AVISO DE PRIVACIDAD — FleteQ

Última actualización: 9 de septiembre de 2026
Versión: 2.4

Cambios v2.3 → v2.4 (9 sep 2026, SEP09B_PEAJE_DEGRADACION): cambia el alcance de una transferencia que ya estaba declarada. La fila de TollGuru / MapUp del §5.1 decía que el encargado se consulta «en cada cotización de ruta foránea». Desde el 8 de septiembre de 2026 el cálculo del peaje también se solicita en rutas urbanas: la clase del vehículo sustituyó al criterio de operación, de modo que las coordenadas de origen y destino y la clase vehicular se transmiten a un encargado en EE. UU. en un conjunto de casos más amplio que el declarado. La fila pasa a decir «en cada cotización con origen y destino resueltos, sea foránea o urbana; no se consulta cuando el origen y el destino comparten el mismo código postal», y precisa que no se repite mientras no cambien la ruta, el tipo de operación, los ejes o la unidad. No hay encargado nuevo, ni país nuevo, ni categoría de dato personal nueva, y lo que se envía sigue sin incluir datos identificativos del Usuario ni de sus clientes.

🔴 Sube de versión porque es alcance, no redacción: quien aceptó la v2.3 aceptó una transferencia limitada a rutas foráneas. Corregir el texto sin subir la versión habría dejado a esos titulares aceptando un documento distinto del que se les mostró. Decisión del Responsable del 9 de septiembre de 2026.

🔴 Se declara NO MATERIAL, y entra en vigor al publicarse. Los tres anclajes, verificados contra el texto vigente de la LFPDPPP (DOF 20-03-2025, última reforma 14-11-2025): (1) el Art. 2 fr. XX define transferencia como la comunicación a persona distinta de la persona encargada, y TollGuru / MapUp está declarado en el §5.1, «Comunicaciones a encargados», expresamente separado del §5.2 de transferencias — de modo que el conjunto de transferencias no cambió; (2) el Art. 11 sólo obliga a recabar de nuevo el consentimiento ante una finalidad distinta, y la finalidad —calcular el peaje de la ruta— es idéntica: lo que se amplió es el conjunto de casos; (3) el Art. 9 fr. IV exime de consentimiento el tratamiento necesario para la relación jurídica con la persona titular. No hay encargado nuevo, ni país nuevo, ni categoría de dato nueva, y el precedente de este mismo documento —la v1.4 → v1.5, misma fila y misma clase de corrección de exactitud— tampoco se trató como material. El plazo de 15 días naturales del §10 es un compromiso autoimpuesto: la ley exige declarar el procedimiento de comunicación de cambios (Art. 15 fr. VI), no fija plazo. Ninguna otra sección cambia.

Cambios v2.2 → v2.3 (3 sep 2026): el §2.3.2 declara un registro nuevo —la constancia de entrega de avisos destacados— y el §7 le fija su plazo. No es un tratamiento nuevo: es la evidencia de uno que este documento ya prometía. El §2.3.4 compromete avisar el paso al timbrado real «con al menos 15 días naturales de anticipación» y el §10 compromete lo mismo para los cambios materiales a este Aviso; hasta hoy no existía el mecanismo que los cumple, y por tanto tampoco el registro con el que acreditarlos, que es carga del responsable (Artículo 31 del Reglamento). El §5.1 identifica además a Resend como el proveedor de correo transaccional vigente, donde antes figuraba como ejemplo.

Se declara NO MATERIAL, con el mismo test que las versiones 2.1 y 2.2, y por eso entra en vigor al publicarse: no se captan datos nuevos —la constancia se construye íntegramente con categorías ya declaradas: el correo (§2.1 b y §2.3.2), los identificadores internos de cuenta (§2.3.2) y las acciones dentro del Servicio (§2.2 e)—; no cambian las finalidades (§3.1 e y §3.1 f); no cambian los encargados; no cambian las transferencias; no cambia la vía para ejercer derechos ARCO; y se añade un plazo de conservación donde no había ninguno, que es estrictamente más protector para el titular. Ninguna otra sección cambia.

Cambios v2.1 → v2.2 (2 sep 2026): el §1 (Identidad del Responsable) publica el domicilio físico completo del Responsable —calle, número, interior, colonia, código postal y municipio— y retira la fórmula anterior, que lo reservaba «a solicitud de quien acredite interés jurídico». La LFPC Art. 76 BIS fr. III exige, verbatim, «su domicilio físico, números telefónicos y demás medios a los que pueda acudir el propio consumidor para presentarle sus reclamaciones o solicitarle aclaraciones» — antes de celebrar la transacción, de modo que condicionarlo a una solicitud previa no satisfacía el estándar. El domicilio queda además disponible como vía adicional para presentar solicitudes de derechos ARCO —que hasta ahora sólo tenían vía electrónica y telefónica—, y así se recoge en el §6.5. Decisión del Responsable del 2 de septiembre de 2026. Ningún tratamiento de datos personales cambia: no se captan datos nuevos, no cambian finalidades, encargados, transferencias ni plazos de conservación. Ninguna otra sección cambia.

Cambios v2.0 → v2.1 (31 ago 2026): el §11.1.1 remitía, como lectura complementaria, a una página pública con el método de cálculo (fleteq.mx/metodologia). Esa página se retiró del acceso público el 31 de agosto de 2026 por decisión del Responsable, de modo que la remisión apuntaba a una URL que ya no sirve ese contenido. La entrada no se borra: se corrige — la comprobación técnica del cálculo se conserva y se relocaliza dentro del producto, donde el Usuario que contrató ve el desglose línea por línea en la pantalla del resultado y en el propio Recibo Verificable. Ningún tratamiento de datos personales cambia: no se captan datos nuevos, no cambian finalidades, encargados, transferencias, plazos de conservación ni la vía para ejercer derechos ARCO. Ninguna otra sección cambia.

Cambios v1.9 → v2.0 (19 ago 2026): el §1 (Identidad del Responsable) publica el teléfono de contacto —la LFPC Art. 76 BIS fr. III exige «domicilio físico, números telefónicos y demás medios» antes de celebrar la transacción, y el teléfono existía en el sitio pero no en las páginas legales, que es donde la ley lo pide— y retira la frase «el domicilio fiscal específico será publicado al concluir el registro fiscal correspondiente»: ese registro ya concluyó, así que la frase describía un futuro que ya es pasado. En su lugar, una regla que no caduca. Ninguna otra sección cambia.

