Legal
Aviso de privacidad integral
Última actualización: 29 de septiembre de 2026.
1. Responsable
Servicios Comerciales Clickbuy S. de R.L. de C.V. (“TimbraYa”, “nosotros”) es responsable del tratamiento de los datos personales que se recaban a través de timbraya.mx, app.timbraya.mx y los portales de autofacturación publicados bajo timbraya.mx, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable. Para cualquier asunto relacionado con este aviso puedes contactarnos en hola@timbraya.mx.
2. Datos personales que tratamos
De vendedores (usuarios de la plataforma)
- Identificación y contacto: nombre, correo electrónico y contraseña (almacenada de forma cifrada irreversible).
- Fiscales: RFC, nombre o razón social, régimen fiscal, código postal, correo fiscal, logo y el certificado público (.cer) de tu Certificado de Sello Digital con sus metadatos (número, vigencia).
- De tu cuenta de marketplace: identificador de la cuenta de vendedor, tokens de autorización cifrados, pedidos, publicaciones y los datos de tus compradores necesarios para facturar.
- Comerciales: historial de compras de timbres. Los datos de tu tarjeta los recaba y procesa directamente Stripe; TimbraYa no los almacena.
El archivo de llave privada (.key) de tu CSD y su contraseña se utilizan únicamente durante la solicitud en la que se validan y registran ante el proveedor de certificación (PAC). No se almacenan de forma permanente ni se registran en bitácoras.
De compradores que solicitan su factura
- Número de pedido e identificador de comprador del marketplace.
- RFC, nombre o razón social, código postal, régimen fiscal, uso del CFDI y correo electrónico.
No recabamos datos personales sensibles.
3. Finalidades
Finalidades necesarias para la relación con el titular:
- Crear y administrar tu cuenta, verificar tu correo y autenticarte.
- Conectar tus cuentas de marketplace, importar pedidos y catálogo y subir facturas a las ventas.
- Generar, timbrar, enviar, cancelar y resguardar comprobantes fiscales digitales (CFDI), notas de crédito y acuses.
- Permitir que los compradores generen su factura y precargarles sus últimos datos fiscales utilizados, cuando ya facturaron antes en TimbraYa.
- Procesar compras de timbres y acreditar saldo.
- Enviar comunicaciones transaccionales (códigos de verificación, recuperación de contraseña, facturas, avisos del servicio).
- Prevenir fraude y abuso, mantener la seguridad del servicio y cumplir obligaciones legales y requerimientos de autoridad.
Finalidades secundarias: no tratamos tus datos para finalidades de mercadotecnia de terceros. Si en el futuro enviamos comunicaciones promocionales propias, podrás oponerte en cualquier momento escribiendo a hola@timbraya.mx o con el enlace incluido en cada mensaje.
4. Datos de compradores y vendedores
Cada vendedor solo puede ver los datos fiscales que aparecen en sus propios pedidos y facturas. Para facilitar la facturación, TimbraYa conserva de forma cifrada el último perfil fiscal utilizado por cada comprador de marketplace; este perfil solo se precarga al propio comprador dentro del portal de autofacturación, se reemplaza con sus datos más recientes tras una facturación exitosa y ningún vendedor puede consultarlo o buscarlo.
5. Transferencias y encargados
Para prestar el servicio compartimos datos con:
| Destinatario | Finalidad |
|---|---|
| Proveedor de certificación (PAC) autorizado por el SAT y Servicio de Administración Tributaria | Timbrado y cancelación de CFDI, obligatorio por disposición fiscal. |
| Mercado Libre | Importar pedidos, enviar el mensaje de autofacturación y subir PDF y XML a la venta, por instrucción del vendedor. |
| Stripe | Procesamiento de pagos de paquetes de timbres. |
| Proveedores de infraestructura (cómputo, correo electrónico y almacenamiento en la nube) | Alojamiento, envío de correos transaccionales y resguardo de archivos, como encargados bajo nuestras instrucciones. |
Las transferencias necesarias para cumplir la relación jurídica o una obligación legal no requieren tu consentimiento. No vendemos ni rentamos datos personales.
6. Conservación
Los archivos fiscales (PDF, XML y acuses) se conservan en almacenamiento privado hasta por 10 años mientras la organización exista. Si eliminas tu organización, se eliminan también sus archivos, aun cuando no hayan transcurrido esos 10 años; antes de hacerlo podrás descargarlos. Algunos registros de transacciones podrán conservarse el tiempo que exijan las disposiciones fiscales y mercantiles aplicables.
7. Derechos ARCO y revocación del consentimiento
Puedes solicitar el acceso, rectificación, cancelación u oposición al tratamiento de tus datos, así como revocar tu consentimiento o limitar su uso, enviando un correo a hola@timbraya.mx con: tu nombre y correo de contacto, documento que acredite tu identidad (o la de tu representante), la descripción clara de los datos y del derecho que deseas ejercer. Te responderemos en un plazo máximo de 20 días hábiles y, de proceder, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes. Algunos datos no podrán cancelarse mientras exista una obligación legal de conservarlos.
8. Cookies y tecnologías similares
El sitio timbraya.mx no utiliza cookies de rastreo ni herramientas de analítica de terceros. La aplicación (app.timbraya.mx) utiliza cookies estrictamente necesarias para mantener tu sesión iniciada; los portales de autofacturación pueden emplear una verificación anti-bots cuando se detecta actividad inusual.
9. Seguridad
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos, incluyendo cifrado en tránsito, cifrado en reposo de tokens y perfiles fiscales de compradores, almacenamiento privado de archivos y controles de acceso por organización.
10. Cambios a este aviso
Cualquier cambio a este aviso se publicará en esta página con su fecha de actualización. Si el cambio es relevante, también te lo notificaremos por correo electrónico.