Aviso de Privacidad

MAGIFACTURA, con domicilio en Monte Elbruz 125, Lomas de Chapultepec, Ciudad de México, CDMX, 11000, es responsable del tratamiento de los datos personales de sus usuarios y de las personas que visitan magifactura.com, conforme a este aviso y a la legislación mexicana aplicable.

Para cualquier asunto relacionado con tus datos personales, escríbenos a soporte@magifactura.com.

Tratamos datos personales en dos calidades distintas:

• Como responsable: de los datos de las personas que usan la plataforma (tú y los miembros de tu organización) y de quienes visitan nuestro sitio, usan nuestras herramientas públicas o nos contactan.
• Como encargado: de los datos que tú cargas sobre tus propios clientes, como el RFC, nombre, domicilio y correo electrónico de tus receptores, y el contenido de tus facturas. Respecto de esos datos, el responsable eres tú; nosotros los tratamos por tu cuenta y únicamente para prestarte el servicio.

Si cargas datos de tus clientes, debes contar con tu propio aviso de privacidad y con una base legal para tratarlos y para compartirlos con nosotros.

Según cómo uses MAGIFACTURA, recabamos los siguientes datos:

• Cuenta: nombre, correo electrónico y, si lo agregas, teléfono. Inicias sesión con un enlace que te enviamos por correo o con tu cuenta de Google; en ese caso también recibimos tu imagen de perfil y guardamos los tokens de acceso que Google nos entrega.
• Conversaciones de soporte: guardamos los mensajes que envías en el chat de soporte, las respuestas del asistente y del equipo, y tu calificación, para atenderte y mejorar el servicio.
• Seguridad: dirección IP, navegador y dispositivo (user agent), tus sesiones (duran 7 días) y contadores de solicitudes para limitar abusos.
• Organización y datos fiscales: RFC, idCIF, nombre o razón social, fecha de nacimiento (personas físicas), código postal y domicilio fiscal, regímenes fiscales, situación del contribuyente y correo electrónico. Los obtenemos de tu Constancia de Situación Fiscal (CSF), de su código QR o de lo que capturas.
• Firma electrónica: tus certificados de sello digital (CSD) y, si la cargas, tu e.firma: archivos .cer y .key y sus contraseñas (ver «Datos sensibles y patrimoniales»).
• Facturación: clientes, productos, CFDI (XML y PDF), acuses de cancelación, referencias y números de operación de pagos, archivos de evidencia de pago (imágenes o PDF) y las CSF que descargas.
• Pago de tu suscripción: Stripe procesa tu tarjeta; nunca recibimos su número. Guardamos tu identificador de cliente en Stripe y el nombre, teléfono y domicilio de facturación que Stripe nos envía.
• Soporte y contacto: el chat de soporte recibe tu identificador de usuario, nombre y correo. El formulario de comentarios nos envía por correo tu nombre, correo, categoría y mensaje. El formulario de contacto recaba tu nombre, teléfono, correo y el nombre de tu negocio; los recibimos por correo y los usamos para contactarte, incluso por WhatsApp.
• Herramientas públicas: el asistente para facturar compras de Walmart recaba los datos del ticket y de la transacción, tu RFC, razón social, código postal, régimen fiscal y correo, y los envía a nuestro servicio de automatización para solicitar tu factura a la tienda. El validador de CFDI envía el UUID y los RFC a ese servicio para consultar al SAT; para resolver el CAPTCHA del SAT podemos enviar su imagen a OpenAI, sin ningún dato personal.
• Navegación: los datos que recaban las cookies y tecnologías similares (ver «Cookies y tecnologías similares»).

Los datos de un contribuyente que obtenemos de su CSF o de la consulta pública de su código QR en el SAT pueden guardarse en un catálogo compartido y usarse para prellenar sus datos en otras organizaciones que le emitan facturas a ese RFC.

Tus CSD y tu e.firma, con sus contraseñas, permiten firmar documentos fiscales en tu nombre. Los tratamos como datos patrimoniales que requieren especial cuidado y, al cargarlos en la plataforma, nos das tu consentimiento expreso para tratarlos como se describe aquí:

• Guardamos las llaves privadas (.key) y las contraseñas cifradas con AES-256-GCM y ligadas a tu organización.
• Registramos tu CSD y su contraseña con el PAC para timbrar y cancelar tus CFDI.
• Usamos tu e.firma, conforme al mandato que nos otorgas en los Términos y Condiciones, para descargar tu CSF del portal del SAT, incluida una descarga automática mensual que enviamos por correo a los miembros de tu organización.
• Puedes pedirnos que eliminemos tus credenciales en cualquier momento escribiendo a soporte@magifactura.com.

Finalidades primarias, necesarias para prestarte el servicio:

• Crear y administrar tu cuenta y verificar tu identidad al iniciar sesión.
• Administrar tus organizaciones y sus miembros.
• Emitir, timbrar, cancelar y consultar tus CFDI.
• Administrar tus catálogos de clientes y productos.
• Registrar complementos de pago y sus evidencias.
• Obtener tu Constancia de Situación Fiscal.
• Cobrar tu suscripción.
• Enviarte correos sobre el servicio: enlaces de inicio de sesión, invitaciones, las facturas que envías a tus clientes y tus CSF.
• Proteger la plataforma y prevenir fraudes y abusos (verificación anti-bots, límites de solicitudes y registro de IP y navegador).
• Darte soporte.
• Cumplir obligaciones legales y fiscales.

