Aviso de privacidad

011. Quién es el responsable de sus datos

Miguel Ángel Salas Salazar, con Registro Federal de Contribuyentes SASM871126670 y domicilio en Av. Guerrero #22, Col. Centro, Chilpancingo, Guerrero, C.P. 39000, México (en adelante, "TuFactura"), es la responsable del tratamiento de los datos personales que se describen en este aviso. TuFactura opera la plataforma de facturación electrónica y contabilidad disponible en tufactura.click.

Para cualquier asunto relacionado con sus datos personales puede comunicarse con nuestro Departamento de Datos Personales, a cargo de Miguel Ángel Salas Salazar, en el correo clientes@tufactura.click, en el teléfono 747 166 6666 o en el domicilio señalado. Horario de atención: [[HORARIO]].

Aclaración importante: TuFactura NO es un Proveedor Autorizado de Certificación (PAC). El timbrado fiscal de los comprobantes lo realiza FINKOK, PAC autorizado por el Servicio de Administración Tributaria (SAT).

022. Qué datos personales tratamos

Tratamos únicamente los datos que resultan necesarios para prestarle el servicio y para que usted cumpla sus obligaciones fiscales. Los agrupamos por categoría:

• Datos de identificación y contacto del titular de la cuenta: nombre, correo electrónico, teléfono y contraseña (almacenada de forma cifrada mediante bcrypt con costo 12; nunca en texto claro).
• Datos fiscales del titular: RFC, razón social, régimen fiscal, domicilio fiscal y código postal.
• Credenciales fiscales: Certificado de Sello Digital (archivos .cer y .key y su contraseña), e.firma o FIEL (archivos .cer y .key y su contraseña) y contraseña CIEC del SAT. Las tres se almacenan cifradas en reposo con AES-256-GCM.
• Datos de terceros que usted captura: RFC, razón social, domicilio, correo electrónico y montos facturados de sus clientes y proveedores.
• Datos de sus trabajadores, cuando usted utiliza el módulo de nómina: CURP, número de seguridad social (NSS), fecha de nacimiento, salario diario integrado, salario base de cotización, percepciones, deducciones y cuenta bancaria.
• Datos técnicos y de seguridad: dirección IP, tokens de sesión y registros de la bitácora de auditoría.

033. Datos personales sensibles: sí se tratan

Le informamos de manera expresa que el sistema SÍ trata datos personales sensibles, dentro del módulo de nómina y respecto de los trabajadores de nuestros usuarios:

Estos datos no se solicitan por decisión comercial de TuFactura: derivan directamente del cumplimiento de las obligaciones laborales y de seguridad social del patrón y de los catálogos oficiales del SAT que rigen el comprobante fiscal de nómina.

La ley vigente exige que el tratamiento de datos sensibles cuente con el consentimiento expreso y por escrito del titular, salvo las excepciones que la propia ley establece. Cuando el titular de esos datos es un trabajador de usted, es usted —en su carácter de patrón y responsable— quien debe haber recabado ese consentimiento o acreditar la causa legal que lo exime, y quien debe entregar a sus trabajadores su propio aviso de privacidad. TuFactura trata esa información por cuenta de usted y conforme a sus instrucciones.

• Afiliación sindical: el sistema registra si el trabajador es sindicalizado.
• Datos de salud: el sistema registra el tipo de incapacidad conforme al catálogo oficial c_TipoIncapacidad, que distingue riesgo de trabajo, enfermedad general, maternidad y cuidados médicos de hijos.

044. Nuestro papel: responsable frente a usted, encargado frente a sus terceros

Respecto de los datos del titular de la cuenta (los suyos), TuFactura actúa como responsable y decide sobre su tratamiento en los términos de este aviso.

Respecto de los datos de sus clientes, proveedores y trabajadores, usted es el responsable y TuFactura actúa como encargado: tratamos esa información únicamente por cuenta suya, conforme a sus instrucciones, sin destinarla a finalidades propias distintas de la prestación del servicio, y no la transferimos a terceros salvo cuando la ley lo exija o usted lo instruya.

Al cargar información de terceros en la plataforma, usted manifiesta que cuenta con la legitimación necesaria para hacerlo y que ha puesto a disposición de esos titulares el aviso de privacidad que le corresponde emitir como responsable.

Al concluir la relación contractual, y una vez cumplidos los plazos legales de conservación, esa información se suprime o se bloquea conforme a la ley.

