⚠ BORRADOR — PENDIENTE REVISIÓN LEGAL
Este documento es un borrador preliminar redactado como insumo para revisión por abogado mexicano especializado en protección de datos y derecho del consumidor. No está vigente ni es oponible hasta su revisión, aprobación y publicación formal con fecha de entrada en vigor. Basado en LFPDPPP 2025 (DOF 20-mar-2025), LFPC, Código de Comercio arts. 89-95, CFF, Código Civil Federal y criterio SCJN 19-feb-2025.
Términos y Condiciones de Uso
Versión: 0.1-draft · Borrador: 2026-04-18 · Idioma: Español (MX) · Formato: Contrato de adhesión electrónico
1. Identidad del proveedor
GO SHOP TRENDING, S.A.S. de C.V. (Sociedad por Acciones Simplificada de Capital Variable), persona moral constituida conforme a las leyes de los Estados Unidos Mexicanos el 10 de noviembre de 2021, con RFC GST211110SZ1, idCIF 21110158514, tributando bajo el Régimen Simplificado de Confianza — Personas Morales (clave 626), con domicilio fiscal registrado ante el SAT en:
Calzada Juan Pablo II número 1300, interior 20, Colonia Belisario Domínguez, Guadalajara, Jalisco, México, C.P. 44329 (entre calles Monte Ajusco y Santa Margarita).
Opera bajo el nombre comercial "Go Shop Trending" (GST), matriz del laboratorio tecnológico "GoTech Lab", y es la desarrolladora y operadora del sistema DeclaraSAT (en adelante, "DeclaraSAT", "el Proveedor", "nosotros"). El Proveedor pone a disposición del usuario (en adelante, "Usuario", "Cliente" o "Titular") el servicio en la nube accesible en https://declarasat.mx y dominios relacionados, sujeto a los presentes Términos y Condiciones ("T&C").
Canales oficiales de contacto:
- Correo general, datos personales y solicitudes ARCO:
goshoptrending@gmail.com (asunto sugerido: "Privacidad DeclaraSAT")
- Teléfono y WhatsApp: +52 55 3194 0592 — wa.me/525531940592
- Sitio corporativo: goshoptrending.com
- Responsable de atención a incidentes de seguridad (24/7): Cesar Israel Fernandez Tinajero — mismo correo y teléfono
Divulgación de doble rol. El Proveedor es a su vez Usuario del servicio DeclaraSAT para cumplir con sus propias obligaciones fiscales. Ambos roles se mantienen separados técnicamente (cuenta de tenant aislada con account_id distinto) y no configura conflicto de interés, al ser el servicio de acceso público bajo los mismos T&C para cualquier contribuyente.
2. Definiciones
- Servicio: plataforma SaaS de apoyo al cálculo, conciliación y generación de papeles de trabajo fiscales (ISR, IVA, DIOT, Contabilidad Electrónica Anexo 24, etc.) para personas físicas y morales del régimen aplicable en México.
- Datos Personales: conforme al art. 3 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP 2025, DOF 20-mar-2025).
- CFDI: Comprobante Fiscal Digital por Internet emitido conforme al art. 29-A del Código Fiscal de la Federación (CFF).
- FIEL / e.firma: certificado digital emitido por el SAT que sustituye la firma autógrafa con los mismos efectos probatorios (art. 17-D CFF).
- SAT: Servicio de Administración Tributaria.
- SABG: Secretaría Anticorrupción y Buen Gobierno (autoridad de protección de datos personales tras la reforma 2025 que disolvió al INAI).
3. Aceptación y formación del contrato
El Usuario celebra el presente contrato mediante mensaje de datos en términos del art. 89 bis y art. 90 del Código de Comercio (equivalencia funcional de la firma electrónica con la firma autógrafa). La aceptación se perfecciona al:
- Marcar la casilla "He leído y acepto los Términos y Condiciones" durante el registro.
- Marcar la casilla "He leído y acepto el Aviso de Privacidad Integral" de forma separada.
- Marcar la casilla de consentimiento expreso para transferencia internacional de datos (Anthropic/EE.UU., Google/EE.UU.) cuando aplique al servicio contratado.
