Nota de cumplimiento
Este aviso se redactó conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el DOF el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025, que abrogó la ley de 2010.
La nueva ley exige que el aviso de privacidad detalle los datos personales tratados, identifique expresamente cuáles son datos sensibles, y distinga las finalidades que requieren consentimiento de las que no. Este aviso está estructurado conforme a ese requisito.
1. Identidad y domicilio del responsable
dexFreight Inc., operador de la Plataforma dexCarga, con domicilio en 1411 Sawgrass Corporate Pkwy, FL 33323 y EIN 83-2244193, es responsable del tratamiento de tus datos personales.
Departamento de Datos Personales. Correo: legal@dexcarga.com. Domicilio postal: 1411 Sawgrass Corporate Pkwy, FL 33323, EE. UU.
Este departamento recibe solicitudes ARCO, revocaciones de consentimiento, oposiciones a finalidades secundarias, y solicitudes de eliminación del Directorio.
2. A quién aplica este aviso
Este aviso está dirigido a cuatro grupos distintos. No todas las secciones te aplican.
| Eres… | Te aplica | Notas |
|---|---|---|
| Un Usuario — persona que se registra o usa cualquier Módulo por cuenta de una empresa o por cuenta propia | Todas las secciones | Tu rol determina cuál de las Secciones 7 y 8 te aplica |
| Un Conductor — operador individual designado por un Transportista | Secciones 1–6, 9–20 | Tus datos nos llegan del Transportista, no de ti. Ver Sección 4.2 |
| Una persona identificada en una Ficha de Registro — típicamente una persona física con actividad empresarial cuyo establecimiento aparece en un registro público | Secciones 1, 2, 4.1, 8, 12–20 | No eres Usuario. Tus datos nos llegan de una fuente pública. Ver Sección 4.1 |
| Un Visitante del Sitio — cualquiera que navega el Directorio público sin una cuenta | Secciones 1, 2, 16, 19, 20 | Solo datos de navegación y cookies |
Los datos de una empresa no son datos personales. Cuando un Usuario es una persona moral, la información sobre la entidad misma no está protegida por la LFPDPPP. Este aviso cubre a las personas detrás de ella — representantes legales, empleados, despachadores, conductores y beneficiarios controladores.
3. Datos personales que tratamos
3.1 Datos que nos proporcionas directamente
| Categoría | Ejemplos |
|---|---|
| Identidad y cuenta | Nombre, cargo, correo electrónico, teléfono, credenciales, datos de autenticación multifactor |
| Representación corporativa | Identificación del representante legal, poderes notariales, documentos oficiales de identificación |
| Fiscales | RFC, régimen fiscal, domicilio fiscal, constancia de situación fiscal |
| Operativos | Reservas, documentación del embarque, estatus, rastreo, confirmaciones de entrega, registros de citas |
| Comunicaciones | Mensajes intercambiados a través de la consola y del canal de WhatsApp, y correspondencia de soporte |
| Contenido del Directorio | Todo lo que elijas publicar en un Perfil Reclamado o a través del Constructor de Sitios |
3.2 Datos tratados únicamente para el Módulo de Financiamiento
Tratados solo si te adhieres a Pronto Pago:
| Categoría | Ejemplos |
|---|---|
| Financieros | Datos de cuenta bancaria, CLABE, historial de pagos y cobros, saldos y movimientos del monedero |
| Historial fiscal | Registros de emisión y recepción de CFDI, datos de Carta Porte, opinión de cumplimiento |
| Solvencia crediticia | Reportes de buró de crédito, puntajes internos de riesgo y elegibilidad, historial de incumplimiento y cobranza |
| Cumplimiento / KYC | Documentos de identificación, comprobante de domicilio, declaraciones de beneficiario controlador, información sobre origen de fondos, resultados de verificación en listas de sanciones y PEP |
Consentimiento expreso
Los datos financieros y patrimoniales requieren tu consentimiento expreso conforme a la LFPDPPP. Ese consentimiento se solicita por separado al momento en que habilitas el Módulo de Financiamiento, y no se otorga al aceptar este aviso ni los Términos y Condiciones.