055. Para qué usamos sus datos (finalidades primarias)

Las siguientes finalidades son necesarias para prestarle el servicio. Si usted se opone a ellas, no es posible mantener la relación:

• Crear y administrar su cuenta, autenticarlo y controlar sus accesos y roles.
• Emitir, sellar, timbrar, cancelar y sustituir comprobantes fiscales digitales por internet (CFDI 4.0), incluidos los de nómina, pagos, notas de crédito y complementos.
• Firmar electrónicamente con su Certificado de Sello Digital y, cuando corresponde, con su e.firma.
• Validar el RFC de sus receptores contra la Lista de Contribuyentes Obligados y la lista del artículo 69-B del Código Fiscal de la Federación.
• Descargar comprobantes y documentos del SAT, así como consultar el estatus de cancelaciones y el Buzón Tributario.
• Generar la contabilidad electrónica: pólizas, balanza de comprobación, estados financieros y los archivos XML del Anexo 24.
• Enviar por correo electrónico los comprobantes y las notificaciones operativas del servicio (avisos de timbrado, recordatorios de cobranza y alertas de cancelaciones por responder).
• Facturar y cobrar el servicio, dar soporte técnico y atender sus aclaraciones.
• Cumplir obligaciones legales, atender requerimientos de autoridad competente y conservar los registros que la ley exige.
• Prevenir el fraude y proteger la seguridad de la plataforma.

066. Finalidades secundarias y cómo negarse

Las siguientes finalidades NO son necesarias para el servicio y usted puede negarse a ellas sin que eso afecte su cuenta:

• Enviarle información sobre nuevas funciones, cambios de planes y promociones de TuFactura.
• Invitarlo a encuestas de satisfacción y solicitarle comentarios para mejorar el producto.
• Elaborar estadísticas internas y agregadas de uso, sin identificarlo, para orientar el desarrollo del producto.

077. Transferencias y remisiones de datos

Distinguimos entre remisiones (comunicación a un proveedor que trata los datos por nuestra cuenta) y transferencias (comunicación a un tercero que los trata con fines propios o por mandato legal).

Las siguientes comunicaciones de datos NO requieren su consentimiento, porque son necesarias para cumplir obligaciones derivadas de la relación jurídica con usted y disposiciones legales aplicables, en particular el Código Fiscal de la Federación:

• FINKOK, PAC autorizado por el SAT: recibe el comprobante para su timbrado, certificación y, en su caso, cancelación. Precisión técnica: el certificado público del emisor viaja dentro del XML del CFDI porque el Anexo 20 así lo obliga; lo que nunca sale de la plataforma es su llave privada ni las contraseñas de sus credenciales.
• Servicio de Administración Tributaria (SAT): descarga masiva de comprobantes, validación de RFC contra la Lista de Contribuyentes Obligados y la lista del artículo 69-B, consulta del estatus de cancelación y envío al Buzón Tributario.
• Autoridades competentes que lo requieran de manera fundada y motivada, y en los demás supuestos que la ley prevé sin necesidad de consentimiento.

088. Pagos y lo que NO hacemos con sus datos

Actualmente el cobro del servicio se realiza por transferencia electrónica o SPEI. A la fecha de este aviso, TuFactura no procesa pagos con tarjeta y no comparte datos con ninguna pasarela de pago.

La plataforma contempla la posibilidad futura de habilitar el cobro con tarjeta a través de Stripe, MercadoPago o Conekta. Se trata de una capacidad no activada. Si en el futuro se habilita alguna de ellas, la pasarela recibiría los datos necesarios para procesar el cargo, actualizaríamos este aviso y se lo informaríamos antes de que ocurra cualquier comunicación de datos.

Le confirmamos, además, tres cosas que sí podemos afirmar sin reservas: no vendemos, alquilamos ni comercializamos sus datos personales; no utilizamos herramientas de analítica de terceros; y no utilizamos rastreadores publicitarios de ningún tipo.

099. Cookies y tecnologías similares

La plataforma utiliza únicamente cookies técnicas y de sesión: las estrictamente necesarias para mantener su sesión iniciada, recordar la empresa seleccionada cuando usted administra varias, y sostener las medidas de seguridad del sitio.

No utilizamos cookies de publicidad, de perfilamiento ni de analítica de terceros, y no realizamos seguimiento de su navegación fuera de la plataforma.

