Términos del servicio

DevFact es un servicio de FONLES STUDIOS, CORP., sociedad constituida en el estado de Delaware, Estados Unidos (“nosotros”), que firma este contrato contigo y te cobra el servicio. Contacto: info@fonles.com.

El “RUC Proveedor” que llevan tus comprobantes (Res. NAC-DGERCGC26-00000027) es el 1891809499001, de FONLES CIA. LTDA., proveedor del sistema registrado en el listado de proveedores del SRI.

Estos términos forman el contrato entre tú (el “cliente”) y nosotros. La política de privacidad te informa cómo tratamos los datos de tu cuenta; de ella forman parte del contrato las secciones “Seguridad” y “Con quién los compartimos”, en lo que se refiere a los datos de tus comprobantes.

Aceptas estos términos al marcar la casilla de aceptación al crear tu cuenta, o al aceptar una nueva versión en el panel. Esa aceptación es un mensaje de datos con el mismo valor jurídico que un documento escrito y perfecciona el contrato electrónico (arts. 2 y 45 de la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos). Guardamos qué versión aceptaste, cuándo y desde qué cuenta.

Al aceptarlos declaras que contratas el servicio para tu actividad económica o profesional, como emisor de comprobantes, y no como consumidor final. Si contratas en nombre de una empresa, declaras que tienes facultades para obligarla.

A partir de los datos que nos envías por la API, el panel o un agente conectado, generamos el XML de tus comprobantes electrónicos conforme a la ficha técnica del SRI, lo firmamos con tu certificado, lo enviamos a recepción y autorización del SRI y te entregamos el XML autorizado y el RIDE. También enviamos el correo al comprador cuando corresponde.

Incluye un sandbox con un SRI simulado, un servidor MCP para conectar agentes de IA y, de forma opcional, sugerencias de inteligencia tributaria.

Para usarlo necesitas un navegador actualizado para el panel y, para la API, un cliente HTTPS (TLS 1.2 o superior). Para emitir en producción necesitas además un certificado de firma electrónica en formato .p12 vigente. Si estos requisitos cambian te avisaremos con al menos 30 días de anticipación, y podrás terminar el contrato sin costo ni penalidad antes de que el cambio rija.

• Debes darnos datos verdaderos y mantener tu correo verificado.
• Eres responsable de lo que se haga con tus claves de API, tus claves de agente y las aplicaciones que conectes. Guárdalas en secreto y revócalas de inmediato si crees que se filtraron.
• Las claves de producción (fk_live_ y fk_agent_live_) y la autorización de aplicaciones con acceso a producción exigen verificación en dos pasos.
• Lo que emite un agente de IA conectado a tu cuenta se emite en tu nombre. Las reglas de aprobación del panel te permiten exigir tu visto bueno antes de cada emisión de producción; configurarlas es tu decisión.

• Los datos de cada comprobante son tuyos y respondes por su veracidad y por su tratamiento tributario.
• Debes usar tu propio certificado de firma electrónica, vigente y emitido a tu nombre o al de tu empresa.
• Debes conservar tus comprobantes electrónicos durante 7 años. Nuestra política de retención mínima no reemplaza esa obligación: guarda el XML autorizado que te entregamos.
• Las anulaciones se solicitan primero en el portal del SRI; la API sólo registra la anulación.
• Respecto de los datos de tus compradores eres el responsable del tratamiento. Debes contar con una base legal para tratarlos e informarles como exige la ley; nosotros actuamos como encargados (ver la sección “Encargo del tratamiento”).

Los comprobantes del sandbox (SRI simulado) y del ambiente de pruebas del SRI no tienen validez tributaria. El RIDE de los simulados lleva una marca de agua que lo indica. Sólo los comprobantes autorizados en el ambiente de producción tienen validez.

La autorización depende de los servicios del SRI, que no controlamos. Si el SRI no responde, reintentamos con el mismo comprobante y la misma clave de acceso durante un plazo limitado y te avisamos por webhook, tanto si se autoriza como si no se resuelve. No respondemos por demoras o rechazos atribuibles al SRI ni por datos incorrectos enviados por ti.