DeclaraSAT conserva registro timestamped de la aceptación (IP, user-agent, versión del documento aceptado) para efectos probatorios, conforme a NOM-151-SCFI-2016. El Usuario puede solicitar constancia de aceptación en cualquier momento vía privacidad@declarasat.mx.
4. Descripción del servicio
DeclaraSAT provee un conjunto de herramientas automatizadas que incluyen, enunciativa mas no limitativamente:
- Motor de cálculo ISR/IVA para PF (régimen 612, 625, 611) y PM (601, 626 RESICO).
- Carga, clasificación y conciliación de CFDIs emitidos y recibidos.
- Integración con el web service de Descarga Masiva SAT (requiere FIEL del Usuario).
- Generación de archivos de DIOT, Contabilidad Electrónica (Anexo 24), reportes PDF.
- Alertas predictivas de vencimientos, cancelaciones CFDI 72h, FIEL por expirar, etc.
- Asesor conversacional asistido por inteligencia artificial (Claude/Anthropic).
5. Alcance — lo que SÍ y lo que NO hace DeclaraSAT
SÍ hace: calcular estimaciones, generar papeles de trabajo, ordenar CFDIs, sugerir clasificaciones, recordar vencimientos, y producir archivos en los formatos que el SAT requiere como insumo.
NO hace: presentar la declaración al SAT en nombre del Usuario, timbrar CFDIs, emitir facturas del Usuario, actuar como Proveedor Autorizado de Certificación (PAC), sustituir a un contador público titulado, garantizar que los cálculos coincidan con el pre-llenado oficial del SAT, ni garantizar la aceptación de declaraciones por parte de la autoridad.
6. No asesoría fiscal profesional
El Usuario reconoce y acepta expresamente que:
- DeclaraSAT no constituye asesoría fiscal profesional y no sustituye la opinión de un contador público titulado ni de un abogado fiscalista.
- Conforme al art. 6 CFF, la autodeterminación de las contribuciones es responsabilidad exclusiva del contribuyente.
- Los cálculos presentados son estimaciones basadas únicamente en la información que el Usuario proporciona; pueden omitir factores relevantes que solo un asesor profesional con conocimiento integral puede considerar.
- Antes de presentar cualquier declaración, el Usuario se obliga a verificar los importes contra el pre-llenado oficial del SAT y, en su caso, validar con contador.
- DeclaraSAT no se responsabiliza por multas, recargos, actualizaciones, requerimientos, contingencias o cualquier daño directo o indirecto derivado de declaraciones presentadas o decisiones fiscales tomadas con base en sus cálculos o sugerencias.
7. Cuenta de usuario y credenciales
- El Usuario es el único responsable de la confidencialidad de sus credenciales de acceso (correo electrónico, contraseña, tokens de sesión, FIEL cargada).
- El Usuario se obliga a notificar inmediatamente a DeclaraSAT cualquier acceso no autorizado a través del canal
seguridad@declarasat.mx.
- DeclaraSAT implementa autenticación multifactor (MFA), rate limiting, monitoreo de accesos anómalos y cifrado TLS 1.2+ en tránsito.
8. Uso aceptable y prohibido
El Usuario se obliga a no:
- Utilizar el Servicio para fines ilícitos, fraudulentos o contrarios a la moral.
- Subir CFDIs, datos fiscales o información de terceros sin contar con el consentimiento válido de esos terceros cuando sea requerido por LFPDPPP.
- Intentar vulnerar los controles de seguridad, acceder a cuentas ajenas o realizar ingeniería inversa del software.
- Utilizar el Servicio para actividades que violen el art. 113 bis CFF (expedición, venta o adquisición de comprobantes fiscales que amparen operaciones inexistentes — EFOS/EDOS).
- Redistribuir o revender el Servicio sin autorización expresa por escrito de DeclaraSAT.
- Scrapear, minar datos o utilizar bots no autorizados.
9. Datos del usuario — doble rol del operador
Conforme a la definición de "Responsable" y "Encargado" del tratamiento en la LFPDPPP 2025:
- DeclaraSAT actúa como Responsable respecto a los datos personales propios de la cuenta del Usuario (correo, nombre, datos de facturación, preferencias, logs de sesión).