Usted puede bloquear o eliminar las cookies desde la configuración de su navegador; tenga presente que, si lo hace, no podrá mantener la sesión iniciada y el servicio dejará de funcionar correctamente.

1010. Sus derechos ARCO

Usted tiene derecho a conocer qué datos personales suyos tenemos y para qué los usamos (Acceso); a solicitar la corrección de los que sean inexactos o incompletos (Rectificación); a pedir que los eliminemos cuando considere que no se requieren para alguna de las finalidades de este aviso (Cancelación); y a oponerse al uso de sus datos para fines específicos (Oposición).

Para ejercerlos, envíe su solicitud al correo clientes@tufactura.click, o presentela por escrito en nuestro domicilio, con la siguiente información:

• Nombre completo del titular y un medio (correo electrónico o domicilio) para comunicarle la respuesta.
• Copia de un documento oficial que acredite su identidad; si actúa por medio de representante, el documento que acredite la representación e identificación de ambos.
• Descripción clara y precisa de los datos personales respecto de los que busca ejercer el derecho, y señalamiento expreso de cuál de los cuatro derechos ejerce.
• Cualquier documento o elemento que facilite la localización de los datos. Tratándose de rectificación, indique la corrección solicitada y acompañe la documentación que la sustente.

1111. Plazos y límites de la respuesta

Le comunicaremos la determinación adoptada dentro del plazo máximo de veinte días hábiles contados desde la recepción de su solicitud. Ese plazo puede ampliarse una sola vez por un periodo igual, cuando las circunstancias del caso lo justifiquen; en tal supuesto le informaremos la ampliación y su motivo.

Si la solicitud resulta procedente, la haremos efectiva dentro de los quince días hábiles siguientes a la fecha en que le comuniquemos la respuesta.

La ley reconoce que estos derechos no son absolutos. En particular, la cancelación o la oposición pueden no proceder cuando debamos conservar los datos para cumplir una obligación legal vigente. Es el caso de la información fiscal y contable, que estamos obligados a conservar en los términos que se explican más adelante. Cuando así ocurra, le explicaremos el motivo y el fundamento de la negativa, total o parcial.

1212. Revocación del consentimiento

Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales, por el mismo medio previsto para los derechos ARCO: clientes@tufactura.click.

Atenderemos su solicitud en los mismos plazos señalados en el apartado anterior y le informaremos el resultado.

Tenga presente que la revocación puede implicar que no podamos seguir prestándole el servicio, y que no aplica respecto de los tratamientos que la ley nos exige mantener, como la conservación de la contabilidad y de los comprobantes fiscales durante los plazos legales.

1313. Limitación del uso y divulgación de sus datos

De forma adicional e independiente al ejercicio de sus derechos ARCO, usted puede solicitar que limitemos el uso o la divulgación de sus datos personales, por ejemplo para dejar de recibir comunicaciones promocionales.

La solicitud se presenta en clientes@tufactura.click. De resultar procedente, lo inscribiremos en nuestro listado interno de exclusión y le confirmaremos su registro. La inscripción no tiene costo alguno.

Aclaración honesta: hoy nuestros correos no incluyen un enlace de baja automática, ni la configuración de la cuenta cuenta con un panel de preferencias de notificación. La vía real y efectiva para limitar comunicaciones es la solicitud por correo aquí descrita, que atendemos de forma manual.

1414. Por cuánto tiempo conservamos su información

Conservamos sus datos mientras su cuenta se mantenga activa y durante el tiempo necesario para cumplir las finalidades primarias descritas en este aviso.

Conservación fiscal obligatoria: el artículo 30 del Código Fiscal de la Federación obliga a conservar la contabilidad y la documentación relacionada —incluidos los CFDI emitidos y recibidos— durante cinco años. Por esa razón, la información fiscal y contable permanece almacenada durante ese periodo aun cuando usted cancele su cuenta, y su eliminación anticipada no es jurídicamente posible.

Concluidos los plazos legales, los datos se suprimen o se bloquean previamente a su supresión, conforme a la ley.

Consideración técnica sobre respaldos: realizamos respaldos diarios con retención de catorce días. Cuando se elimina información del sistema, esta puede persistir en los respaldos hasta que estos se sobrescriban dentro de ese ciclo de catorce días.

Sus credenciales fiscales (CSD, e.firma y contraseña CIEC) permanecen cifradas mientras usted las mantenga cargadas y pueden ser eliminadas por usted desde la plataforma o mediante solicitud a nuestro Departamento de Datos Personales.

