Contacto e identificación

01Quiénes somos

TuFactura es un servicio mexicano de facturación electrónica CFDI 4.0 y contabilidad electrónica, operado desde el dominio tufactura.click. Detrás del servicio hay una empresa identificable, con domicilio fiscal, RFC y una persona responsable a quien usted puede dirigirse por su nombre.

Publicamos estos datos de forma abierta y permanente por una razón sencilla: le pedimos a usted que nos confíe información fiscal muy delicada —su Certificado de Sello Digital, su e.firma, su contraseña CIEC— y nadie debería entregar eso a un servicio anónimo. Si alguna vez no encuentra esta información en la página donde está por escribir sus credenciales, deténgase.

• Razón social: Miguel Ángel Salas Salazar
• RFC: SASM871126670
• Domicilio fiscal: Av. Guerrero #22, Col. Centro, Chilpancingo, Guerrero, C.P. 39000, México
• Responsable del tratamiento de datos personales: Miguel Ángel Salas Salazar
• Correo de contacto: clientes@tufactura.click
• Teléfono: 747 166 6666
• Sitio oficial, único y exacto: tufactura.click (y su portal de servicios api.tufactura.click)

02Qué somos y qué no somos

TuFactura es la plataforma donde usted emite, resguarda y contabiliza sus comprobantes. El timbrado fiscal —el acto de certificar el CFDI ante el SAT— lo realiza Finkok, Proveedor Autorizado de Certificación (PAC) autorizado por el Servicio de Administración Tributaria.

TuFactura no es un PAC ni se ostenta como tal. Tampoco somos el SAT ni actuamos en su nombre. Cualquier comunicación que le diga lo contrario no proviene de nosotros.

03Canales de atención

Toda la atención se concentra en un solo correo verificado y en un teléfono. No tenemos otros buzones, ni cuentas de mensajería que soliciten información de su cuenta, ni personal que le contacte de forma espontánea para pedirle datos.

• Correo único de atención: clientes@tufactura.click
• Teléfono: 747 166 6666
• Horario de atención: [[HORARIO]]
• Tiempos de respuesta: [[SLA_PENDIENTE]]

04Qué escribir a cada asunto

Usamos un mismo correo para todo, así que lo más útil es que anote en el asunto el tema. En todos los casos, indique el RFC de la empresa y, si aplica, el folio o UUID de la factura involucrada.

• SOPORTE — problemas al timbrar, errores del PAC o del SAT, carga de CSD, facturas rechazadas, nómina, complementos de pago, contabilidad electrónica. Adjunte el mensaje de error tal como aparece en pantalla.
• COBROS — dudas sobre su plan, sobre un cargo, comprobantes de pago o cambio de datos de facturación. Hoy el cobro se realiza por transferencia o SPEI; si en el futuro se habilitan pagos con tarjeta, se le informará.
• DATOS PERSONALES (ARCO) — para ejercer sus derechos de acceso, rectificación, cancelación u oposición, revocar su consentimiento o solicitar la portabilidad de sus datos. Escriba con el asunto "ARCO" e identifíquese.
• SEGURIDAD — si detecta un sitio que suplanta a TuFactura, un correo sospechoso, un acceso que usted no reconoce o una posible vulnerabilidad en la plataforma. Use el asunto "SEGURIDAD" y descríbanos lo observado; agradecemos los reportes de investigadores y los atendemos con seriedad.
• BAJA — si desea cancelar su cuenta o solicitar la eliminación de sus credenciales fiscales resguardadas.

05Cómo ejercer sus derechos sobre sus datos personales

Usted puede solicitar en cualquier momento acceder a los datos personales que tratamos, pedir que se corrijan si son inexactos, solicitar su cancelación u oponerse a determinados tratamientos. También puede revocar el consentimiento que nos haya otorgado y pedir la portabilidad de su información, en los términos que permite la ley.

Para atender su solicitud necesitamos acreditar que quien la presenta es el titular o su representante, por lo que le pediremos identificación oficial y, cuando aplique, el documento que acredite la representación. La respuesta se entrega dentro de los plazos que marca la legislación vigente en materia de protección de datos personales en posesión de los particulares.