Tu autorización para consultar una sociedad de información crediticia (buró de crédito) es una autorización adicional y separada, en su propio formulario, conforme lo exige la ley. No se otorga mediante este aviso.
3.3 Datos del Conductor y del equipo
Nombre, RFC, número y categoría de licencia de conducir, y el vehículo y equipo asignado a una carga. Estos datos los suministra el Transportista — ver Sección 4.2 — y se registran como una instantánea puntual en los documentos fiscales.
3.4 Datos técnicos
Dirección IP, identificadores de dispositivo y navegador, bitácoras de sesión, marcas de tiempo de acceso, y datos de interacción del Sitio y la consola. Ver Sección 16 sobre cookies.
3.5 Datos personales sensibles
La clasificación de si algún elemento de la verificación de identidad del Conductor, la geolocalización de un Conductor identificado, o algún registro de aptitud médica exigido por la SICT constituye un dato sensible está pendiente de confirmación por nuestro equipo legal; esta sección se actualizará si dicha revisión lo requiere.
4. Datos personales obtenidos indirectamente
Algunos datos nos llegan de alguien distinto de ti. La ley exige que se te informe de ello.
4.1 De fuentes de registro público — el Directorio
- Por qué esto puede involucrar datos personales. La mayoría de los registros del DENUE describen personas morales y quedan fuera de esta ley. Pero cuando un establecimiento pertenece a una persona física con actividad empresarial, el registro puede constituir un dato personal de esa persona.
- Qué mostramos. Una Ficha de Registro no reclamada muestra únicamente nombre comercial, clasificación de actividad, rango de tamaño del establecimiento y localidad general.
- Qué nunca mostramos. Los números telefónicos, correos electrónicos y el detalle de domicilio a nivel de calle obtenidos de una fuente de registro público se almacenan por separado y nunca se muestran en una ficha no reclamada, ni se exponen a través de la interfaz, ninguna API o exportación.
- Qué nunca hacemos. No vendemos, licenciamos ni distribuimos estos datos como lista de prospectos, y no los usamos para enviarte comunicaciones comerciales.
- Tus derechos no se ven afectados. Puedes solicitar la corrección o eliminación total de la ficha en cualquier momento, sin costo — ver Secciones 8.3 y 12.
4.2 De Transportistas — datos del Conductor
Los Transportistas suministran la identidad, licencia y datos de asignación de los Conductores que designan. El Transportista es responsable de contar con una base lícita para compartir esos datos y de informar a sus Conductores. Ponemos a disposición de los Transportistas un aviso simplificado para entregar a sus Conductores — ver el Anexo.
4.3 De Terminales
Las Terminales integradas devuelven estatus operativo — disponibilidad del contenedor, eventos de entrada y salida de patio, y detalles de arribo y contenedor. Cuando esto incluya un identificador de conductor o vehículo, se trata como dato del Conductor.
4.4 De burós de crédito y fuentes de cumplimiento
Únicamente para el Módulo de Financiamiento, y solo bajo tu autorización separada y por escrito: reportes de buró de crédito, resultados de verificación en listas de sanciones y PEP, y registros corporativos de fuentes públicas.
5. Finalidades del tratamiento
La ley exige que separemos las finalidades que requieren tu consentimiento de las que no.
5.1 Finalidades primarias — necesarias para la relación, sin consentimiento requerido
- Crear, administrar y autenticar tu cuenta.
- Proveer la funcionalidad del TMS: creación de cargas, asignación, documentación, coordinación de citas, rastreo y confirmación de entrega.
- Generar y emitir CFDI con Complemento Carta Porte a partir de los datos que nos proporcionas.
- Coordinar operativamente con las partes que tu transacción necesariamente involucra, y con las Terminales integradas.
- Comunicarnos contigo y con los Conductores designados sobre operaciones en curso, incluso por WhatsApp.
- Publicar y administrar un Perfil Reclamado y cualquier sitio del Constructor de Sitios, conforme a tus propias decisiones de publicación.
- Facturarte, cobrar el pago y emitir comprobantes fiscales.
