Política de privacidad de Toldo

Toldo es una sola app de Shopify con módulos. Los módulos que ve cada tienda dependen de su país y de su configuración:

• Sincronización con marketplaces: conecta la tienda con cuentas de vendedor en marketplaces en línea (primero Mercado Libre) para mantener al día el stock y los precios, traer a Shopify los pedidos del marketplace y pasar los números de guía en ambos sentidos.
• CFDI 4.0 (México): emite facturas electrónicas mexicanas: un portal de autofacturación para los compradores, la factura global, notas de crédito y cancelaciones. Las facturas las timbra un proveedor autorizado de certificación (PAC); Toldo no es un PAC.
• KSeF (Polonia): emite facturas estructuradas polacas y las envía a KSeF, el sistema nacional de facturación electrónica. Las tiendas de WooCommerce y Wix lo usan a través de nuestra API de plataforma.

Esta política explica qué datos personales trata la app, para qué, quién los recibe, cuánto tiempo los conservamos y qué derechos tienen las personas. El formulario de solicitud del sitio público tiene su propio aviso de privacidad, en https://toldo.io/legal/aviso-privacidad (apartado 11).

1. Quiénes somos

Toldo es un servicio de Dato pendiente: [Razón social de la empresa], con domicilio en Dato pendiente: [Domicilio de la empresa], Dato pendiente: [Número de registro e identificación fiscal] ("nosotros").

• Contacto de privacidad: Dato pendiente: [Correo de privacidad]
• Delegado de protección de datos: Dato pendiente: [Contacto del responsable de protección de datos]

2. Nuestro papel

• Clientes de los comerciantes (compradores): el comerciante decide para qué y cómo se sincronizan y facturan sus pedidos. El comerciante es el responsable de los datos de sus compradores, y nosotros los tratamos por su cuenta:
  • en la Unión Europea, como su encargado del tratamiento conforme al artículo 28 del Reglamento General de Protección de Datos (RGPD). El contrato de tratamiento de datos está en https://toldo.io/legal/dpa.
  • en México, como su persona encargada conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el DOF el 20 de marzo de 2025.
  • en Brasil, como su operador conforme a la LGPD (apartado 12).
• Cuentas de los comerciantes: somos responsables de los datos que necesitamos para operar la cuenta del comerciante, cobrarle el servicio y darle soporte.

3. Qué datos tratamos

3.1 En todos los módulos

3.2 Sincronización con marketplaces

Datos de los compradores en los pedidos del marketplace. Cuando la app importa un pedido del marketplace, lee los datos que el marketplace da para poder entregarlo y crea el pedido en Shopify. Si tú haces el envío, la app escribe en el pedido de Shopify el nombre del comprador, su dirección de entrega y, si está disponible, su teléfono. No escribe el correo del comprador ni crea un cliente en tu tienda. No guardamos una copia: en nuestra base de datos quedan los identificadores del pedido, su estado y su número de guía. La única excepción es la facturación (apartado 3.3): si eliges que Toldo facture tus ventas del marketplace, los datos fiscales del comprador se guardan con la solicitud de factura.

3.3 CFDI 4.0 (México)

3.4 KSeF (Polonia)

No usamos cookies de publicidad ni de analítica, ni en la app dentro del admin ni en tu tienda en línea.

4. Para qué los tratamos

Usamos los datos de los compradores solo para sincronizar y facturar los pedidos del comerciante. No vendemos datos personales ni los usamos para publicidad, para elaborar perfiles o para entrenar modelos de inteligencia artificial.

5. Quién los recibe

• Nuestro proveedor de hosting, como nuestro encargado: Dato pendiente: [Proveedor de hosting y ubicación].
• Shopify. La app funciona a través de las API de Shopify. Crea los pedidos importados de los marketplaces y escribe los números de factura y los enlaces a los documentos en campos propios de la app (metacampos) del pedido.
• Los marketplaces que conectas (Dato pendiente: [Marketplaces que puedes conectar]), conforme a sus propios términos y políticas de privacidad. Les enviamos lo que le pides a la app que sincronice: el stock y los precios de las publicaciones, el estado de los envíos y los números de guía y, si eliges que Toldo facture tus ventas del marketplace, la factura timbrada (XML y PDF), que el marketplace pone a disposición del comprador.
• El PAC (México) que timbra tus CFDI, Dato pendiente: [Proveedor de certificación (PAC)], ubicado en Dato pendiente: [Ubicación del PAC]. Recibe el contenido de cada factura, incluidos el RFC, el nombre, el código postal y el régimen fiscal del receptor, y lo envía al SAT. Según tu configuración, también puede enviar la factura por correo al comprador.
• Las autoridades fiscales. El SAT de México recibe cada CFDI timbrado a través del PAC. El Ministerio de Finanzas de Polonia recibe cada factura enviada al entorno de producción de KSeF. Ambos las conservan como registros fiscales conforme a sus propias leyes, no por nuestra cuenta: esas facturas no se pueden borrar, solo corregir o cancelar.
• Narodowy Bank Polski (NBP). Para las facturas de KSeF en otra moneda, la app descarga el tipo de cambio del NBP de su API pública. Cada consulta contiene solo un código de moneda y una fecha.
• Herramientas de soporte y de correo, solo cuando nos contactas: Dato pendiente: [Herramientas de soporte].
• Monitoreo de errores, configurado para que no reciba datos de compradores: Dato pendiente: [Monitoreo de errores].
• Autoridades, cuando la ley lo exija.

