Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

LogisticsHub (en adelante “LogisticsHub”, “nosotros” o “el Responsable”), con nombre comercial LogisticsHub y domicilio en Monterrey, Nuevo Leon, Mexico, es el responsable del tratamiento de sus datos personales conforme al presente Aviso de Privacidad.

Nota sobre razon social: La denominacion legal completa del responsable sera sustituida por la razon social inscrita ante el Registro Publico de Comercio una vez que se formalice la constitucion de la sociedad mercantil correspondiente.

2. Datos personales que recabamos

Para las finalidades descritas en el presente Aviso de Privacidad, LogisticsHub podra recabar y tratar las siguientes categorias de datos personales:

2.1 Datos de identificacion y contacto

• Nombre completo, correo electronico, numero de telefono
• Registro Federal de Contribuyentes (RFC) de personas fisicas y morales
• Denominacion o razon social de la empresa
• Domicilio fiscal
• Regimen fiscal y codigo postal fiscal

2.2 Datos fiscales y de facturacion

• Certificados de Sello Digital (CSD): archivo .cer y archivo .key protegido con contrasena, utilizados exclusivamente para el timbrado de CFDI 4.0 y complementos de Carta Porte 3.1 ante el PAC autorizado por el SAT
• Datos contenidos en los comprobantes fiscales: conceptos, montos, impuestos, metodos y formas de pago, folios fiscales (UUID), cadenas de certificacion

2.3 Datos de operadores (conductores)

• Nombre completo, numero de licencia de conducir, tipo de licencia
• Datos de ubicacion GPS del dispositivo movil, recabados durante la jornada laboral (latitud, longitud, marca de tiempo, precision)
• Firmas digitales de entrega capturadas en pantalla tactil
• Estado de entregas, incidencias reportadas y fotografias de evidencia

2.4 Datos tecnicos y de dispositivo

• Identificadores de dispositivo, modelo, sistema operativo y version del navegador
• Direccion IP y datos de geolocalizacion aproximada
• Tokens de notificaciones push (Web Push API con protocolo VAPID)
• Datos de sesion y autenticacion gestionados por Auth0
• Registros de actividad en la plataforma (logs de acceso, acciones realizadas, marcas de tiempo)

2.5 Datos sensibles

LogisticsHub no recaba datos personales sensibles de conformidad con lo establecido en el articulo 3, fraccion VI de la LFPDPPP. Los Certificados de Sello Digital (CSD) se consideran datos confidenciales de caracter fiscal y reciben un nivel de proteccion equivalente al de datos sensibles, incluyendo cifrado en reposo y acceso restringido.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la relacion juridica)

1. Crear y administrar su cuenta de usuario en la plataforma
2. Generar, timbrar, almacenar y transmitir Comprobantes Fiscales Digitales por Internet (CFDI 4.0) y complementos de Carta Porte 3.1 ante el Proveedor Autorizado de Certificacion (PAC) y el SAT
3. Gestionar la informacion de clientes, proveedores y destinatarios para la emision de comprobantes fiscales
4. Rastrear y monitorear la ubicacion GPS de vehiculos y operadores en tiempo real para gestion de flota, optimizacion de rutas y cumplimiento del complemento de Carta Porte
5. Registrar y confirmar entregas, incluyendo la captura de firmas digitales del receptor
6. Enviar notificaciones operativas (confirmaciones de entrega, alertas de viaje, actualizaciones de estado) mediante notificaciones push
7. Sincronizar datos entre el dispositivo del operador y el servidor cuando opera en modo offline
8. Cumplir con obligaciones fiscales, regulatorias y legales aplicables, incluyendo las disposiciones del SAT y la SCT

3.2 Finalidades secundarias (no necesarias, pero legitimas)

1. Generar estadisticas, reportes analiticos y dashboards agregados sobre el uso de la plataforma, volumen de facturacion y desempeno de flota
2. Enviar comunicaciones informativas sobre actualizaciones del servicio, nuevas funcionalidades, cambios regulatorios relevantes (SAT, SCT) y mejores practicas
3. Realizar encuestas de satisfaccion y estudios de mercado
4. Mejorar la experiencia de usuario, interfaz y rendimiento de la plataforma

Si usted no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@logisticshub.mx con el asunto “Oposicion a finalidades secundarias”. Su negativa no sera motivo para negar los servicios contratados.

