Proveedores y tratamiento de datos

Última actualización: 1 de octubre de 2026

Si vas a confiarnos la información fiscal de tus clientes, tienes derecho a saber quién más la toca. Esta página lista a todos los terceros que intervienen en la operación de Aval CFDI y para qué.

Ningún proveedor de esta lista recibe la e.firma ni los certificados de sello digital, salvo el proveedor autorizado de certificación en el acto de timbrado, y únicamente el sello necesario para esa operación.

Infraestructura

Vultr Holdings LLC

Servidor y almacenamiento

Aloja la aplicación y la base de datos. Es donde residen físicamente los comprobantes descargados y las credenciales cifradas.

Ubicación
Ciudad de México, México
Datos que trata
Todos los almacenados en la plataforma, cifrados en reposo

Let's Encrypt (Internet Security Research Group)

Certificados de seguridad

Emite los certificados que cifran la conexión entre tu navegador y la plataforma. No accede a ningún dato.

Servicios fiscales

Servicio de Administración Tributaria (SAT)

Autoridad fiscal

Origen de los comprobantes descargados y destino de los que se emiten o cancelan. También es la fuente del listado del artículo 69-B que consultamos, y el servicio público con el que confirmamos el estado de una cancelación que espera la respuesta del receptor.

Ubicación
México
Datos que trata
Los que la propia autoridad ya posee sobre el contribuyente

Facturama (proveedor autorizado de certificación)

Timbrado de comprobantes

Certifica ante el SAT los CFDI que ordenas emitir, procesa sus cancelaciones y nos informa en qué estado se encuentran. El timbrado está incluido en todos los planes.

Ubicación
México
Datos que trata
Contenido del comprobante a timbrar o cancelar y el sello del emisor

Comunicación y cobro

Brevo (Sendinblue SAS)

Correo transaccional

Entrega las notificaciones de la plataforma y los comprobantes que envías a tus clientes por correo.

Ubicación
Unión Europea
Datos que trata
Direcciones de correo, asunto y archivos adjuntos del envío

Openpay (BBVA México)

Procesamiento de pagos

Cobra tu suscripción y, si guardas tu tarjeta, sus renovaciones mensuales automáticas. Los datos de tarjeta se capturan directamente en su entorno: nosotros no los recibimos ni los almacenamos, solo una referencia, la marca y los últimos cuatro dígitos. Al eliminarse tu cuenta, tus tarjetas guardadas se eliminan también de sus sistemas.

Ubicación
México
Datos que trata
Datos de pago y facturación del titular de la cuenta, y la dirección IP del dispositivo desde el que paga, para prevención de fraude

Lectura de estados de cuenta

Anthropic PBC

Lectura de estados de cuenta bancarios (opcional)

Algunos bancos entregan el estado de cuenta como una imagen, sin texto que se pueda leer. En esos casos, y solo si el titular de la cuenta lo activa, el archivo se envía a este proveedor, que lo lee y devuelve los movimientos.

Viene desactivado y lo activa el dueño de la cuenta. Antes de cada envío se avisa en pantalla, y queda registrado en la bitácora de la cuenta. El archivo no se conserva: ni en nuestros servidores ni en los suyos.

Ubicación
Estados Unidos
Datos que trata
Las páginas del estado de cuenta que se envía: movimientos, fechas, importes y conceptos

Recursos del sitio

Google Fonts (Google LLC)

Tipografías

Sirve las tipografías con que se muestran el sitio y la plataforma. Al cargarlas, tu navegador se conecta a sus servidores, que reciben tu dirección IP. No recibe ningún dato de tu cuenta ni de tus comprobantes.

Ubicación
Estados Unidos
Datos que trata
Dirección IP y datos técnicos del navegador

Cambios en esta lista

Si incorporamos un proveedor nuevo que trate datos personales, actualizaremos esta página y avisaremos por correo a los clientes activos antes de que el cambio surta efecto.

Preguntas

Para cualquier duda sobre este listado o sobre el tratamiento de datos: privacidad@avalcfdi.com.mx

Ver también el aviso de privacidad y los términos y condiciones.