Última actualización: .
Responsable y contacto
José Ángel Estrada Pérez, responsable de Refaccionaria Estrada, con domicilio en Avenida Insurgentes No. 3, Col. Rufo Figueroa, C. P. 39020, Chilpancingo de los Bravo, Guerrero, México, es responsable del tratamiento descrito en este aviso. Contacto para privacidad: estrada.cfdi@gmail.com.
Datos y finalidades
Para atender una solicitud de factura tratamos RFC, nombre o razón social, código postal fiscal, régimen fiscal, uso del CFDI, correo, sucursal, folio, fecha e importe de compra, foto del ticket y las observaciones que decidas compartir. Los usamos para localizar y revisar la compra, atender la solicitud y comunicarnos contigo sobre ella.
En el contacto directo tratamos el nombre, correo o teléfono y la información que decidas comunicar para responderte. No solicitamos datos sensibles, contraseñas, Constancia de Situación Fiscal, e.firma o datos de tarjetas. La foto debe mostrar únicamente el ticket de la compra: evita incluir números de tarjeta, otros documentos o información ajena al trámite.
El sitio también procesa información técnica de conexión, como dirección IP, navegador y solicitudes al servidor, para entregar las páginas, verificar la seguridad y prevenir envíos abusivos. Estos tratamientos no se utilizan por el negocio para publicidad, perfiles comerciales ni decisiones automatizadas sobre tu derecho a facturar. Los datos fiscales y la foto no se incorporan al carrito.
Consentimiento y alternativas
La solicitud en línea incluye una casilla sin marcar para autorizar expresamente el tratamiento de sus datos y del ticket con la finalidad indicada. No incluye autorización de publicidad. Si prefieres no utilizar el formulario, puedes acudir a una sucursal para recibir atención. Consultar este aviso no envía la información del formulario ni la elimina.
Proveedores y destinatarios
El alojamiento de Sites y la infraestructura de Cloudflare procesan las conexiones y solicitudes necesarias para prestar el servicio. Cloudflare Turnstile evalúa señales técnicas del dispositivo y la conexión para distinguir usos legítimos y automatizados; nuestro código no le envía los campos fiscales ni la foto del ticket. Consulta su información de privacidad de Turnstile.
Google Apps Script y Gmail intervienen en el envío y recepción de la solicitud. Los datos y la foto llegan al buzón estrada.cfdi@gmail.com; el personal del negocio con acceso a ese buzón los revisa. La foto se entrega como archivo adjunto y no se publica en una galería ni se almacena como imagen pública de la web.
Estos proveedores pueden procesar información en infraestructura fuera de México. Su intervención debe distinguirse de una transferencia para fines ajenos a la prestación de los servicios. No vendemos los datos ni autorizamos su uso para publicidad del negocio. Si una comunicación a otro destinatario requiere consentimiento conforme a la ley, lo solicitaremos específicamente antes de realizarla; también pueden existir comunicaciones exigidas por una autoridad competente.
WhatsApp y Google Maps son servicios externos que eliges abrir desde nuestros enlaces. Al hacerlo, sus proveedores tratan la conexión y la información que decidas compartir conforme a sus avisos. Puedes consultar la política de Google y la política de WhatsApp.
Conservación y eliminación
Las solicitudes de factura y las fotos recibidas se conservan durante el mes de facturación. El personal de Refaccionaria Estrada depura los mensajes y copias bajo su control al terminar ese mes. Esta eliminación es una tarea del negocio y no se anuncia como un proceso automático del sitio. Los CFDI emitidos y demás documentación sujeta a obligaciones fiscales o legales tienen la conservación que corresponda; no se incluyen indiscriminadamente en esa depuración.
La base de datos técnica de la web conserva identificadores protegidos y estados para prevenir abuso y solicitudes duplicadas, sin campos fiscales, fotos ni direcciones IP en texto. Su vigencia es como máximo de 24 horas o hasta el cierre del mes, lo que ocurra primero, y se eliminan en la siguiente operación de limpieza. Los datos escritos y la foto seleccionada permanecen en la memoria de esta página hasta el envío confirmado o su cierre; no se guardan en el almacenamiento local del navegador.
