Tratamiento de Datos y Procedimiento ARCO
Cómo tratamos tus datos y el paso a paso para acceder, rectificar, cancelar, oponerte o revocar tu consentimiento.
1. Datos por categoría y su finalidad
| Identificación | Nombre, correo, teléfono. Crear la cuenta, autenticarte, contactarte por tu operación. |
| Fiscales | RFC, razón social, régimen, domicilio fiscal. Emitir CFDI y cumplir obligaciones tributarias. |
| Envío | Direcciones, contenido declarado, peso, dimensiones, valor. Cotizar, generar la guía y entregar. |
| Pago y patrimoniales | Comprobantes, últimos dígitos, CLABE, movimientos de saldo. Procesar recargas, cobros y retiros. |
| Verificación | Identificación oficial, selfie, resultado de KYC. Acreditar identidad y prevenir fraude. |
| Geolocalización | Ubicación de la unidad durante la ruta activa. Operar y acreditar la entrega. |
| Navegación | IP, dispositivo, registros de sesión. Seguridad, diagnóstico y mejora del servicio. |
| Contenido | Productos, imágenes, mensajes de soporte. Prestar el servicio y atender reclamaciones. |
2. Base del tratamiento
- ▸Consentimiento expreso para datos sensibles y financieros, y para finalidades secundarias.
- ▸Ejecución de la relación contractual: lo indispensable para cotizar, enviar, cobrar y facturar.
- ▸Cumplimiento de obligaciones legales: fiscales, de prevención de lavado y de comercio exterior.
- ▸Interés legítimo en seguridad, prevención de fraude y mejora del servicio, sin afectar tus derechos.
3. Cómo ejercer tus derechos ARCO
- ▸1. Elige el derecho: acceso, rectificación, cancelación u oposición. Puedes ejercer varios en la misma solicitud.
- ▸2. Presenta la solicitud por el Centro de Soporte, módulo de Privacidad, indicando nombre completo y medio de contacto.
- ▸3. Adjunta identificación oficial vigente. Si actúas por otra persona, agrega poder o carta con firma y copia de su identificación.
- ▸4. Describe con claridad el derecho y los datos involucrados; para rectificación, indica la corrección y adjunta el documento que la sustente.
- ▸5. Recibe acuse con folio y fecha de recepción.
- ▸6. La plataforma responde en un máximo de 20 días hábiles, prorrogables por 20 más con causa justificada.
- ▸7. Si procede, se hace efectivo en los 15 días hábiles siguientes a la respuesta.
4. Qué esperar en cada derecho
| Acceso | Se entrega un resumen de los datos tratados, las finalidades, los terceros que intervienen y las condiciones del tratamiento. |
| Rectificación | Se corrige el dato y, si ya se transmitió a un encargado, se le instruye la corrección. Los datos fiscales solo pueden corregirse antes del timbrado o mediante cancelación y sustitución. |
| Cancelación | Se elimina o bloquea el dato cuando ya no es necesario. No procede si existe obligación legal de conservarlo, si está vinculado a una operación en curso o a una controversia. |
| Oposición | Se suspende el tratamiento para la finalidad señalada, por ejemplo marketing. No afecta el tratamiento necesario para el servicio. |
| Revocación del consentimiento | Detiene las finalidades basadas en consentimiento. No tiene efectos retroactivos ni cancela obligaciones ya generadas. |
| Limitación de uso o divulgación | Se registra tu solicitud para que tus datos no se usen en comunicaciones o análisis, salvo obligación legal. |
5. Datos de terceros que tú capturas
Cuando registras a un destinatario, a un comprador o a un conductor, tú eres quien decide compartir sus datos. Debes contar con su consentimiento o base legal e informarles el uso previsto: el envío, el rastreo y la entrega.
La plataforma trata esos datos como responsable respecto de la operación logística, y no los usa para finalidades distintas.
Si un titular ejerce sus derechos sobre datos que tú capturaste, podemos requerirte información para localizarlos y resolver correctamente.
6. Encargados y transferencias
Los proveedores que tratan datos por cuenta de la plataforma lo hacen con contrato, instrucciones documentadas y deber de confidencialidad: nube, base de datos, almacenamiento de archivos, correo transaccional, facturación, verificación de identidad, rastreo y modelos de inteligencia artificial.
Los transportistas y agregadores reciben únicamente los datos necesarios para ejecutar el envío. Las pasarelas de pago reciben los datos de cobro en su propio dominio.
Cuando un tercero está fuera de México, se exigen obligaciones de protección equivalentes. El detalle de terceros está en el Aviso de Privacidad.
7. Decisiones automatizadas
El análisis de riesgo puede derivar en retención de saldo, solicitud de documentos o bloqueo preventivo. Puedes pedir revisión humana y una explicación de los factores considerados, sin que ello obligue a revelar reglas que faciliten eludir el control antifraude.
8. Conservación y eliminación
Conservamos los datos mientras la cuenta esté activa y durante los plazos legales: cinco años para documentación fiscal y contable, cinco años para registros de prevención de lavado, y el tiempo necesario para defensa de reclamaciones.
Al cerrar la cuenta se eliminan o bloquean los datos que no tengan obligación de conservación. Los respaldos se rotan y pueden contener la información hasta por 90 días antes de su destrucción segura.
La eliminación no procede cuando el dato es necesario para cumplir una obligación legal o ejercer derechos en un procedimiento.
9. Vulneraciones y autoridad
Si ocurre una vulneración que afecte de forma significativa tus derechos, se te notificará sin demora por el medio de contacto registrado, con la información disponible y las medidas recomendadas.
La autoridad competente en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno, una vez abrogado el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.
Si no estás conforme con la respuesta a tu solicitud, puedes acudir a esa autoridad en los plazos que la ley establece.
10. Relación con otros documentos
Este procedimiento complementa el Aviso de Privacidad Integral, la Política de Cookies, la Política KYC y la Política Antifraude. En caso de contradicción sobre datos personales, prevalece el aviso de privacidad; sobre el procedimiento, prevalece este documento por ser más específico.
Última actualización: 10 de noviembre de 2026 · NEXUS LOGISTICS