En los planes Gratis y Base prestamos el servicio con diligencia profesional, pero sin un nivel de disponibilidad comprometido ni compensaciones por interrupciones. Avisamos con anticipación por correo los mantenimientos programados que interrumpan la emisión. Un nivel de servicio con compromisos de disponibilidad y de soporte se pacta por escrito en el plan Plataforma.

Conservamos el XML autorizado y los datos del comprador sólo durante el plazo de retención que configures (24 horas por defecto, entre 0 y 720 horas) después del estado final del comprobante y del envío de su correo. Si un comprobante nunca llega a un estado final, sus datos se purgan igual a los 30 días de creado. Pasado ese plazo los purgamos y no podemos recuperarlos. El SRI tampoco devuelve el XML de los comprobantes recientes: si lo pierdes, no hay de dónde recuperarlo.

Esta sección es el contrato de encargo entre tú, como responsable, y FONLES STUDIOS, CORP., como encargado, que exigen la Ley Orgánica de Protección de Datos Personales y su reglamento.

• Objeto y finalidad: generar, firmar, enviar al SRI y entregar tus comprobantes electrónicos, y enviar el correo al destinatario. Además, sólo si tú lo activas y como parte de tus instrucciones: retener cifrada una emisión hasta que la apruebes, la rechaces o venza; guardar un resumen con clave (HMAC) del correo de cada destinatario de producción para aplicar la regla de “destinatario nuevo”; y enviar descripciones de ítems, sin identificaciones, correos ni nombres detectados, al proveedor de inteligencia tributaria. No tratamos esos datos para ningún otro fin.
• Naturaleza: tratamiento automatizado en el servidor del servicio, alojado en Alemania. Recibimos los datos por la API, el panel o un agente conectado; los estructuramos en el XML del SRI; los firmamos con tu certificado; los guardamos cifrados durante el plazo de retención; los comunicamos al SRI y al destinatario del correo, y los suprimimos. No hay acceso humano rutinario a esos datos: sólo excepcionalmente, para atender un incidente o una solicitud tuya.
• Titulares y datos: los compradores, proveedores, sujetos retenidos, transportistas y destinatarios de tus comprobantes; su identificación, razón social o nombres, dirección, correo y teléfono, y el detalle de la operación.
• Duración: mientras uses el servicio. Los datos de cada comprobante se conservan durante el plazo de retención que configures; las emisiones retenidas, hasta su aprobación, rechazo o vencimiento (24 horas por defecto); y los resúmenes de correos de destinatarios, hasta 400 días desde su último uso.
• Nuestras obligaciones:
  • tratar los datos sólo según tus instrucciones (las que envías por la API y tu configuración);
  • avisarte sin demora si consideramos que una instrucción tuya es contraria a la ley;
  • exigir confidencialidad a quienes acceden a ellos;
  • aplicar las medidas de seguridad descritas en la política de privacidad;
  • ayudarte a atender las solicitudes de los titulares;
  • avisarte de cualquier vulneración de seguridad que afecte a tus datos a más tardar en el término de 2 días desde que la conozcamos;
  • llevar un registro de las actividades de tratamiento que realizamos por tu cuenta;
  • permitir que tú, o un auditor que designes y que firme un compromiso de confidencialidad, revisen los registros y procesos de este encargo, con aviso previo de 10 días hábiles. Las revisiones en sitio corren a tu costo, salvo que revelen un incumplimiento nuestro.
• Subencargados: nos autorizas expresamente a usar como subencargados a netcup GmbH (Alemania, alojamiento del servidor y de la base de datos), a Plus Five Five, Inc. (Resend, Estados Unidos, envío de correos) y, sólo si activas la inteligencia tributaria con proveedor externo, a TypeSafe AI a través de OpenRouter, Inc. (Estados Unidos). El SRI no es subencargado: recibe tus comprobantes por mandato legal. A cada subencargado le imponemos, en lo que corresponda a su servicio, las obligaciones de este encargo, y respondemos ante ti por su cumplimiento. Nos autorizas también a agregar o sustituir subencargados que ofrezcan garantías equivalentes, avisándote por correo con al menos 14 días de anticipación. Si te opones dentro de ese plazo, puedes terminar el contrato sin penalidad antes de que el cambio rija.
• Al terminar: antes de cerrar la cuenta puedes descargar los datos de comprobantes que sigan disponibles; esa es la devolución. Al cerrarla destruimos los datos de comprobantes que sigan retenidos, tus certificados, las emisiones retenidas y los resúmenes de correos de destinatarios. Las copias de respaldo cifradas, si existen, se renuevan en un máximo de 14 días, y las copias de los correos que guarda Resend se borran en su plazo, de hasta 30 días desde cada envío. Conservamos sólo lo que una disposición legal nos obliga a conservar y, por tu instrucción, que das al aceptar estos términos, bloqueados y sin datos de tus compradores, la identificación de tus certificados (titular, su identificación, número de serie y vigencia) y los metadatos de tus comprobantes descritos en “Suspensión y terminación”, hasta 7 años, para la formulación, el ejercicio o la defensa de reclamaciones (art. 11 del Reglamento General de la LOPDP). Al cumplirse ese plazo los borramos.
• Responsabilidad: respondemos ante ti por los daños que cause nuestro incumplimiento de este encargo, o el de nuestros subencargados, con los límites de la sección “Limitación de responsabilidad”.

