Tu información de facturación, bien resguardada
Así funciona la emisión y estas son las medidas que protegen el acceso a tus datos.
Cómo se emite un comprobante
Recibe la solicitud
Desde el panel o la API REST.
Valida y crea
Verifica los datos y crea el comprobante con su correlativo.
Firma y envía a SUNAT
Con el certificado digital de tu empresa.
Devuelve el resultado
ACEPTADA o RECHAZADA, con PDF y XML. En modo webhook, el resultado final llega por notificación.
Medidas de seguridad
Aislamiento por empresa
Cada empresa opera en su propio subdominio con datos y usuarios separados. Si cambias de subdominio, la sesión se invalida.
Sesiones protegidas
Tokens de acceso que rotan automáticamente y un token de renovación guardado en una cookie HTTP-only, inaccesible para el código del navegador.
Roles y verificación en dos pasos
Permisos granulares por rol (RBAC) para que cada persona vea solo lo que le corresponde, y verificación en dos pasos disponible para tu cuenta.
API keys acotadas
Cada key tiene permisos específicos y su propio límite de solicitudes por minuto, y puede revocarse o rotarse en cualquier momento.
Certificado protegido
La contraseña de tu certificado digital se almacena cifrada.
Webhooks firmados
Cada notificación va firmada con HMAC para que verifiques que proviene de Facto, y el secreto se puede rotar.
Emisión idempotente
Con un Idempotency-Key, reintentar una emisión tras un corte de red no genera comprobantes duplicados.
¿Tienes preguntas sobre seguridad?
Escríbenos y resolvemos las dudas de tu equipo técnico o de cumplimiento.