6. Dónde se guardan los datos

• Nuestra base de datos está alojada en Dato pendiente: [Región donde se guardan los datos].
• Cuando se tratan datos del Espacio Económico Europeo fuera de él, usamos las cláusulas contractuales tipo de la Comisión Europea u otro mecanismo de transferencia válido: Dato pendiente: [Proveedores fuera del EEE y sus garantías].
• La ley mexicana nos permite usar personas encargadas fuera de México. Les imponemos las mismas obligaciones que tenemos nosotros.
• Para los datos de Brasil, consulta el apartado 12.

7. Cuánto tiempo los conservamos

8. Solicitudes de privacidad de Shopify

Shopify envía a las apps tres solicitudes de privacidad obligatorias (webhooks). Atendemos cada una en un plazo de 30 días.

• Solicitud de datos de un cliente (customers/data_request): preparamos una lista de las facturas y las solicitudes de factura que tenemos de los pedidos de ese comprador y se la entregamos al comerciante en la app, con una descarga de las facturas correspondientes.
• Borrado de datos de un cliente (customers/redact):
  • Eliminamos los datos personales del comprador de nuestras copias locales (borradores de factura, solicitudes de factura y números de guía), salvo que la ley obligue a conservarlos.
  • Las facturas aceptadas por KSeF se quedan en KSeF. Un CFDI timbrado se queda en el SAT, y conservamos su XML porque las reglas fiscales mexicanas obligan al emisor a guardarlo. El archivo legal de una factura no se puede modificar.
  • Registramos qué eliminamos, qué conservamos y por qué, y se lo informamos al comerciante.
• Borrado de la tienda (shop/redact, 48 horas después de desinstalar): borramos todo lo que tenemos de esa tienda, incluidas las conexiones, los tokens, las claves, la configuración y las copias locales de las facturas. Las copias de seguridad caducan como se indica en el apartado 7.

9. Seguridad

• En tránsito: todo el tráfico desde y hacia la app usa TLS.
• En reposo: la base de datos y las copias de seguridad están cifradas. Los tokens de los marketplaces, las claves del PAC, los tokens de KSeF y los datos fiscales de los compradores en las solicitudes de factura tienen además su propio cifrado AES-256-GCM, con una llave que se guarda fuera de la base de datos (Dato pendiente: [Dónde se guarda la llave de cifrado]).
• No se vuelven a mostrar: los tokens y las claves no se muestran después de que los guardas; del token de KSeF solo mostramos los últimos 4 caracteres.
• Tu CSD se queda en el PAC: si lo cargas desde la app, el certificado, su llave privada y su contraseña pasan por nuestro servidor solo para llegar al PAC. Nunca los guardamos ni los registramos en bitácoras.
• Acceso: limitado a Dato pendiente: [Quién tiene acceso a producción] que lo necesitan, con contraseñas seguras y autenticación de dos factores. Los accesos a datos de clientes quedan registrados.
• Datos de prueba: los datos de prueba y los de producción están separados. Los entornos de prueba (sandbox) solo reciben pedidos de prueba y facturas de muestra, y antes de enviar algo al sandbox de KSeF, la app cambia los datos del vendedor y del comprador por datos ficticios.
• Incidentes: si una vulneración de datos personales afecta los datos de un comerciante, se lo informamos sin demora indebida, en un plazo máximo de Dato pendiente: [Plazo para avisar de un incidente] desde que tengamos conocimiento de ella.

