Política de Privacidad – extrafletes.com

1. Quiénes somos y alcance

ExtraFletes (“nosotros”) opera el sitio extrafletes.com y su API asociada. Esta Política describe cómo tratamos los datos personales de usuarios transportistas y embarcadores que utilizan nuestros servicios.

2. Datos que recopilamos

Con base en nuestro servicio, podemos tratar las siguientes categorías:

• Datos de cuenta: email, teléfono, RFC, nombre y apellidos, tipo de usuario (transportista/embarcador), y datos de empresa (si aplica). Las contraseñas se almacenan de forma cifrada.
• Publicaciones y comunicación en la plataforma: información de cargas y viajes (origen, destino, fechas, detalles, precios), así como mensajes y cotizaciones entre usuarios.
• Documentos de verificación de identidad (cuando aplique): documentos oficiales y comprobantes proporcionados por el usuario para validar su identidad o la de su empresa.
• Datos de dispositivo para notificaciones: identificadores necesarios para el envío de notificaciones y tu preferencia de recibirlas o no.
• Datos de uso: información sobre navegación e interacciones en el sitio para mejorar el servicio.
• Cookies y tecnologías similares: necesarias para el funcionamiento, seguridad y estadísticas.

No recopilamos datos de pago ni accedemos a la ubicación precisa del dispositivo de manera automática. Los orígenes y destinos se capturan como texto proporcionado por el usuario.

3. Finalidades del tratamiento

• Prestar y mejorar el servicio, incluyendo publicación y descubrimiento de cargas y viajes.
• Gestionar cuentas, autenticación, verificación de identidad y seguridad.
• Facilitar la comunicación entre usuarios (cotizaciones y mensajes).
• Enviar notificaciones transaccionales y de recordatorio.
• Medir y optimizar la experiencia mediante analítica.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

4. Bases legales

• Ejecución de contrato y solicitud del usuario.
• Interés legítimo en mantener la seguridad, prevenir fraude y mejorar el servicio.
• Consentimiento para determinadas funcionalidades (p. ej., notificaciones).
• Cumplimiento de obligaciones legales.

5. Conservación

• Cuenta y publicaciones: durante la vigencia de la cuenta y por el tiempo necesario para fines operativos o legales.
• KYC: durante el proceso de verificación y por los plazos requeridos por normativa aplicable.
• Tokens de dispositivo: hasta su revocación o inactividad prolongada.
• Analítica: datos agregados y seudonimizados por periodos acordes a GA4.

6. Compartición y destinatarios

Podemos compartir datos con encargados que nos prestan servicios bajo contrato:

• Proveedores de envío de correo.
• Proveedores de notificaciones.
• Proveedores de análisis de uso.
• Proveedores de infraestructura y almacenamiento en la nube.

También podremos compartir información cuando la ley lo requiera o para proteger derechos y seguridad. No vendemos tus datos personales.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera de tu país (p. ej., en EE. UU.). Adoptamos medidas para asegurar un nivel adecuado de protección conforme a la normativa aplicable.

8. Tus derechos

Conforme a la legislación aplicable (incluida la LFPDPPP en México), puedes ejercer derechos de acceso, rectificación, cancelación y oposición, así como portabilidad y revocación del consentimiento cuando proceda.

9. Seguridad

Implementamos medidas técnicas y organizativas razonables, incluyendo cifrado en tránsito (TLS) y almacenamiento de contraseñas mediante algoritmos. Ningún sistema es 100% infalible, pero trabajamos para proteger tu información.

10. Notificaciones push

Puedes activar o desactivar las notificaciones desde los ajustes de tu dispositivo o navegador. Si las desactivas, no recibirás notificaciones en ese dispositivo.

11. Cookies y tecnologías similares

Usamos cookies, almacenamiento local u otras tecnologías similares para mantener tu sesión, mejorar la seguridad y entender el uso del sitio. Puedes gestionarlas desde la configuración de tu navegador.

12. Cambios a esta política

Podemos actualizar esta Política para reflejar cambios operativos o legales. Publicaremos la versión vigente en esta misma URL con la fecha de actualización.

13. Contacto

Para solicitudes relacionadas con privacidad (incluida la eliminación de cuenta y documentos de verificación), escríbenos a privacidad@extrafletes.com.