Aviso de privacidad

Kontrolia S.A. de C.V. (en adelante, “Kontrolia”), con domicilio en Carretas 7, Jardines de la Hacienda, Cuautitlán Izcalli, Estado de México, México, es responsable del tratamiento de los datos personales que recaba a través del sitio faqturia.com y de la plataforma app.faqturia.com (en conjunto, “Faqturia”), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”).

Para cualquier asunto relacionado con tus datos personales puedes escribir a hola@kontrolia.io.

Según cómo uses Faqturia, podemos tratar estas categorías de datos:

• Identificación y contacto: nombre, correo electrónico, teléfono y el nombre de tu empresa o puesto.
• Cuenta: tu usuario de Kontrolia, la organización a la que perteneces, tus roles y permisos.
• Datos fiscales de tu empresa: RFC, nombre o razón social, régimen fiscal, código postal y domicilio fiscal, series y folios.
• Certificados del SAT: tu Certificado de Sello Digital (CSD) y, si decides cargarla, tu e.firma, con sus contraseñas.
• Datos patrimoniales y financieros: el contenido de los CFDI que emites y recibes (importes, conceptos, formas de pago, saldos) y los datos de facturación de tu suscripción. Los datos de tu tarjeta los captura y resguarda el procesador de pagos; Faqturia no los almacena.
• Datos técnicos y de uso: dirección IP, tipo de navegador, fechas y horas de acceso, y bitácoras de las acciones realizadas (por ejemplo, cada intento de timbrado).
• Solicitudes comerciales: si llenas un formulario de contacto o de propuesta, los datos que captures en él.

No solicitamos datos personales sensibles (como origen étnico, estado de salud, creencias o preferencia sexual). Te pedimos no cargarlos en la plataforma.

Los datos patrimoniales y financieros se tratan porque son indispensables para cumplir la relación jurídica que tienes con nosotros: sin ellos no es posible emitir, recibir ni conciliar tus CFDI.

En Faqturia cargas datos de otras personas: tus clientes y proveedores (RFC, nombre, domicilio fiscal, correo), y, si timbras nómina, tus empleados (por ejemplo CURP, número de seguridad social, salario y cuenta bancaria). Respecto de esos datos, tú eres el responsable y Kontrolia actúa como persona encargada: los tratamos solo por tu cuenta, para prestarte el servicio y conforme a tus instrucciones y a los Términos y condiciones. Te corresponde contar con el aviso de privacidad y, en su caso, el consentimiento que esos titulares requieran.

Si eres cliente, empleado o proveedor de una empresa que usa Faqturia y quieres ejercer tus derechos, dirígete a esa empresa; si nos escribes, le haremos llegar tu solicitud.

Finalidades necesarias para darte el servicio (no requieren tu consentimiento porque derivan de la relación jurídica contigo):

• Crear y administrar tu cuenta, tu organización y los permisos de tu equipo.
• Emitir, timbrar y cancelar tus CFDI ante el SAT por medio de un Proveedor de Certificación autorizado (PAC), y enviarlos por correo a tus receptores cuando así lo pidas.
• Descargar del SAT los CFDI emitidos a tu nombre y consultar su estado, cuando cargas tu e.firma.
• Revisar tus CFDI y los RFC de tus contrapartes contra reglas fiscales y listas públicas del SAT, y generar avisos para ti.
• Cobrar tu plan, emitir tus comprobantes y medir el uso de tu plan.
• Darte soporte y atender tus solicitudes.
• Mantener la seguridad de la plataforma, prevenir fraudes y abusos, y llevar bitácoras.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

Finalidades adicionales (puedes negarte sin que eso afecte el servicio):

• Enviarte novedades del producto, invitaciones y comunicaciones comerciales de Faqturia y del ecosistema Kontrolia.
• Invitarte a encuestas de satisfacción.

Si no quieres que usemos tus datos para estas finalidades adicionales, escríbenos a hola@kontrolia.io con el asunto “Finalidades adicionales”. También puedes darte de baja desde el enlace que viene en cada correo comercial.

Podemos usar información disociada (que no te identifica) para estadísticas y para mejorar el producto.

