1. Responsable del tratamiento
DEVEDSOL, S.A. DE C.V. (en adelante "Timbrify"), con domicilio en Ciudad de México, México, es el responsable del tratamiento de los datos personales que nos proporciones, de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
2. Datos personales que recopilamos
De acuerdo con la funcionalidad que utilices, podemos recopilar los siguientes datos:
Para consumidores (facturación vía QR):
- Registro Federal de Contribuyentes (RFC)
- Nombre o razón social
- Correo electrónico
- Código Postal del domicilio fiscal
- Régimen fiscal
Para comercios y empresas:
- Datos de identificación y contacto (nombre, cargo, teléfono, correo)
- RFC y datos fiscales de la empresa
- Certificado de Sello Digital (CSD) cifrado
- Información de facturación y método de pago
- Datos de acceso (correo y contraseña hasheada)
Datos de uso técnico:
- Dirección IP, tipo y versión de navegador, sistema operativo
- Registro de accesos y operaciones realizadas
- Logs del sistema para operación y seguridad
3. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio):
- Generación y timbrado de comprobantes fiscales digitales (CFDIs) ante el SAT
- Envío de facturas al correo electrónico del receptor
- Cumplimiento de obligaciones legales y fiscales
- Gestión de tu cuenta, autenticación y acceso a la plataforma
- Procesamiento de pagos y emisión de comprobantes de nuestros servicios
- Atención a solicitudes de soporte técnico
Finalidades secundarias (opcionales, puedes oponerte):
- Envío de comunicaciones comerciales y novedades del producto
- Estudios de mercado y análisis estadístico agregado
- Mejora del servicio basada en patrones de uso
Si no deseas que tus datos sean tratados para finalidades secundarias, puedes indicarlo a través de privacidad@timbrify.com.
4. Transferencias de datos
Para la prestación del servicio de timbrado, tus datos fiscales son transmitidos a los siguientes terceros como parte indispensable del proceso:
- Proveedores Autorizados de Certificación (PAC) ante el SAT: Facturama y SW Sapien, para el timbrado de CFDIs.
- Servicio de Administración Tributaria (SAT): En cumplimiento de la legislación fiscal mexicana.
- Proveedores de infraestructura: Hetzner Cloud (servidores en Europa), bajo acuerdos de procesamiento de datos.
- Proveedor de correo electrónico: Resend Inc., para el envío de facturas y notificaciones.
No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines comerciales propios de dichos terceros.
5. Derechos ARCO
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (ARCO) al tratamiento de tus datos personales. También tienes derecho a revocar el consentimiento que hayas otorgado y a la portabilidad de tus datos.
Para ejercer estos derechos, envía una solicitud a privacidad@timbrify.com con:
- Tu nombre completo e identificación oficial (para verificar identidad)
- Descripción clara del derecho que deseas ejercer
- Cualquier documento que facilite la localización de tus datos
Responderemos en un plazo máximo de 20 días hábiles a partir de la recepción de tu solicitud.
6. Cookies y tecnologías similares
Utilizamos cookies y tecnologías similares para:
- Cookies esenciales: Gestión de sesión y autenticación (no se pueden desactivar).
- Cookies de preferencias: Recordar tu idioma, tema y configuraciones (puedes rechazarlas).
- Cookies analíticas: Métricas de uso del sitio con datos anonimizados (puedes rechazarlas).
Puedes gestionar tus preferencias de cookies desde la configuración de tu navegador o mediante el panel de preferencias disponible en el pie de página del sitio.
7. Medidas de seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado en tránsito (TLS 1.3) y en reposo (AES-256) para todos los datos sensibles
- Los Certificados de Sello Digital (CSD) se almacenan cifrados y nunca en texto plano
- Acceso a datos de producción restringido mediante VPN y autenticación multifactor
- Contraseñas hasheadas con Argon2id (nunca almacenamos contraseñas en texto claro)
- Logs de auditoría para todas las operaciones sobre datos personales
- Servidores con hardening de seguridad, Fail2Ban y firewall configurado
8. Menores de edad
Timbrify no está dirigido a menores de 18 años ni recopila intencionalmente datos personales de menores. Si eres padre o tutor y crees que un menor ha proporcionado sus datos, contáctanos para eliminarlos.
9. Cambios a este aviso
Podemos actualizar este aviso de privacidad periódicamente. Te notificaremos de cambios materiales mediante correo electrónico y/o aviso destacado en la plataforma con al menos 30 días de anticipación. El uso continuado de los servicios después de la fecha de vigencia implica la aceptación del nuevo aviso.
Para cualquier consulta relacionada con este aviso o el tratamiento de tus datos:
📧 privacidad@timbrify.com
🌐 timbrify.com/contacto
También puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en www.inai.org.mx.