Cambios v1.8 → v1.9 (19 ago 2026): el §5.2 se reescribe entero: citaba el Artículo 37 —que en la ley vigente es autorregulación vinculante— cuando las transferencias sin consentimiento son el Artículo 36, y su lista enumeraba 3½ de las 7 fracciones más una inventada («cuando el titular haya otorgado consentimiento previo», que es la negación del artículo). Se incorporan las fracciones IV y VII, que son la base legal de la remisión al Proveedor de Certificación y a la pasarela de pagos, y se añade la cláusula del Artículo 35 sobre aceptación de transferencias, que no existía. Se corrigen otras 5 citas a la numeración de la ley abrogada (§2.4, §2.6, §4 y §5.3). El §8 h) deja de declarar que el backend está en «modo mock»: la persistencia de cuenta es real desde el registro. El §2.7 deja de describir el Recibo Verificable como mock y de remitir a una sección que trata de otro tratamiento. Anthropic sale de la tabla de encargados del §5.1, porque no lo es. Y el §7 ya no promete «30 días para exportación» tras la baja: cuando la solicita el titular, la supresión es inmediata — quien la pidiera creyendo que tenía una ventana perdería sus datos.

Cambios v1.7 → v1.8 (19 ago 2026): el Recibo de Margen Verificable pasa a ser opt-in real: se construyó el interruptor que el Aviso llegó a describir sin que existiera. Viene apagado por defecto, vive en Configuración → Privacidad y telemetría, es un consentimiento independiente del de telemetría y se guarda por identidad, de modo que en un mismo dispositivo un Usuario nunca hereda la decisión de otro. Se actualizan el §2.3.5 b) y el §2.7, que en la v1.7 describían la emisión como automática — y lo era. ⚠️ Al desactivarlo dejan de publicarse recibos nuevos, pero los enlaces ya publicados siguen activos, y eso se dice expresamente en las dos secciones y en la propia pantalla de Configuración. Por qué el Aviso cambia dos veces el mismo día: la v1.7 corrigió el documento para que dijera lo que el producto hacía; la v1.8 corrige el producto para que haga lo que el titular decida.

Cambios v1.6 → v1.7 (19 ago 2026): se reescribe por completo el §2.3, que describía el tratamiento como si ocurriera exclusivamente en el navegador del Usuario y afirmaba que los datos no se transmiten a los servidores de FleteQ. Esa descripción era inexacta desde que el registro de cuentas está activo: el correo, la razón social, el RFC y —si el Usuario lo carga— su Certificado de Sello Digital se almacenan en la infraestructura de FleteQ. La sección pasa a describir el tratamiento por momentos del ciclo de vida (§2.3.1 antes de la cuenta · §2.3.2 al crear y operar la cuenta · §2.3.3 al emitir un comprobante · §2.3.4 lo que se transmite al Proveedor de Certificación · §2.3.5 excepciones opt-in · §2.3.6 ampliación del alcance), con una enumeración exhaustiva de lo que se almacena en servidor. Los compromisos operativos se conservan íntegros: los de la lista de espera y el formulario de contacto, y el aviso de 15 días naturales previo al timbrado real. Sí cambió el objeto de la cláusula sustituida —protegía el contenido de trabajo, y el §2.3.6 se ancla a las categorías de datos de cuenta—, y por eso el §2.3.6 cubre expresamente los dos supuestos. Sí se sustituyó uno: la promesa de consentimiento expreso adicional ante una ampliación futura del alcance pasa a ser un deber de informar antes de que surta efectos (§2.3.6) — decisión tomada el 19 ago 2026, cuando FleteQ no tenía ninguna cuenta de titular externo, de modo que nadie había aceptado la versión anterior. La comprobación se hizo sobre las cuentas de la base de producción; las personas inscritas en la lista de espera y quienes usaron el formulario de contacto sí son titulares y viven en otro almacén, pero el §2.3.2 —objeto de este cambio— no les aplica. Se corrige además la cita del plazo de supresión, que remitía al Art. 32 de la ley abrogada y en la LFPDPPP vigente (DOF 20-03-2025) es el Art. 31, y se actualiza el §6 y la fila de Supabase del §5.1, que repetían la afirmación corregida.

Cambios v1.5 → v1.6 (18 ago 2026): se habilita la lista de espera del lanzamiento en el sitio público (AGO18_LISTA_ESPERA), que es un tratamiento con finalidad nueva: avisar del lanzamiento es comunicación comercial, y el inciso d) vigente declara que los datos del formulario de contacto no se emplean para publicidad. Por eso la lista de espera usa un formulario separado, con consentimiento expreso opt-in (casilla no premarcada) y dato mínimo (correo; nombre opcional). Se agrega §2.3 inciso e) con la descripción granular, la finalidad, el encargado, la conservación y la vía de baja, y se amplía la fila de Netlify en §5.1. El Aviso se actualizó ANTES de publicar el formulario — mismo orden que en JUL_VERACIDAD_LANDING. Ver 05_Legal/CHANGELOG_LEGAL_v1_5_a_v1_6.md.

Cambios v1.4 → v1.5 (21 jul 2026): exactitud de la descripción del encargado TollGuru / MapUp (§5.1). El lote JUL_CIFRAS_VIVAS invirtió la cascada del cálculo de peajes: TollGuru pasó de consultarse "cuando el catálogo interno no cubra la ruta" a ser la fuente principal, consultada en cada cotización de ruta foránea, y el dato que se le envía son coordenadas geográficas de la ruta y la clase del vehículo, no direcciones. No hay encargado nuevo, ni país nuevo, ni categoría de dato personal nueva — al contrario: el dato enviado es hoy más acotado y no incluye datos identificativos. Se corrige la frecuencia y la naturaleza del dato declaradas para que el Aviso describa el tratamiento real (LFPDPPP Arts. 15 y 16).

Cambios v1.3 → v1.4 (20 jul 2026): al activar el formulario de contacto real del sitio público (JUL_VERACIDAD_LANDING, hallazgo WEB-01) se introdujo un tratamiento nuevo: Netlify Forms almacena los mensajes del formulario. Se agrega §2.3 inciso d) con la descripción granular de los datos captados, su finalidad única (responder al Usuario) y la vía para solicitar su eliminación, y se amplía la fila de Netlify en §5.1 para declarar el encargado, la transferencia a EE. UU. y las categorías de datos. Se corrigen además fechas vencidas ("modo demostración hasta junio 2026") sustituyéndolas por la condición real, sin alterar el tratamiento descrito.

Cambios v1.2 → v1.3 (25 jun 2026): sincronización con la observabilidad activada en producción (JUN_OBSERVABILIDAD). Se corrigen §3.2.b, §4.1.b y §4.2 para reflejar el mecanismo real de consentimiento de analítica: en la app la analítica de producto (PostHog) comparte el consentimiento expreso del toggle de telemetría (Configuración → Privacidad y telemetría); en el sitio público la analítica es cookieless (sin cookies de tracking, almacenamiento en memoria, respeta Do Not Track) y no requiere banner — se elimina la descripción de un banner de cookies que no existe. Se actualiza §5.1: PostHog pasa a ACTIVO (EE. UU., región US) con su finalidad y configuración reales, y se agrega Sentry (monitoreo de errores, EE. UU.) como encargado con eliminación activa de PII vía beforeSend; se retira la mención a "Plausible" (PostHog es la herramienta definitiva). Se refleja en §5.3 la transferencia de PostHog y Sentry a EE. UU. Ver 05_Legal/CHANGELOG_LEGAL_v1_2_a_v1_3.md para diff completo.

