Aviso de privacidad

• Make Facturación sirve para emitir facturas electrónicas (CFDI 4.0): usted da de alta su empresa, sus clientes y sus productos, y timbra con el proveedor de certificación (PAC) que elija, con su propia cuenta.
• Los datos de sus clientes que usted captura para facturar los tratamos sólo por su cuenta, como encargados.
• Su certificado de sello digital (CSD), la contraseña de su llave y sus credenciales del PAC se guardan cifrados y nunca se envían al navegador.
• Las facturas timbradas ante el SAT se conservan aunque elimine su cuenta, porque las leyes fiscales obligan a conservarlas.
• No vendemos datos ni los usamos para publicidad. No usamos cookies de analítica ni de publicidad.
• Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición escribiendo a makeflowia@gmail.com.

Ricardo José Silva Véliz, persona física que actúa por su propio derecho, con el nombre comercial Make Flow IA, RFC SIVR7707243S6, con domicilio en Av. México 211, entre las calles Estado y República, Fraccionamiento Villa San Marcos, C.P. 29010, Tuxtla Gutiérrez, Chiapas, México, es responsable del tratamiento de los datos personales que este aviso describe como propios (sección 3), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Contacto para todo lo relacionado con sus datos: makeflowia@gmail.com.

Este aviso se aplica a Make Facturación, que dentro de la aplicación aparece como FacturaPro MX: la portada, la página de precios, la entrada, el panel y la API de integración. Cubre a:

• quien crea una cuenta y factura con ella, a nombre propio o de su empresa;
• los clientes a quienes se les factura, sólo en lo que nos toca como encargados (sección 3);
• quien nos escribe para pedir información, contratar, pedir soporte o ejercer sus derechos.

Somos responsables de los datos que necesitamos para la relación con usted: su cuenta y su entrada, los datos fiscales de la empresa que emite, su sello digital y sus credenciales del PAC, la contratación, la seguridad de la plataforma y el soporte.

Somos encargados de lo que usted captura sobre terceros para facturar: sus clientes, los datos de sus facturas y de sus complementos de pago. Esa información la trata usted como responsable, decide qué se captura y a quién se le factura, y a usted le toca informar a sus clientes cómo trata sus datos. Nosotros sólo la guardamos y la procesamos por su cuenta para prestar el servicio, y no la usamos para nada más.

Si usted es cliente de alguien que factura con Make Facturación y quiere ejercer sus derechos, diríjase primero a quien le emitió la factura. Si la solicitud nos llega a nosotros, se la turnamos y se lo avisamos.

• De su cuenta: correo electrónico, nombre si lo da, el plan y el número de facturas timbradas en el mes. Para entrar le enviamos un enlace de un solo uso a su correo.
• De la empresa que emite: RFC, razón social, régimen fiscal y código postal; el certificado de sello digital (archivos .cer y .key), la contraseña de la llave y el número de serie del certificado; el PAC elegido y su usuario y contraseña o token.
• Lo que usted captura para facturar (como encargados): de sus clientes, RFC, razón social, código postal, régimen fiscal, uso del CFDI y correo; sus productos y precios; sus facturas y complementos de pago (conceptos, importes, impuestos, forma y método de pago, folios, folio fiscal, el XML timbrado y, si los captura, el número de operación, el RFC de los bancos y las cuentas ordenante y beneficiaria); y el historial de solicitudes y respuestas del PAC.
• De las integraciones: las llaves de API (guardamos sólo una huella, no la llave) y los webhooks que configure (dirección, secreto de firma, eventos y el registro de cada entrega con su contenido).
• Datos técnicos: nuestros proveedores de alojamiento registran la dirección IP, el navegador y la hora de las peticiones. Para limitar los intentos de entrada guardamos por unos minutos una huella cifrada del correo y de la dirección IP, nunca el dato en claro.
• Comunicaciones: lo que nos escriba por correo electrónico.

No pedimos datos personales sensibles.

Todas estas finalidades son necesarias para dar el servicio:

1. Crear y administrar su cuenta y dejarle entrar con el enlace que le enviamos.
2. Prestar el servicio: armar sus CFDI, sellarlos con su certificado, timbrarlos y cancelarlos con su PAC, enviar la factura a su cliente por correo, revisar los RFC de sus clientes contra las listas públicas 69 y 69-B del SAT, y atender su API y sus webhooks.
3. Proteger la plataforma: limitar intentos, mantener separada la información de cada cuenta y registrar lo que se envía al PAC.
4. Contratar y cobrar los planes y emitir los comprobantes fiscales que se soliciten.
5. Atender solicitudes, dar soporte y avisar de cambios en el servicio, en este aviso o en los términos.

No tenemos finalidades secundarias: no usamos sus datos para publicidad ni para perfiles, y no los vendemos. Si algún día quisiéramos usarlos para algo distinto, le pediríamos antes su consentimiento.

