Aviso de Privacidad

1. Quién recopila los datos

CFDI Pronto, una solución de facturación electrónica CFDI 4.0 que opera como aplicación dentro de Shopify. Para cualquier consulta sobre tus datos personales, escríbenos a atulverma4796@gmail.com.

2. Datos que recopilamos

Para emitir CFDIs por cuenta del comerciante, recibimos y almacenamos los siguientes datos:

• Del comerciante: dominio de su tienda Shopify, razón social, RFC, régimen fiscal y código postal fiscal. También recibimos los archivos del Certificado de Sello Digital (.cer, .key) y su contraseña al momento de la configuración — estos se reenvían a nuestro PAC y no se guardan en nuestra base de datos.
• Del cliente final del comerciante: nombre o razón social, RFC, régimen fiscal, código postal, uso del CFDI y correo electrónico capturados en el portal de auto-facturación. Estos datos se usan (1) para emitir el CFDI solicitado y (2) — si el comprador regresa al portal del mismo comerciante — para pre-llenar el formulario y evitarle volver a teclearlos. Esta caché de pre-llenado está aislada por comerciante y se elimina automáticamente si Shopify recibe una solicitud de borrado del comprador.
• De los pedidos: leemos los datos públicos del pedido en Shopify (número, fecha, monto, partidas, forma de pago) para construir el CFDI. No accedemos a datos personales del comprador más allá de los que el cliente final proporciona en el portal.

3. Para qué los usamos

• Emitir el CFDI 4.0 ante el SAT por cuenta del comerciante a través de un Proveedor Autorizado de Certificación (PAC).
• Enviar al cliente final el PDF y el XML de su factura por correo electrónico.
• Permitir al comerciante consultar, descargar, reenviar o cancelar sus facturas desde el panel de administración.
• Cumplir obligaciones fiscales y de auditoría (almacenamiento durante el periodo exigido por el SAT).

No usamos los datos para fines de marketing dirigido ni los vendemos a terceros.

4. Encargados / subprocesadores

Para operar el servicio compartimos datos con:

• Facturapi — nuestro PAC autorizado por el SAT, que sella y timbra los CFDIs.
• Shopify — sobre cuya infraestructura corre la app; nos provee la autenticación, los datos del pedido y el cobro de la suscripción.
• Proveedor de hosting — para ejecutar el servicio (servidor + base de datos).

5. Tus derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales. Para ejercerlos, escríbenos a atulverma4796@gmail.com desde el correo asociado a tu cuenta. Te responderemos en un plazo máximo de 20 días hábiles.

6. Conservación de datos

CFDIs emitidos: los CFDIs y sus XML asociados se conservan por al menos 5 años, como lo exige el SAT al comerciante emisor (Código Fiscal de la Federación). Esta retención no se puede acelerar a petición del comprador — es una obligación fiscal del comerciante, no nuestra.

Caché de pre-llenado del comprador: los datos fiscales que el comprador ingresa en el portal y que guardamos para pre-llenar visitas futuras se eliminan automáticamente cuando Shopify recibe una solicitud de borrado para ese correo, o cuando el comerciante desinstala la app (eliminación a las 48h del webhook shop/redact).

Comerciante: al desinstalar, eliminamos la sesión y las credenciales de acceso del comerciante. Los CFDIs históricos se conservan por la obligación fiscal citada arriba.

7. Seguridad

Usamos cifrado TLS en todas las comunicaciones, almacenamos tokens y datos sensibles en bases protegidas, y enviamos los archivos del CSD al PAC mediante canales seguros. No conservamos la contraseña de la llave privada en nuestra base de datos.

8. Cambios al aviso

Podemos modificar este aviso para reflejar cambios legales o de servicio. Publicaremos la versión vigente en esta misma URL y actualizaremos la fecha de “Última actualización”.