1515. Medidas de seguridad que efectivamente aplicamos

Hemos implementado medidas administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Enumeramos únicamente las que están efectivamente en operación:

• Cifrado en reposo con AES-256-GCM para el Certificado de Sello Digital, la e.firma y la contraseña CIEC, incluidas sus contraseñas.
• Cifrado en tránsito mediante TLS 1.2 y 1.3 en todas las comunicaciones con la plataforma.
• Contraseñas de acceso almacenadas con bcrypt de costo 12; no se guardan en texto claro y no son recuperables por nuestro personal.
• Verificación en dos pasos mediante códigos temporales (TOTP), disponible de forma opcional. Le recomendamos activarla.
• Aislamiento lógico entre empresas y control de acceso por roles, de modo que cada usuario solo alcanza la información que le corresponde.
• Bitácora de auditoría que registra operaciones relevantes en diversos módulos del sistema. Con transparencia le precisamos que su cobertura es parcial: no registra la totalidad de las operaciones de la plataforma.
• Respaldos diarios de la información con retención de catorce días.
• Endurecimiento del sitio mediante Content-Security-Policy y HSTS.
• En el servicio de correo propio: filtrado antispam y bloqueo de archivos adjuntos ejecutables.

1616. Lo que este aviso no le promete

Preferimos ser explícitos sobre lo que no existe, en lugar de sugerirlo:

Tampoco contamos con certificaciones ISO, SOC 2, auditorías externas de seguridad ni sellos de confianza. Si en el futuro obtenemos alguno, lo informaremos en este aviso.

• No contamos con mecanismos automatizados de detección de anomalías ni de sesiones duplicadas.
• Nuestros correos no incluyen enlace de baja automática, y la cuenta no dispone de un panel de preferencias de notificación.
• No ofrecemos un modo de solo consulta posterior a la baja del servicio.
• No existe una función de exportación masiva de catálogos y reportes. Lo que sí puede descargar es el XML y el PDF de cada comprobante de forma individual, y un archivo ZIP con los XML de un periodo.

1717. Cambios a este aviso de privacidad

Este aviso puede modificarse por cambios en la legislación aplicable, en nuestras prácticas de privacidad, en el modelo de negocio o en la plataforma.

Cualquier modificación se publicará en tufactura.click, en la sección de aviso de privacidad, indicando la fecha de la última actualización. Cuando el cambio sea sustancial —por ejemplo, la incorporación de una nueva finalidad o de una transferencia no prevista— se lo comunicaremos además al correo electrónico registrado en su cuenta antes de que surta efectos.

Le recomendamos consultar periódicamente esta sección.

1818. Autoridad ante la que puede inconformarse

Si considera que su derecho a la protección de datos personales ha sido lesionado, que nuestra respuesta fue insatisfactoria, o si no recibió respuesta dentro del plazo legal, puede acudir a la SECRETARÍA ANTICORRUPCIÓN Y BUEN GOBIERNO, por conducto de la Dirección General de Datos Personales del Sector Privado, que es la autoridad competente en la materia conforme a la ley vigente.

El procedimiento de protección de derechos debe iniciarse dentro de los quince días hábiles siguientes a la fecha en que se le comunique la respuesta, o a partir del vencimiento del plazo que teníamos para responderle. Transcurrido ese plazo sin promover, caduca su derecho a iniciar este procedimiento, sin perjuicio de las demás vías que la ley le reconozca.

Contra las resoluciones que emita la autoridad, el medio de defensa procedente es el JUICIO DE AMPARO, ante los juzgados y tribunales especializados en la materia.

Le agradeceremos que, antes de acudir a la autoridad, nos permita atender su inconformidad directamente en clientes@tufactura.click. Estamos en la mejor disposición de resolverla.

1919. Consentimiento

Al registrarse en la plataforma, al utilizarla o al proporcionarnos sus datos personales por cualquier medio, usted manifiesta que ha leído, entendido y aceptado los términos de este Aviso de Privacidad Integral.

Tratándose de los datos personales sensibles referidos en el apartado 3, cuya captura corresponde a usted en su carácter de patrón, su registro en la plataforma presupone que usted cuenta con el consentimiento expreso y por escrito de sus trabajadores o con la causa legal que lo exceptúe.

Fecha de última actualización: 19 de julio de 2026.