Aviso de Privacidad y Manejo de Datos — NEXCARGO

Versión: 1.0 Fecha de entrada en vigor: [DD/MM/AAAA] Última actualización: [DD/MM/AAAA]

El presente Aviso de Privacidad es emitido en cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 5 de julio de 2010, y su Reglamento, con el propósito de informar al titular de los datos personales sobre el tratamiento que se dará a su información.

Índice

1. Identidad y Domicilio del Responsable
2. Datos Personales que se Recaban
   • 2.1 Datos de Identificación y Contacto
   • 2.2 Datos Operativos del Negocio
   • 2.3 Datos Técnicos y de Uso
3. Finalidades del Tratamiento
   • 3.1 Finalidades Primarias
   • 3.2 Finalidades Secundarias
4. Transferencia de Datos a Terceros
   • 4.1 Proveedores de Infraestructura
   • 4.2 Proveedores de Inteligencia Artificial
   • 4.3 Obligaciones Legales
5. Mecanismos de Limitación y Control
6. Derechos ARCO
   • 6.1 Derecho de Acceso
   • 6.2 Derecho de Rectificación
   • 6.3 Derecho de Cancelación
   • 6.4 Derecho de Oposición
   • 6.5 Procedimiento para Ejercer los Derechos ARCO
7. Uso de Cookies y Tecnologías de Seguimiento
8. Cambios al Aviso de Privacidad
9. Consentimiento

1. Identidad y Domicilio del Responsable

[Razón Social] (en adelante, "NEXCARGO" o "el Responsable"), con domicilio en [Dirección completa], Celaya, Guanajuato, C.P. [XXXXX], México, es el responsable del tratamiento de sus datos personales en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

Para cualquier asunto relacionado con el presente Aviso de Privacidad o con el ejercicio de sus derechos sobre sus datos personales, podrá contactarnos a través de:

• Correo electrónico: [privacidad@nexcargo.mx]
• Domicilio: [Dirección completa], Celaya, Guanajuato, C.P. [XXXXX], México

2. Datos Personales que se Recaban

2.1 Datos de Identificación y Contacto

Para la creación y gestión de su cuenta en NEXCARGO, recabamos los siguientes datos personales del titular:

Nota sobre contraseñas: NEXCARGO nunca almacena su contraseña en texto legible. La contraseña se procesa mediante un algoritmo de hash criptográfico al momento del registro, de modo que resulta técnicamente imposible para NEXCARGO conocer el valor original de su contraseña.

Datos que no se modifican una vez registrados:

• El RFC actúa como identificador único de la empresa dentro de la plataforma y no puede ser modificado por el Usuario de forma autónoma después del registro. Si necesita realizar una corrección, deberá contactar a nuestro equipo de soporte.
• El correo electrónico es la clave de acceso vinculada a Supabase Auth y tampoco puede ser modificado de forma directa desde la plataforma en esta versión del servicio.

2.2 Datos Operativos del Negocio

Adicionalmente, para el funcionamiento de las herramientas de gestión financiera de NEXCARGO, el Usuario ingresa de forma voluntaria la siguiente información operativa de su empresa:

Datos de clientes de la flotilla:

• Nombre del cliente (razón social o nombre comercial)
• Días de crédito pactados

Datos de operadores (choferes):

• Nombre completo del operador
• Unidad de transporte asignada
• Porcentaje de nómina aplicable

Datos de unidades de transporte:

• Número económico
• Placa
• Tipo de unidad

Datos de viajes:

• Origen y destino
• Monto del flete
• Fecha del viaje y fechas de pago (estimada y real)
• Estado del cobro
• Operador y unidad asignados

Datos de gastos operativos:

• Tipo de gasto (diésel, casetas, mantenimiento, nómina, etc.)
• Monto
• Fecha
• Descripción

Nota sobre datos de operadores: Los nombres y datos de los operadores (choferes) que el Usuario ingresa en la plataforma pueden constituir datos personales de terceros. Al registrar esta información, el Usuario declara tener el consentimiento o la base legal adecuada para el tratamiento de dichos datos conforme a la LFPDPPP. NEXCARGO trata estos datos exclusivamente para los fines operativos indicados y bajo las mismas medidas de seguridad aplicables al resto de la información.

