FCFiggo Compliance

Seguridad y operación

Protección diseñada alrededor del documento fiscal.

Figgo combina controles técnicos, límites operativos y confirmación humana. Ningún sistema conectado a terceros puede prometer riesgo cero; por eso explicamos qué protegemos, qué proveedor interviene y cuándo debes usar captura manual.

Aislamiento por empresa

Los permisos se resuelven en el servidor para la empresa, el RFC y el rol activo. Los archivos fiscales se conservan de forma privada.

CSD temporal

La llave privada y contraseña se usan solo para registrar el CSD y después se purgan. Figgo conserva huella, vigencia y estado.

Operaciones conciliables

Timbrado, cancelación y entrega guardan llaves idempotentes. Un resultado ambiguo se concilia antes de reintentar.

Archivos controlados

Las cargas se limitan por tamaño, se validan por firma real y pasan por revisión antimalware antes de procesarse.

IA responsable

Asistencia, nunca decisión autónoma

La captura de gastos usa Vercel AI Gateway y está limitada a Alibaba Cloud, que ejecuta Qwen 3.7 Flash. Cada solicitud exige retención cero y bloqueo de entrenamiento; si esas condiciones no están disponibles, el análisis no se ejecuta.

La IA solo devuelve sugerencias editables. No guarda, aprueba, contabiliza, timbra, cancela ni envía documentos. El servidor exige sesión, permiso por empresa, límite de uso, validación del archivo y análisis antimalware. Las respuestas del endpoint no se almacenan en caché.

No uses IA con: estados de cuenta; números de cuenta, CLABE o tarjeta; CURP o RFC de una persona física; identificaciones oficiales; archivos CSD o e.firma; contraseñas, códigos, tokens o credenciales, información de salud u otros datos sensibles. Los XML CFDI se procesan localmente y no se envían al modelo.

Lo que conserva Figgo

Los documentos que decides enviar como gasto siguen la conservación aplicable a tu cuenta. Del análisis de IA se conserva auditoría mínima, no una segunda copia del archivo ni la respuesta cruda.

Tu parte del control

Usa cuentas individuales, revisa roles, no compartas contraseñas, CSD o e.firma y confirma cada sugerencia antes de guardar. Reporta cualquier incidente a ventas@virtech.mx.