Cambios v1.1 → v1.2 (18 may 2026): alineación con funcionalidades del producto introducidas entre mayo 2026 (telemetría anonimizada opt-in MAY11_C.1, Recibo de Margen Verificable opt-in MAY11_B.1, integraciones backend Supabase + Facturama en modo demo MAY05_A). Se matizan §2.3 y §4.3 para reflejar que los datos del negocio del Usuario permanecen en su navegador con dos excepciones expresamente opt-in (telemetría operacional anonimizada y Recibo de Margen Verificable). Se agregan §2.6 (telemetría operacional) y §2.7 (Recibo Verificable) nuevas con descripción granular. Se clarifica §5.1 sobre ubicación de tratamiento de proveedores (Netlify functions corren en EE. UU.). Se ajusta §8 para reflejar el estado real de seguridad de credenciales (almacenamiento local pre-ronda con migración planeada a hash bcrypt backend Fase 1.5). Se agrega link directo a Política de Telemetría granular en §11. Ver 05_Legal/CHANGELOG_LEGAL_v1_1_a_v1_2.md para diff completo.

Cambios v1.0 → v1.1 (3 may 2026): alineación con la nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025. Actualizada autoridad de control (INAI fue disuelto, sus funciones pasaron a la Secretaría Anticorrupción y Buen Gobierno). Clasificación explícita de datos sensibles. Diferenciación reforzada de finalidades que requieren consentimiento. Alineación con CCPA/CPRA actualizado vigente desde el 1 de enero de 2026 (California). Ver 05_Legal/CHANGELOG_LEGAL_v1_a_v1_1.md para diff completo.

1. Identidad del Responsable

En cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México (publicada en el DOF el 20 de marzo de 2025), del Reglamento General de Protección de Datos (GDPR — Reglamento UE 2016/679) de la Unión Europea, de la California Consumer Privacy Act (CCPA) y California Privacy Rights Act (CPRA) de Estados Unidos en su versión vigente desde el 1 de enero de 2026, y demás legislación aplicable, se pone a disposición del Usuario el presente Aviso de Privacidad.

• Responsable del tratamiento: Gabriel Escamilla (persona física con actividad empresarial)
• Domicilio físico para notificaciones: Río Amazonas #50, interior #4, Col. Del Valle, C.P. 66220, San Pedro Garza García, Nuevo León, México. Las notificaciones formales relacionadas con el tratamiento de datos personales pueden entregarse en ese domicilio, y también se reciben en gabriel@fleteq.mx y en el teléfono indicado abajo.
• Teléfono de contacto: +52 811 066 1176
• Correo de contacto para asuntos de privacidad: gabriel@fleteq.mx

Nota sobre el correo: gabriel@fleteq.mx es el buzón operativo del dominio propio FleteQ, válido para todas las comunicaciones formales descritas en este Aviso (incluido el ejercicio de derechos ARCO).
- Sitio web: https://fleteq.mx
- Aplicación: https://app.fleteq.mx

2. Datos Personales que Recabamos

2.1 Datos que el Usuario proporciona directamente (datos personales NO sensibles)

a) Nombre completo
b) Correo electrónico
c) Número telefónico (opcional)
d) Nombre de la empresa o razón social del Usuario (al registrarse como transportista)
e) Datos fiscales (al contratar un plan de pago: RFC, razón social, domicilio fiscal). Estos datos se utilizan exclusivamente para emitir CFDI conforme a la legislación fiscal mexicana.
f) Datos de facturación (procesados por pasarelas de pago de terceros como Stripe o Conekta; FleteQ NO almacena datos de tarjetas, CVV, CLABE ni información financiera sensible)

2.2 Datos generados por el uso del Servicio (datos técnicos no sensibles)

a) Dirección IP
b) Tipo de navegador y sistema operativo
c) Fechas y horas de acceso
d) Páginas visitadas dentro de la Plataforma
e) Acciones realizadas dentro del Servicio (clicks, tiempos de uso)
f) Identificadores de sesión (UUID generados localmente por el navegador del Usuario)

2.3 Qué datos se tratan, y en qué momento

FleteQ trata datos personales en momentos distintos del uso del Servicio. Esta sección los describe en orden, para que el titular sepa en qué momento sale de su dispositivo cada tipo de dato. Los numerales 2.3.1 a 2.3.6 sustituyen a la redacción anterior de esta sección, que describía el tratamiento como si ocurriera exclusivamente en el navegador.

2.3.1 Antes de crear una cuenta — personas que visitan el sitio público

Quien navega fleteq.mx sin crear una cuenta sólo genera tratamiento de datos si decide enviar alguno de los dos formularios siguientes. En ambos casos los datos no permanecen en el navegador: se transmiten y almacenan en la infraestructura de un encargado (Netlify Forms, EE. UU. — ver §5.1 y §5.3). Estos dos tratamientos aplican a cualquier persona, tenga o no cuenta en FleteQ; por eso este numeral habla de «el titular» sin presuponer que tenga cuenta.

a) Formulario de contacto (fleteq.mx/contacto): los datos que el titular captura voluntariamente (nombre completo, correo electrónico, teléfono/WhatsApp si lo proporciona, empresa o nombre comercial, tipo de operación y el mensaje libre) se utilizan exclusivamente para responder a su solicitud. No se emplean para publicidad ni se comparten con terceros. El titular puede solicitar su eliminación en cualquier momento escribiendo a gabriel@fleteq.mx (§ derechos ARCO).

b) Lista de espera del lanzamiento (fleteq.mx): se captan su correo electrónico y, opcionalmente, su nombre — ningún dato más. Finalidad: enviar un (1) único aviso el día del lanzamiento comercial (activación de planes y facturación en vivo). FleteQ no enviará boletines, promociones ni ninguna otra comunicación comercial a estos correos, y no solicita ni almacena número telefónico para esta finalidad. Es una finalidad distinta de la del inciso a) y constituye comunicación comercial, por lo que se realiza únicamente con el consentimiento expreso que el titular otorga marcando la casilla correspondiente, la cual no viene premarcada y es obligatoria para poder enviar el formulario. Estos datos no se cruzan con los del formulario de contacto. El titular puede darse de baja o solicitar su eliminación en cualquier momento escribiendo a gabriel@fleteq.mx (§ derechos ARCO), y el aviso que se le envíe incluirá la vía de baja. Conservación: hasta que la persona se dé de baja. En todo caso, sus datos se eliminan dentro de los 90 días naturales siguientes al envío del aviso de lanzamiento —plazo destinado únicamente a gestionar rebotes de correo y solicitudes de derechos ARCO derivadas de ese aviso— y, si el lanzamiento no ha ocurrido, a más tardar 12 meses después de su inscripción, sin necesidad de que la persona lo solicite. Si la persona crea una cuenta en FleteQ, su correo pasa a tratarse conforme a las finalidades primarias de §3.1 y deja de formar parte de la lista de espera.

La analítica del sitio público opera sin cookies de seguimiento y sin construir perfiles de personas anónimas (§4).

