Proveedores y tratamiento de datos
Última actualización: 1 de octubre de 2026
Si vas a confiarnos la información fiscal de tus clientes, tienes derecho a saber quién más la toca. Esta página lista a todos los terceros que intervienen en la operación de Aval CFDI y para qué.
Ningún proveedor de esta lista recibe la e.firma ni los certificados de sello digital, salvo el proveedor autorizado de certificación en el acto de timbrado, y únicamente el sello necesario para esa operación.
Infraestructura
Vultr Holdings LLC
Servidor y almacenamiento
Aloja la aplicación y la base de datos. Es donde residen físicamente los comprobantes descargados y las credenciales cifradas.
- Ubicación
- Ciudad de México, México
- Datos que trata
- Todos los almacenados en la plataforma, cifrados en reposo
Let's Encrypt (Internet Security Research Group)
Certificados de seguridad
Emite los certificados que cifran la conexión entre tu navegador y la plataforma. No accede a ningún dato.
Servicios fiscales
Servicio de Administración Tributaria (SAT)
Autoridad fiscal
Origen de los comprobantes descargados y destino de los que se emiten o cancelan. También es la fuente del listado del artículo 69-B que consultamos, y el servicio público con el que confirmamos el estado de una cancelación que espera la respuesta del receptor.
- Ubicación
- México
- Datos que trata
- Los que la propia autoridad ya posee sobre el contribuyente
Facturama (proveedor autorizado de certificación)
Timbrado de comprobantes
Certifica ante el SAT los CFDI que ordenas emitir, procesa sus cancelaciones y nos informa en qué estado se encuentran. El timbrado está incluido en todos los planes.
- Ubicación
- México
- Datos que trata
- Contenido del comprobante a timbrar o cancelar y el sello del emisor
Comunicación y cobro
Brevo (Sendinblue SAS)
Correo transaccional
Entrega las notificaciones de la plataforma y los comprobantes que envías a tus clientes por correo.
- Ubicación
- Unión Europea
- Datos que trata
- Direcciones de correo, asunto y archivos adjuntos del envío
Openpay (BBVA México)
Procesamiento de pagos
Cobra tu suscripción y, si guardas tu tarjeta, sus renovaciones mensuales automáticas. Los datos de tarjeta se capturan directamente en su entorno: nosotros no los recibimos ni los almacenamos, solo una referencia, la marca y los últimos cuatro dígitos. Al eliminarse tu cuenta, tus tarjetas guardadas se eliminan también de sus sistemas.
- Ubicación
- México
- Datos que trata
- Datos de pago y facturación del titular de la cuenta, y la dirección IP del dispositivo desde el que paga, para prevención de fraude
Lectura de estados de cuenta
Anthropic PBC
Lectura de estados de cuenta bancarios (opcional)
Algunos bancos entregan el estado de cuenta como una imagen, sin texto que se pueda leer. En esos casos, y solo si el titular de la cuenta lo activa, el archivo se envía a este proveedor, que lo lee y devuelve los movimientos.
Viene desactivado y lo activa el dueño de la cuenta. Antes de cada envío se avisa en pantalla, y queda registrado en la bitácora de la cuenta. El archivo no se conserva: ni en nuestros servidores ni en los suyos.
- Ubicación
- Estados Unidos
- Datos que trata
- Las páginas del estado de cuenta que se envía: movimientos, fechas, importes y conceptos
Recursos del sitio
Google Fonts (Google LLC)
Tipografías
Sirve las tipografías con que se muestran el sitio y la plataforma. Al cargarlas, tu navegador se conecta a sus servidores, que reciben tu dirección IP. No recibe ningún dato de tu cuenta ni de tus comprobantes.
- Ubicación
- Estados Unidos
- Datos que trata
- Dirección IP y datos técnicos del navegador
Cambios en esta lista
Si incorporamos un proveedor nuevo que trate datos personales, actualizaremos esta página y avisaremos por correo a los clientes activos antes de que el cambio surta efecto.
Preguntas
Para cualquier duda sobre este listado o sobre el tratamiento de datos: privacidad@avalcfdi.com.mx
Ver también el aviso de privacidad y los términos y condiciones.