- Mantener la seguridad de la Plataforma, prevenir el fraude y el robo de carga, y conservar bitácoras de acceso y auditoría.
- Cumplir con obligaciones legales, fiscales y regulatorias, y responder a las autoridades competentes.
5.2 Finalidades que requieren tu consentimiento expreso
- Financiamiento (Pronto Pago). Evaluar elegibilidad, suscribir, fijar precio, fondear, dar servicio y cobrar el financiamiento — incluyendo el tratamiento de datos financieros, historial fiscal y de solvencia, y su intercambio con el Socio de Financiamiento. Consentimiento otorgado al habilitar el Módulo.
- Consulta a buró de crédito. En su propia autorización separada.
- Transferencias internacionales, en la medida en que la Sección 10 requiera consentimiento.
5.3 Finalidades secundarias — puedes oponerte en cualquier momento
- Mejora del servicio, analítica de producto e investigación de uso.
- Comunicaciones comerciales sobre la Plataforma y productos relacionados.
- Inteligencia de mercado y comparativos, producidos únicamente en forma agregada y anonimizada que no te identifique a ti, a tu empresa, a tus contrapartes ni a tus embarques.
- Encuestas de satisfacción e investigación de usuarios.
Cómo oponerte
6. Cómo se otorga el consentimiento
| Tipo | Cuándo | Cómo |
|---|---|---|
| Tácito | Finalidades primarias y secundarias que no requieren consentimiento expreso | Al no manifestar oposición una vez puesto este aviso a tu disposición |
| Expreso | Transferencias internacionales cuando se requiera; otras finalidades que la ley designe | Una casilla distinta o acción afirmativa, registrada con marca de tiempo |
| Expreso y por escrito | Datos financieros y patrimoniales (Módulo de Financiamiento); consulta a buró de crédito | Autorización firmada o firmada electrónicamente en un formulario separado |
El consentimiento electrónico se registra como un mensaje de datos con valor probatorio conforme al Código de Comercio, junto con la versión de este aviso vigente, la cuenta, la marca de tiempo y la dirección IP de origen.
Revocación. Puedes revocar el consentimiento en cualquier momento conforme a la Sección 12. La revocación no es retroactiva, y cuando el tratamiento sea necesario para prestar un Módulo, la revocación puede significar que ya no podamos prestarlo. Revocar el consentimiento del Módulo de Financiamiento no extingue las obligaciones ya adeudadas al Socio de Financiamiento.
7. Módulo de Financiamiento — divulgaciones adicionales
Aplica únicamente si habilitas Pronto Pago.
- Quién hace qué. El Operador origina solicitudes, integra documentación, calcula puntajes de riesgo y provee servicio. El Socio de Financiamiento es la contraparte financiera y es responsable independiente de los datos que recibe.
- Datos del SAT. Cuando conectes registros basados en el SAT, lo haces a través del mecanismo que la Plataforma provee, con tus propias credenciales y consentimiento. Puedes revocar esa conexión en cualquier momento; la revocación puede hacerte inelegible para futuros anticipos.
- Decisiones automatizadas. La elegibilidad y el precio pueden determinarse total o parcialmente por un puntaje automatizado, usando historial fiscal, actividad en la Plataforma, eventos de patio, comportamiento de pago y datos de buró. Puedes solicitar una explicación de la lógica general aplicada, controvertir un resultado adverso, y obtener revisión por una persona física. Escribe al Departamento de Datos Personales.
- Prevención de lavado de dinero. Los datos de KYC, beneficiario controlador y origen de fondos se tratan para cumplir con la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita y obligaciones relacionadas. Los derechos ARCO están restringidos respecto de estos datos — están sujetos a conservación obligatoria y a deberes de reporte que pueden impedirnos notificarte.
8. Módulo de Directorio — divulgaciones adicionales
- Fichas de Registro no reclamadas. Ver Sección 4.1 sobre su fuente y tratamiento.
- Perfiles Reclamados. Cuando reclamas una ficha, controlas su contenido. Cualquier dato de contacto visible en un Perfil Reclamado es visible porque tú elegiste publicarlo. El contenido publicado es público, es indexado por motores de búsqueda y otros sistemas automatizados, y puede ser almacenado en caché por terceros fuera de nuestro control.
