Política de privacidad · LG Factura México

Última actualización: 8 de octubre de 2026

Esta política explica qué datos personales trata la aplicación LG Factura México para Shopify (en adelante, «la app»), con qué finalidad y durante cuánto tiempo. La app emite los comprobantes fiscales digitales (CFDI 4.0) de los pedidos de la tienda, los timbra a través de un proveedor autorizado de certificación (PAC) del SAT y los envía a los clientes.

1. Responsable y encargado del tratamiento

Responsable: el comercio (la tienda Shopify que instala la app), que decide tratar los datos de sus propios clientes y determina la finalidad del tratamiento.

Encargado: la desarrolladora de la app, que trata los datos por cuenta del comercio y únicamente para prestarle el servicio:

2. Qué datos trata la app

Datos fiscales de los clientes para facturar

• RFC, nombre o razón social, régimen fiscal y código postal del domicilio fiscal.
• Uso del CFDI que indica el cliente.
• Correo electrónico, para enviar el comprobante.
• Número de pedido, productos, importes, impuestos y forma de pago de la compra.

El cliente da sus datos fiscales en la página de agradecimiento del pedido, en su cuenta o en el portal de autofacturación de la tienda. Si no los da, su compra se incluye en la factura global del periodo a «público en general», sin sus datos.

Datos de la tienda

• Datos fiscales del comercio que figuran como emisor de los comprobantes.
• Certificado de sello digital (CSD) del comercio y su contraseña, necesarios para sellar los CFDI. La llave privada y la contraseña se guardan cifradas (AES-256-GCM) con una clave que solo tiene el servidor, nunca se muestran ni se descargan, y solo se usan para sellar los comprobantes de esa tienda.

Permisos de Shopify

• read_orders y write_orders: leer los pedidos, cancelaciones y reembolsos para emitir los CFDI y las notas de crédito, y anotar en el pedido el folio fiscal.
• read_customers y write_customers: leer y guardar los datos fiscales del cliente para no tener que pedírselos en cada compra.
• read_products: leer los productos para clasificarlos en el CFDI.
• Permisos de la cuenta de cliente: que el cliente vea y descargue sus comprobantes desde su cuenta.

La app no utiliza cookies de seguimiento ni de publicidad, y no elabora perfiles de los clientes.

3. Finalidad y base jurídica

Los datos se tratan para emitir, timbrar, enviar, cancelar y conservar los comprobantes fiscales del comercio. Es necesario para que el comercio cumpla sus obligaciones fiscales (Código Fiscal de la Federación, arts. 29 y 29-A) y para ejecutar la compra que el cliente ha hecho, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y, en lo que corresponda a la desarrolladora, al Reglamento General de Protección de Datos (art. 6.1.b y c).

4. Almacenamiento y seguridad

• Los datos se guardan en servidores alojados en la Unión Europea.
• Un CFDI timbrado no se modifica: si hay un error, se cancela y se sustituye por uno nuevo, como establece el SAT.
• Todas las comunicaciones viajan cifradas por TLS/HTTPS. El enlace de descarga de cada comprobante lleva un código aleatorio propio.

5. Destinatarios

• El proveedor autorizado de certificación (PAC) que timbra los comprobantes, que los remite al Servicio de Administración Tributaria (SAT) (obligación legal).
• Shopify, plataforma sobre la que funciona la tienda.
• El proveedor de correo que usa la app para enviar los comprobantes.

No se venden ni se ceden datos personales a terceros, ni se utilizan para entrenar modelos de inteligencia artificial.

6. Conservación

Los CFDI forman parte de la contabilidad del comercio y se conservan 5 años (art. 30 del Código Fiscal de la Federación). Durante ese plazo no se pueden borrar, ni siquiera a petición del cliente o si la tienda desinstala la app. Pasado el plazo se eliminan automáticamente.

La configuración de la tienda y su CSD se borran cuando Shopify notifica la baja de la tienda (48 horas después de desinstalar la app).

7. Derechos de las personas

Cualquier persona puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), así como los de supresión, limitación y portabilidad. Como el responsable es el comercio, la vía principal es dirigirse a la tienda en la que se hizo el pedido. La app implementa los webhooks de cumplimiento de Shopify:

• customers/data_request: se localizan los comprobantes del cliente para que el comercio pueda facilitarlos. El cliente también los ve desde su cuenta.
• customers/redact: los comprobantes no se borran mientras dure la obligación de conservarlos; se anota la petición y el correo del cliente se elimina de cada comprobante en cuanto termina su plazo.
• shop/redact: se borran la configuración y el CSD de la tienda; los comprobantes se eliminan al terminar su plazo de conservación.

También puede escribirse a soporte@lineagrafica.es o al delegado de protección de datos en dpo@lbo-abogados.com.

8. Transferencias internacionales

La app se aloja en la Unión Europea y los comprobantes se envían al PAC y al SAT en México para su timbrado, que es imprescindible para emitirlos. Shopify puede tratar datos en otros países amparándose en sus propias garantías contractuales.

9. Cambios en esta política

Si el tratamiento cambia, se actualizará esta página y se modificará la fecha de la parte superior. Las versiones anteriores pueden solicitarse en la dirección de soporte.