Última actualización: 1 de septiembre de 2026
En Timbrr, servicio operado por Marcos Gamez, persona física con actividad empresarial con domicilio en la República Mexicana (en adelante "nosotros" o "Timbrr"), respetamos tu privacidad y nos comprometemos a proteger los datos personales que nos proporcionas. Esta Política de Privacidad describe qué información recopilamos, cómo la usamos, con quién la compartimos y los derechos que tienes sobre ella, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Timbrr es responsable del tratamiento de tus datos personales. Para cualquier asunto relacionado con esta política, puedes contactarnos en:
| Categoría | Datos | Finalidad |
|---|---|---|
| Cuenta de usuario | Nombre, correo electrónico, contraseña (almacenada con hash bcrypt) | Autenticación, comunicación y soporte |
| Datos fiscales del emisor | RFC, razón social, régimen fiscal, código postal, serie y folio de facturas | Generación de CFDIs 4.0 ante el SAT |
| Certificados de Sello Digital (CSD) | Archivos .cer y .key, contraseña del CSD | Timbrado fiscal. Se envían al PAC (Facturama) y no se almacenan localmente de forma permanente |
| Clientes / receptores | Nombre, RFC, correo electrónico, régimen fiscal, código postal, uso de CFDI | Emisión de facturas a nombre del receptor |
| Facturas emitidas | Montos, conceptos, UUID del SAT, archivos PDF y XML | Registro contable y descarga por el usuario |
| Datos de pago (Stripe) | ID de cuenta Stripe Connect, ID de cliente Stripe | Procesamiento de suscripciones y pagos. Timbrr no almacena números de tarjeta |
| Datos crypto | Llave pública Stellar, llave secreta (cifrada con AES-256-CBC), historial de transacciones USDC, CLABE bancaria | Recepción de pagos en USDC, liquidación a MXN |
| Datos de uso | Eventos anónimos de navegación en el landing (sin IP ni datos personales) | Mejora del producto |
| Datos del dispositivo móvil | Identificador de instalación de la app (generado localmente), logs de error anónimos | Diagnóstico técnico y estabilidad de la app. No se comparte con terceros |
| Imágenes y archivos | Logotipo del emisor seleccionado por el usuario, archivos CSD subidos desde el dispositivo | Personalización de facturas y timbrado. Solo se transmiten cuando el usuario los sube explícitamente |
La aplicación móvil de Timbrr (disponible para Android, identificador mx.timbrr.app) solicita los siguientes permisos del dispositivo:
| Permiso | Uso | ¿Requerido? |
|---|---|---|
Cámara (CAMERA) | Escanear documentos o capturar logotipo del emisor para personalizar facturas | Opcional — el usuario puede elegir una imagen de la galería en su lugar |
Notificaciones (POST_NOTIFICATIONS) | Alertas de facturas timbradas, pagos recibidos y recordatorios fiscales | Opcional — la app funciona sin notificaciones |
| Almacenamiento / Archivos | Seleccionar archivos CSD (.cer, .key) desde el dispositivo para configurar el timbrado | Requerido para usar el módulo de timbrado fiscal |
El permiso de audio (RECORD_AUDIO) es solicitado por dependencias del sistema de React Native y no es utilizado activamente por Timbrr. No grabamos audio en ningún momento.
Timbrr no accede a tu lista de contactos, ubicación, ni historial de llamadas.
Timbrr no recopila datos personales sensibles (origen étnico, estado de salud, creencias religiosas, orientación sexual, datos biométricos, entre otros).
Tus datos personales serán utilizados para las siguientes finalidades:
Si no deseas que tus datos sean tratados para las finalidades secundarias, puedes comunicarlo a privacidad@timbrr.lat.
Timbrr comparte datos personales exclusivamente con los siguientes proveedores de servicios, necesarios para la operación de la plataforma:
| Proveedor | Datos compartidos | Finalidad |
|---|---|---|
| Facturama (PAC autorizado por el SAT) | RFC emisor, razón social, régimen fiscal, CP, datos del receptor, conceptos de factura, archivos CSD | Timbrado de CFDIs 4.0 y validación fiscal ante el SAT |
| Stripe | ID de cuenta, correo electrónico | Procesamiento de pagos y suscripciones. Stripe maneja los datos de tarjeta directamente |
| Resend | Correo electrónico del destinatario, nombre, PDF/XML adjuntos de facturas | Envío de correos transaccionales (facturas, restablecimiento de contraseña) |
| Bitso | Monto USDC, CLABE bancaria | Conversión de USDC a MXN y retiro bancario vía SPEI |
| Red Stellar | Llave pública, transacciones USDC | Recepción de pagos en criptomonedas (blockchain pública) |
No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines publicitarios o de marketing.
Implementamos las siguientes medidas para proteger tus datos:
De acuerdo con la LFPDPPP, tienes derecho a:
Para ejercer cualquiera de estos derechos, envía tu solicitud a privacidad@timbrr.lat indicando tu nombre completo, correo electrónico registrado en Timbrr, el derecho que deseas ejercer y una descripción de tu solicitud. Responderemos en un plazo máximo de 20 días hábiles.
Timbrr no utiliza cookies. La autenticación se realiza exclusivamente mediante tokens JWT transmitidos en encabezados HTTP. La aplicación móvil almacena tokens de sesión de forma segura en el almacenamiento cifrado del dispositivo (Android Keystore vía Expo SecureStore).
Timbrr no utiliza SDKs de analítica de terceros (como Firebase Analytics, Amplitude, Mixpanel u otros) en la aplicación móvil. No se recopilan datos de comportamiento dentro de la app.
Conservamos tus datos personales mientras mantengas una cuenta activa en Timbrr. Los datos fiscales (facturas, XMLs, PDFs) se conservan conforme a las obligaciones fiscales establecidas por el SAT (mínimo 5 años). Si solicitas la eliminación de tu cuenta, eliminaremos tus datos personales excepto aquellos que estemos obligados a conservar por ley.
Algunos de nuestros proveedores de servicios (Stripe, Resend) operan servidores fuera de México. Al usar Timbrr, consientes la transferencia de tus datos a estos proveedores conforme a sus propias políticas de privacidad y en cumplimiento del artículo 37 de la LFPDPPP.
Timbrr es un servicio de facturación fiscal dirigido exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad.
Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones serán publicadas en esta página con la fecha de actualización. Te recomendamos revisarla periódicamente.
Si tienes preguntas sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, contáctanos en: