Esta política está escrita para entenderse y todavía no pasó por la revisión de un abogado. Es la que acepta al crear su cuenta; si cambia en algo que le afecte, se lo avisamos antes de que aplique.
¿Prefiere el resumen? El aviso de privacidad dice lo mismo en dos minutos, y en Sus datos están sus derechos y cómo ejercerlos.
Facta es una herramienta para emitir Documentos Tributarios Electrónicos (DTE) en El Salvador. Esta política explica, en palabras normales, qué información manejamos, cuál nunca llega a nuestros servidores, con quién se comparte y qué puede hacer con ella.
El responsable del tratamiento es FACTA DTE, Sociedad por Acciones Simplificada de Capital Variable, abreviada FACTA DTE, S.A.S. de C.V., con domicilio en caserío Poza Honda, cantón Cerro Pando, distrito de Meanguera, municipio de Morazán Norte, departamento de Morazán, El Salvador, que opera el servicio Facta desde El Salvador. Su inscripción está en trámite ante el Centro Nacional de Registros y el NIT de la sociedad todavía no está asignado; lo publicaremos acá en cuanto lo esté. Para ejercer sus derechos o preguntar por esta política, escriba a soporte@factadte.com.
Delegado de Protección de Datos Personales. Estamos designándolo conforme a los Lineamientos que la Agencia de Ciberseguridad del Estado publicó el 11 de agosto de 2026. Publicaremos su nombre y su correo en el aviso de privacidad en cuanto la Agencia emita su credencial de inscripción; mientras tanto, sus solicitudes se reciben en el correo de arriba y se tramitan en los mismos plazos de ley.
El fundamento legal de cada tratamiento —contrato, obligación legal, su consentimiento o interés legítimo— está desglosado en el punto 3 del aviso de privacidad.
La mayoría de sistemas de facturación guardan sus facturas en sus servidores. Facta no. Cuando emite un documento, su navegador lo arma, lo firma con su certificado y lo sube directo al almacenamiento que haya conectado (por ejemplo su Google Drive, su bucket S3 o el servicio de almacenamiento que prefiera). Ese archivo es suyo y está en su cuenta.
Hay una excepción técnica que conviene decir claro: el documento firmado puede pasar por nuestro servidor como puente camino al Ministerio de Hacienda, cuando un navegador no puede comunicarse directamente con sus servicios. Ese paso es de tránsito: el documento no se guarda ahí.
Lo segundo es el cifrado. Sus credenciales de almacenamiento, su certificado de firma y las claves que usa con el Ministerio de Hacienda se cifran dentro de su navegador, con una llave que solo se abre con su frase de seguridad, su passkey (huella o rostro) o su kit de recuperación. A nuestra base llega el resultado cifrado. Nunca nos llega su frase.
No recogemos ni tratamos datos de salud, origen racial o étnico, nacionalidad, afiliación partidaria, convicciones religiosas o filosóficas, vida u orientación sexual. Facturar no los necesita, así que no los pedimos.
Su correo electrónico y su contraseña de acceso (guardada de forma protegida, nunca legible), su nombre, la fecha en que creó la cuenta, la versión de los términos que aceptaste y cuándo, y registros básicos de inicio de sesión.
NIT, NRC si lo tiene, razón social, nombre comercial, actividad económica, dirección, teléfono, correo, logo, establecimientos y puntos de venta. Estos datos aparecen impresos en cada DTE que emite, así que no son secretos por naturaleza: son los que la normativa obliga a mostrar.
Por cada DTE guardamos un renglón con lo mínimo para que pueda buscar, listar y ver sus reportes sin abrir el documento: código de generación, tipo de documento, número de control, fecha y hora, montos y totales, estado (procesado, en contingencia, invalidado, rechazado), sello de recepción, observaciones que haya devuelto el Ministerio de Hacienda y la ruta del archivo dentro de su propio almacenamiento. La ruta no revela el contenido. También guardamos, cifrado con su llave, el documento firmado de cada número de control mientras está en curso, para poder recuperarlo si una transmisión queda a medias.
Nombre, número de documento, NRC, actividad, dirección, teléfono y correo de las personas o empresas a las que les factura, y la descripción, el código y el precio de sus productos. Todo eso se cifra en su dispositivo, con su llave, antes de salir de él: en nuestra base queda un bloque que no podemos abrir. Para verlo y buscarlo hace falta su bóveda abierta, y la búsqueda ocurre en su propio dispositivo.
No es una opción que se activa ni una casilla que se marca: es como funciona. Hasta el 4 de septiembre de 2026 existió un modo opcional, apagado por defecto, y se retiró — desde entonces todo lo que guarde nace cifrado y no hay manera de guardarlo de otra forma. Una cuenta creada antes de esa fecha puede conservar filas antiguas sin cifrar hasta que haga la conversión, que es un solo paso y se lanza desde Ajustes → Seguridad. Mientras no la haga, esas filas antiguas sí podemos leerlas, y la aplicación se lo dice donde se ven.