2.3 Datos Técnicos y de Uso

De forma automática, al acceder y utilizar la plataforma, recopilamos la siguiente información técnica:

NEXCARGO no realiza seguimiento del comportamiento del Usuario fuera de la plataforma, no utiliza tecnologías de seguimiento entre sitios (cross-site tracking), y no comparte datos técnicos con redes publicitarias.

3. Finalidades del Tratamiento

3.1 Finalidades Primarias

Las siguientes finalidades son necesarias para la prestación del servicio NEXCARGO. Si el titular no consiente el tratamiento de sus datos para estas finalidades, no podrá acceder ni utilizar la plataforma:

1. Creación y gestión de cuenta: Registrar al Usuario en la plataforma, autenticar su identidad en cada inicio de sesión y gestionar su suscripción.

2. Prestación del servicio de gestión financiera: Procesar, almacenar y presentar la información operativa ingresada por el Usuario para generar análisis de liquidez, proyecciones de cobros, cálculos de nómina y reportes financieros.

3. Asesor Financiero con IA: Utilizar el contexto financiero operativo de la empresa (datos agregados de viajes, gastos y estados de cobro) para generar recomendaciones personalizadas a través del proveedor de Inteligencia Artificial seleccionado por el Usuario (OpenAI o Anthropic).

4. Comunicaciones de servicio: Enviar al Usuario notificaciones relacionadas con su cuenta, cambios en los Términos y Condiciones o en el presente Aviso de Privacidad, avisos de mantenimiento y comunicaciones de soporte técnico.

5. Facturación y cobro: Gestionar el cobro de la suscripción al Plan Premium, emitir comprobantes y mantener registros de facturación.

6. Seguridad de la plataforma: Detectar y prevenir accesos no autorizados, fraudes y usos indebidos de la plataforma, incluyendo la aplicación del mecanismo de cierre de sesión por inactividad.

7. Cumplimiento legal: Dar cumplimiento a las obligaciones legales, fiscales y regulatorias aplicables a NEXCARGO como empresa que presta servicios en México.

3.2 Finalidades Secundarias

Las siguientes finalidades son opcionales y no son indispensables para la prestación del servicio. El Usuario puede oponerse a este tratamiento sin que ello afecte su acceso a la plataforma:

1. Comunicaciones de nuevas funcionalidades: Informar al Usuario sobre actualizaciones, nuevas herramientas o mejoras disponibles en la plataforma.

2. Análisis estadístico interno: Utilizar datos anonimizados y agregados (que no permitan identificar al Usuario ni a su empresa) para elaborar estadísticas sobre el uso de la plataforma y mejorar sus funcionalidades.

Si el Usuario desea oponerse al tratamiento de sus datos para las finalidades secundarias, podrá hacerlo en cualquier momento conforme al procedimiento establecido en la sección 6 del presente Aviso.

4. Transferencia de Datos a Terceros

NEXCARGO no vende ni comercializa los datos personales del Usuario. Sin embargo, para la operación de la plataforma, compartimos información con los siguientes terceros en calidad de encargados del tratamiento, quienes están contractualmente obligados a proteger la información y utilizarla exclusivamente para los fines indicados:

4.1 Proveedores de Infraestructura

Supabase Inc.

• Rol: Proveedor de base de datos en la nube (Backend-as-a-Service).
• Datos compartidos: Totalidad de los datos operativos y de cuenta almacenados en la plataforma.
• Ubicación de servidores: Estados Unidos de América.
• Base legal de transferencia internacional: Cláusulas contractuales estándar y salvaguardas contractuales conforme al artículo 37 de la LFPDPPP.
• Política de privacidad de referencia: https://supabase.com/privacy

Vercel Inc.