- Corrección y eliminación. Cualquier persona identificada en una ficha — reclamada o no — puede solicitar la corrección o eliminación total, sin costo, escribiendo al Departamento de Datos Personales. Acusaremos recibo dentro de 5 días hábiles y, salvo base legal para conservarla, suprimiremos la ficha dentro de 20 días hábiles. La supresión se registra para que la ficha no se regenere por una importación de registro posterior. Cuando la solicitud sea una solicitud ARCO, rigen los plazos legales de la Sección 12.
- Motores de búsqueda. La eliminación del Directorio no elimina por sí misma las copias ya indexadas o almacenadas en caché por terceros. Enviaremos solicitudes de eliminación a los principales motores de búsqueda cuando se nos solicite, pero no podemos garantizar su actuación ni el momento en que ocurra.
- Sin perfilamiento de personas listadas. No construimos perfiles de comportamiento de las personas identificadas en fichas no reclamadas ni les hacemos mercadotecnia con base en datos de registro.
9. Transferencias a terceros
Transferimos datos personales únicamente conforme a lo aquí establecido.
| Destinatario | Qué | Por qué | Consentimiento |
|---|---|---|---|
| Terminales integradas | Que una parte es Usuario o tiene una cita registrada; identificadores del vehículo y conductor entrantes; cuando aplique y se cuente con consentimiento, información de volumen | Operaciones de patio, planeación, servicio al cliente | Necesario para el servicio |
| Socio de Financiamiento | Datos de identidad, fiscales, financieros, de solvencia y cumplimiento | Suscripción, fondeo, servicio, cobranza | Expreso y por escrito |
| Proveedor de Pagos — Bitso | Datos de identidad, bancarios y de transacción | Pagos, dispersión, monedero, KYC/AML, facturación electrónica | Expreso cuando se involucren datos financieros |
| Buró de crédito | Identificadores de identidad y fiscales | Evaluación crediticia | Autorización separada y por escrito |
| Autoridades competentes | Lo que se requiera | Obligación legal, orden judicial o administrativa | No requerido por ley |
| Adquirente o sucesor | Todas las categorías | Fusión, adquisición, reorganización o venta del negocio | No requerido (Art. 37 LFPDPPP) |
Las Terminales no reciben autorización para solicitar a tus clientes. Los compromisos de confidencialidad y no solicitación de los Términos y Condiciones aplican a cada transferencia anterior.
9.1 Prestadores de servicios (encargados) — no son transferencias
Los siguientes tratan datos por nuestra instrucción y por nuestra cuenta, bajo contrato, y no pueden usarlos para fines propios: infraestructura de alojamiento y bases de datos en la nube; el canal de mensajería de WhatsApp Business; entrega de correo electrónico y notificaciones; analítica de producto y web; herramientas de soporte a clientes; e infraestructura de automatización. Una lista actualizada está disponible previa solicitud al Departamento de Datos Personales.
9.2 Lo que no hacemos
10. Transferencias internacionales
Algunos destinatarios y prestadores de servicios de la Sección 9 tratan datos fuera de México — principalmente en Estados Unidos y la Unión Europea — incluyendo infraestructura en la nube, el canal de WhatsApp Business y proveedores de analítica.
Cuando una transferencia internacional requiera tu consentimiento, se solicita expresamente al registrarte. Cada uno de estos destinatarios está obligado por contrato a un nivel de protección al menos equivalente al exigido por la ley mexicana y a las finalidades establecidas en este aviso.
