Aviso de Privacidad

Este aviso explica cómo se tratan los datos personales en la plataforma Carta Porte (la "Plataforma"), que incluye:

• el panel para empresas transportistas (mi.carta-porte.app);
• el portal para sus clientes (portal.carta-porte.app);
• la app Carta Porte Conductor; y
• los mensajes de WhatsApp con los conductores.

Lo emitimos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley").

1. Quién es responsable de tus datos

TRUST23 INTEGRATED SERVICES, S.A. de C.V. ("Trust Cargo" o "nosotros") presta y comercializa la Plataforma.

• Domicilio: Av. Del Roble 665, interior D, colonia Valle del Campestre, C.P. 66265, San Pedro Garza García, Nuevo León, México.
• Correo: [email protected]. Esta dirección llega a la persona que designamos para atender las solicitudes sobre datos personales.

Según quién seas, tus datos tienen un responsable distinto.

Cuando Trust Cargo es responsable

Somos responsables de los datos de:

• las personas que crean o usan una cuenta de empresa transportista en el panel;
• las personas que contratan y pagan un plan; y
• las personas que nos escriben o usan el formulario de ayuda.

Cuando la empresa transportista es responsable

Cada empresa transportista registra en la Plataforma los datos de sus conductores, de sus clientes y de los contactos de estos. Decide quién puede verlos y emite las facturas a su nombre. Por eso, la empresa transportista es la responsable de esos datos.

Trust Cargo los trata por su cuenta y siguiendo sus instrucciones, como encargado. Esto incluye:

• los datos de los conductores, sus mensajes de WhatsApp con la Plataforma y la ubicación que reporta la app Carta Porte Conductor; y
• los datos de los clientes de la empresa, de sus contactos en el portal y de sus facturas.

Si eres conductor o cliente de una empresa transportista:

• ella debe darte su propio aviso de privacidad;
• ante ella ejerces tus derechos; y
• si nos escribes a nosotros, le haremos llegar tu solicitud y la apoyaremos para responderte.

Quién opera la Plataforma

Trust Cargo opera la Plataforma directamente o a través de proveedores de servicios tecnológicos que tratan los datos por cuenta de Trust Cargo, como encargados. Los tratan solo para operar el servicio y siguiendo nuestras instrucciones.

2. Datos que tratamos

Si usas una cuenta de empresa transportista

• Tu cuenta:
  • tu nombre y tu correo electrónico;
  • la empresa a la que perteneces y tu rol en ella; y
  • los datos técnicos de tus sesiones (dirección IP, navegador y dispositivo), que se usan para proteger tu cuenta. El registro y el inicio de sesión los gestiona Clerk, nuestro proveedor de autenticación, con un código que te llega por correo.
• Los datos de tu empresa:
  • nombre o razón social, RFC, régimen fiscal y domicilio fiscal;
  • logotipo y correo de contacto de operaciones;
  • datos de los seguros (aseguradora y número de póliza); y
  • el Certificado de Sello Digital (CSD) que cargas para timbrar. Si la empresa es una persona física, estos son datos personales tuyos.
• Tu actividad. Registramos las acciones que haces en el panel, y quién las hizo, para auditoría y seguridad.
• Tu aceptación de los documentos legales. Guardamos:
  • la versión de los documentos que aceptaste;
  • la fecha y hora;
  • la dirección IP y el navegador; y
  • tu decisión sobre las finalidades opcionales de la sección 4.
• El pago de tu plan.
  • Pagas en la página de pago de Stripe, nuestro proveedor de pagos. No recibimos ni guardamos el número completo de tu tarjeta.
  • Stripe nos informa el plan contratado, su periodo y el estado del pago.
  • Para emitir el CFDI de cada pago guardamos en Stripe la razón social, el RFC, el régimen fiscal, el domicilio y el código postal de la empresa.
• Tus mensajes con nosotros. Guardamos lo que nos escribes por correo o en el formulario de ayuda, y los datos de contacto que nos das.
• Si tu empresa llegó por invitación de Trust Cargo:
  • usamos el nombre de la organización y el nombre, apellido y correo de su administrador para crear la cuenta; y
  • el nombre y el apellido se borran al activarla.