2.3.2 Al crear y operar una cuenta

Desde el momento en que el titular crea una cuenta, FleteQ almacena en su infraestructura —Supabase, Estados Unidos; ver §5.1 y §5.3— los datos necesarios para prestar el Servicio. La siguiente enumeración es exhaustiva respecto de los datos que el Usuario captura para operar su cuenta. Los datos técnicos generados por el uso del Servicio se describen en §2.2 y §4; los registros de seguridad, en §7; los datos que se generan al emitir un comprobante, en §2.3.3; y los de suscripción y facturación, en §2.1 incisos e) y f) y en §5.1.

La contraseña del CSD se almacena cifrada y el certificado en un repositorio de acceso restringido. FleteQ no puede revocar el CSD del titular: la revocación es un trámite que el contribuyente realiza ante el SAT.

Los datos de facturación de un plan de pago se rigen por §2.1 incisos e) y f): las pasarelas de pago los procesan como responsables propios y FleteQ no almacena datos de tarjeta.

Lo que NO se almacena en los servidores de FleteQ en este momento: el contenido de trabajo del cotizador —cotizaciones, rutas, costos operativos, y los datos de los clientes del titular y de sus unidades— permanece en el navegador, mediante tecnología localStorage, y no se transmite a los servidores de FleteQ salvo en los supuestos de los numerales 2.3.3 y 2.3.4 y en las excepciones opt-in del 2.3.5.

⚠️ Excepción expresa — los datos del operador. Si el titular emite una Carta Porte, el nombre, el RFC y el número de licencia del operador se incorporan al comprobante y por tanto salen del navegador: se transmiten al Proveedor de Certificación (§2.3.4) y el comprobante se conserva (§2.3.3). Son datos personales de un tercero, y el titular es responsable de informarle de este tratamiento.

⚠️ Consecuencia práctica que el titular debe conocer: si borra los datos de su navegador, cambia de equipo o usa el modo privado o de incógnito, ese contenido de trabajo no se recupera, porque FleteQ no conserva una copia.

2.3.3 Al emitir un comprobante fiscal

Cuando el titular emite un comprobante fiscal, FleteQ persiste en su infraestructura el comprobante y sus datos asociados: folio fiscal (UUID), RFC y nombre del emisor y del receptor, tipo de comprobante, importes, estado, sellos y cadena original, la respuesta del Proveedor de Certificación, el origen y el destino del traslado, los datos del operador señalados en §2.3.2, y el XML y el PDF completos del comprobante, junto con el expediente del Anexo D cuando aplique (bitácora de cumplimiento, ubicaciones y casetas).

Estos datos están sujetos a plazos legales de conservación y no se eliminan aunque el titular solicite la supresión de su cuenta, conforme al Código Fiscal de la Federación y al §7 de este Aviso.

2.3.4 Lo que se transmite al Proveedor de Certificación

Para certificar un comprobante, FleteQ transmite al Proveedor de Certificación de CFDI los datos fiscales que exige la legislación del SAT: RFC del emisor y del receptor, ubicaciones, mercancía, datos de autotransporte y los del operador. El §5.1 identifica al proveedor vigente.

⚠️ Y se transmite también el Certificado de Sello Digital del titular junto con su contraseña, porque el proveedor firma el comprobante en su nombre. Esto implica que el proveedor queda en posesión de un sello utilizable: es una cesión de custodia, no un simple transporte de datos. FleteQ no puede revocar ese certificado — la revocación es un trámite del contribuyente ante el SAT (§2.3.2).

El timbrado real se habilita por titular. Mientras no esté habilitado para un titular determinado, el generador de Carta Porte produce un comprobante de demostración y no transmite dato alguno al Proveedor de Certificación. El producto declara visiblemente ese estado mediante el distintivo "MODO DEMO" en el banner del generador de Carta Porte de la aplicación y en la página fleteq.mx/carta-porte.

El paso al timbrado real será notificado al Usuario con al menos 15 días naturales de anticipación, mediante aviso destacado en la Plataforma y, cuando exista canal de correo habilitado, también por correo electrónico.

2.3.5 Excepciones opcionales — las decide el titular

El §2.3.2 describe qué permanece en el navegador. Además de los supuestos fiscales de §2.3.3 y §2.3.4, hay dos funcionalidades que transmiten datos. Las dos están desactivadas por defecto y el titular puede activarlas y desactivarlas en cualquier momento, sin afectar las funcionalidades primarias del Servicio, desde Configuración → Privacidad y telemetría. Son consentimientos separados: activar una no activa la otra.

a) Telemetría operacional anonimizada (§2.6) — opt-in, desactivada por defecto. Si el titular activa el toggle correspondiente durante el onboarding (paso 6) o en Configuración → Privacidad, FleteQ recolecta un subconjunto estrictamente acotado de datos de uso agregados y K-anonimizados (umbral N≥50), sin posibilidad de re-identificación individual. Detalle granular: https://fleteq.mx/privacidad-telemetria.

b) Recibo de Margen Verificable (§2.7) — opt-in, desactivado por defecto. Si el titular lo activa, cada cotización que guarde en su historial y cada PDF que genere para su cliente publican un enlace consultable en https://app.fleteq.mx/v/{slugId} con un subconjunto verificable de esa cotización —identificador público, corredor de origen-destino sin direcciones detalladas, kilometraje, equipo, cifras agregadas y una firma criptográfica—. Los datos personales del cliente final del titular (nombre, RFC, dirección) nunca se incluyen. ⚠️ Al desactivarlo deja de publicarse cualquier recibo nuevo, pero los enlaces ya publicados siguen activos: para dar de baja uno concreto, el titular lo solicita conforme al §2.7.

2.3.6 Ampliación del alcance

El numeral 2.3.2 enumera de forma exhaustiva los datos que el Usuario captura para operar su cuenta. Si FleteQ amplía ese alcance —sea a categorías de datos no enumeradas allí, sea al contenido de trabajo que hoy permanece en el navegador conforme al último párrafo del 2.3.2— actualizará este Aviso y lo comunicará al titular antes de que la ampliación surta efectos, en los términos del §10.

Lo anterior no sustituye el consentimiento que la legislación exija cuando la ampliación implique una finalidad distinta de las declaradas en §3, el tratamiento de datos sensibles (§2.4) o una transferencia de las previstas en §5.2.

2.4 Datos personales sensibles

FleteQ NO recolecta, almacena ni trata datos personales sensibles. Conforme al Artículo 2, fracción VI de la LFPDPPP vigente (DOF 20-03-2025), son datos personales sensibles aquellos que afecten a la esfera más íntima del titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para el titular. La ley los enumera de forma enunciativa, mas no limitativa; entre ellos: origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, preferencias sexuales, información biométrica.

Si en el futuro alguna funcionalidad del Servicio requiriera el tratamiento de datos sensibles, FleteQ obtendrá consentimiento expreso y por escrito del titular mediante firma electrónica o cualquier mecanismo equivalente, conforme al Artículo 8 de la LFPDPPP vigente.

