Aviso de privacidad integral
Aviso de privacidad
El presente Aviso de Privacidad Integral (el “Aviso”) se emite de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y los Lineamientos del Aviso de Privacidad (en conjunto, la “Normativa de Datos”). Describe qué datos personales trata RutaFácil, para qué, con quién se comparten y cómo puede ejercer sus derechos ARCO.
1. Identidad y domicilio del Responsable
El responsable del tratamiento es la persona física o moral que comercializa el servicio bajo la marca RutaFácil (el “Responsable”), con sitio web https://www.rutafacil.com.mx, panel operativo https://app.rutafacil.com.mx y correo de contacto y privacidad contacto@datamilenialmx.com.
El domicilio para oír y recibir notificaciones relacionadas con este Aviso es el que el Responsable ponga a disposición del titular, previa acreditación de identidad, a través del correo anterior, de conformidad con el artículo 16 de la Ley.
2. Alcance y figuras del tratamiento
RutaFácil es un software de planificación, seguimiento y evidencia de rutas de última milla. El tratamiento se divide así:
- Responsable. Respecto de cuentas de acceso al panel y a la app RutaFácil Conductor (nombre, correo, credenciales, rol y tokens de notificación), RutaFácil actúa como responsable.
- Encargado. Respecto de los datos que cada empresa cliente carga o genera en el servicio (operadores, unidades, clientes finales, paradas, evidencias, gastos, chat y geolocalización de la ruta), la empresa cliente es la responsable y RutaFácil trata esos datos por cuenta de aquella, conforme a las instrucciones del contrato de servicio.
Si usted es operador, chofer o empleado, su empleador o la empresa que le dio de alta es, en la mayoría de los casos, el responsable de esos datos laborales y de operación. Este Aviso le informa, además, el tratamiento que realiza RutaFácil como proveedor tecnológico.
3. Datos personales que recabamos
Según el módulo que se use, pueden tratarse las siguientes categorías:
- Alta de la cuenta (panel). Nombre comercial de la empresa, nombre de quien registra, correo de trabajo, WhatsApp opcional, estimación del número de unidades, y la marca de tiempo en que aceptó este Aviso y los Términos. Si entra con Google, recibimos el identificador, correo y nombre que Google confirma; no tenemos acceso a su contraseña de Google. Google LLC trata esos datos conforme a su propia política.
- Identificación y contacto. Nombre, alias, correo electrónico, teléfono, WhatsApp, fecha de nacimiento, fotografía de perfil, contacto y teléfono de emergencia.
- Identidad oficial y documentos laborales. Número y vigencia de identificación (por ejemplo INE), número y vigencia de licencia de conducir, archivos de identificación, licencia, póliza o documentos de seguro, tipo de operador, certificaciones, cursos y fecha de ingreso. Estos documentos pueden contener datos de carácter sensible o patrimonial; se recaban solo cuando la empresa los carga para operar la flota.
- Cuenta y autenticación. Correo, contraseña almacenada de forma cifrada (hash), rol (administrador, logística, operador, entre otros) y estado de la cuenta.
- Datos de la empresa y de la flota. Razón o nombre comercial, placas, marca, modelo, número de serie, capacidad, seguro de la unidad y estados operativos.
- Clientes y paradas de la empresa. Nombre o razón social del cliente de la flota, domicilio, teléfonos, correos, contactos, horarios, coordenadas geográficas de paradas y notas de servicio.
- Geolocalización. Ubicación aproximada y precisa del dispositivo del operador mientras usa la app en una ruta activa (latitud, longitud, hora), punto de inicio y cierre de ruta, y coordenadas al evidenciar una parada o una incidencia. En iOS la ubicación en segundo plano no está habilitada por la app; en Android puede solicitarse ubicación para el seguimiento de la unidad durante la operación.
- Evidencia de entrega (POD). Fotografías, firma, checklist, comentarios, estatus de entrega y, en su caso, el PDF de prueba de entrega.
- Operación de la ruta. Orden de paradas, estados, kilometraje, combustible, polilínea del recorrido, chat entre central y operador, gastos con foto de comprobante, e incidencias (motivo, comentario, fotos y ubicación).
- Dispositivo y notificaciones. Token de notificaciones push, plataforma (iOS/Android) e identificadores técnicos necesarios para enviar avisos de ruta.
- Uso del sitio de marketing. Datos de navegación mínimos del sitio www.rutafacil.com.mx (dirección IP, tipo de navegador y páginas visitadas) si el hospedaje o analítica los registra.
No recabamos datos biométricos para autenticación. No está dirigido a menores de 18 años. No se solicita número de tarjeta ni se procesan pagos dentro de la app del conductor.
4. Finalidades primarias
Las finalidades que dan origen y son necesarias para el servicio son:
- Crear y autenticar cuentas del panel y de la app del operador.
- Planificar, optimizar y asignar rutas, unidades y operadores.
- Mostrar mapas, distancias y el orden de las paradas.
- Dar seguimiento en vivo de la unidad durante la ruta, cuando la empresa lo active.
- Registrar evidencias de entrega, checklist, firmas, gastos e incidencias.