• Rol: Proveedor de hospedaje y despliegue de la aplicación web.
• Datos compartidos: Datos técnicos de acceso (dirección IP, timestamps, tipo de dispositivo/navegador) contenidos en los logs de servidor. Vercel no tiene acceso a los datos operativos ni financieros del Usuario almacenados en la base de datos.
• Ubicación de servidores: Estados Unidos de América.
• Base legal de transferencia internacional: Cláusulas contractuales estándar.
• Política de privacidad de referencia: https://vercel.com/legal/privacy-policy

4.2 Proveedores de Inteligencia Artificial

El Asesor Financiero de NEXCARGO envía contexto financiero operativo a un proveedor externo de Inteligencia Artificial para generar recomendaciones. El Usuario elige qué proveedor utiliza desde la sección Configuración → Asesor IA.

Información importante sobre los datos enviados a los proveedores de IA:

Los datos enviados a los proveedores de IA consisten en contexto financiero operativo agregado de la empresa: estados de viajes, montos pendientes de cobro, gastos por categoría, liquidez proyectada y similares. No se envían datos personales identificables del titular como nombre, RFC, correo electrónico, número telefónico ni contraseña.

OpenAI, LLC

• Rol: Procesamiento de contexto financiero para el Asesor IA (cuando el Usuario selecciona OpenAI como proveedor).
• Datos compartidos: Contexto financiero operativo agregado (sin datos personales identificables del titular).
• Modelo utilizado: GPT-4o / GPT-4o mini (según configuración).
• Ubicación: Estados Unidos de América.
• Política de privacidad de referencia: https://openai.com/privacy

Anthropic, PBC

• Rol: Procesamiento de contexto financiero para el Asesor IA (cuando el Usuario selecciona Anthropic como proveedor).
• Datos compartidos: Contexto financiero operativo agregado (sin datos personales identificables del titular).
• Modelo utilizado: Claude Sonnet 4.6.
• Ubicación: Estados Unidos de América.
• Política de privacidad de referencia: https://www.anthropic.com/privacy

4.3 Obligaciones Legales

NEXCARGO podrá divulgar información del Usuario cuando:

• a) Sea requerido por mandato de autoridad judicial o administrativa competente conforme a la legislación mexicana aplicable;
• b) Sea necesario para proteger los derechos, la propiedad o la seguridad de NEXCARGO, sus usuarios u otras personas;
• c) Exista una obligación legal de conservar y presentar información ante autoridades fiscales, laborales o de cualquier otra naturaleza;
• d) NEXCARGO sea adquirida, fusionada o sus activos sean transferidos a otra entidad, en cuyo caso el Usuario será notificado previamente y los datos continuarán protegidos bajo términos equivalentes a los del presente Aviso.

5. Mecanismos de Limitación y Control

5.1 El Usuario tiene control directo sobre los siguientes aspectos del tratamiento de sus datos dentro de la plataforma:

5.2 El Usuario puede oponerse al tratamiento de sus datos para finalidades secundarias en cualquier momento enviando una solicitud al correo [privacidad@nexcargo.mx] indicando su RFC y la finalidad secundaria a la que desea oponerse.

5.3 NEXCARGO implementa el principio de minimización de datos: únicamente recaba los datos estrictamente necesarios para las finalidades descritas en el presente Aviso y no solicita información adicional que no sea pertinente para la prestación del servicio.

6. Derechos ARCO

Conforme a los artículos 22 al 36 de la LFPDPPP, el titular de los datos personales tiene los siguientes derechos:

6.1 Derecho de Acceso

El titular tiene derecho a conocer qué datos personales suyos posee NEXCARGO, para qué finalidades los utiliza, el origen de dichos datos (cuando no fueron recabados directamente del titular), y con qué terceros han sido compartidos.

6.2 Derecho de Rectificación

El titular tiene derecho a solicitar la corrección de sus datos personales cuando estos sean inexactos, incorrectos, estén incompletos o desactualizados. Para ejercer este derecho, el titular deberá proporcionar la información que sustente la corrección solicitada.

