Aviso de privacidad de YoTimbro

Última actualización: 7 de octubre de 2026.

Quiénes somos

YoTimbro ‑ Facturación CFDI ("YoTimbro") es una aplicación para tiendas Shopify que emite Comprobantes Fiscales Digitales por Internet (CFDI) en México. Para los datos de los clientes de cada tienda, la tienda es la responsable y YoTimbro actúa como encargado que los trata solo para emitir y enviar sus facturas.

Datos que tratamos

• De la tienda: dominio y nombre de la tienda, zona horaria, RFC, razón social, régimen fiscal, código postal y el Certificado de Sello Digital (CSD). El CSD y su contraseña se envían directamente al Proveedor de Certificación (PAC) autorizado por el SAT y YoTimbro no los guarda.
• De los clientes de la tienda: nombre, correo electrónico, RFC, régimen fiscal, código postal, uso del CFDI y los datos del pedido necesarios para la factura (productos, importes, impuestos y forma de pago).

Para qué los usamos

• Generar, timbrar, cancelar y sustituir CFDI y notas de crédito.
• Enviar al cliente su factura en PDF y XML por correo.
• Mostrar a la tienda sus facturas y reportes, y cobrar el plan contratado mediante Shopify.

No vendemos datos personales ni los usamos para publicidad.

Con quién los compartimos

• El PAC autorizado por el SAT, que timbra los CFDI y los entrega al SAT, como exige la ley.
• Nuestro proveedor de envío de correo, solo para entregar las facturas.
• Nuestros proveedores de hospedaje y almacenamiento, con datos cifrados en tránsito.
• Shopify, que es la plataforma donde funciona la aplicación.

Cuánto tiempo los conservamos

• Mientras la tienda tenga instalada la aplicación.
• Al desinstalarla, Shopify nos avisa a las 48 horas y borramos todos los datos de la tienda y sus archivos. Antes de desinstalar, la tienda puede descargar el ZIP con todos sus XML.
• Si un cliente pide que se borren sus datos, borramos su correo y datos de contacto. Los CFDI ya timbrados (RFC, nombre e importes) se conservan mientras la tienda tenga la aplicación, porque son registros fiscales que la tienda debe guardar 5 años (artículo 30 del Código Fiscal de la Federación). Esos CFDI también quedan en el SAT.

Seguridad

Las conexiones van cifradas (HTTPS). Los datos de cada tienda están aislados de las demás. Los archivos se descargan con enlaces firmados de corta duración. No registramos en bitácoras CSD, contraseñas, tokens ni XML completos.

Tus derechos

Si eres cliente de una tienda, puedes pedirle a esa tienda el acceso, rectificación, cancelación u oposición (derechos ARCO) sobre tus datos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. La tienda puede atender tu solicitud desde YoTimbro. También puedes escribirnos a soporte@yotimbro.mx.

Cambios a este aviso

Publicaremos cualquier cambio en esta página con su nueva fecha.