Aviso de privacidad

Versión vigente desde el 27 de octubre de 2026

A este aviso le faltan datos: el nombre o razón social, el RFC y el domicilio para recibir notificaciones de quien responde por la plataforma. Los publicaremos aquí en cuanto estén listos. Mientras tanto, cualquier asunto de privacidad se atiende en soporte@facturaloypunto.com.

Aquí te explicamos qué hacemos con tus datos personales cuando usas Factúralo y Punto: qué guardamos, para qué, con quién lo compartimos y cómo puedes pedirnos que lo corrijamos o lo borremos.

1. Quién es responsable de tus datos

Responde por tus datos quien ofrece Factúralo y Punto:

Nombre o razón social: por publicar
RFC: por publicar
Domicilio para notificaciones: por publicar
Correo de privacidad: soporte@facturaloypunto.com

Somos responsables de los datos de quienes crean una cuenta y usan la plataforma. De los datos que tu empresa guarda de sus clientes y trabajadores, la responsable es tu empresa (lo explicamos en el punto 4).

2. Qué datos tratamos

De tu cuenta: tu nombre, tu correo y tu contraseña. La contraseña se guarda como una huella cifrada que nadie puede leer, ni nosotros. Si activas la verificación en dos pasos, también su clave.
De tu empresa: RFC, nombre o razón social, régimen fiscal y código postal fiscal; el logo y el color que elijas; los datos de contacto que decidas mostrar (correo, teléfono, sitio web) y las cuentas bancarias que escribas para cobrar. Para timbrar, tu sello digital (CSD) y, si descargas tus facturas del SAT, tu e.firma.
Lo que facturas y recibes: tus comprobantes (XML y PDF), sus importes, pagos, cancelaciones y acuses del SAT.
Si usas Tickets de compra: las fotos, PDF y XML de tus tickets y facturas de compra, lo que leemos de ellos (comercio, RFC, folio, fecha, total y forma de pago), los correos que llegan al buzón de tu empresa y la autorización (mandato) que aceptas, con quién la aceptó y cuándo.
Al usar la app: el navegador y el dispositivo, la dirección IP, cuándo entras y lo que se hace en tu cuenta (la bitácora de actividad).
Si compras folios o un plan: qué compraste y cuánto pagaste. Los datos de tu tarjeta los recibe directamente el proveedor de cobro; nosotros no los vemos ni los guardamos.

No te pedimos datos sensibles. Algunos de los datos de arriba son financieros o patrimoniales (importes, cuentas bancarias): por eso te pedimos que aceptes este aviso de forma expresa al crear tu cuenta.

3. Para qué los usamos

Crear y cuidar tu cuenta: dejarte entrar, recuperar tu contraseña y avisarte si alguien entra desde un dispositivo nuevo.
Timbrar, cancelar y guardar tus comprobantes ante el SAT, mandarlos a quien tú indiques y preparar tus reportes.
Leer tus tickets de compra y pedir sus facturas a los comercios. Si usas Tickets de compra, pedimos las facturas de tus compras en nombre y por cuenta de tu empresa, con la autorización (mandato) que aceptas en la app y que puedes revocar cuando quieras desde Ajustes de tickets (Código Civil Federal, arts. 2546 a 2550). La factura sale siempre a tu nombre.
Cobrarte los folios y planes que compres y hacerte su factura.
Avisarte de lo que pasa en tu cuenta (folios por acabarse, sello por vencer, rechazos del SAT) y contestarte cuando escribes a soporte.
Cuidar la seguridad: frenar a quien intenta entrar a la fuerza y detectar usos indebidos.
Cumplir lo que pidan las leyes y las autoridades.

Todas son necesarias para darte el servicio o para cumplir la ley; ninguna es de publicidad. No vendemos ni rentamos tus datos. Si algún día quisiéramos usarlos para algo distinto, te pediremos permiso antes.

4. Los datos de tus clientes y trabajadores

Cuando das de alta a un cliente, alguien factura su ticket en tu portal o haces la nómina, tu empresa es la responsable de esos datos y Factúralo y Punto es su encargada: los tratamos sólo por cuenta de tu empresa y para lo que nos pide (timbrar, mandar, guardar y mostrarte los comprobantes), no los usamos para nada nuestro y los protegemos igual que los tuyos.

De tus clientes y de quien factura en tu portal: nombre o razón social, RFC, régimen fiscal, código postal fiscal, uso de la factura, correo y WhatsApp para mandarle sus comprobantes y, cuando el comprobante lo pide (Carta Porte, comercio exterior), su domicilio; además, lo que le facturas y lo que te ha pagado.
De tus trabajadores, si haces nómina: nombre, RFC, CURP, número de seguro social, puesto, fecha de ingreso, salario y percepciones, banco y cuenta, crédito Infonavit e incapacidades. Las incapacidades (por enfermedad, riesgo de trabajo o maternidad) dicen algo de su salud: la ley las considera datos sensibles, y sólo se usan para timbrar su recibo.
De tus proveedores: los datos de las facturas que te emiten y que traes del SAT o subes.

Tu empresa necesita su propio aviso de privacidad para estas personas. Si no tiene uno, Factúralo y Punto publica una plantilla con sus datos en una página propia, que se enlaza en tu portal, en tus comprobantes compartidos y en tus correos; se revisa en Configuración › Empresa y sellos. Si alguien nos pide ejercer sus derechos sobre datos que son de tu empresa, le pasamos la solicitud a tu empresa.