Algunos datos pueden ser modificados directamente desde la plataforma (nombre de empresa, teléfono). Para la rectificación de datos que no pueden modificarse directamente (RFC, correo), deberá seguir el procedimiento descrito en la sección 6.5.

6.3 Derecho de Cancelación

El titular tiene derecho a solicitar la supresión de sus datos personales de las bases de datos de NEXCARGO, cuando considere que no están siendo tratados conforme al presente Aviso, cuando hayan dejado de ser necesarios para las finalidades que justificaron su recopilación, o cuando retire su consentimiento para el tratamiento.

La cancelación de datos personales implicará la cancelación de la cuenta en NEXCARGO, ya que el tratamiento de dichos datos es indispensable para la prestación del servicio. Conforme a la sección 5.4 de los Términos y Condiciones, los datos serán conservados durante 90 días naturales adicionales para permitir la exportación de la información operativa, transcurridos los cuales serán eliminados de forma definitiva.

Excepcionalmente, NEXCARGO podrá negar la cancelación cuando exista una obligación legal de conservar los datos, cuando los datos sean necesarios para el ejercicio o defensa de reclamaciones legales, o en los demás supuestos previstos en el artículo 26 de la LFPDPPP.

6.4 Derecho de Oposición

El titular tiene derecho a oponerse al tratamiento de sus datos personales para finalidades secundarias (conforme a la sección 3.2 del presente Aviso), o cuando el tratamiento cause un perjuicio o daño al titular que no sea justificado por las finalidades primarias del servicio.

6.5 Procedimiento para Ejercer los Derechos ARCO

Para ejercer cualquiera de los derechos ARCO, el titular deberá enviar una solicitud al correo [privacidad@nexcargo.mx] con los siguientes elementos:

Contenido obligatorio de la solicitud:

1. Nombre completo del titular y RFC de la empresa registrada en NEXCARGO
2. Correo electrónico registrado en la cuenta
3. Descripción clara y precisa del derecho que desea ejercer y los datos sobre los que recae la solicitud
4. Documentación que acredite la identidad del titular o, en su caso, la representación legal del titular (copia de identificación oficial vigente y, en caso de representación legal, poder notarial o carta poder con firma del titular y testigos)

Plazos de respuesta:

• NEXCARGO acusará recibo de la solicitud dentro de los 5 días hábiles siguientes a su recepción.
• La resolución sobre la procedencia de la solicitud se emitirá dentro de los 20 días hábiles siguientes a la recepción de la solicitud completa.
• Si la solicitud es procedente, los cambios se realizarán dentro de los 15 días hábiles siguientes a la notificación de la resolución.
• Los plazos anteriores podrán ampliarse por causa justificada, notificando al titular dentro del plazo original.

Autoridad competente: Si el titular considera que NEXCARGO no ha atendido adecuadamente el ejercicio de sus derechos ARCO, podrá presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), organismo regulador en materia de protección de datos personales en México. Mayor información en: https://www.inai.org.mx

7. Uso de Cookies y Tecnologías de Seguimiento

7.1 NEXCARGO utiliza cookies y tecnologías similares de forma limitada y exclusivamente para el funcionamiento técnico de la plataforma. Específicamente:

7.2 NEXCARGO no utiliza cookies de seguimiento publicitario, cookies de terceros para retargeting, píxeles de rastreo, ni ninguna tecnología de seguimiento del comportamiento del Usuario fuera de la plataforma.

7.3 Las cookies esenciales para la autenticación son necesarias para el funcionamiento de la plataforma y no pueden ser desactivadas sin que ello impida el acceso al servicio. El Usuario puede gestionar o eliminar cookies a través de la configuración de su navegador, aunque esto puede afectar la funcionalidad de la plataforma.

7.4 NEXCARGO no comparte datos obtenidos a través de cookies con redes publicitarias, plataformas de análisis de audiencias ni otros terceros distintos a los proveedores de infraestructura indicados en la sección 4.

