Este aviso es el resumen obligatorio: los nueve puntos que la ley exige, sin rodeos. Si quiere el detalle y las razones de cada decisión, está en la política de privacidad. Para ejercer sus derechos, vaya a Sus datos.
| Responsable | FACTA DTE, Sociedad por Acciones Simplificada de Capital Variable (FACTA DTE, S.A.S. de C.V.) |
|---|---|
| Domicilio | Distrito de Meanguera, municipio de Morazán Norte, departamento de Morazán, El Salvador |
| Contacto | soporte@factadte.com |
| Contacto para ejercer sus derechos | soporte@factadte.com |
Facta no solicita datos de salud, origen racial o étnico, nacionalidad, afiliación partidaria, convicciones religiosas o filosóficas, vida u orientación sexual. Si adjunta archivos a un caso de soporte, revise que no incluyan información sensible innecesaria.
| De su cuenta | Correo, nombre, contraseña (guardada protegida, nunca legible), fecha de creación, versión de términos aceptada y registros de inicio de sesión. |
|---|---|
| De su empresa | NIT, NRC, razón social, nombre comercial, actividad económica, dirección, teléfono, correo, logo, establecimientos y puntos de venta. Se imprimen en cada documento por mandato de la normativa. |
| De sus clientes | Nombre, número de documento, NRC, actividad, dirección, teléfono y correo de quienes usted factura. Aquí usted es el responsable y nosotros el encargado (punto 8). |
| Índice de documentos | Código de generación, tipo, número de control, fecha, montos, estado, sello de recepción y la ruta del archivo dentro de su propio almacenamiento. |
| De cobro | Plan, monto, fecha, referencia, y el nombre y correo que Wompi nos devuelve. Los datos de su tarjeta nunca pasan por nosotros. |
| Técnicos | Dirección IP, fecha y tipo de solicitud, registradas por nuestros proveedores de infraestructura. En la lista de espera guardamos una huella irreversible de la IP, no la IP. |
| Ayuda con Tori y soporte | El texto reciente de Tori se envía a un servicio de inteligencia artificial de un tercero (DeepSeek, Google Gemini u OpenAI, según cuál esté disponible); Facta guarda la conversación en sus servidores hasta 30 días después de su último mensaje, y el personal de soporte puede leerla para ayudarle, entender qué problemas tiene la gente y comprobar que el asistente funciona; se lo pedimos con una casilla de consentimiento antes de abrir el chat, también cuando abre una solicitud (queda junto a ella y se borra igualmente 30 días después de su último mensaje), y se borra antes si pulsa «Empezar de nuevo», retira su consentimiento o borra su cuenta. Los correos recibidos en soporte@factadte.com pueden crear un caso. Si el remitente pasa la autenticación, enviamos un enlace al caso; debe iniciar sesión con el mismo correo confirmado para verlo. Puede continuar desde su cuenta; después de reclamar el caso, las respuestas autenticadas que coincidan con el hilo pueden agregarse al mismo caso. Los mensajes se conservan hasta 12 meses después del cierre, los archivos del caso hasta 90 días después del cierre y el correo original con sus adjuntos hasta 90 días desde que se recibe. Nada de eso se envía a Tori ni al servicio de inteligencia artificial. |
| Cifrado, que no podemos leer | Credenciales de almacenamiento y de correo, su certificado de firma y su contraseña, la clave del Ministerio de Hacienda, y los borradores en edición. |
Cada tratamiento se apoya en una de las condiciones del artículo 5 g) de la ley:
| Ejecución del contrato | Su cuenta, el servicio de emisión, el cobro de su plan y el resguardo cifrado de sus credenciales. |
|---|---|
| Obligación legal | La transmisión de cada documento al Ministerio de Hacienda, los correlativos, el índice y la conservación de nuestros propios registros contables y tributarios. |
| Su consentimiento | La lista de espera y los avisos por correo. Puede retirarlo cuando quiera (punto 5). |
| Interés legítimo | Los registros técnicos de seguridad, la detección de abuso y las métricas agregadas de uso. |
Solo dos finalidades requieren su consentimiento y las dos son voluntarias: los avisos por correo de la lista de espera y el envío de un documento a su cliente a través de nuestro servidor. Ninguna otra se activa sin que usted lo pida.