Datos de los conductores

La empresa transportista registra a cada conductor con:

• su nombre y teléfono;
• su licencia y su permiso federal;
• su RFC y su CURP;
• una clave interna; y
• si aplica, sus datos fiscales de extranjero y su domicilio.

La empresa usa estos datos para asignar viajes y para los datos de transporte que exige el Complemento Carta Porte.

Mensajes de WhatsApp con los conductores

Cómo funciona. El conductor escribe al número de WhatsApp de Carta Porte.

• Su número de teléfono lo identifica a él y a su viaje activo.
• Si el número aún no está verificado, le pedimos confirmarlo con un código.

Qué puede hacer el conductor por este medio:

• registrar datos de su carga, como cantidades y valores;
• pedir sus facturas; y
• recibir los PDF de sus facturas.

Qué hace la empresa por este medio:

• su despacho puede enviarle mensajes y facturas desde el panel; y
• si una solicitud de factura del conductor falla, la Plataforma avisa por correo a la oficina de la empresa, con el nombre y el teléfono del conductor.

Datos que tratamos:

• el número de teléfono del conductor y su nombre en la Plataforma;
• el contenido de los mensajes y los valores que captura;
• el estado de cada mensaje (enviado, entregado, leído o fallido);
• un registro de los mensajes; y
• el estado de la conversación en curso.

Los mensajes viajan por WhatsApp, servicio de Meta, a través de Twilio, nuestro proveedor de mensajería.

Autorización del conductor. La empresa transportista debe contar con la autorización del conductor antes de registrar su número, como exigen la Ley y las políticas de WhatsApp. Después, es el conductor quien inicia la conversación.

Para dejar de recibir mensajes, el conductor puede:

• pedírselo a la empresa;
• escribir a [email protected]; o
• decirlo en el mismo chat.

Atendemos la petición en pocos días hábiles.

Ubicación: app Carta Porte Conductor

La app no registra nada hasta que el conductor la activa con el código que le da su despachador.

Qué recopila. Mientras el conductor permanece activado, la app recopila:

• la ubicación GPS del teléfono, incluso en segundo plano;
• un identificador del dispositivo; y
• la velocidad y la hora de cada posición.

Para qué se usa. Con esos datos la Plataforma:

• muestra el vehículo en el mapa de seguimiento de la empresa;
• calcula las horas estimadas de llegada a la recolección y a la entrega;
• registra la llegada y la salida de cada punto de la ruta; y
• avisa a la empresa si el vehículo supera el límite de velocidad que ella configuró.

Lo que ve el cliente. La empresa puede decidir, carga por carga, compartir la posición del vehículo con su cliente en el portal. El cliente ve la posición, no los datos personales del conductor.

Consentimiento.

• La ubicación se recopila con el consentimiento del conductor.
• Puede revocarlo en cualquier momento: quitando el permiso de ubicación en su teléfono o desactivando la app desde su menú "Activación".
• No vendemos los datos de ubicación ni los usamos para publicidad.

Datos de los clientes de la empresa transportista

La empresa registra a cada cliente con:

• su nombre o razón social, RFC y régimen fiscal;
• su uso de CFDI, forma de pago y método de pago;
• sus domicilios;
• los correos a los que se envían sus facturas; y
• si aplica, sus datos fiscales de extranjero o su permiso de la CRE.

Portal de clientes

Quién entra. Pueden entrar los contactos cuyo correo registró la empresa transportista.

• Su cuenta usa correo y contraseña en Firebase Authentication, de Google.
• La primera vez la confirman con un código que les llega por correo.

Datos que tratamos:

• su correo y su nombre visible; y
• la fecha de verificación y la de su último acceso.

Qué pueden hacer en el portal:

• ver saldos, facturas, pagos, cotizaciones y las cargas que la empresa decidió compartir;
• solicitar servicios y aceptar cotizaciones; y
• subir documentos del embarque, como facturas comerciales, listas de empaque, conocimientos de embarque, certificados de origen, poderes notariales y fotos de sellos.