8. Cambios al Aviso de Privacidad

8.1 NEXCARGO se reserva el derecho de actualizar o modificar el presente Aviso de Privacidad en cualquier momento para adaptarlo a cambios en la legislación aplicable, en las prácticas de tratamiento de datos, en los proveedores de servicios utilizados, o en las funcionalidades de la plataforma.

8.2 Cualquier modificación al presente Aviso de Privacidad será notificada al Usuario a través del correo electrónico registrado en la cuenta y/o mediante un aviso visible dentro de la plataforma, con un mínimo de 15 días naturales de anticipación a la fecha en que la modificación entre en vigor, salvo que la modificación sea requerida de forma urgente por disposición legal o para proteger la seguridad de los datos de los usuarios.

8.3 Si las modificaciones implican un cambio en las finalidades del tratamiento o en los tipos de datos recabados que requieran un nuevo consentimiento por parte del Usuario, NEXCARGO lo solicitará de forma expresa antes de la entrada en vigor de dichos cambios.

8.4 La versión actualizada del Aviso de Privacidad estará siempre disponible en la plataforma, en la sección Configuración → Legal, con su correspondiente fecha de entrada en vigor y de última actualización.

8.5 Si el Usuario no está de acuerdo con las modificaciones realizadas al Aviso de Privacidad, podrá cancelar su cuenta antes de la fecha efectiva de los cambios y solicitar la eliminación de sus datos conforme al procedimiento establecido en la sección 6.3.

9. Consentimiento

9.1 El presente Aviso de Privacidad le es informado al titular en el momento del registro en la plataforma NEXCARGO. Al crear una cuenta y marcar la casilla de aceptación correspondiente, el titular otorga su consentimiento libre, específico, informado e inequívoco para el tratamiento de sus datos personales conforme a las finalidades y condiciones descritas en este Aviso.

9.2 El consentimiento otorgado abarca el tratamiento de los datos personales para las finalidades primarias descritas en la sección 3.1, que son indispensables para la prestación del servicio.

9.3 Para las finalidades secundarias descritas en la sección 3.2 (comunicaciones sobre nuevas funcionalidades y análisis estadístico con datos anonimizados), el consentimiento se considera otorgado de forma tácita al no ejercer el derecho de oposición conforme al procedimiento establecido en la sección 6.4. El titular puede oponerse a estas finalidades en cualquier momento sin que ello afecte su acceso a la plataforma.

9.4 El titular tiene derecho a revocar su consentimiento en cualquier momento para el tratamiento de sus datos personales, en el entendido de que:

• La revocación del consentimiento para finalidades primarias implicará la cancelación de su cuenta en NEXCARGO;
• La revocación del consentimiento para finalidades secundarias únicamente limitará dichas actividades sin afectar el acceso al servicio.

9.5 La revocación del consentimiento no tendrá efectos retroactivos y no afectará la legalidad del tratamiento realizado antes de su revocación.

9.6 Al registrarse, el Usuario declara haber leído y comprendido la totalidad del presente Aviso de Privacidad, incluyendo las finalidades del tratamiento de sus datos, los derechos que le asisten como titular, y los mecanismos disponibles para ejercerlos.

Datos de Contacto del Responsable en Materia de Privacidad

Para el ejercicio de los derechos ARCO o cualquier consulta relacionada con el tratamiento de sus datos personales:

• Correo electrónico: [privacidad@nexcargo.mx]
• Responsable de Privacidad: [Nombre del responsable designado]
• Domicilio: [Dirección completa], Celaya, Guanajuato, C.P. [XXXXX], México
• Horario de atención: [Horario de atención]

Autoridad reguladora: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) Sitio web: https://www.inai.org.mx Teléfono: 800 835 4324

El presente Aviso de Privacidad ha sido redactado como base estructurada para revisión y validación por parte de un profesional del derecho especializado en protección de datos personales antes de su publicación oficial. Los elementos marcados con [corchetes] requieren ser completados con la información definitiva de la empresa. Se recomienda su revisión periódica para garantizar su conformidad con la legislación aplicable vigente.

NEXCARGO — Versión 1.0 — [Fecha de publicación]