2.5 Datos de menores de edad

FleteQ NO está dirigido a menores de 18 años y no recolecta deliberadamente datos de menores. Si un menor proporcionara datos personales, sus tutores legales pueden solicitar la eliminación inmediata escribiendo a gabriel@fleteq.mx.

2.6 Telemetría operacional anonimizada (opt-in expreso)

Como excepción opt-in descrita en §2.3.5 inciso a), FleteQ recolecta un subconjunto estrictamente acotado de datos de uso agregados y anonimizados, únicamente si el Usuario activa el toggle correspondiente durante el onboarding (paso 6 "Ayuda al gremio del transporte mexicano") o en cualquier momento posterior en Configuración → Privacidad y telemetría.

Naturaleza jurídica del consentimiento: consentimiento expreso conforme al Artículo 7 de la LFPDPPP vigente, que lo considera otorgado cuando la voluntad se manifiesta por medios electrónicos o por signos inequívocos. El toggle está OFF por default; el Usuario debe accionarlo positivamente (=== 'on'). Sin consentimiento expreso, FleteQ no recolecta ningún dato cubierto por esta sección.

Qué SÍ se recolecta cuando el Usuario otorga consentimiento:

• Bucket de kilometraje (<100, 100-300, 300-500, 500-1000, >1000) — sin distancia exacta.
• Operación seleccionada (PESADO / MEDIANO / ULTIMA_MILLA / MOTO / LIGERO).
• Energía seleccionada (DIESEL / GASOLINA / GAS_LP / GAS_NATURAL / ELECTRICO / HIBRIDO_DIESEL / HIBRIDO_GASOLINA).
• Estado de la cotización cuando cambia (creada / aceptada / rechazada) sin datos del cliente final.
• Versión del schema de telemetría aplicado (control de calidad técnico).

Qué NUNCA se recolecta — el endpoint del servidor rechaza activamente estos campos en el payload mediante validación de schema (defensa en profundidad):

• user_id o identificador del Usuario titular de la cuenta.
• RFC, razón social, datos fiscales propios o de su cliente.
• Nombre del cliente final, correo, teléfono, dirección.
• Origen ni destino reales (solo el bucket de kilometraje).
• Detalle de costos del Usuario (p-diesel, p-sueldo, ningún p-* numérico individual).
• Cifras monetarias absolutas (pbox-eq, pbox-mg, utilidad, etc.).
• IPs ni geolocalización del dispositivo.

Garantía K-anonimato: las consultas agregadas de benchmark gremial se entregan a otros usuarios únicamente cuando hay al menos N≥50 cotizaciones distintas para el corredor solicitado. Por debajo de ese umbral, el endpoint responde con n_cotizaciones: <N> sin entregar promedios — protección contra re-identificación estadística.

Ubicación del tratamiento: Netlify Functions (telemetry-collect.js + benchmark-by-corredor.js) corren en infraestructura cloud de Netlify (regiones operativas en EE. UU.). Ver §5.3 para detalle de transferencias internacionales aplicables.

Cómo revocar el consentimiento: desactivar el toggle en Configuración → Privacidad y telemetría, en cualquier momento. La revocación es efectiva inmediata: el cliente FleteQ deja de enviar nuevos eventos. Los eventos anonimizados ya enviados (que por su naturaleza no son re-identificables) permanecen en la base de datos agregada del servicio.

Política granular de telemetría: descripción técnica completa, schema versionado, ejemplos de payload, fuente del K-anonimato y procedimiento de auditoría en https://fleteq.mx/privacidad-telemetria.

2.7 Recibo de Margen Verificable (opt-in, desactivado por defecto)

Sólo si el Usuario activa la funcionalidad en Configuración → Privacidad y telemetría, cada cotización que guarde en su historial y cada PDF que genere para su cliente publican un subconjunto verificable de esa cotización, consultable en https://app.fleteq.mx/v/{slugId}. El interruptor viene apagado y puede volver a apagarse en cualquier momento.

Naturaleza jurídica del consentimiento: consentimiento expreso del titular conforme a la LFPDPPP vigente (DOF 20-mar-2025), por tratarse de datos patrimoniales —el recibo publica la tarifa y el margen del Usuario—. El interruptor está OFF por defecto y el Usuario debe accionarlo positivamente; sin ello, FleteQ no publica ningún recibo. El consentimiento es independiente del de telemetría (§2.6) y se guarda por identidad, de modo que en un mismo dispositivo un Usuario nunca hereda la decisión de otro. El titular conserva el derecho de oposición y de cancelación sobre cualquier recibo concreto, incluidos los publicados antes de desactivar el interruptor, por la vía descrita abajo — de uno en uno indicando su folio, o todos los suyos en bloque. ⚠️ Desactivar el interruptor no retira lo ya publicado: la revocación del consentimiento opera hacia adelante, y retirar un recibo automáticamente rompería el código QR impreso en comprobantes que los clientes del Usuario ya tienen en la mano. Por eso la baja es a solicitud y no automática.

⚠️ Historia de este párrafo, porque explica dos cambios de versión en un mismo día: hasta la v1.6 el Aviso describía la funcionalidad como opt-in con un interruptor y un default en OFF, y ese interruptor no existía en el producto. La v1.7 corrigió el Aviso para describir lo que el producto hacía de verdad —emisión automática—. La v1.8 corrige el producto: el interruptor existe, y esta sección vuelve a describir un opt-in, ahora cierto.

Qué se persiste: ID slug público (formato FQ-YYYY-MM-DD-OOO-DDD-NNN), corredor de origen-destino (sin direcciones detalladas), kilometraje declarado, equipo, cifras agregadas (precio sugerido, costo, margen %), versión del schema, firma HMAC-SHA256 generada con clave secreta del servidor para garantizar integridad e impedir manipulación posterior.

Qué NUNCA se persiste en el Recibo Verificable:
- Datos personales del cliente final del Usuario (nombre, RFC, correo, teléfono, dirección).
- Datos personales del Usuario titular (nombre completo, RFC, dirección).
- Detalle de costos por concepto (sueldo operador, diésel, llantas, etc.) — solo el agregado final.
- Información que permita re-identificar al cliente final.

Finalidad operativa: transparencia profesional voluntaria. El Usuario puede compartir el URL del Recibo con su cliente final (vía WhatsApp / correo) para que éste verifique que el cálculo no fue manipulado posterior al envío de la cotización.

Ubicación del tratamiento: base de datos Supabase (tabla verified_quotes) + Netlify Functions (quote-verify-register.js + verify-margin.js). Estado actual del producto: el interruptor está apagado por defecto y, mientras lo esté, FleteQ no publica ningún recibo. Si el titular lo enciende, la persistencia es real e inmediata: el recibo se escribe en la tabla verified_quotes y el enlace queda consultable desde ese momento. No hay «modo mock» en este tratamiento. Al volver a apagarlo dejan de publicarse recibos nuevos, pero los enlaces ya publicados siguen activos hasta que el titular pida su eliminación por la vía descrita en el párrafo siguiente.