- Permitir el chat entre despacho y operador, y enviar notificaciones operativas.
- Conservar el historial y reportes que la empresa consulta en el panel.
- Prestar soporte técnico, seguridad, prevención de fraude y cumplimiento legal.
Si usted es titular de una cuenta o operador, el uso del servicio implica la aceptación de estas finalidades primarias. La negativa a tratar geolocalización, cámara o archivos en la app puede impedir funciones esenciales (mapa en vivo, evidencia fotográfica o cierre de parada).
5. Finalidades secundarias
Con su consentimiento, cuando lo recabemos de forma expresa, podremos usar datos de contacto para informar mejoras del producto, demos o comunicaciones comerciales de RutaFácil. Usted puede oponerse en cualquier momento al correo de privacidad. La negativa a finalidades secundarias no será motivo para dejar de prestar el servicio contratado.
6. Transferencias y encargados
No vendemos datos personales. Podemos transferir o permitir el acceso a datos, en los términos de la Normativa de Datos, a:
- Proveedores de infraestructura. Hospedaje, base de datos y almacenamiento de archivos (actualmente servicios de cómputo en la nube, incluyendo proveedores con procesamiento en Estados Unidos de América, por ejemplo Amazon Web Services).
- Mapas y ruteo. Proveedores de mapas y optimización de trayectos (por ejemplo Mapbox) para geocodificar direcciones, dibujar el recorrido y calcular el orden de paradas.
- Mensajería en tiempo real y notificaciones. Proveedores de canales push y eventos (por ejemplo Pusher y los servicios de notificación de Apple y Google).
- Proveedores de identidad. Google (Identity Platform / inicio de sesión con Google, provisionado en Google Cloud) para autenticar cuentas que elijan “Continuar con Google”.
- Tiendas de aplicaciones. Apple y Google, en lo estrictamente necesario para distribuir RutaFácil Conductor.
- Autoridades. Cuando exista mandato legal, requerimiento fundado y motivado, o para salvaguardar un interés jurídico.
- La empresa cliente. Los administradores de la cuenta ven los datos de sus operadores, rutas y evidencias. RutaFácil no comparte esos datos con otras empresas clientes.
Las transferencias a proveedores que operan como encargados se realizan para las finalidades del servicio. Las transferencias internacionales se efectúan porque la infraestructura tecnológica puede residir fuera de México; el Responsable recaba las salvaguardas contractuales y de seguridad razonables disponibles con esos proveedores.
7. Cookies y almacenamiento local
El sitio de marketing no depende de cookies de publicidad. El panel y la app almacenan en el dispositivo credenciales de sesión (por ejemplo token JWT en almacenamiento seguro o local) y preferencias técnicas indispensables para mantener la sesión y la operación. Usted puede borrar esos datos cerrando sesión o desde la configuración de su navegador o teléfono; ello puede exigir un nuevo inicio de sesión.
8. Conservación
Conservamos los datos mientras la cuenta de la empresa o del usuario esté activa y durante los plazos adicionales necesarios para disputas, obligaciones fiscales, laborales o de conservación de evidencia logística que la empresa responsable nos indique, o los que imponga la ley. Los archivos de evidencia, identificaciones y comprobantes se eliminan o anonimizan cuando la empresa da de baja la cuenta o cuando el titular obtiene la cancelación procedente, salvo bloqueo legal.
9. Derechos ARCO, revocación y limitación de uso
Usted puede acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales, así como revocar el consentimiento y limitar el uso o divulgación, enviando un correo a contacto@datamilenialmx.com con el asunto “Derechos ARCO”, indicando: nombre completo, relación con RutaFácil (cliente, usuario del panel u operador), descripción clara de la solicitud y copia de una identificación oficial. Si actúa en nombre de un titular, adjunte el documento que acredite la representación.
Responderemos en los plazos de la Normativa de Datos. Si los datos los capturó su empresa en el panel, podemos redirigir la solicitud a esa empresa, que es la responsable de esos tratamientos, e informarle.
Si considera que su derecho a la protección de datos ha sido lesionado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), https://home.inai.org.mx.
10. Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables: acceso por cuenta y contraseña, cifrado en tránsito (HTTPS), almacenamiento de contraseñas con hash, separación lógica por empresa y controles de acceso según rol. Ningún sistema es infalible; le pedimos no compartir credenciales y notificar cualquier uso no autorizado.
11. Cambios al Aviso
Cualquier modificación sustancial se publicará en esta misma URL (https://www.rutafacil.com.mx/privacidad/) con la fecha de actualización. El uso posterior del sitio, del panel o de la app implica el conocimiento de la versión vigente.
12. Consentimiento
Al crear una cuenta en el panel, las casillas de este Aviso y de los Términos registran su consentimiento. Al instalar RutaFácil Conductor o proporcionar datos en el panel, usted reconoce haber leído este Aviso. El tratamiento de geolocalización, cámara y archivos del dispositivo se solicita además mediante los permisos del sistema operativo, que puede revocar desde Ajustes, con el efecto operativo descrito en la sección 4.