Los documentos se guardan en almacenamiento privado de la empresa y se revisan contra software malicioso antes de quedar disponibles.

Facturas electrónicas (CFDI 4.0 con Complemento Carta Porte)

• La empresa transportista emite sus facturas a su nombre.
• Enviamos los datos de cada factura a Facturapi, nuestro proveedor de timbrado. Esto incluye los datos del receptor y, en el Complemento Carta Porte, los del conductor, la unidad y la ruta.
• Facturapi la timbra y la reporta al SAT.
• Guardamos el XML y el PDF, y los enviamos por correo a los clientes de la empresa o, como enlace temporal, al número de WhatsApp que se indique.

Tesorería

Si la empresa usa Tesorería, tratamos los datos de los cobros y pagos que registra:

• los nombres de pagadores y beneficiarios;
• sus cuentas CLABE y su RFC; y
• los importes y las referencias.

Si la empresa activa pagos por SPEI cuando estén disponibles, los datos de cada transferencia se enviarán al proveedor de pagos que la ejecute.

Correo electrónico

Enviamos correos desde [email protected] a través de Resend:

• avisos de activación del timbrado;
• alertas a la oficina de la empresa;
• facturas y complementos de pago para los clientes de la empresa;
• códigos de verificación del portal; y
• solicitudes de documentos.

Clerk envía los códigos y las invitaciones de las cuentas del panel.

Datos sensibles

No pedimos datos personales sensibles.

Datos patrimoniales y financieros

Son patrimoniales o financieros, por ejemplo:

• el pago de tu plan;
• los saldos, facturas y pagos de los clientes de la empresa; y
• las cuentas bancarias que se registran en Tesorería.

Los tratamos solo para:

• cumplir la relación comercial entre la empresa transportista y sus clientes;
• cumplir el contrato de tu plan; y
• cumplir la obligación legal de emitir comprobantes fiscales.

Para cualquier otro uso te pediríamos antes tu consentimiento expreso.

3. Para qué usamos los datos (finalidades necesarias)

Como responsables, usamos los datos para:

• crear tu cuenta, darte acceso a la Plataforma y prestar el servicio a tu empresa;
• administrar la prueba gratuita, los planes y sus límites;
• cobrar los planes y emitir los CFDI de esos cobros;
• darte soporte y atender tus solicitudes;
• registrar tu aceptación de los documentos legales;
• mantener la Plataforma segura y auditar su uso; y
• cumplir nuestras obligaciones legales.

Como encargados, usamos los datos que registran las empresas transportistas solo para lo que ellas nos piden:

• asignar viajes;
• comunicarse con sus conductores por WhatsApp;
• dar seguimiento a sus vehículos;
• emitir y entregar sus facturas;
• llevar su tesorería; y
• atender a sus clientes en el portal.

Estas finalidades son necesarias para el servicio y no requieren un consentimiento por separado.

4. Finalidades opcionales (requieren tu consentimiento)

Solo con tu consentimiento, usaremos tus datos de contacto y los datos de tu empresa para:

1. enviarte información comercial, promociones y novedades de Trust Cargo y de Carta Porte;
2. ofrecerte otros servicios de Trust Cargo, distintos de la Plataforma, como la intermediación para el transporte de carga, con base en los datos de tu empresa y de su operación; y
3. invitarte a encuestas de satisfacción y estudios de mercado.

Cómo das o retiras tu consentimiento:

• Lo das o lo niegas con la casilla opcional, desmarcada de inicio, que aparece al crear tu empresa.
• Puedes cambiar tu decisión en cualquier momento escribiendo a [email protected].
• Negarte o retirar tu consentimiento no afecta el servicio.

Lo que nunca hacemos para estas finalidades:

• No usamos los datos de los conductores ni los de los clientes de la empresa transportista.
• No vendemos tus datos.

