Política de Privacidad

1. Introducción

En Chat Carta Porte (en adelante, "el Servicio"), nos comprometemos a proteger tu privacidad y tus datos personales. Este Aviso de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos tu información personal.

Responsable del tratamiento de datos:

2. Datos Personales que Recopilamos

badge Datos de Identificación

• Nombre completo
• RFC (Registro Federal de Contribuyentes)
• Correo electrónico (Google Account)
• Número de teléfono (opcional, para soporte)
• Dirección fiscal (de la Constancia de Situación Fiscal)

receipt_long Datos Fiscales

• Constancia de Situación Fiscal
• Actividades económicas registradas ante el SAT
• Régimen fiscal
• Certificados de sello digital (.cer y .key)

business Datos de la Empresa/Negocio

• Razón social o nombre comercial
• Logo de negocio (opcional)
• Datos de unidades vehiculares (placas, configuración)
• Datos de operadores (nombre, licencia)

local_shipping Datos de Operación

• Cargas transportadas (descripción, peso, valor)
• Orígenes y destinos de transporte
• Rutas utilizadas
• Clientes (RFC, razones sociales)
• Información de pedimentos aduanales
• Hojas de instrucciones

computer Datos Técnicos y de Uso

• Dirección IP
• Navegador y dispositivo
• Fecha y hora de acceso
• Páginas visitadas
• Interacciones con el chatbot
• Logs de generación de documentos

Datos de WhatsApp (Plan Premium)

• Número de teléfono WhatsApp
• Mensajes enviados al bot
• Archivos compartidos (pedimentos, hojas de instrucciones)

3. Finalidades del Tratamiento de Datos

✓ Finalidades Primarias (necesarias para el servicio)

⚙ Finalidades Secundarias (requieren consentimiento expreso)

Puedes negarte a finalidades secundarias sin afectar el servicio principal.

4. Fundamento Legal

El tratamiento de tus datos personales se basa en:

• Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP)
• Reglamento de la LFPDPPP
• Código Fiscal de la Federación (conservación de documentos fiscales)
• Normativa del SAT sobre Carta Porte

5. Transferencia de Datos

Transferencias necesarias (no requieren consentimiento):

Transferencias opcionales (requieren consentimiento):

• PostHog (Analytics): Análisis de uso y comportamiento - Estados Unidos/Europa

6. Medidas de Seguridad

security Medidas técnicas:

• Cifrado: Conexiones HTTPS/TLS para todas las comunicaciones
• Cifrado en reposo: Datos sensibles cifrados en base de datos
• Autenticación segura: OAuth 2.0 con Google
• Firewalls y protección: Sistemas de detección de intrusos
• Backups: Respaldos diarios cifrados
• Acceso restringido: Control de acceso basado en roles
• Monitoreo: Logs de seguridad y auditoría

groups Medidas organizativas:

• Capacitación del personal en protección de datos
• Políticas internas de seguridad
• Acuerdos de confidencialidad con empleados
• Procedimientos de respuesta a incidentes
• Revisión periódica de medidas de seguridad

7. Derechos ARCO

Como titular de datos personales, tienes derecho a:

¿Cómo ejercer tus derechos ARCO?

Revocación del Consentimiento: Puedes revocar tu consentimiento para finalidades secundarias en cualquier momento sin afectar el servicio principal.

8. Conservación de Datos

Periodos de conservación:

Eliminación de datos:

• Al cancelar tu cuenta, eliminamos datos personales en 30 días (excepto documentos fiscales)
• Documentos fiscales se conservan por obligación legal
• Puedes solicitar copia de tus documentos antes de cancelar

9. Cookies y Tecnologías de Rastreo

cookie Cookies esenciales (necesarias):

• Sesión de usuario
• Autenticación
• Preferencias del sistema

analytics Cookies de analytics (opcionales):

• PostHog para análisis de uso
• Métricas de rendimiento
• Eventos de usuario

Gestión de cookies:

Puedes deshabilitar cookies no esenciales en la configuración de tu navegador. Deshabilitar cookies esenciales puede afectar la funcionalidad del servicio.

Tecnologías similares:

• Local Storage para almacenamiento temporal
• Session Storage para datos de sesión
• Tokens de autenticación (JWT)

10. Menores de Edad

• No recopilamos intencionalmente datos de menores
• El servicio requiere capacidad legal para contratar
• Si detectamos datos de un menor, los eliminaremos inmediatamente
• Padres/tutores pueden notificar si un menor creó una cuenta

11. Uso de Servicios de Terceros

Integraciones principales:

Tu responsabilidad:

• Revisar las políticas de privacidad de estos terceros
• Aceptar sus términos al usar el servicio
• Entender que tienen sus propias prácticas de datos

12. Actualizaciones de Documentos

Control de versiones de cartas porte:

• Almacenamos historial de versiones de tus documentos
• Registro de modificaciones realizadas
• Trazabilidad completa para auditorías
• Solo tú y autoridades fiscales (en caso de auditoría) tienen acceso

13. Portabilidad de Datos

14. Notificación de Brechas de Seguridad

En caso de incidente de seguridad:

1. Notificación inmediata si hay riesgo a tus datos
2. Vía email a tu correo registrado
3. Información incluida:
   • Naturaleza de la brecha
   • Datos potencialmente afectados
   • Medidas tomadas
   • Recomendaciones para el usuario

15. Consentimiento

✓ Automáticamente (finalidades primarias):

• Recopilación de datos para generar cartas porte
• Procesamiento de información fiscal
• Timbrado de documentos ante el SAT
• Gestión de tu cuenta y pagos
• Transferencias necesarias a terceros (PAC, pagos, etc.)

? Opcionalmente (finalidades secundarias):

• Analytics y mejora del servicio
• Comunicaciones de marketing
• Encuestas y estudios de satisfacción

Formas de otorgar consentimiento:

1. Expreso: Checkbox durante el registro
2. Configuración de cuenta: Panel de preferencias de privacidad
3. Email de confirmación: Para cambios importantes

Revocación: Puedes revocar consentimiento en cualquier momento. Finalidades primarias implican cancelación de cuenta; finalidades secundarias sin afectar el servicio.

16. Tratamiento de Datos de Terceros

• Tu responsabilidad: Obtener consentimiento de esas personas
• Garantía: Declaras que tienes autorización para compartir sus datos
• Uso limitado: Solo usamos esos datos para generar la carta porte
• Ejemplos: Nombre y licencia de operadores, RFC de clientes, datos de remitentes/destinatarios

17. Datos de Contacto para Privacidad

18. Modificaciones a esta Política

Nos reservamos el derecho de actualizar esta política:

• Notificación: Por correo electrónico a usuarios registrados
• Publicación: Versión actualizada en el sitio web
• Fecha de vigencia: Claramente indicada en el documento
• Cambios sustanciales: Requerirán nuevo consentimiento expreso
• Cambios menores: Vigencia tras 10 días de notificación

Recomendación: Revisa periódicamente esta política.

19. Jurisdicción y Ley Aplicable

• Legislación: Leyes de los Estados Unidos Mexicanos
• Autoridad competente: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
• Jurisdicción: Tribunales competentes de [Ciudad/Estado - POR DEFINIR]

20. Aceptación de la Política