Aislamiento por empresa
Los permisos se resuelven en el servidor para la empresa, el RFC y el rol activo. Los archivos fiscales se conservan de forma privada.
Seguridad y operación
Figgo combina controles técnicos, límites operativos y confirmación humana. Ningún sistema conectado a terceros puede prometer riesgo cero; por eso explicamos qué protegemos, qué proveedor interviene y cuándo debes usar captura manual.
Los permisos se resuelven en el servidor para la empresa, el RFC y el rol activo. Los archivos fiscales se conservan de forma privada.
La llave privada y contraseña se usan solo para registrar el CSD y después se purgan. Figgo conserva huella, vigencia y estado.
Timbrado, cancelación y entrega guardan llaves idempotentes. Un resultado ambiguo se concilia antes de reintentar.
Las cargas se limitan por tamaño, se validan por firma real y pasan por revisión antimalware antes de procesarse.
IA responsable
La captura de gastos usa Vercel AI Gateway y está limitada a Alibaba Cloud, que ejecuta Qwen 3.7 Flash. Cada solicitud exige retención cero y bloqueo de entrenamiento; si esas condiciones no están disponibles, el análisis no se ejecuta.
La IA solo devuelve sugerencias editables. No guarda, aprueba, contabiliza, timbra, cancela ni envía documentos. El servidor exige sesión, permiso por empresa, límite de uso, validación del archivo y análisis antimalware. Las respuestas del endpoint no se almacenan en caché.
No uses IA con: estados de cuenta; números de cuenta, CLABE o tarjeta; CURP o RFC de una persona física; identificaciones oficiales; archivos CSD o e.firma; contraseñas, códigos, tokens o credenciales, información de salud u otros datos sensibles. Los XML CFDI se procesan localmente y no se envían al modelo.
Los documentos que decides enviar como gasto siguen la conservación aplicable a tu cuenta. Del análisis de IA se conserva auditoría mínima, no una segunda copia del archivo ni la respuesta cruda.
Usa cuentas individuales, revisa roles, no compartas contraseñas, CSD o e.firma y confirma cada sugerencia antes de guardar. Reporta cualquier incidente a ventas@virtech.mx.