No vendemos, rentamos ni comercializamos tu información. Compartimos datos solo en estos casos:

• Servicio de Administración Tributaria (SAT) y el PAC autorizado que certifica tus CFDI: es necesario para timbrar, cancelar y consultar comprobantes, y está previsto en las disposiciones fiscales (art. 36, fracciones I y IV de la Ley).
• Empresas del grupo Kontrolia que operan bajo los mismos procesos y políticas, como el servicio de acceso único (Kontrolia Auth) y el CRM comercial que recibe las solicitudes de propuesta (art. 36, fracción III).
• Autoridades competentes cuando lo exija la ley o un mandato fundado y motivado (art. 36, fracciones I y V).

Estas transferencias no requieren tu consentimiento conforme al artículo 36 de la Ley.

Además, nos apoyamos en proveedores que tratan datos por nuestra cuenta (personas encargadas), con obligaciones de confidencialidad y seguridad: alojamiento de la base de datos y archivos (Supabase), alojamiento del sitio y la plataforma (Vercel), envío de correos (Resend) y procesamiento de pagos (Stripe). Algunos de estos servicios guardan la información en servidores ubicados en los Estados Unidos de América.

Si tú conectas un asistente de inteligencia artificial de un tercero (por ejemplo, Claude o ChatGPT) a tu cuenta, la información que ese asistente consulte se comparte con ese tercero por decisión tuya y bajo sus propios términos.

Puedes pedirnos dejar de enviarte comunicaciones comerciales en cualquier momento escribiendo a hola@kontrolia.io; te registraremos en nuestra lista interna de exclusión. También puedes revocar el consentimiento que nos hayas dado, aunque la revocación no tiene efectos retroactivos y no procede respecto de los tratamientos necesarios para darte el servicio o cumplir una obligación legal mientras la relación siga vigente.

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos o están incompletos, Cancelarlos y Oponerte a su tratamiento. Muchos de tus datos puedes consultarlos y corregirlos tú mismo desde la plataforma. Para ejercer cualquiera de estos derechos envía una solicitud a hola@kontrolia.io que contenga:

• Tu nombre y un medio para recibir la respuesta.
• Un documento que acredite tu identidad o, en su caso, la de tu representante y su representación.
• La descripción clara de los datos sobre los que ejerces el derecho (salvo en el derecho de acceso).
• El derecho que quieres ejercer o lo que solicitas.
• Cualquier documento que ayude a localizar tus datos. Si pides una rectificación, indica qué cambiar y adjunta el documento que lo sustente.

Te comunicaremos nuestra respuesta en un plazo máximo de 20 días hábiles desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando el caso lo justifique. El ejercicio de los derechos ARCO es gratuito; solo podrían cobrarse costos de reproducción o envío.

Hay casos en que no podemos cancelar datos, por ejemplo cuando son necesarios para cumplir el contrato contigo o una obligación legal, incluidas las fiscales. Si cancelas tus datos, se bloquearán y después se suprimirán al terminar los plazos aplicables.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la Ley.

La plataforma usa cookies técnicas indispensables para mantener tu sesión iniciada y proteger tu cuenta. El sitio faqturia.com no usa cookies de publicidad ni herramientas de analítica de terceros. Puedes borrar o bloquear las cookies desde tu navegador, pero sin las cookies de sesión no podrás iniciar sesión en la plataforma.

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso no autorizado. Entre otras: acceso con autenticación centralizada de Kontrolia (la plataforma nunca ve tu contraseña), aislamiento de la información por organización, almacenamiento privado de XML y PDF, y certificados (CSD y e.firma) que se guardan del lado del servidor y que ninguna pantalla ni API vuelve a entregar una vez cargados.

Conservamos tus datos mientras tengas una cuenta activa y, después, durante los plazos necesarios para cumplir obligaciones legales o atender posibles responsabilidades. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos de inmediato.

Podemos modificar este aviso por cambios en la ley, en nuestros servicios o en nuestras prácticas. La versión vigente siempre estará en faqturia.com/privacidad con su fecha de actualización. Si el cambio es relevante, también te avisaremos por correo o dentro de la plataforma.