Este aviso es el resumen obligatorio: los nueve puntos que la ley exige, sin rodeos. Si quiere el detalle y las razones de cada decisión, está en la política de privacidad. Para ejercer sus derechos, vaya a Sus datos.
| Responsable | FACTA DTE, Sociedad por Acciones Simplificada de Capital Variable (FACTA DTE, S.A.S. de C.V.) |
|---|---|
| Domicilio | Caserío Poza Honda, cantón Cerro Pando, distrito de Meanguera, municipio de Morazán Norte, departamento de Morazán, El Salvador |
| Contacto | soporte@factadte.com |
| Delegado de Protección de Datos Personales |
En designación
Estamos designando al Delegado conforme a los Lineamientos de la Agencia de Ciberseguridad del Estado publicados el 11 de agosto de 2026. Publicaremos aquí su nombre y su correo en cuanto la Agencia emita su credencial de inscripción. Mientras tanto, sus solicitudes se reciben en soporte@factadte.com y se tramitan en los mismos plazos de ley. |
Facta no recoge ni trata datos de salud, origen racial o étnico, nacionalidad, afiliación partidaria, convicciones religiosas o filosóficas, vida u orientación sexual. Si alguna vez cambiara, se lo pediríamos por separado y con su consentimiento expreso.
| De su cuenta | Correo, nombre, contraseña (guardada protegida, nunca legible), fecha de creación, versión de términos aceptada y registros de inicio de sesión. |
|---|---|
| De su empresa | NIT, NRC, razón social, nombre comercial, actividad económica, dirección, teléfono, correo, logo, establecimientos y puntos de venta. Se imprimen en cada documento por mandato de la normativa. |
| De sus clientes | Nombre, número de documento, NRC, actividad, dirección, teléfono y correo de quienes usted factura. Aquí usted es el responsable y nosotros el encargado (punto 8). |
| Índice de documentos | Código de generación, tipo, número de control, fecha, montos, estado, sello de recepción y la ruta del archivo dentro de su propio almacenamiento. |
| De cobro | Plan, monto, fecha, referencia, y el nombre y correo que Wompi nos devuelve. Los datos de su tarjeta nunca pasan por nosotros. |
| Técnicos | Dirección IP, fecha y tipo de solicitud, registradas por nuestros proveedores de infraestructura. En la lista de espera guardamos una huella irreversible de la IP, no la IP. |
| Cifrado, que no podemos leer | Credenciales de almacenamiento y de correo, su certificado de firma y su contraseña, la clave del Ministerio de Hacienda, y los borradores en edición. |
Cada tratamiento se apoya en una de las condiciones del artículo 5 g) de la ley:
| Ejecución del contrato | Su cuenta, el servicio de emisión, el cobro de su plan y el resguardo cifrado de sus credenciales. |
|---|---|
| Obligación legal | La transmisión de cada documento al Ministerio de Hacienda, los correlativos, el índice y la conservación de nuestros propios registros contables y tributarios. |
| Su consentimiento | La lista de espera y los avisos por correo. Puede retirarlo cuando quiera (punto 5). |
| Interés legítimo | Los registros técnicos de seguridad, la detección de abuso y las métricas agregadas de uso. |
Solo dos finalidades requieren su consentimiento y las dos son voluntarias: los avisos por correo de la lista de espera y el envío de un documento a su cliente a través de nuestro servidor. Ninguna otra se activa sin que usted lo pida.
Tiene derecho de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación (los derechos ARCO-POL). Se ejercen gratis, sin justificar y sin trámite:
Para revocar su consentimiento: cada correo nuestro lleva un enlace de baja en un clic, y desde la aplicación puede desconectar su almacenamiento, apagar el envío automático o borrar su cuenta. La revocación se ejecuta dentro de los cinco días hábiles siguientes y no tiene efecto retroactivo sobre lo ya hecho.
Plazo de respuesta: veinte días hábiles, prorrogables por veinte más si se lo justificamos y se lo avisamos dentro del plazo. Costo: $0. Todo se entrega por vía electrónica.
Cambiamos la versión y la fecha del encabezado, se lo avisamos por correo y dentro de la aplicación, y le pedimos aceptar la versión nueva antes de seguir usando el servicio. Nunca aplicamos un cambio relevante sin avisar primero.
Estos son, por su nombre, los terceros que participan y qué recibe cada uno:
| Ministerio de Hacienda El Salvador | El documento completo, con los datos del receptor. Lo manda la ley y ningún cifrado lo evita. |
|---|---|
| Supabase Estados Unidos (Oregón) | Base de datos, autenticación y funciones. Ve exactamente lo mismo que vemos nosotros: nada de lo cifrado. |
| Vercel red global | Aloja el sitio y la aplicación; registra datos de conexión. |
| Cloudflare red global | Turnstile (verificación anti-bots de la lista de espera) y la página pública de estado. |
| Mailtrap fuera de El Salvador | Envía nuestros correos y, si usted lo pide, el documento a su cliente. |
| Wompi (Banco Agrícola) El Salvador | Solo si paga con tarjeta: su nombre, su correo y los datos de la tarjeta, que nosotros nunca vemos. |
| Su proveedor de almacenamiento | El que usted elija y conecte. Sus documentos llegan ahí por instrucción suya. |
Nuestra base de datos y nuestras funciones corren en servidores de Supabase en Estados Unidos, y el sitio se sirve desde redes globales. Al aceptar este aviso usted consiente esa transferencia internacional. Lo hacemos con proveedores que ofrecen garantías al menos equivalentes a las que exige la ley salvadoreña, y lo que va cifrado sale cifrado: ni ellos ni nosotros podemos leerlo.
Los datos de sus clientes son suyos, no nuestros. Ante la ley usted es el responsable del tratamiento y Facta es el encargado: los tratamos únicamente por instrucción suya y para prestarle el servicio.
En la práctica esto significa que, si un cliente suyo nos escribe pidiendo ver o borrar sus datos, no somos competentes para resolverlo: se lo comunicaremos dentro de los cinco días hábiles y le indicaremos que se dirija a usted. Y significa también que usted tiene sus propias obligaciones como responsable. Le ayudamos a cumplirlas desde Sus datos.
No usamos cookies de publicidad ni de terceros, ni scripts de rastreo: no es solo una preferencia, es un requisito técnico del cifrado en el navegador. Lo que sí guardamos en su dispositivo es una cookie o token de sesión para mantenerlo dentro, sus preferencias (como el tema claro u oscuro) y una caché local cifrada con la cola de trabajo sin conexión.
Puede presentar su denuncia ante la Agencia de Ciberseguridad del Estado, que es la autoridad competente en materia de protección de datos personales en El Salvador. Preferimos que nos escriba primero para arreglarlo, pero el derecho a acudir a la Agencia es suyo y no depende de eso.