Cumplimiento
Esta página describe, en términos verificables, cómo cumple Qorvin frente al SAT y frente a la legislación mexicana de protección de datos. Está pensada para un área jurídica, de cumplimiento o de sistemas que necesita evaluar a Qorvin como proveedor — incluyendo entidades del sector público. No incluye certificaciones que Qorvin todavía no tiene (ver Seguridad para el detalle de esa postura).
Contenido
1. PAC autorizado y timbrado en producción
Qorvin no es un Proveedor Autorizado de Certificación (PAC). Es la capa tecnológica que se conecta a un PAC autorizado por el SAT — Finkok — para timbrar Comprobantes Fiscales Digitales por Internet (CFDI 4.0). Todo el timbrado que procesa Qorvin ocurre en el ambiente de producción de Finkok, no en un ambiente de pruebas ("sandbox") presentado como producto terminado.
Esto aplica tanto a la facturación de una PyME como a la de una entidad pública: el folio, el sello digital y la cadena original de cada CFDI se generan y validan a través del PAC, conforme al Anexo 20 vigente del SAT.
2. Opinión de cumplimiento (32-D)
Qorvin consulta la opinión de cumplimiento de obligaciones fiscales (32-D) directamente en las fuentes del SAT, tanto de la propia entidad o negocio que usa Qorvin como, cuando aplica, de sus proveedores. El resultado (positiva, negativa o no localizada) queda registrado con folio y fecha de consulta — no es un dato capturado a mano ni estimado.
3. Lista 69-B / EFOS
Qorvin cruza el RFC consultado contra el listado público del artículo 69-B del Código Fiscal de la Federación (Empresas que Facturan Operaciones Simuladas, EFOS/EDOS), publicado por el SAT. La verificación indica si el RFC está en el listado definitivo, presunto o no se encuentra — con la fecha de la consulta y la fuente.
Esta verificación es una herramienta de apoyo a la decisión de la persona usuaria (por ejemplo, antes de pagar a un proveedor). No sustituye la opinión de un contador o abogado fiscal, y Qorvin no garantiza que la lista del SAT esté libre de errores u omisiones propias de la fuente.
4. Certificado de Sello Digital (CSD) y e.firma
Qorvin vigila la vigencia del Certificado de Sello Digital y notifica antes de su vencimiento. Tu e.firma o Contraseña del SAT, cuando un producto de Qorvin la requiere para una verificación o trámite, se captura en una sesión que tú controlas y autorizas explícitamente en cada ocasión — Qorvin no la almacena en sus servidores. El detalle técnico de este manejo está en Seguridad.
5. Buzón tributario
Qorvin puede monitorear el buzón tributario de la entidad o negocio (cuando el plan contratado lo incluye) y notificar la llegada de nuevas notificaciones del SAT, explicadas en español claro. Qorvin no responde ni da por atendida ninguna notificación del buzón de forma automática — esa acción requiere confirmación de la persona usuaria.
6. Principio ORDIA
ORDIA es el agente de inteligencia artificial fiscal presente en los productos de Qorvin. Su rol está limitado por diseño:
| ORDIA sí | ORDIA no |
|---|---|
| Detecta cambios en la postura fiscal (32-D, 69-B, CSD, buzón) | No decide qué proveedor pagar ni qué declaración presentar |
| Interpreta el resultado en español claro y sugiere una acción | No ejecuta pagos, cancelaciones ni presentaciones ante el SAT por sí sola |
| Respalda cada sugerencia con evidencia (folio, fecha, fuente) | No sustituye la opinión de un contador, un abogado fiscal ni la firma de la persona responsable |
En una entidad pública, esto se traduce en: ORDIA sugiere, el funcionario firma. Toda acción con efecto sobre fondos públicos o sobre una presentación ante el SAT requiere una confirmación humana explícita, y esa confirmación queda registrada.
7. Aviso de privacidad y LFPDPPP
Qorvin trata datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. El aviso de privacidad completo — datos que se recaban, finalidades, transferencias y el procedimiento para ejercer derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) — está publicado en qorvin.com/aviso-de-privacidad.
Para una entidad pública que trata datos personales de terceros a través de Qorvin (por ejemplo, datos fiscales de proveedores), Qorvin actúa como encargado del tratamiento respecto de esos datos, conforme a los términos contractuales que se formalicen con la entidad.
8. Subprocesadores
Qorvin utiliza los siguientes proveedores de infraestructura para operar la plataforma:
| Proveedor | Función |
|---|---|
| Finkok | PAC autorizado por el SAT — timbrado y cancelación de CFDI |
| Supabase | Base de datos e infraestructura de autenticación |
| Railway | Hospedaje del backend de la plataforma |
| Vercel | Hospedaje del sitio y analítica web agregada |
| Resend | Envío de correo transaccional (por ejemplo, este formulario de contacto) |
| Stripe | Procesamiento de cobros, cuando el producto lo requiere |
Esta lista se actualiza cuando cambia un proveedor con acceso a datos de la plataforma. Para una lista con fecha de corte formal para un expediente de investigación de mercado, contacta a contacto@qorvin.com.
9. Residencia de datos
La operación de Qorvin está orientada al mercado mexicano y sus subprocesadores operan bajo estándares internacionales de protección de datos; el detalle de la región de alojamiento de cada subprocesador puede variar por proveedor y se documenta puntualmente en el contrato o anexo técnico que se formalice con cada entidad. Qorvin no transfiere datos fiscales de la entidad a terceros distintos de los subprocesadores listados en la sección 8, salvo requerimiento de autoridad competente.
Qorvin no tiene, a la fecha de esta página, certificaciones ISO 27001, SOC 2 ni CMMI. Si tu proceso de investigación de mercado las requiere como criterio obligatorio, contáctanos para platicar el alcance real de nuestros controles antes de descartar la propuesta por ese motivo.
10. Contacto de cumplimiento
Para solicitudes formales relacionadas con cumplimiento, protección de datos o el anexo técnico para un expediente de investigación de mercado, escribe a contacto@qorvin.com. Para dudas legales sobre Términos y Condiciones o derechos ARCO, escribe a contacto@vava.com.mx.