Aviso de Privacidad Integral y Políticas de Seguridad
Última actualización: Agosto 2026
1. Identidad y Domicilio del Responsable
ffacturas.com es responsable del tratamiento, uso y protección de sus datos personales y fiscales en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
2. Custodia de Certificados de Sello Digital (CSD)
Para la emisión y timbrado regular de comprobantes fiscales digitales (CFDI 4.0), los Certificados de Sello Digital (CSD) son custodiados y procesados directamente por el Proveedor Autorizado de Certificación (PAC). ffacturas.com NO almacena ni guarda los archivos ni contraseñas de los CSD en sus servidores.
3. Protección y Resguardo de la e.Firma (FIEL) con Google Cloud KMS
Únicamente cuando el cliente contrata de forma expresa el Módulo Adicional de Descarga Masiva Automatizada del SAT, se requiere la carga de la e.Firma (FIEL: .cer, .key y contraseña). Su protección implementa una arquitectura de seguridad DevOps basada en Google Cloud KMS mediante el esquema de Cifrado de Sobre (Envelope Encryption):
Se genera al vuelo en la memoria RAM del servidor una llave simétrica de 256 bits única por contribuyente. Esta llave cifra localmente los archivos de la e.Firma mediante el algoritmo AES-256-GCM. Los certificados sin cifrar nunca se almacenan ni viajan a la nube.
La llave maestra que sella la DEK reside exclusivamente dentro de la infraestructura HSM de Google Cloud KMS. La base de datos de la plataforma solo guarda la DEK cifrada. Si la base de datos sufriera un compromiso, la información es 100% ilegible e inútil.
- Rotación automática de la llave KEK cada 90 días gestionada por Google KMS.
- Restricción de descifrado IAM condicionado exclusivamente a la IP pública fija del servidor web (request.auth.ip).
- Mecanismo de Desconexión de Emergencia: Ante cualquier sospecha de brecha, la inhabilitación inmediata de laCryptoKey en GCP KMS deshabilita el descifrado en milisegundos sin pérdida de datos originales.
4. Finalidad del Tratamiento de Datos
Los datos fiscales recabados serán utilizados exclusivamente para:
- Generar y timbrar comprobantes CFDI 4.0 ante el PAC autorizado.
- Ejecutar la descarga masiva y conciliación de facturas ante el SAT cuando se contrate el Módulo con e.Firma.
- Proporcionar el servicio en Nube SaaS o Servidor VPS Dedicado.
5. Derechos ARCO y Revocación
Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO) enviando una solicitud a través del módulo de soporte técnico en la plataforma.