1. Responsable del tratamiento
FácilSAT (en adelante "nosotros", "la extensión" o "FácilSAT") es responsable del tratamiento de los datos personales que se recopilan a través de la extensión de Chrome del mismo nombre. Si tienes dudas, escríbenos a [email protected].
2. Datos que recopilamos
2.1 Datos que procesa la extensión localmente
FácilSAT procesa la siguiente información directamente en tu navegador y en tu cuenta de Google, sin almacenarla en nuestros servidores. La verificación ante el SAT pasa por un proxy de FácilSAT (Cloudflare Workers) que solo reenvía la consulta, sin guardarla:
- Contenido de correos electrónicos que contengan archivos adjuntos XML de tipo CFDI.
- Archivos XML de CFDI adjuntos a esos correos.
- Datos fiscales contenidos en los CFDIs (RFC emisor, RFC receptor, importe, fecha, UUID).
2.2 Datos que almacenamos en tu cuenta de Google
- Archivos XML y PDF de tus CFDIs, guardados en carpetas de tu Google Drive personal.
- Registros de los CFDIs procesados en una hoja de cálculo de Google Sheets de tu propiedad.
- Etiquetas aplicadas en tu Gmail (Factura-valida, Factura-no-validada, Factura-cancelada).
2.3 Datos de cuenta que sí guardamos en nuestros servidores
Para operar la prueba gratuita, la suscripción y el programa de afiliados, FácilSAT guarda en sus servidores (Cloudflare Workers y base de datos D1) los siguientes datos, que no incluyen el contenido de tus facturas ni de tus correos:
- El correo de tu cuenta de Google con la que inicias sesión en la extensión.
- El estado de tu suscripción, fecha de inicio de la prueba y conteo de CFDIs procesados (solo el número, sin su contenido).
- El identificador de cliente y de suscripción de Stripe y el historial de pagos (importe y fecha).
- Si llegaste por un enlace de un afiliado: el identificador del afiliado, los parámetros UTM y un identificador anónimo de visitante generado en facilsat.com.
- Tu dirección IP y el agente de usuario del navegador al momento del registro.
- Registros de errores para diagnóstico.
No vendemos ni comercializamos tus datos. Nunca. Tus facturas son tuyas y se quedan en tu cuenta de Google.
3. Permisos de Google que solicitamos y por qué
FácilSAT solicita los siguientes permisos OAuth 2.0 de Google. Cada uno tiene una finalidad específica y no se usa para ningún otro propósito:
- gmail.modify — Leer correos para detectar adjuntos XML de CFDI, aplicarles etiquetas y archivarlos según el resultado de la verificación. No eliminamos correos.
- gmail.send — Enviarte únicamente el correo diario de resumen, a tu propia cuenta. No enviamos correos a terceros.
- userinfo.email — Identificar la cuenta de Google con la que inicias sesión.
- drive.metadata.readonly — Listar tus carpetas y hojas de cálculo para que elijas dónde guardar tus CFDIs.
- drive.file — Crear y administrar únicamente los archivos que FácilSAT genera en tu Drive (carpetas de CFDIs). No accedemos a otros archivos de tu Drive.
- spreadsheets — Escribir en la hoja resumen que FácilSAT crea en tu cuenta. No leemos ni modificamos otras hojas de cálculo.
Puedes revocar estos permisos en cualquier momento desde myaccount.google.com/permissions.
4. Finalidades del tratamiento
Usamos los datos exclusivamente para:
- Detectar CFDIs en tu bandeja de correo.
- Consultar la validez de cada CFDI en el servicio público del SAT (verificación de CFDI).
- Archivar los XMLs y PDFs en tu Google Drive.
- Mantener una hoja de resumen en Google Sheets para tu control fiscal.
- Aplicar etiquetas en Gmail según el resultado de la verificación.
- Enviarte un correo diario de resumen a la hora que configures.
- Gestionar tu prueba gratuita, tu suscripción y el cobro.
- Atribuir tu registro a un afiliado y calcular su comisión, cuando llegaste por su enlace.
5. Datos con terceros
FácilSAT no vende, alquila ni comparte tus datos personales con terceros, salvo en los siguientes casos limitados y necesarios para operar el servicio:
- SAT (sat.gob.mx) — Los datos del CFDI (UUID, RFC emisor, RFC receptor, total) se envían al servicio público de verificación del SAT para confirmar su validez. La consulta pasa por un proxy de FácilSAT (Cloudflare Workers) que solo la reenvía al SAT, sin guardarla. Esta consulta es pública y no requiere autenticación.
- Google LLC — Los servicios de Gmail, Drive y Sheets de tu cuenta de Google son el destino final de tu información. La relación con Google está regida por los Términos de Privacidad de Google.
- Stripe — Procesa los pagos de la suscripción. Recibe tu correo y los datos de pago que tú capturas en su página; FácilSAT no ve ni almacena tu tarjeta. Consulta la política de privacidad de Stripe.
- Cloudflare — Aloja el servicio que guarda los datos de cuenta descritos en 2.3 y el proxy de verificación del SAT. Consulta la política de privacidad de Cloudflare.
- Hostinger — El sitio web facilsat.com está alojado en Hostinger. Hostinger puede procesar metadatos de conexión al visitar el sitio. Consulta la política de privacidad de Hostinger.
- Obligación legal — Si una autoridad competente requiere información y contamos con ella, cumpliremos con la ley notificándote en la medida de lo posible.
6. Retención de datos
Los archivos, hojas de cálculo y etiquetas que FácilSAT genera se almacenan en tu cuenta de Google. Tú controlas esos datos directamente y puedes eliminarlos en cualquier momento desde Gmail, Drive o Sheets.
Los datos de cuenta descritos en 2.3 se conservan mientras tu cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales y fiscales (por ejemplo, registros de pago). Puedes pedir su eliminación escribiendo a [email protected].
Si desinstalas la extensión, FácilSAT deja de procesar tu bandeja. Los archivos ya guardados en tu cuenta de Google permanecen hasta que tú los borres.
7. Seguridad
FácilSAT utiliza los mecanismos de autenticación OAuth 2.0 de Google, que son el estándar de la industria. Los tokens de acceso los gestiona el propio navegador Chrome y nunca los almacenamos en nuestros servidores. La comunicación con los servicios de Google y el SAT se realiza siempre sobre HTTPS.
8. Tus derechos (ARCO)
De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), tienes derecho a:
- Acceso — Conocer qué datos personales tenemos sobre ti.
- Rectificación — Corregir datos inexactos.
- Cancelación — Solicitar la eliminación de tus datos.
- Oposición — Oponerte al tratamiento de tus datos para ciertos fines.
Para ejercer cualquiera de estos derechos, envía un correo a [email protected] con tu solicitud. Responderemos en un plazo máximo de 20 días hábiles.
9. Menores de edad
FácilSAT está diseñado para uso profesional y empresarial. No recopilamos intencionalmente datos de personas menores de 18 años. Si detectamos que hemos recibido datos de un menor sin el consentimiento de sus padres o tutores, los eliminaremos de inmediato.
10. Cambios a este aviso
Podemos actualizar este aviso de privacidad cuando sea necesario. La fecha de "Última actualización" en la parte superior indica cuándo se realizó la revisión más reciente. Los cambios sustanciales se notificarán a través del sitio web o de la propia extensión.
11. Contacto
Si tienes preguntas, comentarios o solicitudes relacionadas con este aviso de privacidad, contáctanos:
- Correo electrónico: [email protected]
- Sitio web: facilsat.com