Cómo eliminar un Recibo Verificable persistido: escribir a gabriel@fleteq.mx indicando el slug FQ-... específico. FleteQ procede a eliminación dentro de 20 días naturales — plazo que FleteQ se impone y que es más breve que el máximo legal, ya que el Artículo 31 de la LFPDPPP vigente cuenta 20 días hábiles (Artículo 2, fracción VIII: «Días: Días hábiles»). Después de la eliminación, la URL pública app.fleteq.mx/v/{slugId} devuelve HTTP 404.

3. Finalidades del Tratamiento

Conforme al Artículo 15 de la LFPDPPP vigente, las finalidades se clasifican en primarias (no requieren consentimiento adicional al uso del Servicio) y secundarias (requieren consentimiento expreso del Usuario).

3.1 Finalidades primarias — necesarias para prestar el Servicio (NO requieren consentimiento adicional)

a) Crear y administrar la cuenta del Usuario
b) Proporcionar acceso a las funcionalidades del Servicio
c) Procesar pagos y facturar suscripciones
d) Brindar soporte técnico y atención al cliente
e) Enviar notificaciones operativas (confirmación de cuenta, recibos, alertas críticas del servicio)
f) Cumplir con obligaciones legales y fiscales aplicables
g) Prevenir fraudes y proteger la seguridad de la Plataforma
h) Mantener la sesión iniciada del Usuario mediante mecanismos técnicos esenciales

3.2 Finalidades secundarias — REQUIEREN CONSENTIMIENTO EXPRESO del Usuario

a) REQUIERE CONSENTIMIENTO: Enviar comunicaciones de marketing, boletines, promociones y novedades del Servicio
b) REQUIERE CONSENTIMIENTO: Realizar análisis estadísticos agregados para mejorar el Servicio (incluyendo medición de funnel de uso con PostHog o herramientas equivalentes)
c) REQUIERE CONSENTIMIENTO: Invitar al Usuario a programas beta, pruebas de nuevas funcionalidades o entrevistas de investigación de producto
d) REQUIERE CONSENTIMIENTO: Compartir datos agregados y anonimizados con socios estratégicos para análisis de mercado del sector logístico (sin posibilidad de re-identificación individual)

f) REQUIERE CONSENTIMIENTO: Publicar el Recibo de Margen Verificable de las cotizaciones que el Usuario guarde, en un enlace consultable (§2.7). Se otorga y se revoca con el interruptor de Configuración → Privacidad y telemetría, apagado por defecto.

e) REQUIERE CONSENTIMIENTO: Enviar un (1) único aviso a las personas inscritas en la lista de espera del sitio público, el día del lanzamiento comercial (§2.3.1 inciso b). Esta finalidad no incluye boletines, promociones ni ninguna otra comunicación comercial posterior.

El titular puede otorgar o negar el consentimiento para finalidades secundarias durante el registro o, cuando la finalidad se recabe fuera de la cuenta, en el formulario del sitio público que la declare, y puede revocarlo en cualquier momento escribiendo a gabriel@fleteq.mx, sin que ello afecte la prestación del Servicio para finalidades primarias.

3.3 Toma de decisiones automatizadas

FleteQ NO toma decisiones automatizadas con efectos jurídicos significativos sobre el Usuario. El cotizador genera cálculos y estimaciones basados en parámetros que el Usuario introduce, pero la decisión final de aceptar, modificar o rechazar cualquier cotización corresponde exclusivamente al Usuario. No se utiliza Inteligencia Artificial ni algoritmos automatizados para denegar servicio, modificar precios sin intervención del Usuario, ni generar perfiles que afecten al titular.

4. Cookies, Almacenamiento Local y Tecnologías Similares

4.1 Tipos de tecnologías utilizadas

a) Cookies esenciales y técnicas: Mantener la sesión del Usuario iniciada y asegurar el funcionamiento básico de la Plataforma (autenticación, balanceo de carga, preferencias de seguridad). Estas tecnologías son estrictamente necesarias y no requieren consentimiento conforme al Artículo 9, fracción IV de la LFPDPPP vigente —datos necesarios para cumplir obligaciones derivadas de una relación jurídica— y al Artículo 14, último párrafo del Reglamento de la LFPDPPP, así como a la jurisprudencia GDPR sobre cookies estrictamente necesarias.

b) Analítica de uso (PostHog): Medir el uso agregado del Servicio mediante eventos de funnel anonimizados (PostHog), con dos mecanismos según la superficie:
- Aplicación (app.fleteq.mx) — REQUIERE CONSENTIMIENTO EXPRESO: la analítica comparte el mismo consentimiento que la telemetría operacional; se activa exclusivamente cuando el Usuario habilita el toggle "Privacidad y telemetría" (onboarding paso 6 o Configuración). Usa almacenamiento local de origen (first-party), no cookies de terceros. Sin consentimiento NO se carga PostHog (cero solicitudes).
- Sitio público (fleteq.mx) — analítica cookieless: mide visitas agregadas sin cookies de tracking (almacenamiento en memoria, sin persistencia entre sesiones) y respeta la señal Do Not Track del navegador. Al no almacenar información en el dispositivo, no requiere banner de consentimiento.

En ambos casos PostHog opera sin captura automática de inputs (autocapture desactivado, no lee RFC/montos/nombres), sin grabación de sesión y sin identificación del Usuario (anónimo).

c) Cookies de preferencias: Recordar configuraciones del Usuario (idioma, moneda, tema visual). Pueden activarse con consentimiento granular del Usuario.

4.2 Control de la analítica y derecho de oposición

FleteQ no utiliza un banner de cookies porque su analítica no depende de cookies de tracking. El control del Usuario se ejerce así:
- En la aplicación: mediante el toggle "Privacidad y telemetría" (Configuración → Privacidad y telemetría, o el paso 6 del onboarding). Está desactivado por defecto; el Usuario lo activa o desactiva en cualquier momento. Al desactivarlo, FleteQ detiene la captura de analítica de inmediato (sin necesidad de recargar) y limpia el identificador anónimo.
- En el sitio público: la analítica es cookieless y respeta la señal Do Not Track (DNT) del navegador; no almacena información en el dispositivo.

Conforme a las regulaciones CCPA/CPRA vigentes desde el 1 de enero de 2026 para residentes de California, FleteQ confirma visualmente al Usuario cuando desactiva el toggle de telemetría y respeta señales universales de opt-out como Global Privacy Control (GPC) y Do Not Track.

4.3 Almacenamiento local (localStorage, sessionStorage, IndexedDB)

FleteQ utiliza localStorage del navegador para guardar los datos del negocio del Usuario (cotizaciones, clientes, rutas, costos, perfiles operativos). Este almacenamiento NO es una cookie y permanece en el dispositivo del Usuario, salvo en los supuestos descritos en §2.3.