Hay dos cosas que ese cifrado no alcanza, y conviene decirlas con todas sus letras:
Su navegador conserva además una copia local cifrada de los documentos que emite, para que la aplicación siga funcionando sin conexión. Vive en su dispositivo, protegida con la misma llave, y se borra cuando usted la borra desde la propia aplicación: no la quitamos al cerrar sesión porque suele ser el último respaldo de una factura.
Nuestros proveedores de infraestructura registran datos de conexión (dirección IP, fecha, tipo de solicitud) por seguridad y para detectar abuso. En el formulario público de la lista de espera guardamos una huella irreversible de su IP —no la IP— solo para limitar cuántas altas salen de un mismo lugar. Llevamos contadores agregados de uso —cuántos documentos se emitieron, cuántos errores hubo— sin ligar esas métricas al contenido de sus facturas. No usamos scripts de rastreo de terceros ni publicidad: no es solo una preferencia, es un requisito técnico del cifrado en el navegador.
Si contrata un plan de pago con tarjeta, el cobro lo procesa Wompi, el servicio de pagos de Banco Agrícola: los datos de su tarjeta los escribe en su página y nunca pasan por nosotros. Nosotros conservamos el registro de la orden y del pago (plan, monto, fecha, referencia, y el nombre y correo que Wompi nos devuelve), y los datos fiscales de su empresa para emitirte el comprobante. Si paga por transferencia, guardamos la referencia y la fecha que declara.
No compartimos su información con nadie salvo lo estrictamente necesario para que el servicio funcione. Estos son, por su nombre, los terceros que intervienen y qué recibe cada uno:
Nuestra base de datos y nuestras funciones corren en servidores de Supabase en Estados Unidos (región Oeste, Oregón); el sitio se sirve desde la red global de Vercel. Sus documentos viven donde usted decida, incluida la posibilidad de que sea su propio servidor. Sus DTE también quedan en los sistemas del Ministerio de Hacienda, en El Salvador.
Alojar la base fuera del país es una transferencia internacional de datos personales, y la ley pide que usted lo sepa y lo acepte. Al aceptar esta política lo está consintiendo. Trabajamos con proveedores que ofrecen garantías al menos equivalentes a las que exige la ley salvadoreña, y lo que va cifrado sale cifrado: ni ellos ni nosotros podemos leerlo. Si prefiere no consentirlo, la consecuencia honesta es que no podemos prestarle el servicio.
Ojo con algo importante: borrar su cuenta no borra sus facturas. Siguen en su almacenamiento y en los sistemas del Ministerio de Hacienda. Es a propósito: la normativa tributaria salvadoreña obliga al contribuyente a conservar sus documentos por diez años, y esa obligación es suya, no nuestra.
Estos derechos se los damos por política, sin trámite ni justificación:
Si necesita ayuda para ejercer cualquiera de estos derechos, escríbanos a soporte@factadte.com.
Cómo revocar su consentimiento. Cada correo nuestro lleva un enlace de baja en un clic, y desde la aplicación puede desconectar su almacenamiento, apagar el envío automático de documentos o borrar su cuenta. La revocación se ejecuta dentro de los cinco días hábiles siguientes y no tiene efecto retroactivo sobre lo que ya se hizo con su consentimiento anterior.
Plazos y costo. Si nos escribe para ejercer cualquiera de estos derechos, le respondemos en un máximo de veinte días hábiles, prorrogables por otros veinte si se lo justificamos y se lo avisamos dentro del plazo. No cuesta nada. Todo el detalle, con los formularios y qué debe incluir su solicitud, está en Sus datos.
Si cree que no cumplimos, puede denunciarnos ante la Agencia de Ciberseguridad del Estado, que es la autoridad competente en El Salvador. Preferimos que nos escriba primero para arreglarlo, pero ese derecho es suyo y no depende de que nos dé la oportunidad.
No usamos cookies de publicidad ni de terceros. Lo que sí guardamos en su dispositivo:
Si borra los datos del sitio desde su navegador, se cierra la sesión y se limpia esa caché. Sus facturas no se pierden: están en su almacenamiento.
Facta es una herramienta para negocios y contribuyentes. No está dirigida a menores de edad ni recogemos datos de ellos a sabiendas.
Ciframos en su navegador lo que más importa, separamos los datos de cada empresa con controles de acceso a nivel de base de datos, y nuestras funciones de servidor no registran el contenido de las solicitudes.
Ahora la parte honesta: ningún sistema es invulnerable, y hay un límite propio de toda aplicación web cifrada de extremo a extremo —incluidas las más conocidas—: el código que hace el cifrado se lo servimos nosotros. Lo mitigamos con una política estricta de contenido, sin scripts de terceros, y revisando lo que usamos. Si detectamos un incidente que afecte su información, se lo vamos a comunicar.
Si cambiamos algo relevante, actualizamos la fecha y la versión del encabezado, se lo avisamos por correo y dentro de la aplicación, y le pedimos aceptar la versión nueva antes de seguir usando el servicio. Guardamos qué versión aceptó y cuándo: una aceptación que nadie puede fechar no es una aceptación.
Facta · FACTA DTE, S.A.S. de C.V. · NIT en trámite · soporte@factadte.com · Meanguera, Morazán, El Salvador