaciones y operación fiscal. Según las funciones habilitadas pueden participar Google, Vercel, Neon, Upstash, Google Cloud, el PAC configurado, proveedores de correo y Meta para canales de WhatsApp aislados por empresa.
Los datos podrán comunicarse al PAC, al SAT y a otras autoridades cuando sea necesario para emitir, validar, cancelar o consultar comprobantes, cumplir una relación jurídica o atender un mandato legal. También podrán comunicarse a conectores expresamente activados por la empresa cliente. No autorizamos a esos proveedores a utilizar la información para fines propios incompatibles con el servicio.
Algunos proveedores pueden procesar datos fuera de México. En esos casos aplicamos salvaguardas contractuales y de seguridad adecuadas al servicio y a la legislación aplicable.
6. Conservación y eliminación
Conservamos los datos durante la relación contractual y por los plazos fiscales, contables, de seguridad y prescripción aplicables. Los registros se bloquean o eliminan cuando dejan de ser necesarios, salvo conservación exigida por ley, una disputa, una investigación o instrucciones legítimas de la empresa responsable.
El cierre de una cuenta no implica la eliminación inmediata de CFDI, auditorías o evidencia que deba preservarse. Las credenciales y documentos se eliminan o devuelven conforme al contrato, la matriz de conservación y los respaldos controlados.
7. Seguridad
Aplicamos medidas administrativas, técnicas y físicas basadas en riesgo, incluyendo mínimo privilegio, aislamiento por empresa, cifrado en tránsito y reposo, cifrado adicional de secretos, sesiones protegidas, autenticación reforzada, escaneo de archivos, bitácoras, idempotencia, respaldos y procedimientos de respuesta a incidentes.
Ningún sistema conectado a Internet puede prometer riesgo cero. Si una vulneración afecta de forma significativa los derechos patrimoniales o morales de una persona, se notificará sin demora para que pueda adoptar medidas de protección.
8. Derechos ARCO y revocación
Puede solicitar acceso, rectificación, cancelación u oposición; revocar un consentimiento; o limitar el uso o divulgación de sus datos escribiendo a contacto@elfactomediagroup.com.
La solicitud debe indicar nombre, medio para recibir respuesta, derecho que desea ejercer, descripción clara de los datos y, cuando sea necesario, documentos que acrediten identidad o representación. No envíe contraseñas, e.firma ni archivos CSD por correo.
Comunicaremos la determinación en un plazo máximo de veinte días hábiles y, si procede, la haremos efectiva dentro de los quince días hábiles siguientes. Los plazos podrán ampliarse una sola vez cuando la ley lo permita y exista justificación.
Si el dato fue tratado por cuenta de una empresa cliente, podremos canalizar la solicitud a esa empresa y colaborar para atenderla.
9. Tecnologías locales
Factorar usa cookies de sesión estrictamente necesarias, almacenamiento local para preferencias no secretas y mecanismos antifraude. No incorpora rastreadores publicitarios. Bloquear estas tecnologías esenciales puede impedir el inicio de sesión o el funcionamiento seguro.
10. Menores y cambios
El servicio está dirigido a empresas y personas adultas autorizadas. No se permite crear cuentas para menores de edad ni cargar deliberadamente sus datos sin base jurídica y autorización aplicable.
Las modificaciones materiales se comunicarán dentro de Factorar, por correo o mediante esta página. La fecha de vigencia mostrada al inicio identifica la versión aplicable.