- DeclaraSAT actúa como Encargado respecto a los datos fiscales que el Usuario carga, procesa o genera en la plataforma (CFDIs, pólizas, balanzas, cálculos, FIEL). En este rol, DeclaraSAT se obliga a:
- Tratar los datos únicamente para las finalidades indicadas por el Usuario.
- No utilizarlos para fines propios de comercialización.
- Guardar confidencialidad respecto a los datos y respecto a los terceros (proveedores, clientes del Usuario) cuya información aparezca en los CFDIs.
- Devolver o destruir los datos al término del servicio, a elección del Usuario.
- Permitir auditorías de cumplimiento previa coordinación.
- El Usuario reconoce ser Responsable frente a los terceros cuya información fiscal aparezca en los CFDIs que cargue (RFC de proveedores/clientes) y asume la obligación de contar con las bases legales aplicables.
10. FIEL / e.firma — tratamiento reforzado
Tratamiento equivalente a dato personal sensible. Aunque la LFPDPPP no la cataloga expresamente como sensible, DeclaraSAT la trata con el estándar más alto por el riesgo grave de suplantación fiscal que implica su compromiso.
- La FIEL se cifra con AES-256-GCM en reposo, con claves gestionadas en módulo de cifrado independiente.
- Acceso restringido con MFA y logging inmutable.
- Nunca se transmite a modelos de inteligencia artificial ni a terceros distintos del SAT.
- El Usuario puede solicitar la destrucción inmediata de su FIEL en cualquier momento vía
privacidad@declarasat.mx, con ejecución en plazo máximo de 48 horas hábiles.
- El Usuario reconoce y acepta expresamente el tratamiento de su FIEL marcando la casilla específica en el formulario de carga.
11. Integraciones de terceros
Al usar ciertas funcionalidades, el Usuario autoriza la transferencia o procesamiento de datos mínimos necesarios por los siguientes terceros, conforme a la base legal del art. 35 LFPDPPP 2025:
| Tercero | Datos transferidos | Finalidad | Jurisdicción |
| Google (OAuth, Gmail API) | Correo, nombre, adjuntos XML de Gmail | Login federado + ingesta automática de CFDIs | EE.UU. / Global |
| Anthropic (Claude API) | Pregunta del usuario, concepto y monto de CFDI (sin FIEL) | Asesor IA + clasificador CFDI | EE.UU. |
| SAT (Descarga Masiva) | FIEL del Usuario + consultas SOAP | Descargar CFDIs del Usuario | México |
| [Stripe / MercadoPago] | Datos de pago | Procesamiento de cobros | EE.UU. / Global |
El Usuario puede rechazar el tratamiento por Anthropic y seguir usando el Servicio sin las funciones de IA.
12. Precio, facturación y renovación
- Los precios vigentes se publican en
declarasat.mx/precios en Moneda Nacional (MXN) e incluyen IVA.
- La renovación es automática al final de cada período contratado, salvo que el Usuario cancele con al menos 24 horas de anticipación desde el panel de cuenta. La cancelación es con un solo click.
- DeclaraSAT emite CFDI por cada pago recibido conforme al art. 29-A CFF.
- El precio podrá modificarse con aviso previo de al menos 30 días naturales enviado al correo registrado. El Usuario podrá cancelar sin penalidad antes de que el nuevo precio entre en vigor.
13. Política de reembolso y cancelación
- El Usuario puede cancelar la suscripción en cualquier momento desde el panel. La cancelación surte efectos al final del período en curso.
- Se ofrece reembolso completo dentro de los primeros 7 días naturales posteriores al primer pago, sin preguntas.
- Los datos del Usuario permanecerán disponibles para exportación durante 30 días posteriores a la cancelación. Después se destruirán de forma segura conforme al plan de retención descrito en el Aviso de Privacidad.
14. Propiedad intelectual
- El software, interfaz, marca "DeclaraSAT", logo, contenido editorial y base de conocimiento son propiedad exclusiva de DeclaraSAT, protegidos por la Ley Federal del Derecho de Autor y tratados internacionales.