5. Quién nos ayuda (encargados)

Nos apoyamos en proveedores que tratan los datos por nuestra cuenta y siguiendo nuestras instrucciones:

• Proveedores de servicios tecnológicos, que operan la Plataforma por cuenta de Trust Cargo;
• Google Cloud y Firebase (Google): hospedaje de la Plataforma, base de datos, almacenamiento de archivos y autenticación del portal;
• Clerk: cuentas e inicios de sesión del panel;
• Twilio y Meta (WhatsApp): mensajes con los conductores;
• Facturapi: timbrado de las facturas;
• Resend: envío de correos;
• Stripe: cobro de los planes; y
• Google Maps Platform y servicios de OpenStreetMap: direcciones, mapas y distancias.

Sus obligaciones:

• Están obligados, por contrato o por sus condiciones de servicio, a proteger los datos y a usarlos solo para prestarnos su servicio.
• Les exigimos un nivel de protección al menos igual al de las medidas que describe este aviso.

Dónde están los datos:

• Varios de estos proveedores tratan datos fuera de México.
• Los servidores de la Plataforma están en Estados Unidos.

Cuando cambiemos de proveedores, actualizaremos esta lista.

6. Transferencias

Comunicamos datos personales a terceros solo en estos casos:

• Al SAT, que recibe los comprobantes fiscales timbrados, porque la ley lo exige.
• A las autoridades que los requieran conforme a la ley.
• En los demás casos que la Ley permite sin consentimiento.

No vendemos datos personales. Si llegáramos a necesitar una transferencia que requiera tu consentimiento, te lo pediremos antes.

7. Cómo limitar el uso o la divulgación de tus datos

• Para pedirnos que dejemos de usar tus datos para algún fin, o que no los compartamos, escribe a [email protected].
• Si eres conductor, también puedes desactivar la app o quitarle el permiso de ubicación.

Registramos tu petición y la respetamos a partir de ese momento.

8. Tus derechos ARCO

Puedes:

• acceder a tus datos personales;
• rectificarlos si son inexactos o están incompletos;
• cancelarlos; y
• oponerte a su tratamiento cuando tengas una causa legítima.

Si tus datos los registró una empresa transportista, ejerces estos derechos ante ella. Si nos escribes, le haremos llegar tu solicitud.

Cómo presentar tu solicitud

Escribe a [email protected] e incluye:

1. tu nombre y el correo u otro medio donde quieres recibir la respuesta;
2. si presentas la solicitud por tu cuenta o en nombre de otra persona;
3. una descripción clara de los datos a los que se refiere (no hace falta si pides acceso);
4. el derecho que quieres ejercer o lo que nos pides; y
5. cualquier dato que nos ayude a encontrar tu información, como tu correo, tu número de teléfono o el nombre de la empresa transportista.

Tu identidad. No adjuntes documentos de identidad a tu primer correo.

• La Ley nos pide confirmar tu identidad, y la de quien actúe en tu nombre, antes de atender la solicitud.
• Te responderemos con un medio protegido para verificarla.
• Te pediremos solo lo necesario.

Rectificaciones. Dinos qué debe cambiar y, si los tienes, adjunta los documentos que lo respalden.

Plazos y respuesta

• Respuesta: te la comunicaremos dentro de los 20 días hábiles siguientes a que recibamos tu solicitud.
• Ejecución: si procede, la haremos efectiva dentro de los 15 días hábiles siguientes.
• Ampliación: cuando las circunstancias lo justifiquen, cada plazo puede ampliarse una sola vez por un periodo igual, y te lo avisaremos.
• Medio de entrega: enviamos la respuesta y, en su caso, las copias de tus datos por correo electrónico.
• Si no procede: te explicaremos el motivo por el mismo medio.

Costo

Ejercer estos derechos es gratuito. Solo podríamos cobrar el costo de envío o de reproducción si pides tus datos en un formato que lo tenga.