4. Fundamento legal

El presente Aviso de Privacidad se emite en cumplimiento de la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad publicados por el Instituto Nacional de Transparencia, Acceso a la Informacion y Proteccion de Datos Personales (INAI).

Las bases legales para el tratamiento de sus datos incluyen:

• Relacion contractual: el tratamiento es necesario para la ejecucion del contrato de prestacion de servicios SaaS entre usted (o su empresa) y LogisticsHub
• Obligacion legal: cumplimiento de disposiciones fiscales del Codigo Fiscal de la Federacion, Ley del ISR, Ley del IVA, resoluciones del SAT y normativa de la SCT aplicable a Carta Porte
• Consentimiento: para finalidades secundarias y el tratamiento de datos de geolocalizacion del operador, obtenido al aceptar los terminos de uso y activar los permisos correspondientes en el dispositivo

5. Transferencias de datos personales

LogisticsHub podra transferir sus datos personales a los siguientes terceros, sin requerir su consentimiento en los casos previstos por el articulo 37 de la LFPDPPP:

Las transferencias internacionales a Auth0, AWS y Google se realizan conforme al articulo 36 de la LFPDPPP, asegurandonos de que dichos proveedores mantengan medidas de proteccion equivalentes o superiores a las establecidas por la legislacion mexicana, mediante acuerdos de procesamiento de datos (Data Processing Agreements).

6. Cookies y tecnologias de rastreo

LogisticsHub utiliza las siguientes tecnologias en su plataforma:

• Cookies de sesion: necesarias para mantener su sesion autenticada a traves de Auth0. Son eliminadas al cerrar el navegador o al expirar la sesion
• Almacenamiento local (localStorage): para persistir preferencias de interfaz de usuario y borradores de formularios
• IndexedDB: para almacenar datos de consultas en cache (TanStack Query Persist) y la cola de mutaciones offline del operador. Los datos se eliminan automaticamente despues de 24 horas o al cerrar sesion
• Service Worker: para habilitar la funcionalidad offline (PWA) y gestionar notificaciones push. El Service Worker precachea recursos estaticos y gestiona la entrega de notificaciones push

Actualmente LogisticsHub no utiliza cookies de terceros con fines publicitarios ni de tracking. En caso de incorporar herramientas de analitica en el futuro, se actualizara el presente aviso y se solicitara el consentimiento correspondiente.

7. Medidas de seguridad

LogisticsHub implementa medidas de seguridad administrativas, tecnicas y fisicas para proteger sus datos personales contra dano, perdida, alteracion, destruccion, acceso o tratamiento no autorizado, de conformidad con el articulo 19 de la LFPDPPP. Estas medidas incluyen:

• Cifrado de datos en transito mediante TLS 1.2+ (HTTPS) en todas las comunicaciones
• Cifrado de datos en reposo para bases de datos y almacenamiento en AWS, incluyendo los Certificados de Sello Digital (CSD)
• Autenticacion robusta mediante Auth0 con soporte para autenticacion multifactor (MFA) y Single Sign-On (SSO)
• Arquitectura multi-tenant con aislamiento logico completo entre organizaciones
• Control de acceso basado en roles (RBAC) con permisos granulares por usuario
• Registros de auditoria (logs) de todas las acciones criticas en la plataforma
• Respaldos automatizados y planes de recuperacion ante desastres
• Revision periodica de vulnerabilidades y actualizacion de dependencias

8. Derechos ARCO

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (derechos ARCO), asi como a revocar su consentimiento, limitar el uso o divulgacion de sus datos y solicitar la portabilidad de los mismos, conforme a los articulos 28 a 35 de la LFPDPPP.

8.1 Como ejercer sus derechos

Para ejercer cualquiera de sus derechos ARCO, debera enviar una solicitud al correo electronico:

privacidad@logisticshub.mx

La solicitud debera contener:

1. Nombre completo del titular y correo electronico asociado a su cuenta
2. Copia de identificacion oficial vigente (INE/IFE, pasaporte) para acreditar su identidad, o en su caso, poder legal del representante
3. Descripcion clara del derecho que desea ejercer y los datos personales involucrados
4. Cualquier documento o informacion que facilite la localizacion de los datos personales

8.2 Plazos de respuesta

LogisticsHub dara respuesta a su solicitud dentro de un plazo maximo de 20 dias habiles contados a partir de la fecha de recepcion de la solicitud completa. De ser procedente, la resolucion se hara efectiva dentro de los 15 dias habiles siguientes a la comunicacion de la respuesta. Estos plazos podran ampliarse por un periodo igual, segun lo previsto en la LFPDPPP.

