Este Convenio se celebra entre GO SHOP TRENDING, S.A.S. de C.V. (RFC GST211110SZ1), operadora de Te-Facturo, en su carácter de Encargado, y el Usuario que registra un emisor y factura a través del servicio, en su carácter de Responsable de los datos personales de sus propios receptores/clientes. El objeto es regular el tratamiento que el Encargado realiza, por cuenta e instrucción del Responsable, de los datos personales de terceros (receptores de CFDI) necesarios para prestar el servicio de facturación.
| Dato del receptor | Para qué lo trata el Encargado |
|---|---|
| RFC, razón social o nombre | Campos obligatorios del CFDI 4.0 |
| Código postal, régimen fiscal, uso de CFDI | Validación contra el padrón del SAT antes de timbrar |
| Correo electrónico | Envío del PDF/XML de la factura al receptor, si el Responsable lo solicita |
| Apodo/nickname y mensajes de chat (solo si el Responsable vinculó Mercado Libre) | Detectar la solicitud de factura y prellenar datos fiscales del comprador |
El Encargado no recaba estos datos por iniciativa propia: los recibe porque el Responsable los captura o autoriza su lectura (vía integración) para facturar.
El Encargado se obliga a mantener confidencialidad sobre los datos personales de los receptores, obligación que subsiste después de terminada la relación con el Responsable. Solo el personal y los sistemas estrictamente necesarios para timbrar, enviar o dar soporte sobre un CFDI tienen acceso a estos datos.
Cualquier otro subencargado que trate datos de receptores (p. ej. un proveedor de correo para el envío del PDF) requiere aviso previo al Responsable y queda sujeto a obligaciones de protección de datos equivalentes a las de este Convenio.
El Encargado aplica las mismas medidas de seguridad descritas en el Aviso de Privacidad §12 (cifrado en tránsito y en reposo donde aplica, control de acceso por cuenta, aislamiento multi-tenant, auditoría) también a los datos de los receptores.
Si el Encargado detecta una vulneración de seguridad que afecte datos de receptores tratados por cuenta de un Responsable, se lo notificará sin dilación injustificada, con la naturaleza del incidente, los datos afectados y las medidas correctivas adoptadas, para que el propio Responsable pueda cumplir sus obligaciones frente a sus clientes y, en su caso, ante la SABG.
Si un receptor de CFDI ejerce directamente ante el Encargado un derecho ARCO sobre sus datos, el Encargado lo remitirá al Responsable correspondiente (quien es el responsable frente a ese tercero, conforme al Aviso de Privacidad §2, fila "De terceros") y le brindará la información técnica necesaria para atenderlo, salvo que la solicitud sea, por su naturaleza, atendible directamente por el Encargado (p. ej. corrección de un dato mal capturado antes de timbrar).
Al terminar la relación con un Responsable (cancelación de cuenta), el Encargado conserva los datos de los receptores únicamente en la medida en que formen parte de CFDIs ya timbrados, por la obligación legal de conservación documental de 5 años (art. 30 CFF, ver Aviso de Privacidad §14). Fuera de esa obligación legal, no conserva datos de receptores asociados a un Responsable dado de baja.
Este Convenio está vigente mientras el Responsable mantenga activa su cuenta y facture a través del servicio, y sobrevive en lo relativo a confidencialidad (§4) y conservación legal (§9) después de la baja.
goshoptrending@gmail.com (asunto: "Encargado de Tratamiento Te-Facturo")