Finalidades secundarias, que no son necesarias para prestarte el servicio:

• Enviarte correos para ayudarte a empezar a usar la plataforma o invitarte a retomarla.
• Contactarte con fines comerciales si nos dejaste tus datos en el formulario de contacto.
• Analizar el uso del sitio y de la plataforma.
• Medir y optimizar nuestra publicidad (conversiones y remarketing de Google Ads).
• Mejorar el producto a partir de tus comentarios.

Puedes negarte en cualquier momento a que usemos tus datos para las finalidades secundarias escribiendo a soporte@magifactura.com. Negarte no afecta el servicio que te prestamos.

Para limitar el uso o la divulgación de tus datos, también puedes pedirnos que te incluyamos en nuestro listado de exclusión; a partir de entonces dejaremos de usar tus datos para esas finalidades. Para las cookies de analítica y publicidad, consulta «Cookies y tecnologías similares».

Para operar MAGIFACTURA nos apoyamos en los siguientes proveedores, que actúan como encargados: tratan datos personales por nuestra cuenta y solo para prestarnos sus servicios.

Además, MAGIFACTURA opera su propia infraestructura de automatización (para las consultas al SAT y las solicitudes de factura a tiendas) y de analítica web.

Algunos de estos proveedores están fuera de México. Conforme a la LFPDPPP, las remisiones a encargados, nacionales o internacionales, no requieren tu consentimiento; te las informamos para que sepas quién trata tus datos y dónde.

Solo transferimos tus datos personales a terceros en estos casos:

• Al SAT y a otras autoridades, cuando la ley lo exige. Por ejemplo, al timbrar un CFDI, el PAC lo reporta al SAT.
• A la tienda, cuando nos pides que solicitemos la factura de tu compra (por ejemplo, con el asistente para facturar compras de Walmart).

No vendemos tus datos personales. Sí usamos herramientas de publicidad de Google para medir y optimizar nuestras campañas; Google puede tratar datos de navegación conforme a sus propias políticas de privacidad.

En el sitio público y en la plataforma usamos cookies y tecnologías similares:

Puedes desactivarlas o limitarlas así:

• Configura tu navegador para bloquear o borrar cookies.
• Administra la publicidad personalizada de Google en adssettings.google.com.
• Instala el complemento de inhabilitación de Google Analytics: tools.google.com/dlpage/gaoptout.

Si bloqueas las cookies estrictamente necesarias, no podrás iniciar sesión.

Aplicamos medidas de seguridad administrativas y técnicas para proteger tus datos, entre ellas:

• Cifrado AES-256-GCM de las llaves privadas y contraseñas de tu CSD y tu e.firma.
• Conexiones cifradas mediante HTTPS/TLS.
• Inicio de sesión sin contraseña (enlace por correo o Google), con verificación anti-bots y límites de solicitudes.
• Permisos por rol dentro de cada organización.
• Cabeceras de seguridad HTTP.

Ningún sistema es completamente seguro. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos conforme a la ley.

• CFDI y datos fiscales: mientras exista tu cuenta y, como mínimo, durante el plazo que exigen las leyes fiscales (5 años, conforme al artículo 30 del Código Fiscal de la Federación).
• Otros datos personales: mientras tu cuenta esté activa. Para cancelar tu cuenta, escríbenos a soporte@magifactura.com; eliminaremos o bloquearemos tus datos dentro de los 30 días siguientes a tu solicitud, salvo los que debamos conservar por obligación legal.
• Formularios de contacto y comentarios: en nuestro correo, hasta que se cumpla la finalidad para la que nos los enviaste.
• CSD y e.firma: los eliminamos cuando nos lo pides.

Tienes derecho a acceder a tus datos personales, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO). También puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos. Si revocas tu consentimiento para una finalidad primaria, es posible que no podamos seguir prestándote el servicio.

Para ejercer cualquiera de estos derechos, envía tu solicitud a soporte@magifactura.com con:

1. Tu nombre y el correo electrónico de tu cuenta.
2. Una copia de tu identificación oficial o, si actúas en nombre de otra persona, el documento que acredite tu representación.
3. Una descripción clara del derecho que quieres ejercer y de los datos de que se trata.
4. Cualquier documento que nos ayude a localizar tus datos.

Te responderemos dentro de los plazos que establecen la LFPDPPP y su reglamento.

Algunos datos puedes corregirlos tú mismo en la plataforma: tu nombre, tu teléfono, el nombre de tu organización y el correo de respuesta de tus facturas, en Ajustes, y los datos de tus clientes.

Si consideras que no atendimos tu solicitud conforme a la ley, puedes acudir a la autoridad garante en materia de protección de datos personales (actualmente, la Secretaría Anticorrupción y Buen Gobierno).

MAGIFACTURA no está dirigido a personas menores de 18 años.

Podemos modificar este Aviso de Privacidad. Publicaremos cualquier cambio en esta página con su fecha de actualización y te avisaremos de los cambios sustanciales por correo electrónico o con un aviso en la plataforma.