9. Revocación del consentimiento

• Cómo revocarlo. Puedes revocar el consentimiento que hayas dado:
  • por el mismo medio por el que lo otorgaste; o
  • escribiendo a [email protected].
• Ubicación del conductor. Basta con quitar el permiso en el teléfono o desactivar la app.
• Confirmación. Te confirmaremos que dejamos de tratar tus datos para ese fin.
• Efectos. La revocación no afecta el tratamiento que ya se haya hecho.

10. Conservación y eliminación

• Regla general. Conservamos los datos solo mientras se necesitan para las finalidades de este aviso. Los de las empresas transportistas, mientras ellas lo indiquen.
• Al terminar el servicio de una empresa:
  • sus datos se conservan 30 días naturales para que pueda pedir una copia;
  • después se eliminan de la Plataforma; y
  • las copias de respaldo se eliminan en su ciclo normal, que no excede 14 días adicionales.
• Datos que la ley obliga a conservar. Se bloquean, es decir, se guardan solo para esa obligación, y se eliminan al terminar el plazo legal. Esto incluye los datos fiscales de nuestros cobros.
• Registros de aceptación. Se conservan mientras dure la relación y durante el plazo legal para cualquier reclamación derivada de ella.
• Datos que vencen solos:
  • los códigos de verificación del portal vencen en 15 minutos;
  • los enlaces de descarga del portal también vencen en 15 minutos; y
  • el nombre y el apellido del administrador invitado por Trust Cargo se borran al activar la cuenta.

Cómo pedir que eliminemos tus datos

Escribe a [email protected] con el asunto "Solicitud de eliminación de datos" e incluye:

• tu nombre;
• el correo o número de teléfono que usaste con Carta Porte; y
• qué datos quieres eliminar.

Aplican las mismas reglas de identidad y los mismos plazos de la sección 8.

Limitaciones:

• Si los datos los registró una empresa transportista, coordinamos la eliminación con ella.
• Los mensajes de WhatsApp que ya están en tu teléfono siguen ahí, y WhatsApp conserva datos conforme a sus propias políticas.

11. Seguridad

Mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger los datos. Entre ellas:

• los datos de cada empresa están separados de los de las demás;
• todas las conexiones están cifradas;
• las credenciales de los servicios se guardan en un gestor de secretos;
• la contraseña del CSD se guarda cifrada;
• verificamos la firma de los mensajes que nos envían nuestros proveedores; y
• registramos quién hace cada acción en el panel.

Las describimos en la Política de Seguridad de la Información.

Ningún medio de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

Vulneraciones. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin demora, con:

• lo que pasó;
• los datos comprometidos;
• lo que puedes hacer para protegerte;
• las acciones que tomamos; y
• dónde obtener más información.

12. Cookies y tecnologías similares

Panel:

• usa cookies de Clerk para mantener tu sesión;
• usa una cookie que guarda el idioma que elegiste; y
• guarda en tu navegador preferencias como el tema de color.

Portal: guarda en tu navegador la sesión de Firebase Authentication.

No usamos cookies de publicidad.

Puedes borrar o bloquear estos datos desde tu navegador. Si lo haces, tendrás que volver a iniciar sesión, y sin ellos no podrás usar el panel ni el portal.

13. Menores de edad

La Plataforma está dirigida a empresas y a personas adultas. No recabamos a sabiendas datos de menores de edad.

14. Cambios a este aviso

• Cuando cambiemos este aviso, publicaremos la nueva versión en la Plataforma, con su número de versión y su fecha de vigencia.
• Si el cambio es importante, también lo avisaremos en la Plataforma y por correo.
• Cuando el cambio lo requiera, te pediremos aceptarlo de nuevo.

15. Autoridad

Si consideras que no respetamos tus derechos, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, en cualquiera de estos plazos:

• dentro de los 15 días hábiles siguientes a que recibas nuestra respuesta; o
• una vez vencido el plazo para responderte, si no lo hemos hecho.

16. Contacto

TRUST23 INTEGRATED SERVICES, S.A. de C.V. (Trust Cargo) Av. Del Roble 665, interior D, colonia Valle del Campestre, C.P. 66265, San Pedro Garza García, Nuevo León, México [email protected]