El contenido de trabajo guardado en localStorage no se transmite a los servidores de FleteQ, salvo en los supuestos descritos en §2.3. Los datos de la cuenta sí se almacenan en la infraestructura de FleteQ desde el momento del registro — su enumeración exhaustiva está en §2.3.2. Las excepciones opt-in, descritas en §2.3.5, §2.6 y §2.7, son: (a) telemetría operacional anonimizada cuando el Usuario activa el toggle de Configuración → Privacidad y telemetría; (b) Recibo de Margen Verificable cuando el Usuario activa esa funcionalidad en Configuración → Privacidad y telemetría (§2.7); (c) datos fiscales Carta Porte CFDI 4.0 cuando el Usuario decide emitir un comprobante timbrado vía PAC autorizado (modo demostración).

El Usuario puede eliminar el localStorage en cualquier momento desde la configuración de su navegador o desde la sección "Configuración → Privacidad y telemetría" de la propia Plataforma. El borrado local no afecta a los datos opt-in ya transmitidos (telemetría anonimizada o Recibos Verificables públicos); para gestionar esos casos ver los procedimientos específicos en §2.6, §2.7 y §6.5.

5. Transferencias y Comunicaciones de Datos

FleteQ no vende, alquila ni comercializa los datos personales del Usuario a terceros con fines comerciales.

5.1 Comunicaciones a encargados (proveedores que procesan datos en nombre de FleteQ)

FleteQ comparte datos personales con los siguientes encargados que prestan servicios necesarios para operar la Plataforma. Cada encargado está obligado contractualmente a tratar los datos exclusivamente para las finalidades indicadas y conforme a la legislación aplicable. Los Acuerdos de Tratamiento de Datos (DPA) correspondientes están firmados o se firman al activar el proveedor.

Anthropic no es un encargado y por eso no figura en la tabla anterior. FleteQ utiliza modelos de lenguaje de Anthropic como herramienta interna de desarrollo, sobre el código y la documentación del proyecto. Ese uso no comprende datos personales de los Usuarios: no se le transmite el contenido de la base de datos ni ningún dato de cuenta, cotización, cliente final u operador. Se declara aquí por transparencia, no porque trate datos por cuenta de FleteQ; si en el futuro llegara a tratarlos, se incorporaría a la tabla de encargados y este Aviso se actualizaría antes de que ese tratamiento comenzara.

5.2 Transferencias a terceros (responsables independientes)

FleteQ no transfiere datos personales a terceros que actúen como responsables independientes, salvo en los supuestos que el Artículo 36 de la LFPDPPP vigente (DOF 20-03-2025) permite llevar a cabo sin el consentimiento del titular. De esos supuestos, los que pueden actualizarse en la operación de FleteQ son:
- que la transferencia esté prevista en una Ley o Tratado en los que México sea parte (fracción I);
- que sea necesaria por virtud de un contrato celebrado o por celebrar en interés del titular, entre FleteQ y un tercero (fracción IV) — es el caso de la remisión al Proveedor Autorizado de Certificación (§2.3.4) y a la pasarela de pagos;
- que sea necesaria o legalmente exigida para la salvaguarda de un interés público, o para la procuración o administración de justicia (fracción V);
- que sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial (fracción VI);
- que sea precisa para el mantenimiento o cumplimiento de la relación jurídica entre FleteQ y el titular (fracción VII).

Las fracciones II y III del mismo artículo no se actualizan en la operación de FleteQ. Fuera de estos supuestos, toda transferencia requiere el consentimiento del titular.

Cláusula de aceptación de transferencias (Artículo 35 de la LFPDPPP vigente). Si el titular NO acepta que sus datos personales se transfieran en los términos descritos en esta sección y en la §5.3, puede manifestarlo escribiendo a gabriel@fleteq.mx. FleteQ atenderá la manifestación en los términos de la §5.4; el titular debe considerar que algunas transferencias son indispensables para prestar el Servicio y que su negativa puede impedir la prestación de la parte del Servicio que dependa de ellas.

5.3 Transferencias internacionales

Al utilizar proveedores de servicios fuera de México, los datos del Usuario son transferidos a Estados Unidos (principalmente — donde corren Netlify Functions, Supabase, PostHog (analítica, us.i.posthog.com), Sentry (monitoreo de errores, *.ingest.us.sentry.io) y la mayoría del stack técnico), la Unión Europea (OpenStreetMap / Nominatim / OSRM) u otros países según la tabla §5.1.

Transparencia sobre analítica y monitoreo de errores: los eventos de funnel de PostHog (solo con consentimiento expreso en la app; cookieless en el sitio público) y los reportes de error de Sentry (con eliminación activa de PII vía beforeSend) se transmiten a infraestructura en EE. UU. Esto aplica incluso cuando el Usuario se encuentra físicamente en México.

Transparencia sobre Netlify Functions: las funciones serverless del Servicio (telemetría opt-in §2.6, recibo verificable §2.7, mock CFDI pre-launch §2.3.4) se ejecutan en infraestructura de Netlify, cuyas regiones operativas se encuentran en EE. UU. (AWS Lambda subyacente). Esto aplica incluso cuando el Usuario se encuentra físicamente en México.

Mensaje a operadores beta y futuros usuarios pagados: el procesamiento serverless en EE. UU. no convierte a FleteQ en empresa estadounidense. FleteQ es operada desde México por un responsable mexicano (Gabriel Escamilla, persona física con actividad empresarial); la sede de operación, el contacto legal, la atención al cliente y la facturación son mexicanas. La elección de un proveedor de hosting con infraestructura en EE. UU. responde exclusivamente a criterios de calidad técnica, redundancia y costo durante la Fase 0-1 del producto. Está bajo evaluación la migración a un proveedor con regiones MX (querido-aws.mx-central-1, Magalu o equivalente) en Fase 1.5 post-ronda ángel Q4 2026.

Garantías legales aplicables:

• Para usuarios residentes en la Unión Europea, las transferencias fuera del Espacio Económico Europeo se realizan bajo las Cláusulas Contractuales Tipo (Standard Contractual Clauses 2021/914 o sucesoras) aprobadas por la Comisión Europea u otras garantías adecuadas previstas en el GDPR (Artículos 44-49).
• Para usuarios en México, las transferencias se realizan conforme a los Artículos 35 y 36 de la LFPDPPP vigente (notificación al titular sobre destinatarios y propósitos, sujeción del destinatario a obligaciones equivalentes).
• Para residentes de California, las transferencias cumplen con CCPA / CPRA vigentes.

Compromiso de minimización: FleteQ se compromete a minimizar las categorías de datos personales transferidas al mínimo necesario para la finalidad declarada (principio de proporcionalidad, LFPDPPP vigente Art. 12: los datos deben ser necesarios, adecuados y relevantes). Los payloads de las funciones opt-in (§2.6, §2.7) están diseñados para excluir activamente todo dato personal identificable mediante validación de schema en el endpoint.

5.4 Oposición a comunicaciones y transferencias

El Usuario puede oponerse a comunicaciones y transferencias específicas escribiendo a gabriel@fleteq.mx. FleteQ evaluará la solicitud caso por caso, dado que algunas comunicaciones son indispensables para la prestación del Servicio (ej. hosting, pasarela de pagos).

