Cifrado en tránsito y en reposo
Todo el tráfico viaja sobre TLS. Los datos almacenados se cifran en reposo. La información sensible nunca queda expuesta en texto claro.
Seguridad
Tus datos fiscales, resguardados.
Facoria maneja RFCs, CSDs y comprobantes fiscales. Esta página describe las medidas técnicas y organizativas reales con las que protegemos esa información.
CSDs en Key Vault HSM Premium
Los Certificados de Sello Digital de cada doctor se resguardan en Azure Key Vault Premium con módulos de hardware (HSM). Las claves no salen del límite del HSM.
Aislamiento multi-tenant con RLS
Cada registro en Postgres lleva su identificador de tenant y se protege con Row Level Security. Un doctor o despacho nunca puede ver datos de otro.
Retención de XML por 10 años
Los XML y PDF de los CFDI se conservan con una política de ciclo de vida de 10 años, conforme a la obligación fiscal de conservación del SAT.
Infraestructura en Azure México
La plataforma corre en Microsoft Azure, región México. Tus datos fiscales permanecen en datacenters dentro del país.
Cumplimiento LFPDPPP
Tratamos los datos personales conforme a la LFPDPPP. Consulta el aviso de privacidad para el detalle de finalidades, transferencias y derechos ARCO.
1Manejo de los Certificados de Sello Digital
El CSD es la llave con la que se firman tus comprobantes. En Facoria, cada CSD se cifra y se resguarda en Azure Key Vault Premium respaldado por hardware (HSM). El material criptográfico no abandona el límite del HSM y se accede únicamente para timbrar tus comprobantes. No registramos contraseñas de CSD en bitácoras ni en ningún sistema de logs.
2Aislamiento entre tenants
La plataforma es multi-tenant a varios niveles (despacho → doctores → cargos → facturas). Cada tabla incluye un identificador de tenant obligatorio y aplica Row Level Security (RLS) en Postgres, de modo que cada consulta se filtra automáticamente por el tenant activo de la sesión. El aislamiento entre tenants se valida con pruebas automáticas en cada cambio del código.
3Cifrado
Todo el tráfico entre tu navegador y la plataforma viaja cifrado con TLS. Los datos en reposo se cifran a nivel de almacenamiento. Cuando el paciente paga con tarjeta, el procesamiento lo realiza nuestro proveedor de pagos; Facoria no almacena el número completo de tarjeta.
4Conservación y respaldo de comprobantes
Los XML y PDF de los CFDI se almacenan en Azure Blob Storage, en la región de México, con una política de ciclo de vida que garantiza su conservación durante 10 años, conforme a la obligación fiscal aplicable. Tu despacho puede descargar cualquier comprobante histórico desde el panel.
5Reporte de vulnerabilidades
Si detectas una posible vulnerabilidad de seguridad, escríbenos a seguridad@facoria.mx. Agradecemos el reporte responsable y nos comprometemos a darle seguimiento.