El responsable del tratamiento de sus datos personales es GO SHOP TRENDING, S.A.S. de C.V. (Sociedad por Acciones Simplificada de Capital Variable), nombre comercial "Go Shop Trending" / "GST", matriz del laboratorio tecnológico "GoTech Lab", persona moral mexicana constituida el 10 de noviembre de 2021, con RFC GST211110SZ1 e idCIF 21110158514, tributando bajo el Régimen Simplificado de Confianza — Personas Morales (RESICO-PM, clave 626).
Domicilio fiscal registrado ante el SAT:
Calzada Juan Pablo II número 1300, interior 20, Colonia Belisario Domínguez, Guadalajara, Jalisco, México, C.P. 44329 (entre calles Monte Ajusco y Santa Margarita).
Puede contactarnos a:
goshoptrending@gmail.com (asunto: "Privacidad Te-Facturo")Para la prestación del servicio se recaban las siguientes categorías de datos, ya sea directamente del Titular, a través de integraciones autorizadas por él (Google OAuth, Mercado Libre), o de la aplicación cliente que consume la API de Te-Facturo en su nombre:
| Categoría | Datos específicos | Clasificación |
|---|---|---|
| Identificativos | Nombre completo, correo electrónico, teléfono, empresa | Personal |
| De autenticación | Contraseña (hash bcrypt), Google ID, tokens de sesión (cookie __Host-tf_token), IPs de acceso, user-agent | Personal |
| Del emisor fiscal | RFC, razón social, régimen fiscal, código postal de expedición del negocio o persona a cuyo nombre se factura | Personal o patrimonial, según el titular sea persona física o moral |
| CSD (Certificado de Sello Digital) | Archivos .cer y .key y su contraseña, cargados para timbrar | Tratamiento equivalente a sensible (ver §3) |
| Fiscales / CFDI | Comprobantes emitidos y cancelados, folios, conceptos, montos, PDFs y XMLs generados | Personal + patrimonial |
| De terceros (receptores de CFDI) | RFC, razón social, correo, código postal y uso de CFDI del receptor de cada comprobante (cliente del Titular) | Datos de terceros — el Titular es responsable frente a ellos |
| De Mercado Libre | Cuenta de vendedor vinculada (token OAuth), pedidos, mensajes del chat postventa, apodo (nickname) del comprador | Personal + de terceros (compradores) |
| De pago / créditos | Historial de timbres comprados, datos de pago tokenizados por MercadoPago (NO se almacena el número de tarjeta en Te-Facturo), el nombre del titular del medio de pago cuando la pasarela lo entrega, y, si el paquete se compró por Mercado Libre, los datos de la orden | Patrimonial — consentimiento expreso |
| De contacto comercial | Nombre, empresa, RFC (opcional), correo, teléfono, cantidad estimada de timbres, mensaje, IP y agente de usuario, que la persona envía en el formulario de ventas por volumen (compras de más de 1,000 timbres) | Personal |
| De evidencia ante disputas | Dirección IP y agente de usuario de la compra y de la aceptación de documentos, fecha y versión de los documentos aceptados, bitácora de uso de timbres, facturas emitidas, datos de la pasarela de pago (ver §4) | Personal + patrimonial |
| De navegación | Cookies estrictamente necesarias de sesión y de un solo uso para inicio de sesión con Google y vinculación con Mercado Libre (ver §11). Sin cookies de analítica ni publicidad. | Personal de navegación |
Son finalidades primarias: no requieren consentimiento adicional porque son necesarias para la relación jurídica (cobrar y acreditar timbres con seguridad) y para proteger los derechos de las personas titulares de los medios de pago, de las cuentas y del responsable.