10. Tus derechos

• Todas las personas: puedes pedirnos acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento o su portabilidad, y puedes oponerte a su tratamiento. En México, puedes ejercer tus derechos ARCO: acceso, rectificación, cancelación y oposición. Escríbenos a Dato pendiente: [Correo de privacidad]. Respondemos en un plazo de un mes; en México, en un máximo de 20 días hábiles, como exige la ley, y en Brasil, en los plazos del apartado 12.
• Compradores: contacta primero a la tienda donde compraste. La tienda es la responsable, y nosotros la ayudamos a responder. Las leyes fiscales limitan los derechos sobre las facturas: una factura que la ley obliga a conservar no se puede borrar.
• Quejas:
  • En Polonia: ante el Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), o ante la autoridad del país de la UE donde vives o trabajas.
  • En México: puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno (https://www.gob.mx/buengobierno) dentro de los 15 días hábiles siguientes a que te comuniquemos nuestra respuesta a una solicitud de derechos ARCO.
  • En Brasil: ante la Autoridade Nacional de Proteção de Dados (ANPD), como se explica en el apartado 12.

11. El formulario de solicitud de toldo.io

Cuando alguien solicita unirse al programa de socios fundadores en https://toldo.io, somos responsables de esa solicitud (nombre, correo, usuario de vendedor en Mercado Libre, dirección de la tienda Shopify, volumen de pedidos, herramienta actual y lo que quiere resolver). Se rige por el aviso de privacidad publicado en https://toldo.io/legal/aviso-privacidad, no por esta política; para las personas en Brasil, también aplica el apartado 12. El sitio no usa cookies ni rastreadores. Para evitar abusos del formulario, guarda durante 7 días un código derivado de la dirección IP de quien lo visita, calculado con una clave secreta; nunca guarda la dirección en sí.

12. Brasil (LGPD)

Este apartado aplica cuando la Lei Geral de Proteção de Dados Pessoais de Brasil (LGPD, Lei 13.709/2018) rige el tratamiento de tus datos. El resto de esta política también aplica.

• Quién decide sobre tus datos: Dato pendiente: [Razón social de la empresa] es el controlador de los datos de las cuentas de los comerciantes y de los datos de las personas en Brasil que usan los formularios de https://toldo.io. En los datos de los compradores, el comerciante es el controlador y nosotros somos su operador: tratamos esos datos solo según las instrucciones del comerciante.
• Finalidades y bases legales (art. 7):
  • operar la app y tu cuenta, cobrarte el servicio, darte soporte y evaluar tu solicitud al programa: ejecución de un contrato o de trámites previos a un contrato, a petición tuya (art. 7, V);
  • cumplir nuestras obligaciones legales, como las contables y fiscales: cumplimiento de una obligación legal (art. 7, II);
  • mantener el servicio seguro, evitar abusos y corregir errores: nuestro interés legítimo (art. 7, IX);
  • enviarte noticias opcionales sobre Toldo: tu consentimiento (art. 7, I). Si no lo das, simplemente no te las enviamos. Puedes revocarlo en cualquier momento.
• Transferencia internacional (art. 33): guardamos los datos fuera de Brasil (apartado 6). Hacemos esta transferencia como lo permite el artículo 33 de la LGPD, con garantías contractuales en nuestros contratos con los proveedores.
• Tus derechos (art. 18): tienes derecho a:
  • confirmar si tratamos tus datos y acceder a ellos;
  • corregir datos incompletos, inexactos o desactualizados;
  • pedir la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en contra de la LGPD;
  • pedir la portabilidad de tus datos a otro proveedor;
  • pedir la eliminación de los datos que tratamos con tu consentimiento;
  • saber con qué entidades públicas y privadas compartimos tus datos;
  • revocar tu consentimiento;
  • oponerte a un tratamiento que hacemos sin tu consentimiento, si no cumple con la LGPD.
• Cómo ejercerlos: escríbenos a Dato pendiente: [Correo de privacidad]. Es gratis. Respondemos en los plazos de la LGPD; por ejemplo, una declaración completa de confirmación o de acceso, en un máximo de 15 días desde tu solicitud (art. 19). Si eres comprador, escribe primero a la tienda donde compraste: es la controladora, y nosotros la ayudamos a responder.
• Encarregado (DPO): Dato pendiente: [Contacto del responsable de protección de datos]
• Quejas: también puedes presentar una petición ante la Autoridade Nacional de Proteção de Dados (ANPD), https://www.gov.br/anpd.

13. Cambios

Anunciaremos los cambios importantes en la app y por correo al menos Dato pendiente: [Días de aviso] días antes de que entren en vigor.

14. Contacto

Dato pendiente: [Razón social de la empresa], Dato pendiente: [Domicilio para correspondencia], Dato pendiente: [Correo de privacidad].