5. Con quién los compartimos

El SAT: recibe cada comprobante que timbras, porque así lo pide el Código Fiscal de la Federación (art. 29). Como lo exige una ley, no necesita tu consentimiento.
Quien tú indiques: tus clientes, tu contador o tus trabajadores, cuando les mandas un comprobante o un reporte.
Autoridades: sólo con una orden o un requerimiento fundado y motivado.

Además, nos ayudan a darte el servicio estos proveedores (encargados que trabajan para nosotros). Sólo reciben lo necesario para lo suyo, se obligan por contrato a no usarlo para otra cosa y a protegerlo, y algunos guardan la información en servidores fuera de México (por ejemplo, en Estados Unidos):

Timbrado ante el SAT: Facturama. Sellar (timbrar) y cancelar los comprobantes ante el SAT, a través de proveedores de certificación (PAC) autorizados por el SAT.
Servidores de la aplicación: Proveedor por confirmar. Correr la aplicación y las páginas públicas.
Base de datos: Supabase. Guardar las cuentas, las empresas, los clientes y los comprobantes.
Archivos: Cloudflare (R2). Guardar los XML timbrados, sus acuses y los PDF (al menos 5 años).
Correo: Proveedor por confirmar. Mandar los comprobantes, los recordatorios y los avisos de la cuenta.
Cobro con tarjeta: Proveedor por confirmar. Cobrar los folios y los planes. Los datos de la tarjeta los recibe ese proveedor; la plataforma nunca los ve ni los guarda.
Límite de intentos: Cloudflare. Contar los intentos de entrada (correo y dirección IP) para frenar a quien prueba contraseñas.

Si conectas la cuenta de Stripe o Mercado Pago de tu empresa para cobrar tus facturas en línea, los pagos de tus clientes pasan por ellos con tu propia cuenta. Si cambiamos de proveedor, actualizamos esta lista.

6. Cuánto tiempo los guardamos

Tus comprobantes (el XML timbrado, sus acuses y el PDF): al menos 5 años desde su fecha, aunque cierres tu cuenta, porque el Código Fiscal de la Federación pide conservarlos ese tiempo (art. 30) y son tu respaldo ante el SAT. Mientras tanto quedan apartados, sin usarse para nada más, y después se borran.
Tu cuenta y tu empresa: mientras uses la plataforma. Si cierras tu cuenta, borramos lo demás, salvo lo que la ley nos obligue a guardar y por el tiempo que lo pida.
La bitácora de entradas y de seguridad: el tiempo necesario para cuidar tu cuenta y aclarar cualquier incidente.

7. Cómo los protegemos

Toda la información viaja cifrada (HTTPS). Las contraseñas se guardan como huellas que no se pueden leer. Tu sello digital, tu e.firma y las llaves de tus pasarelas de pago se guardan cifradas. Cada empresa sólo ve sus propios datos, cada persona entra con su propio usuario y puedes activar la verificación en dos pasos (o exigirla a todos en tu empresa). Si llegara a pasar algo que afecte de forma importante tus derechos, te avisaremos de inmediato.

8. Tus derechos y cómo ejercerlos

Puedes pedirnos ver los datos que tenemos de ti, corregirlos, borrarlos u oponerte a que los usemos (los derechos ARCO), limitar su uso o retirar el consentimiento que nos diste. Mucho lo puedes hacer tú mismo: tu nombre y tu contraseña en Configuración › Mi cuenta, y los datos de tu empresa en Configuración › Empresa y sellos.

Para todo lo demás, escríbenos a soporte@facturaloypunto.com con:

Tu nombre y un correo u otro medio para contestarte.
Una identificación oficial (o, si lo pide alguien por ti, la suya y el documento que lo acredita).
Qué datos son y qué quieres que hagamos con ellos.
Cualquier dato que nos ayude a encontrarlos (el RFC de tu empresa, por ejemplo).

Te contestamos en un máximo de 20 días hábiles y, si procede, lo hacemos en los 15 días hábiles siguientes. Es gratis. Hay cosas que la ley no nos deja hacer aunque nos las pidas: borrar un comprobante antes de que pase el plazo que el SAT exige, por ejemplo. Si es así, te lo decimos y te explicamos por qué. Retirar tu consentimiento para algo indispensable (como timbrar) implica dejar de usar la plataforma.

9. Cookies

Sólo usamos las cookies necesarias: una para mantener tu sesión abierta, otra para reconocer tu dispositivo y avisarte si alguien entra desde uno nuevo y, si llegaste con el enlace de alguien que te recomendó, una que lo recuerda por 30 días. No usamos cookies de publicidad ni de rastreo de terceros.

10. Cambios a este aviso

Cada versión se publica en esta página con su fecha. Si un cambio afecta lo que hacemos con tus datos, te avisamos por correo y al entrar a la app antes de que aplique; si es para algo nuevo, te pedimos permiso.

11. Si no te atendemos

Si no te contestamos a tiempo o no estás de acuerdo con la respuesta, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad en la materia desde 2025. Tienes 15 días hábiles a partir de nuestra respuesta o, si no la hubo, desde que venció el plazo para darla.