11. Conservación
Conservamos los datos personales únicamente por el tiempo necesario para las finalidades anteriores y por los periodos que exija la ley.
| Datos | Periodo | Base |
|---|---|---|
| Cuenta e identidad | Vida de la cuenta + 24 meses | Reclamaciones y auditoría |
| Operativos y de embarque | 5 años desde su conclusión | Plazos de reclamación comercial |
| CFDI y Carta Porte | 5 años desde su emisión | Código Fiscal de la Federación, Art. 30 — periodo sujeto a confirmación final |
| Registros de financiamiento | 5 años tras su liquidación | Obligaciones con el Socio de Financiamiento y plazos de reclamación comercial |
| KYC / AML | 10 años desde la operación | LFPIORPI — periodo sujeto a confirmación final |
| Bitácoras de acceso y seguridad | 12 meses | Seguridad e investigación de fraude |
| Contenido del Directorio, tras despublicarse | 30 días | Ventana de exportación |
| Cookies | Ver Sección 16 | — |
Bloqueo previo a la supresión. Cuando una solicitud de cancelación involucre datos sujetos a conservación obligatoria, los bloqueamos — suspendiendo todo tratamiento salvo la conservación misma — y los suprimimos, anonimizamos o liberamos cuando el periodo concluya. Te informaremos la base y la fecha.
12. Tus derechos ARCO, revocación y limitación de uso
Puedes en cualquier momento ejercer:
- Acceso — obtener confirmación de lo que tratamos y una copia.
- Rectificación — corregir datos inexactos o incompletos.
- Cancelación — obtener su supresión, sujeta al bloqueo de la Sección 11.
- Oposición — oponerte al tratamiento por una causa legítima, o a una finalidad específica.
También puedes revocar el consentimiento, y solicitar la limitación de uso o divulgación de tus datos.
Cómo presentar una solicitud
Escribe al Departamento de Datos Personales (Sección 1) incluyendo:
- Tu nombre y un domicilio o correo para la respuesta;
- Copia de una identificación oficial, o del poder notarial si actúas en representación de alguien más;
- Una descripción clara de los datos involucrados y el derecho que ejerces;
- Cualquier elemento que nos ayude a localizar los datos — por ejemplo la cuenta, la URL de la ficha o la referencia del embarque;
- Para rectificación: la corrección solicitada y la documentación de soporte.
Plazos
| Paso | Plazo |
|---|---|
| Comunicamos nuestra determinación | 20 días hábiles desde su recepción |
| Si se concede, la hacemos efectiva | 15 días hábiles después |
| Prórroga | Cada plazo puede prorrogarse una vez, por un periodo igual, cuando las circunstancias lo justifiquen y te informemos por qué |
Las solicitudes son gratuitas; solo podemos cobrar costos justificados de envío o de copias certificadas.
Cuándo un derecho puede limitarse
Los derechos ARCO no son absolutos. Podemos negarlos, total o parcialmente, cuando no seas el titular de los datos o no puedas acreditar tu identidad o representación; cuando los datos no estén en nuestra posesión; cuando una obligación legal exija su conservación; cuando se lesionen los derechos de un tercero; o cuando la solicitud obstruya un procedimiento legal o regulatorio. Siempre te explicaremos la razón y el alcance.
Listado de exclusión
Puedes registrarte en nuestro listado de exclusión para dejar de recibir comunicaciones comerciales, escribiendo al Departamento de Datos Personales.
13. Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas — credenciales individuales, autenticación multifactor, controles de acceso delimitados por cuenta, aislamiento a nivel de arquitectura entre cuentas, cifrado en tránsito y en reposo, bitácoras de acceso y monitoreo — para proteger tus datos contra pérdida, mal uso, alteración y acceso no autorizado, y las actualizamos conforme a la práctica vigente.
Los datos operativamente sensibles — rastreo en vivo, estatus del embarque y contenido de la carga — se restringen al titular de los datos y a las partes que la transacción necesariamente involucra, bajo el principio de necesidad de conocer, específicamente para evitar que se usen para localizar o desviar la carga.
14. Notificación de vulneraciones
Si ocurre una vulneración de seguridad que afecte materialmente tus derechos, te notificaremos sin demora injustificada, describiendo lo ocurrido, los datos involucrados, nuestras acciones correctivas, qué puedes hacer, y cómo contactarnos — y notificaremos a la autoridad competente cuando la ley lo exija.