- El Usuario conserva la titularidad de sus datos y CFDIs; otorga a DeclaraSAT una licencia limitada, gratuita, no exclusiva y revocable para procesarlos con el único fin de prestar el Servicio.
- Queda prohibido copiar, modificar, descompilar o realizar obras derivadas del software sin autorización escrita.
15. Confidencialidad
DeclaraSAT guardará confidencialidad respecto a la información del Usuario y de los terceros que aparezcan en sus CFDIs, conforme al art. 76 bis LFPC y art. 69 CFF (reserva fiscal aplicada por analogía). Esta obligación subsiste por 5 años posteriores a la terminación del contrato.
16. Nivel de servicio (SLA)
- Disponibilidad objetivo: 99.5% mensual, medido sobre ventanas de 30 días.
- Mantenimientos programados se notificarán con al menos 48 horas de anticipación.
- En caso de incumplimiento del SLA, el Usuario tendrá derecho a un crédito proporcional solicitable dentro de los 10 días hábiles siguientes al mes afectado.
17. Limitación de responsabilidad
La responsabilidad total de DeclaraSAT por cualquier concepto, reclamación o causa se limita al monto efectivamente pagado por el Usuario en los doce (12) meses anteriores al hecho generador de la reclamación.
DeclaraSAT no será responsable por daños indirectos, lucro cesante, daño moral, pérdida de oportunidad, ni por multas, recargos o contingencias fiscales derivadas de declaraciones presentadas con base en sus cálculos.
Excepciones a esta limitación (sin tope): (a) dolo o culpa grave del Proveedor; (b) daños a la vida o integridad de las personas; (c) obligaciones derivadas de la LFPDPPP frente a la autoridad (responsabilidad legal no renunciable); (d) violaciones al CFF atribuibles al Proveedor.
18. Indemnidad del usuario
El Usuario mantendrá indemne a DeclaraSAT frente a cualquier reclamación de terceros derivada de: (i) la carga al Servicio de datos de terceros sin consentimiento válido; (ii) el uso contrario al art. 113 bis CFF; (iii) el incumplimiento de las obligaciones del Usuario bajo este contrato.
19. Modificaciones al contrato
Estos T&C podrán modificarse notificando al Usuario con 30 días naturales de anticipación por correo electrónico y aviso en el sitio. Si el Usuario no acepta, podrá cancelar sin penalidad antes de la entrada en vigor. El uso continuado posterior a la entrada en vigor constituye aceptación.
20. Suspensión y terminación
- DeclaraSAT podrá suspender el Servicio ante: falta de pago, uso contrario a estos T&C, orden de autoridad competente, o riesgo grave a la integridad del Servicio o de otros usuarios.
- El Usuario puede cancelar en cualquier momento conforme a la Cláusula 13.
- Al terminar, DeclaraSAT permitirá la exportación de los datos del Usuario por 30 días. Después se destruirán de forma segura, salvo obligaciones legales de conservación (art. 30 CFF — 5 años).
21. Protección de datos y Aviso de Privacidad
El tratamiento de datos personales del Usuario se rige por el Aviso de Privacidad Integral, que forma parte integrante de estos T&C y cumple con los requisitos de los arts. 15 y 35 de la LFPDPPP 2025. El Usuario reconoce haber leído y aceptado dicho aviso.
22. Legislación y jurisdicción aplicable
- Estos T&C se rigen por las leyes federales de los Estados Unidos Mexicanos.
- Para cualquier controversia, las partes se someten expresamente a la jurisdicción de los tribunales competentes de la Ciudad de México o, a elección del Usuario consumidor, a los tribunales del lugar de su domicilio dentro de la República Mexicana, renunciando a cualquier otro fuero que pudiera corresponderles.
- Previamente a iniciar cualquier procedimiento judicial, las partes podrán acudir voluntariamente al procedimiento conciliatorio ante la Procuraduría Federal del Consumidor (PROFECO), de conformidad con los arts. 111 y siguientes de la LFPC.
- La cláusula de sumisión a jurisdicción extranjera exclusiva es nula por criterio de la Suprema Corte de Justicia de la Nación del 19 de febrero de 2025.