Aviso de Privacidad Integral

1Identidad y Domicilio del Responsable

TimbraApp (en adelante, “TimbraApp”, “nosotros” o la “Plataforma”), con domicilio fiscal y centro de operaciones en los Estados Unidos Mexicanos, es el responsable del uso, tratamiento, resguardo y protección de sus datos personales, fiscales y empresariales en estricto apego a lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

2Datos Personales y Fiscales que Recabamos

Para prestar los servicios de emisión, timbrado, validación y certificación de Comprobantes Fiscales Digitales por Internet (CFDI 4.0), Complemento Carta Porte 3.1 y administración contable, recabamos las siguientes categorías de datos:

• Datos de Identificación y Contacto: Nombre completo, correo electrónico corporativo o personal, número telefónico, número de WhatsApp y cargo dentro de la organización.
• Datos Fiscales y de Facturación: Registro Federal de Contribuyentes (RFC), Razón Social o Denominación, Régimen Fiscal, Domicilio Fiscal, Código Postal, Uso de CFDI, Cédula de Situación Fiscal (CSF) y certificados de cumplimiento SAT.
• Archivos de Sellado Digital (CSD): Archivos de Certificado de Sello Digital (.cer) y llave privada (.key) con contraseña asociada, necesarios de forma indispensable y exclusiva para el sellado digital de CFDI ante el SAT.
• Datos Operativos y de Transporte (Carta Porte): Información de flotilla vehicular, placas, números de póliza y aseguradora, licencias y datos de choferes/operadores, remolques, mercancías transportadas, orígenes, destinos y georutas conforme a los catálogos vigentes del SAT y la SICT.
• Datos Transaccionales: Registros de emisión de comprobantes (UUID, importes, impuestos trasladados y retenidos), historial de compra de paquetes de timbres y suscripciones a través de nuestra pasarela de pagos autorizada Clip (PayClip).

3Finalidades del Tratamiento de Datos

4Cláusula Expresa de No Comercialización de Datos

5Transferencia de Datos a Terceros

Sus datos personales y fiscales únicamente se transferirán sin requerir su consentimiento en los supuestos previstos por el Artículo 37 de la LFPDPPP, concretamente:

• Al Servicio de Administración Tributaria (SAT): Para dar cumplimiento a las obligaciones impuestas por los Artículos 29 y 29-A del Código Fiscal de la Federación.
• A Proveedores Autorizados de Certificación (PAC): Encargados del timbrado de los comprobantes y asignación de folios fiscales UUID autorizados por el SAT.
• A la Pasarela de Pagos Clip (PayClip): Exclusivamente los datos requeridos para procesar el cobro de paquetes de timbres o suscripciones bajo estándar PCI-DSS.

6Medidas de Seguridad y Cifrado

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado:

• Bóveda CSD Cifrada AES-256: Las llaves privadas (.key) y contraseñas de sellos digitales se almacenan cifradas en reposo.
• Comunicaciones Cifradas TLS 1.3: Toda transferencia de datos y consumo de la API REST viaja mediante protocolo seguro HTTPS con certificados SSL de 256 bits.
• Aislamiento de Bases de Datos: Arquitectura multi-empresa con segregación lógica estricta por cuenta de usuario.

7Ejercicio de Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal si está desactualizada, es inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros cuando considere que no está siendo utilizada adecuadamente (Cancelación, sujeta a los periodos de retención legal del CFF); así como oponerse al uso de sus datos para fines específicos (Oposición).

Para ejercer cualquiera de los derechos ARCO, deberá presentar una solicitud por escrito enviando un correo electrónico a:

8Cambios al Aviso de Privacidad

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales del SAT, de la LFPDPPP o de la incorporación de nuevos productos en TimbraApp. Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir a través de nuestra página web oficial en timbrapp.com/privacidad.