Tiene derecho de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación (los derechos ARCO-POL). Se ejercen gratis, sin justificar y sin trámite:
Para revocar su consentimiento: cada correo nuestro lleva un enlace de baja en un clic, y desde la aplicación puede desconectar su almacenamiento, apagar el envío automático o borrar su cuenta. La revocación se ejecuta dentro de los cinco días hábiles siguientes y no tiene efecto retroactivo sobre lo ya hecho.
Plazo de respuesta: veinte días hábiles, prorrogables por veinte más si se lo justificamos y se lo avisamos dentro del plazo. Costo: $0. Todo se entrega por vía electrónica.
Cambiamos la versión y la fecha del encabezado, se lo avisamos por correo y dentro de la aplicación, y le pedimos aceptar la versión nueva antes de seguir usando el servicio. Nunca aplicamos un cambio relevante sin avisar primero.
Estos son, por su nombre, los terceros que participan y qué recibe cada uno:
| Ministerio de Hacienda El Salvador | El documento completo, con los datos del receptor. Lo manda la ley y ningún cifrado lo evita. |
|---|---|
| Supabase Estados Unidos (Oregón) | Aloja la base de datos y las funciones. En emisiones por API conserva la respuesta de reintento en claro hasta 24 horas; el archivo operativo posterior se guarda cifrado con una llave de Facta DTE. Guarda las conversaciones de Tori que aún no son una solicitud (legibles por el personal de soporte, con su consentimiento), hasta 30 días. |
| Cloudflare red global | Sirve el sitio, la aplicación, el visor JSON y Turnstile; registra datos de conexión. |
| Meta Platforms | Recibe el número, la plantilla, el PDF y el JSON del DTE cuando usted envía por WhatsApp Business. |
| Google, Microsoft y YouTube | Intervienen cuando usted conecta sus cuentas o reproduce un video de ayuda. |
| DeepSeek, Google LLC (Gemini API) y OpenAI fuera de El Salvador | Uno de ellos, según cuál esté disponible, recibe el texto reciente que usted envía a Tori. Cada uno puede conservarlo según sus propias condiciones, entre otros fines para detectar abuso. |
| Google, Gmail y Mailtrap fuera de El Salvador | Gmail recibe los mensajes dirigidos a soporte@factadte.com. Mailtrap entrega el acuse y avisos con un enlace que requiere iniciar sesión con el mismo correo confirmado. |
| Wompi (Banco Agrícola) El Salvador | Solo si paga con tarjeta: su nombre, su correo y los datos de la tarjeta, que nosotros nunca vemos. |
| Su proveedor de almacenamiento | El que usted elija y conecte. Sus documentos llegan ahí por instrucción suya. |
Nuestra base de datos y nuestras funciones corren en servidores de Supabase en Estados Unidos, y el sitio se sirve desde redes globales. Al aceptar este aviso usted consiente esa transferencia internacional. Lo hacemos con proveedores que ofrecen garantías al menos equivalentes a las que exige la ley salvadoreña, y lo que va cifrado sale cifrado: ni ellos ni nosotros podemos leerlo.
Los datos de sus clientes son suyos, no nuestros. Ante la ley usted es el responsable del tratamiento y Facta es el encargado: los tratamos únicamente por instrucción suya y para prestarle el servicio.
En la práctica esto significa que, si un cliente suyo nos escribe pidiendo ver o borrar sus datos, no somos competentes para resolverlo: se lo comunicaremos dentro de los cinco días hábiles y le indicaremos que se dirija a usted. Y significa también que usted tiene sus propias obligaciones como responsable. Le ayudamos a cumplirlas desde Sus datos.
No usamos cookies de publicidad ni de terceros, ni scripts de rastreo: no es solo una preferencia, es un requisito técnico del cifrado en el navegador. Lo que sí guardamos en su dispositivo es una cookie o token de sesión para mantenerlo dentro, sus preferencias (como el tema claro u oscuro) y una copia local cifrada de sus documentos.
Puede presentar su denuncia ante la Agencia de Ciberseguridad del Estado, que es la autoridad competente en materia de protección de datos personales en El Salvador. Preferimos que nos escriba primero para arreglarlo, pero el derecho a acudir a la Agencia es suyo y no depende de eso.