Los proveedores pueden conservar registros operativos o copias conforme a sus condiciones. La eliminación del buzón no equivale a garantizar su desaparición inmediata de toda copia técnica. Puedes consultar o solicitar la cancelación de datos de contacto a través del procedimiento siguiente.
Las conversaciones de contacto general por correo y WhatsApp se conservan durante un mes. El personal del negocio revisa y elimina las conversaciones y copias bajo su control al terminar ese plazo, salvo información que deba conservarse por una obligación legal o una controversia concreta.
Administración privada
El panel está reservado al propietario. Para controlar su acceso tratamos el identificador y correo de su cuenta de Sites/ChatGPT, la clave pública de su llave de acceso y datos técnicos de sesión. El PIN y la biometría permanecen en su autenticador y no se reciben en el servidor. Las acciones de administración registran identidad del operador, recurso, acción, fecha y revisión para seguridad y recuperación de contenido.
Sites gestiona la identidad; Cloudflare D1 conserva los registros y Cloudflare R2 las imágenes de la biblioteca. No deben cargarse tickets ni documentos personales en esa biblioteca. Los borradores son privados y las imágenes se hacen accesibles solo cuando un contenido publicado las utiliza.
Las sesiones vencen tras 30 minutos sin actividad o a las ocho horas como máximo; los desafíos de la llave duran cinco minutos. La clave pública se conserva mientras el acceso esté autorizado. El historial y los registros de actividad tienen un periodo de 90 días. Las imágenes archivadas y sin uso se eliminan después de 90 días de archivado; las publicadas permanecen mientras estén en uso. La limpieza se ejecuta mediante el mantenimiento autorizado del sitio, que también puede iniciarse desde el panel. El responsable revisa los resultados de ejecución y reintenta las incidencias; una operación fallida no se presenta como eliminación completada. No se promete eliminación inmediata de copias operativas de los proveedores.
Los respaldos editoriales privados del sitio conservan contenido del panel e imágenes durante 30 días en el mismo almacenamiento privado. Excluyen solicitudes de factura, tickets, sesiones y credenciales. Se utilizan únicamente para recuperación; al restaurar se revisan de nuevo los vencimientos y las supresiones, sin reactivar sesiones ni contenido eliminado por obligación legal.
Protección de la información
El sitio utiliza conexiones cifradas, validaciones en servidor, controles de acceso y medidas para limitar abuso y duplicados. No publica solicitudes ni tickets. El negocio debe limitar el acceso al buzón y cuidar las copias de los documentos recibidos. Ninguna medida elimina todos los riesgos; si identificas un posible problema de privacidad, comunícalo al correo indicado.
Derechos ARCO, revocación y limitación
Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, revocar el consentimiento o limitar su uso escribiendo a estrada.cfdi@gmail.com con el asunto «Solicitud de privacidad ARCO». Indica tu nombre, un medio de respuesta, el derecho o petición y los elementos que permitan localizar los datos. Para rectificarlos, explica el cambio y su sustento. Si es necesario acreditar tu identidad o representación, te indicaremos cómo hacerlo de forma segura; no envíes contraseñas ni documentos adicionales sin que sean necesarios.
Comunicaremos la determinación dentro de los plazos legales: en general, hasta 20 días hábiles desde la recepción de una solicitud que reúna los requisitos; si procede, se hará efectiva dentro de los 15 días hábiles siguientes, con las ampliaciones justificadas que autoriza la ley. El ejercicio es gratuito, salvo los costos de reproducción o envío permitidos legalmente.
La revocación no tiene efectos retroactivos. La cancelación puede estar limitada por una obligación legal de conservación y retirar datos necesarios puede impedir continuar un trámite por este canal. Si consideras vulnerados tus derechos, puedes acudir a la autoridad competente en protección de datos personales de particulares, la Secretaría Anticorrupción y Buen Gobierno.
Tecnologías y actualizaciones
Consulta la política de cookies y almacenamiento para conocer las tecnologías que utiliza la web. Publicaremos las modificaciones de este aviso en esta misma dirección, con su fecha. Los cambios de finalidad que requieran un nuevo consentimiento no se aplicarán automáticamente por el solo hecho de continuar navegando.