Para dar el servicio nos apoyamos en estos proveedores, que tratan los datos sólo por nuestra cuenta y para prestarnos su servicio:

• Vercel Inc. (Estados Unidos): aloja la aplicación.
• Neon (Estados Unidos): base de datos.
• Resend (Estados Unidos): envía los correos con el enlace de entrada y las facturas a sus clientes, con el XML adjunto.

Además, por la naturaleza del servicio:

• El PAC que usted elige, con su propia cuenta: SW SmarterWeb o Facturama (México). Recibe el XML de cada factura, con los datos de usted y de su cliente, para timbrarlo y enviarlo al SAT. Para cancelar con SW SmarterWeb también se le envían su certificado, su llave y la contraseña de la llave, como lo pide ese PAC. Cada PAC trata esos datos según su propio aviso de privacidad.
• El Servicio de Administración Tributaria (SAT) recibe del PAC cada comprobante timbrado o cancelado, como lo exigen las leyes fiscales.
• Las listas 69 y 69-B del SAT se descargan completas y la revisión de los RFC de sus clientes se hace en nuestro servidor: esos RFC no se le envían al SAT.
• Si usted configura webhooks, enviamos los datos de cada evento a la dirección que usted indique; esa entrega la decide usted.

Mientras su empresa no configure un PAC real, las facturas se generan con un simulador interno, sin validez fiscal, y no salen a ningún PAC. No enviamos datos a servicios de inteligencia artificial. Como varios proveedores están en Estados Unidos, sus datos se guardan fuera de México.

No transferimos sus datos a nadie más para que los use con fines propios. Sólo los entregaríamos a una autoridad cuando una ley o una orden lo exija.

• Su cuenta, su empresa, sus clientes, sus productos y sus facturas, mientras la cuenta exista.
• Si usa «Eliminar mi cuenta» (en Configuración), se borran su empresa, su certificado, la llave y su contraseña, sus credenciales del PAC, sus clientes, su catálogo, las facturas y los pagos que no se timbraron o que son de demostración, el historial, las llaves de API, los webhooks y su acceso.
• Excepción: las facturas y los complementos de pago timbrados de verdad ante el SAT, con su historial y los datos del cliente que aparecen en ellos, se conservan el tiempo que exigen las leyes fiscales. La empresa queda sin sello digital, sin credenciales y sin usuarios, y se borra el correo de esos clientes.
• Los enlaces de entrada vencen a los 15 minutos y la sesión a los 7 días.
• Los datos de contratación y de cobro, y los comprobantes fiscales que le emitamos, el tiempo que exigen las leyes fiscales.

Los comprobantes timbrados también los guardan el PAC y el SAT, conforme a sus propias obligaciones.

Usted puede acceder a sus datos, pedir que se rectifiquen si están mal, que se cancelen cuando ya no sean necesarios, oponerse a su uso para un fin determinado (derechos ARCO), revocar su consentimiento y limitar el uso o la divulgación de sus datos.

Escriba a makeflowia@gmail.com con el asunto «Derechos ARCO» e incluya:

1. su nombre y el correo de su cuenta, y un medio para responderle;
2. una identificación oficial (o, si escribe por otra persona, la identificación de ambos y el documento que acredite la representación);
3. qué derecho quiere ejercer y sobre qué datos;
4. para una rectificación, el dato correcto y, si hace falta, el documento que lo respalde.

Le respondemos en un plazo máximo de 20 días hábiles desde que recibimos la solicitud completa. Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Es gratuito.

Usted mismo puede borrar su cuenta en Configuración → «Eliminar mi cuenta». Los datos de una factura ya timbrada no se pueden cambiar: si están mal, quien la emitió la cancela y emite otra.

Si considera que no atendimos su solicitud como corresponde, puede acudir a la autoridad de protección de datos personales: desde 2025, la Secretaría Anticorrupción y Buen Gobierno.

Sólo usamos una cookie técnica, necesaria para entrar: la de la sesión, firmada, que dura 7 días o hasta que salga. No usamos cookies de analítica ni de publicidad, ni rastreadores de terceros, y las tipografías se sirven desde el propio sitio. La portada de bienvenida guarda una marca en el almacenamiento de la pestaña para no repetirse. Por eso no mostramos un aviso de cookies.

Las conexiones van cifradas (HTTPS). Su certificado, su llave, la contraseña de la llave y sus credenciales del PAC se guardan cifrados (AES-256) y nunca se envían al navegador. La cookie de sesión va firmada y no es accesible desde el navegador. Cada cuenta sólo ve su propia información, y eso se comprueba en el servidor. De las llaves de API guardamos sólo una huella, y cada entrega de webhook va firmada para que su sistema compruebe que viene de nosotros. Los intentos de entrada y las llamadas a la API tienen límites.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos sin demora para que pueda tomar medidas.

Si cambiamos este aviso, publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, se lo avisaremos por correo. Vea también los términos y condiciones del servicio.