Las sugerencias de tarifa de IVA, retención, gasto personal y la revisión antes de emitir son orientativas y no constituyen asesoría tributaria. Nunca modifican tus comprobantes: la decisión y la responsabilidad son tuyas. El uso de un proveedor externo requiere tu autorización expresa.

Los precios vigentes se publican en la sección de precios, en dólares de los Estados Unidos. El plan Base tiene una mensualidad con comprobantes incluidos; el excedente se cobra por comprobante autorizado en producción. El sandbox y el ambiente de pruebas no tienen costo.

• Cobramos con tarjeta a través de Stripe. La mensualidad se cobra por adelantado al inicio de cada período mensual y el excedente al cierre del período en que se generó.
• Por cada cobro FONLES STUDIOS, CORP. te entrega por Stripe una factura (invoice) a nombre de tu empresa. Como la emite una compañía del exterior, no es una factura electrónica del SRI.
• Los precios no incluyen impuestos y se cobran completos, sin deducciones ni retenciones. Si la ley ecuatoriana grava tu pago o te obliga a retener algún impuesto sobre él (por ejemplo, el IVA de los servicios digitales prestados desde el exterior o el impuesto a la salida de divisas), ese impuesto corre por tu cuenta, adicional al precio, y puede cobrarlo directamente el banco emisor de tu tarjeta. Como el pago es a una compañía del exterior, consulta con tu contador cómo sustentarlo ante el SRI.
• Puedes cancelar el plan cuando quieras desde el panel; la cancelación rige al final del período ya pagado, sin penalidad. No devolvemos fracciones de mensualidad.
• Si un cobro falla te avisaremos y lo reintentaremos. Si no se regulariza, la suscripción se cancela y tu cuenta vuelve al plan Gratis.
• Los cambios de precio se avisan por correo con al menos 30 días de anticipación y se aplican desde el período siguiente. Si no estás de acuerdo, puedes cancelar antes de que entren en vigor.

• No puedes usar el servicio para emitir comprobantes falsos o por cuenta de terceros sin su autorización.
• No puedes intentar acceder a cuentas, datos o certificados ajenos, ni eludir los límites de uso.
• Podemos aplicar límites razonables de uso (por ejemplo, peticiones por minuto) para proteger el servicio.

El software, la marca y la documentación de DevFact pertenecen a FONLES STUDIOS, CORP. o a sus licenciantes. Te damos una licencia de uso no exclusiva e intransferible, limitada a tu actividad como emisor y vigente mientras dure el contrato, que pueden ejercer en tu nombre tus empleados, tus integradores y las aplicaciones que conectes. Tus datos y tus comprobantes son tuyos.

