Aviso de Privacidad Integral
Última actualización: 28 de septiembre de 2026
1. Identidad y domicilio del Responsable
Saúl Alexis Neri Mora, con RFC NEMS940919BH2, con domicilio en Zócalo 34, Colonia La Estación, Alcaldía Tláhuac, C.P. 13319, Ciudad de México, es el Responsable del tratamiento de sus datos personales en términos de la Ley Federal de Protección de Datos Personales publicada el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025 (en adelante, la "Ley").
Puede contactarnos para cualquier asunto relacionado con sus datos personales a través del correo electrónico: privacidad@facturapop.com
2. Dos relaciones de tratamiento distintas
FacturaPop opera en dos contextos de datos que se tratan de forma independiente:
Somos Responsables
FacturaPop ↔ Restaurante
Datos de la cuenta del negocio que contrata el servicio: propietario, RFC del negocio, correo, datos de pago de suscripción y configuración fiscal. Tratamos estos datos como Responsable.
Somos Encargados
Comensal ↔ Restaurante (vía FacturaPop)
Datos fiscales del comensal final. El Responsable de estos datos es el restaurante; FacturaPop opera la plataforma por instrucción del restaurante. Se rigen por un Convenio de Encargado separado.
Las secciones 3 a 9 de este aviso aplican principalmente a la primera relación (Responsable). Los derechos ARCO sobre datos del comensal deben ejercerse ante el restaurante correspondiente.
3. Datos personales que recabamos
Del restaurante (usuario de la plataforma):
- Nombre o razón social del negocio y del representante
- RFC del negocio y régimen fiscal
- Domicilio fiscal
- Correo electrónico y contraseña de acceso
- Certificado de Sello Digital (archivos .cer y .key) y su contraseña — necesarios para el timbrado de CFDI
- Token de acceso a MercadoPago para verificación de pagos
- Datos de pago de la suscripción al servicio
Del comensal final (en calidad de Encargados, por instrucción del restaurante):
- RFC
- Nombre o razón social
- Régimen fiscal
- Código postal del domicilio fiscal
- Uso de CFDI
- Correo electrónico (para envío de la factura)
- Número de operación e importe del pago
No recabamos datos sensibles en ninguna de las dos relaciones. No realizamos decisiones automatizadas con efectos jurídicos.
4. Finalidades del tratamiento
Finalidades necesarias (sin estas no es posible prestar el servicio):
- Alta y autenticación de la cuenta del restaurante
- Configuración del perfil fiscal del emisor de CFDI
- Verificación de pagos procesados a través de MercadoPago
- Generación y timbrado de Comprobantes Fiscales Digitales por Internet (CFDI) ante el SAT
- Envío de la factura electrónica al comensal por correo electrónico
- Registro contable y control de folios fiscales
- Facturación de la suscripción al servicio
- Atención de solicitudes de soporte técnico
Finalidades secundarias (puede oponerse a estas):
- Envío de comunicaciones sobre nuevas funcionalidades o actualizaciones del servicio
- Análisis estadístico agregado y anónimo del uso de la plataforma para mejorar el servicio
Para oponerse al tratamiento con finalidades secundarias, escríbanos a privacidad@facturapop.com.
5. Transferencias de datos y proveedores encargados
Para prestar el servicio, compartimos datos con los siguientes proveedores en calidad de Encargados. Todos están sujetos a medidas de seguridad y cláusulas contractuales de confidencialidad:
| Proveedor | Finalidad | País |
|---|---|---|
| Supabase Inc. | Base de datos y autenticación | EE.UU. |
| Facturama (Intelisis) | Timbrado de CFDI como PAC autorizado SAT | México |
| MercadoPago (MercadoLibre) | Verificación de pagos y suscripciones | México |
| Resend Inc. | Envío de correos electrónicos | EE.UU. |
| Cloudflare Inc. | Infraestructura y hosting | EE.UU. |
Las transferencias a proveedores en EE.UU. se realizan bajo las garantías adecuadas previstas por la Ley. No realizamos transferencias a terceros con fines comerciales propios.
6. Plazos de conservación
- Datos de cuenta del restaurante: durante la vigencia del contrato y hasta 5 años después de su terminación, conforme a obligaciones fiscales y contables.
- CFDI y datos fiscales: 5 años conforme al Código Fiscal de la Federación (art. 30).
- Correos electrónicos de comensales: se eliminan a los 30 días de emitida la factura, salvo que el restaurante solicite conservarlos más tiempo.
- Registros de acceso y seguridad: 90 días.
7. Derechos ARCO y mecanismo para ejercerlos
Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a revocar el consentimiento otorgado y limitar el uso o divulgación de sus datos.
Para ejercer cualquiera de estos derechos, envíe un correo a privacidad@facturapop.com con:
- Nombre completo e identificación oficial
- Descripción clara del derecho que desea ejercer
- Datos de contacto para notificarle la respuesta
Responderemos en un plazo máximo de 20 días hábiles. Si la solicitud es procedente, la haremos efectiva en los siguientes 15 días hábiles.
Si considera que su solicitud no fue atendida correctamente, puede acudir a la Secretaría Anticorrupción y Buen Gobierno (autoridad en materia de protección de datos conforme a la ley vigente desde el 21 de marzo de 2025).
8. Cookies y tecnologías de rastreo
FacturaPop no utiliza cookies de rastreo, analítica de terceros, ni píxeles publicitarios. Solo empleamos cookies de sesión estrictamente necesarias para el funcionamiento de la autenticación (Supabase Auth). Estas cookies no pueden desactivarse sin afectar el acceso al servicio.
9. Cambios al aviso de privacidad
Cualquier modificación a este aviso se publicará en facturapop.com/privacidad. Si los cambios son sustanciales, se le notificará por correo electrónico con al menos 10 días de anticipación.