| Tratamiento | Datos | Finalidad | Plazo |
|---|---|---|---|
| Comprobación del titular | Nombre del titular del medio de pago (según la pasarela) y razón social o nombre asociado al RFC registrado | Proteger a las personas titulares y prevenir fraude. Si el nombre no coincide y la compra es de $500 MXN o más, el saldo comprado puede retenerse temporalmente (se libera al aclararse o automáticamente a los 3 días naturales si no hay disputa) y se pide una aclaración al Usuario; si no se puede comprobar, solo se registra. No se bloquean cuentas de forma automática: toda decisión de suspensión pasa por revisión de una persona. | El resultado se conserva con el pago, como evidencia (5 años) |
| Liberación escalonada | Cantidad comprada, estado de revisión de la compra | En compras retenidas para revisión (y en las de más de 1,000 timbres, que se contratan con ventas), el saldo puede liberarse en tramos de 1,000 timbres. | Mientras dure la retención; el registro se conserva al menos 5 años |
| Evidencia ante disputas y contracargos | IP, agente de usuario, fecha y versión de los documentos aceptados, bitácora de uso de timbres, facturas emitidas, datos de la pasarela | Defender la operación ante la pasarela de pago, el banco emisor o una autoridad, y reconstruir qué se compró, quién lo aceptó y qué se usó. | Al menos 5 años desde la compra (la depuración se hace de forma manual al vencer el plazo) |
Al registrar una cuenta, al cargar un CSD, o al activar integraciones específicas, el Titular da consentimiento separado y granular para:
Rechazar finalidades secundarias no afecta la prestación del servicio principal: emitir facturas manualmente sigue disponible sin usar Aria ni Mercado Libre.
El Titular puede, en cualquier momento:
En términos del art. 35 LFPDPPP 2025, se realizan las siguientes transferencias:
| Destinatario | País | Datos transferidos | Finalidad | Base legal / requiere consentimiento |
|---|---|---|---|---|
| PAC autorizado por el SAT | México | CSD del Titular + datos del comprobante a timbrar | Timbrado y cancelación de CFDI | Necesaria para ejecutar el contrato |
| Google LLC | EE.UU. | Correo, Google ID | Inicio de sesión federado | Necesaria para ejecutar el contrato |
| Mercado Libre / MercadoLibre.com | México / regional | Token de la cuenta vinculada, pedidos, mensajes del chat, apodo del comprador | Autofactura desde el chat postventa | Consentimiento expreso del Titular (vendedor) |
| MercadoPago | México | Datos tokenizados de pago + correo del Titular | Procesamiento de compra de créditos | Necesaria para ejecutar el contrato |
| Proveedor de modelos de lenguaje (asistente de IA de Aria), mediante un relevo operado por el responsable | EE.UU. | El texto de la conversación con Aria y, solo cuando el Titular las sube, las imágenes o los documentos que Aria debe leer (no el CSD ni su contraseña) | Asistente conversacional para capturar facturas | Consentimiento expreso + minimización de datos |
| Pasarela de pago y banco emisor (disputas) | México | La evidencia descrita en §4 (IP, agente de usuario, versión de documentos aceptados, bitácora de uso, facturas), solo si hay una disputa o contracargo | Defensa de la operación | Necesaria para ejecutar el contrato y defender derechos |
| Proveedor de correo (SMTP) | Variable según configuración | Correo, nombre | Entrega de correos de sistema (verificación, avisos) | Necesaria para ejecutar el contrato |
| Hosting / infraestructura en la nube | Variable según el proveedor contratado | Todos los datos de la cuenta | Almacenamiento y operación del servicio | Necesaria para ejecutar el contrato |
Aria no se conecta directamente desde el navegador del Titular a un proveedor de IA. Cada petición se guarda en una cola interna de Te-Facturo y un proceso operado por el responsable la toma y la envía al asistente de IA que el responsable utiliza mediante su propia suscripción de servicio (no una API de pago separada); la respuesta regresa por la misma cola. Las peticiones terminadas se borran de esa cola pasado un plazo configurable (30 días por defecto). El CSD y su contraseña nunca forman parte de lo que se envía.
El Titular puede aceptar o rechazar cada transferencia no esencial conforme a la Cláusula 5, sin que ello afecte la emisión manual de facturas.
El Titular puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (arts. 21-34 LFPDPPP 2025):
| Derecho | Qué implica |
|---|---|
| Acceso | Recibir copia de los datos personales bajo tratamiento y conocer las finalidades. |
| Rectificación | Solicitar corrección de datos inexactos o incompletos. |
| Cancelación | Solicitar eliminación cuando el tratamiento no se ajuste a la normativa o ya no sea necesario. No aplica a CFDIs ya timbrados: son documentos fiscales con obligación legal de conservación (art. 30 CFF). |
| Oposición | Oponerse al tratamiento para finalidades específicas (Aria, Mercado Libre). |
goshoptrending@gmail.com (asunto: "Privacidad Te-Facturo — Derechos ARCO") con:
El Titular puede revocar su consentimiento en cualquier momento por el mismo medio de Derechos ARCO. La revocación surtirá efecto una vez procesada y no tendrá efectos retroactivos sobre CFDIs ya timbrados dentro de la legalidad.