Si considera que su solicitud no fue atendida debidamente, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, a través de la Dirección General de Datos Personales del Sector Privado, autoridad competente en la materia. Contra sus resoluciones procede el juicio de amparo ante los juzgados y tribunales especializados.

06Seguridad y confianza

No le pedimos que confíe en nosotros por declaración: le decimos exactamente qué medidas están implementadas y cuáles no. Estas son las que sí existen hoy en la plataforma.

• Sus credenciales fiscales —CSD, e.firma y contraseña CIEC— se guardan cifradas con AES-256-GCM.
• Toda la comunicación entre su navegador y la plataforma viaja cifrada con TLS 1.2 y 1.3.
• Las contraseñas de acceso se almacenan con bcrypt (coste 12): no se guardan en texto legible y no podemos leerlas ni recuperarlas, solo restablecerlas.
• Verificación en dos pasos por aplicación autenticadora (TOTP), disponible y opcional. Le recomendamos activarla.
• Aislamiento entre empresas: los datos de cada contribuyente están separados de los demás, y el acceso dentro de su cuenta se controla por roles.
• Bitácora de auditoría que registra operaciones relevantes. Es importante ser precisos: la bitácora cubre algunos módulos del sistema, no la totalidad de las operaciones.
• Respaldos diarios de la información, con retención de catorce días.
• Protecciones del sitio y del correo: Content-Security-Policy, HSTS, filtrado antispam y bloqueo de adjuntos ejecutables.

07Qué hacemos con sus datos y con quién los compartimos

Solo compartimos información cuando es indispensable para prestarle el servicio o para cumplir obligaciones fiscales. En concreto: con Finkok, para el timbrado de sus comprobantes ante el SAT; con el propio SAT, para la descarga masiva de sus CFDI, la validación de RFC contra la Lista de Contribuyentes Obligados y la lista del artículo 69-B, y el Buzón Tributario; y con Hostinger, proveedor internacional que renta la infraestructura donde se aloja el servicio.

Es necesario aclarar un punto técnico que a veces genera confusión: el certificado público de su sello digital viaja dentro del XML del CFDI porque el Anexo 20 del SAT así lo exige. Eso es parte del estándar fiscal, no una filtración.

No usamos herramientas de analítica ni rastreadores publicitarios, y no vendemos ni comercializamos sus datos con nadie. Esto sí podemos afirmarlo sin matices.

08Cómo verificar que está en el sitio correcto

Los sitios que suplantan servicios de facturación buscan exactamente lo que usted resguarda: su CSD, su e.firma y su contraseña CIEC. Verificar dónde está tecleando toma cinco segundos y le ahorra un problema serio.

Revise siempre estos tres puntos antes de escribir cualquier credencial.

• El dominio debe ser exactamente tufactura.click (o api.tufactura.click). Léalo carácter por carácter en la barra de direcciones. Desconfíe de variantes con guiones, letras cambiadas, terminaciones distintas o palabras añadidas, del tipo tufactura-mx, tu-factura o tufactura.click seguido de otro dominio.
• Debe aparecer el candado de conexión segura del navegador. Si el navegador le advierte que el sitio no es seguro o que el certificado no coincide, salga de inmediato.
• Entre siempre escribiendo la dirección usted mismo o desde un marcador que haya guardado, no desde enlaces recibidos por correo, mensaje o buscador patrocinado.
• Ante cualquier duda, no continúe: escriba a clientes@tufactura.click con el asunto "SEGURIDAD" y díganos qué vio.

09Una nota sobre las clasificaciones automáticas

Algunos filtros de seguridad clasifican como sospechoso a cualquier sitio que solicite credenciales fiscales sin identificar con claridad a quién pertenece. Es un criterio razonable y nos parece correcto que exista.

Por eso esta página está aquí: con razón social, RFC, domicilio fiscal, responsable con nombre, teléfono y un correo verificado. Si usted es un analista de seguridad revisando el dominio y necesita información adicional para completar su evaluación, escríbanos a clientes@tufactura.click y le respondemos con gusto.