15. Decisiones automatizadas y perfilamiento
Fuera del Módulo de Financiamiento (Sección 7), no tomamos decisiones que produzcan efectos jurídicos sobre ti basadas únicamente en tratamiento automatizado. Los puntajes de riesgo, la detección de fraude y las señales de elegibilidad usadas dentro de la Plataforma informan decisiones humanas en lugar de sustituirlas, salvo lo que divulga la Sección 7.
16. Cookies y tecnologías de rastreo
| Tipo | Finalidad | Consentimiento |
|---|---|---|
| Estrictamente necesarias | Sesión, autenticación, seguridad, balanceo de carga | No requerido |
| Preferencia | Idioma, configuración de interfaz | No requerido |
| Analíticas | Medición de uso y mejora del producto | Requerido |
| Mercadotecnia | Medición de campañas y atribución | Requerido |
Las cookies no esenciales se activan únicamente después de tu consentimiento a través del banner presentado en tu primera visita. Puedes cambiar o retirar tu decisión en cualquier momento a través de la configuración de cookies del sitio o de tu navegador. Retirar el consentimiento no afecta el acceso al Sitio.
Cuando un proveedor de analítica trate datos fuera de México, aplica la Sección 10.
17. Menores de edad
La Plataforma es un servicio entre empresas (B2B) y no está dirigida a menores de edad. No tratamos a sabiendas los datos personales de nadie menor de 18 años. Si crees que lo hemos hecho, contacta al Departamento de Datos Personales y lo eliminaremos.
18. Personas sin relación con nosotros
Si recibes una comunicación nuestra y no puedes identificar por qué — por ejemplo porque un Transportista te designó como Conductor, o porque tu establecimiento aparece en una Ficha de Registro — escribe al Departamento de Datos Personales. Te informaremos la fuente de los datos, la finalidad, y cómo corregirlos o eliminarlos.
19. Cambios a este aviso
Podemos actualizar este aviso por razones legales, operativas o de servicio. La versión vigente siempre está disponible en esta página, con versiones previas archivadas y disponibles previa solicitud al Departamento de Datos Personales.
Los cambios materiales — una nueva finalidad, una nueva categoría de transferencia, o un cambio en la identidad del responsable — se notifican con al menos 15 días de anticipación por correo electrónico y aviso en la consola. Cuando el cambio requiera consentimiento, lo solicitaremos nuevamente; el uso continuado no sustituye al consentimiento cuando la ley exija un acto expreso.
20. Autoridad, quejas y generales
- Quejas. Si consideras que tus derechos han sido vulnerados, puedes iniciar un procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 ejerce las funciones de supervisión antes a cargo del INAI.
- Quejas sobre financiamiento. Las quejas sobre el financiamiento en sí se dirigen al Socio de Financiamiento y, cuando aplique, a CONDUSEF.
- Relación con los Términos. Este aviso forma parte de los Términos y Condiciones de Uso de dexCarga. Los términos definidos tienen el significado ahí establecido.
- Idioma. Este aviso se emite en español. Cualquier versión en inglés se proporciona por cortesía; el texto en español rige.
- Aceptación. Al registrarte o usar la Plataforma, reconoces haber leído este aviso. Cuando una finalidad requiera consentimiento expreso, este se solicita por separado y no se otorga por este solo reconocimiento.
Anexo — Aviso de privacidad simplificado para Conductores
Para que los Transportistas lo entreguen a los Conductores al momento de registrar su número, y para su despliegue en el primer contacto por WhatsApp. Debe enlazar a este aviso completo.
Aviso de Privacidad — dexCarga
dexFreight Inc. trata tu nombre, RFC, datos de licencia de conducir y el vehículo que te fue asignado, proporcionados por el transportista con el que trabajas, con el fin de: coordinar las cargas que te sean asignadas, enviarte mensajes operativos por WhatsApp, y emitir los documentos fiscales (CFDI con Carta Porte) que la ley exige para el transporte de mercancías.
Tus datos se comparten con la terminal portuaria o intermodal para el acceso al patio, y con la autoridad fiscal conforme lo exige la ley. No se venden ni se comparten con otros transportistas o clientes.
Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, o revocar tu consentimiento, escribiendo a legal@dexcarga.com.
Aviso completo: dexcarga.com/aviso-de-privacidad