Salvo dolo o culpa grave de nuestra parte, nuestra responsabilidad total frente a ti por cualquier causa relacionada con el servicio se limita al mayor de estos dos valores: lo que nos pagaste en los 12 meses anteriores al hecho que la origina, o USD 100.

Salvo dolo o culpa grave de nuestra parte, tampoco respondemos por:

• lucro cesante, pérdida de ventas u oportunidades, ni daños indirectos;
• multas, intereses o recargos del SRI que resulten de datos que nos enviaste, de la falta de disponibilidad de los servicios del SRI, o del uso o el vencimiento de tu certificado de firma;
• la pérdida de comprobantes que no guardaste después de que te los entregamos;
• lo que emitan tus claves, tus agentes o tus aplicaciones conectadas conforme a tu configuración.

Estas limitaciones también benefician a nuestros subencargados. Tus reclamos relacionados con el servicio se dirigen contra nosotros, y el límite indicado es uno solo para todos ellos.

Nada de lo anterior excluye ni limita nuestra responsabilidad por dolo o culpa grave, ni los derechos que la ley declara irrenunciables.

Puedes cerrar tu cuenta cuando quieras escribiéndonos a info@fonles.com desde el correo de tu cuenta. En un máximo de 10 días hábiles hacemos la baja definitiva, que es irreversible:

• revocamos todas tus claves de API y de agente, y desconectamos las aplicaciones autorizadas;
• destruimos tus certificados de firma y sus contraseñas;
• destruimos los datos de comprobantes y las emisiones que sigan retenidos, y detenemos los envíos pendientes;
• borramos tus webhooks, tus reglas de aprobación, los resúmenes de correos de destinatarios, los correos y el logo de tus emisores y los datos de tu verificación en dos pasos;
• borramos los datos de tu usuario en el panel (nombre, correo, teléfono y perfil).

Desactivamos tus emisores y conservamos sólo su identificación (RUC, razón social y dirección) y la de tus certificados (titular y su identificación, número de serie y vigencia), los metadatos de tus comprobantes (clave de acceso, número, estado, importe y fechas, sin datos de tus compradores), y el registro de auditoría, por obligaciones tributarias y contables y para atender reclamos. Los metadatos de cada comprobante y cada registro de auditoría se borran a los 7 años de creados; lo demás, a los 7 años de la baja. Los registros de los cobros quedan en Stripe. Si eres persona natural, tu RUC contiene tu cédula. Descarga antes lo que necesites.

Podemos suspender tu cuenta si incumples estos términos, si hay un riesgo de seguridad o si una autoridad lo ordena, avisándote cuando sea posible. Si el incumplimiento es grave o no lo corriges en 15 días desde nuestro aviso, podemos terminar el contrato. Si terminamos el servicio por decisión propia, sin incumplimiento tuyo, te avisaremos con al menos 30 días de anticipación y te devolveremos la parte proporcional de la mensualidad ya pagada.

Estos términos se rigen por las leyes de la República del Ecuador.

Si surge una controversia, primero intentaremos resolverla directamente: escríbenos y tendremos 15 días para buscar un acuerdo. Las partes también pueden acordar una mediación ante un centro de mediación registrado. Si no hay acuerdo, la controversia se someterá a los jueces competentes de la ciudad de Ambato, para lo cual las partes fijan su domicilio especial en esa ciudad. Si la ley te reconoce la calidad de consumidor, prevalecen sobre estos términos los derechos que te da la Ley Orgánica de Defensa del Consumidor y podrás acudir a los jueces de tu domicilio.

Si cambiamos estos términos te avisaremos por correo y en el panel con al menos 30 días de anticipación, y te pediremos aceptar la nueva versión. Si no estás de acuerdo, puedes cancelar sin penalidad antes de que entre en vigor. Los cambios que exija la ley o el SRI pueden regir antes, y te los avisaremos en cuanto los conozcamos.

Para cualquier consulta, escríbenos a info@fonles.com.