Lista de subencargados
Última actualización: 13 de noviembre de 2026 · Vigente desde: 13 de noviembre de 2026
Infraestructura del servicio
Tratan los datos de todos los clientes, porque el servicio corre sobre ellos.
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Cloudflare, Inc. | Cómputo (Workers), base de datos (D1) y sus copias de recuperación, DNS, red de entrega, protección contra ataques y registros operativos. | Todos los datos del servicio: cuentas, empresas, credenciales (ya cifradas por nosotros), clientes y documentos. | Base de datos en el este de Norteamérica (región ENAM de Cloudflare); cómputo y entrega en su red mundial. |
Sólo si usas ciertas funciones
| Proveedor | Cuándo aplica | Qué datos | Dónde |
|---|---|---|---|
| Meta Platforms, Inc. y WhatsApp LLC | Si vinculas tu teléfono para usar Open Factura por WhatsApp (API oficial de WhatsApp Business). | Tu número de teléfono, los mensajes que intercambias con el asistente y los PDF que te enviamos por ese canal. | Estados Unidos y la red mundial de Meta. |
| Resend (Plus Five Five, Inc.) | Envío por correo de los documentos tributarios a sus receptores (automático al sellarse en producción, o cuando lo pides). | El correo y el nombre del receptor, el nombre y el correo del emisor, y el documento enviado: su PDF y su JSON. | Estados Unidos. |
| Lemon Squeezy, LLC | Si contratas un plan de pago. Actúa como vendedor registrado (merchant of record) y es responsable independiente de los datos de pago. | Nombre y correo de quien paga, identificador de tu organización, plan y cantidad de DTE de excedente. Los datos de la tarjeta se los das directamente a Lemon Squeezy; nosotros no los recibimos. | Estados Unidos. |
Meta también trata los mensajes de WhatsApp como responsable independiente, bajo sus propios términos.
Otros proveedores
No reciben datos de tus clientes ni tus documentos. Los listamos para que el panorama esté completo.
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Google LLC (Google Fonts) | Servir las tipografías del sitio. | La dirección IP y los datos técnicos del navegador de quien visita el sitio. |
| GitHub, Inc. | Alojar el código, la integración continua y el soporte comunitario. | Sólo lo que tú publiques en el repositorio (por ejemplo, un reporte). Ningún dato del servicio. |
Quiénes no son subencargados
- Ministerio de Hacienda de El Salvador. Recibe cada documento y evento que emites, con tus credenciales, porque la ley te obliga a transmitírselos. Actúa como autoridad tributaria, no por encargo nuestro.
- Los destinos que tú conectas: tus webhooks, tus sistemas que usan la API y los asistentes de IA que enlazas por MCP. Los eliges y los controlas tú.
- Tu plataforma, si conectaste tu empresa a una: actúa con tu autorización, no con la nuestra.
No usamos proveedores de inteligencia artificial, de analítica ni de publicidad.
Cambios a esta lista
Antes de sumar un subencargado que trate datos de clientes actualizaremos esta página y avisaremos por correo a los propietarios de cada organización con al menos 15 días de anticipación. Puedes oponerte dentro de ese plazo como indica el Acuerdo de tratamiento de datos. Las ubicaciones indicadas son las habituales de cada proveedor; no son una garantía de que los datos permanezcan en un solo país.
Preguntas: legal@openfactura.co.