8.3 Revocacion del consentimiento

Usted podra revocar su consentimiento para el tratamiento de datos personales en cualquier momento, siguiendo el mismo procedimiento descrito para los derechos ARCO. Tenga en cuenta que la revocacion del consentimiento para finalidades primarias podra implicar la imposibilidad de continuar prestando el servicio.

9. Tratamiento de datos de geolocalizacion

La aplicacion para operadores (PWA) recaba datos de geolocalizacion del dispositivo movil durante la jornada laboral. Este tratamiento se realiza bajo las siguientes condiciones:

• Se requiere el consentimiento explicito del operador, otorgado al activar el permiso de ubicacion en el dispositivo
• La ubicacion se reporta al servidor cada 30 segundos durante la operacion activa
• En modo offline, se almacenan hasta 50 ubicaciones en el dispositivo y se envian en lote cuando se restablece la conexion
• Los datos de ubicacion se utilizan exclusivamente para monitoreo de flota, optimizacion de rutas, cumplimiento de Carta Porte y seguridad del operador
• El operador puede revocar el permiso de ubicacion en cualquier momento desde la configuracion de su dispositivo o su perfil dentro de la aplicacion

10. Conservacion de datos

Los datos personales seran conservados durante el tiempo necesario para cumplir con las finalidades descritas en este aviso y conforme a los siguientes criterios:

• Datos fiscales y CFDI: 5 anos a partir de la emision del comprobante, conforme al articulo 30 del Codigo Fiscal de la Federacion
• Datos de cuenta de usuario: durante la vigencia de la relacion contractual y hasta 1 ano posterior a la terminacion del servicio
• Datos de geolocalizacion: 12 meses a partir de su recoleccion
• Firmas digitales de entrega: 5 anos, vinculadas al comprobante fiscal correspondiente
• Registros de auditoria: 3 anos

Una vez transcurridos los periodos de conservacion, los datos seran bloqueados y posteriormente suprimidos conforme al procedimiento interno de eliminacion segura.

11. Menores de edad

LogisticsHub es una plataforma empresarial de gestion logistica y facturacion electronica. No esta dirigida a menores de 18 anos y no recaba intencionalmente datos personales de menores. Si identifica que un menor ha proporcionado datos personales a traves de nuestra plataforma, contactenos a privacidad@logisticshub.mx para proceder a su eliminacion.

12. Modificaciones al Aviso de Privacidad

LogisticsHub se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento para reflejar cambios en nuestras practicas de tratamiento de datos, la legislacion aplicable o los servicios ofrecidos.

Cualquier modificacion sera notificada a traves de:

• Publicacion de la version actualizada en esta misma pagina (logisticshub.mx/privacidad)
• Notificacion por correo electronico a los usuarios registrados cuando los cambios sean sustanciales
• Aviso destacado dentro de la plataforma al iniciar sesion

Se recomienda revisar periodicamente este Aviso de Privacidad para mantenerse informado sobre como protegemos sus datos.

13. Autoridad garante

Si usted considera que su derecho a la proteccion de datos personales ha sido lesionado o tiene evidencia de que en el tratamiento de sus datos se esta contraviniendo la LFPDPPP y/o su Reglamento, podra interponer una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Informacion y Proteccion de Datos Personales (INAI):

• Sitio web: www.inai.org.mx
• Telefono: 800 835 4324 (TELEINAI)

14. Contacto

Para cualquier duda, aclaracion o solicitud relacionada con el presente Aviso de Privacidad o el tratamiento de sus datos personales, puede contactarnos a traves de:

• Correo electronico: privacidad@logisticshub.mx
• Domicilio: Monterrey, Nuevo Leon, Mexico
• Asunto: Indicar “Aviso de Privacidad” en la linea de asunto del correo electronico

15. Consentimiento

Al registrarse en la plataforma de LogisticsHub, utilizar nuestros servicios o proporcionar sus datos personales, usted manifiesta haber leido y comprendido el presente Aviso de Privacidad y otorga su consentimiento para el tratamiento de sus datos personales conforme a los terminos aqui descritos.

Para los datos de geolocalizacion de operadores, el consentimiento se obtiene de forma explicita al activar el permiso de ubicacion en el dispositivo movil.