El Titular puede solicitar la limitación del uso o divulgación de sus datos, particularmente para excluirlos del tratamiento con Aria o de la integración con Mercado Libre, sin necesidad de cancelar la cuenta. Contacto: goshoptrending@gmail.com.
Te-Facturo utiliza únicamente cookies estrictamente necesarias para su funcionamiento — no usa cookies de analítica, publicidad ni rastreo:
| Cookie | Propósito | Duración |
|---|---|---|
__Host-tf_token | Sesión de usuario (HttpOnly, Secure) | 7 días o hasta cerrar sesión |
tf_oauth_nonce | Protección contra falsificación de solicitud (CSRF) durante el inicio de sesión con Google | Un solo uso, minutos |
tf_ml_nonce | Misma protección, durante la vinculación de una cuenta de Mercado Libre | Un solo uso, 10 minutos |
Ninguna de estas tres requiere consentimiento adicional: son necesarias para que el inicio de sesión y las vinculaciones funcionen de forma segura, conforme al criterio de "cookies técnicas" que exime del banner de consentimiento.
Conforme al art. 18 LFPDPPP 2025 y a los arts. 57-66 del Reglamento supletorio, se implementan medidas administrativas, físicas y técnicas proporcionales al riesgo:
bcrypt, nunca en claro.__Host- (exige Secure, ruta raíz exacta y prohíbe el atributo Domain), que impide que un subdominio hermano falsifique la sesión.owner_user_id); el acceso de un tercero a un emisor compartido se controla por permiso explícito (grant), verificado en cada consulta.audit_log).goshoptrending@gmail.com.Conforme al art. 19 LFPDPPP 2025, ante cualquier vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los Titulares, Te-Facturo notificará de forma inmediata:
| Dato | Plazo | Base |
|---|---|---|
| CFDIs emitidos/cancelados (PDF, XML, folios) | 5 años posteriores al ejercicio fiscal | Art. 30 CFF |
| CSD (certificado, llave, contraseña) | Mientras el emisor esté activo; eliminación en el PAC y del respaldo local al solicitarlo desde el panel o al cancelar la cuenta | Principio de minimización LFPDPPP |
| Datos de cuenta y logs de acceso | Durante la vigencia de la cuenta + 2 años posteriores | Art. 67 Reglamento LFPDPPP |
| Mensajes y datos de Mercado Libre | Mientras la cuenta ML permanezca vinculada; se descartan al desvincularla | Necesidad de la finalidad |
| Solicitudes ARCO atendidas | 5 años | Efectos probatorios |
| Historial de créditos y pagos, y evidencia de compra (IP, agente de usuario, versión de documentos aceptados, bitácora de uso de timbres, resultado de la comprobación del titular) | Al menos 5 años desde la compra; se conserva aun si la cuenta se da de baja | Contabilidad y defensa ante disputas o contracargos (§4) |
| Solicitudes del formulario de ventas por volumen | Mientras dure la gestión comercial; no hay depuración automática: se revisan periódicamente y se borran de forma manual, a solicitud (derechos ARCO). Si se firma un contrato de volumen, aplica la evidencia de compra de la fila anterior | Necesidad de la finalidad |
| Cola de peticiones del asistente de IA (Aria) | 30 días por defecto tras terminar la petición (configurable) | Necesidad de la finalidad |
Cualquier modificación sustancial se comunicará con al menos 10 días naturales de anticipación por:
Si la modificación afecta finalidades o transferencias, se solicitará nuevo consentimiento expreso. La versión vigente y el histórico estarán disponibles en esta misma página.
La autoridad competente en materia de protección de datos personales en México es la Secretaría Anticorrupción y Buen Gobierno (SABG), que sustituye al extinto INAI tras la reforma publicada en el DOF el 20 de marzo de 2025. El Titular puede presentar quejas o denuncias ante dicha autoridad en caso de inconformidad con la respuesta a sus solicitudes ARCO o con el tratamiento de sus datos.
goshoptrending@gmail.com (asunto: "Privacidad Te-Facturo")