6. Derechos del Usuario

6.1 Derechos ARCO + Revocación de Consentimiento (México — LFPDPPP vigente)

Conforme a los Artículos 22-26 de la LFPDPPP vigente, el Usuario puede ejercer los siguientes derechos:

• Acceso: Conocer qué datos personales tratamos sobre usted, las características de su tratamiento, las finalidades, las comunicaciones y transferencias realizadas.
• Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación: Solicitar la eliminación de datos cuando ya no sean necesarios para las finalidades comunicadas, cuando se haya cumplido el plazo de conservación, o cuando hayan dejado de ser necesarios para la prestación del Servicio.
• Oposición: Oponerse al tratamiento para finalidades específicas (especialmente las secundarias) o por motivos legítimos relacionados con su situación particular.
• Revocación del consentimiento: Retirar en cualquier momento el consentimiento otorgado para finalidades secundarias, sin que ello afecte la prestación del Servicio para finalidades primarias.

6.2 Derechos adicionales (Unión Europea — GDPR)

Los Usuarios residentes en la Unión Europea tienen, además de los derechos ARCO, los siguientes derechos del Reglamento UE 2016/679:

• Portabilidad: Recibir sus datos en formato estructurado y legible por máquina (JSON, CSV) para transferirlos a otro proveedor.
• Derecho al olvido: Solicitar la eliminación completa cuando se cumplan las condiciones del Artículo 17 GDPR.
• Limitación del tratamiento: Solicitar que FleteQ congele temporalmente el tratamiento mientras se resuelve una controversia.
• No ser objeto de decisiones automatizadas: FleteQ no toma decisiones automatizadas con efectos jurídicos significativos (ver Sección 3.3).
• Reclamación ante autoridad de control: Presentar reclamación ante la AEPD (España), la CNIL (Francia) u otra autoridad de control competente del país de residencia.

6.3 Derechos adicionales (California, EE. UU. — CCPA/CPRA vigentes desde 1 enero 2026)

Los residentes de California tienen derecho a:

• Conocer qué información personal se recopila, usa, comparte o vende.
• Eliminación de información personal sujeto a las excepciones del CCPA.
• Corrección de información inexacta.
• Opt-out de venta o compartición de datos personales. FleteQ no vende datos. La Plataforma respeta señales universales de opt-out (Global Privacy Control / GPC) y muestra confirmación visual cuando una solicitud de opt-out ha sido procesada, conforme a las regulaciones CPRA vigentes desde el 1 de enero de 2026.
• Limitación del uso de información personal sensible (FleteQ no recolecta datos sensibles, ver Sección 2.4).
• No ser discriminados por ejercer sus derechos (mismos precios, mismo servicio).
• Acceso, portabilidad y eliminación mediante el procedimiento descrito en la Sección 6.5.

6.4 Derechos sobre toma de decisiones automatizadas

FleteQ no realiza toma de decisiones automatizadas con efectos jurídicos significativos sobre el Usuario (ver Sección 3.3). Si en el futuro la Plataforma incorporara funcionalidades basadas en Inteligencia Artificial o Automated Decision-Making Technology (ADMT) que afecten al Usuario, se notificará con al menos 30 días de anticipación y se ofrecerá la opción de exclusión o intervención humana, conforme a las regulaciones CPRA 2026 sobre ADMT.

6.5 Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, envíe una solicitud a gabriel@fleteq.mx indicando:

a) Nombre completo y correo electrónico registrado en FleteQ
b) Descripción clara del derecho que desea ejercer y la finalidad específica (si aplica)
c) Copia de identificación oficial (INE, pasaporte o equivalente) para verificar su identidad
d) Cualquier documento que respalde su solicitud, si aplica

Plazos de respuesta:
- México (LFPDPPP): 20 días naturales para responder + 15 días naturales para hacer efectiva la determinación. ⚠️ Son plazos que FleteQ se impone: el Artículo 31 de la LFPDPPP vigente los cuenta en días hábiles (Artículo 2, fracción VIII), de modo que el compromiso de FleteQ es más breve que el máximo legal
- Unión Europea (GDPR): 1 mes desde la recepción, prorrogable a 3 meses en casos complejos
- California (CCPA/CPRA): 45 días desde la recepción, prorrogables a 90 días con notificación

La solicitud puede presentarse también por escrito en el domicilio físico señalado en la Sección 1. En ese caso los plazos anteriores corren desde su recepción en ese domicilio.

FleteQ responderá por el mismo medio por el cual se recibió la solicitud, salvo que el Usuario indique otro medio de comunicación.

7. Conservación de Datos

FleteQ conservará los datos personales del Usuario durante el tiempo necesario para cumplir con las finalidades descritas en este Aviso y con las obligaciones legales aplicables:

• Datos de cuenta activa: Durante toda la vigencia de la relación contractual
• Datos tras cancelación de cuenta — son dos casos distintos (Términos §11.3):
    • Si la baja la solicita el propio titular desde la Plataforma: la supresión es inmediata e irreversible, sin periodo de gracia. ⚠️ Debe exportar sus datos ANTES de pedirla; después ya no es posible, y la Plataforma se lo advierte antes de ejecutarla.
    • Si es FleteQ quien termina la relación: los datos se conservan 30 días naturales durante los cuales el titular puede solicitar su exportación, y se eliminan al vencer ese plazo.
    En ambos casos se exceptúan los comprobantes fiscales, que se conservan por obligación legal (§2.3.3), y el registro del consentimiento y la constancia de entrega de avisos destacados, que quedan bloqueados por el plazo de 12 meses del último renglón de esta lista. En el caso de la constancia de entrega, la dirección de correo se suprime en el momento del bloqueo: para acreditar que se avisó a un titular bastan el identificador interno de su cuenta y las fechas, de modo que conservar la dirección después de la baja sería un tratamiento sin finalidad vigente (Artículo 10, segundo párrafo, de la LFPDPPP)
• Datos fiscales y de facturación: 5 años (obligación fiscal mexicana)
• Logs de seguridad: 12 meses
• Datos anonimizados para estadísticas: Indefinidamente
  Lista de espera del lanzamiento (§2.3.1 inciso b): hasta que la persona se dé de baja; en todo caso, eliminación dentro de los 90 días naturales siguientes al envío del aviso de lanzamiento, y a más tardar 12 meses después de la inscripción si el lanzamiento no ha ocurrido
  Registro de los consentimientos otorgados: durante la vigencia del tratamiento correspondiente y hasta 12 meses después, como evidencia del principio de responsabilidad

8. Seguridad

FleteQ implementa medidas técnicas, administrativas y físicas razonables para proteger los datos personales contra accesos no autorizados, pérdida, alteración o divulgación. Estas medidas incluyen:

a) Cifrado de datos en tránsito mediante HTTPS/TLS 1.3 (encabezados Strict-Transport-Security + Content-Security-Policy activos).
b) Acceso restringido beta cerrada: durante la fase pre-launch, el acceso a app.fleteq.mx está protegido con autenticación HTTP básica adicional (Site Password Netlify) además de la cuenta del Usuario.
c) Sub-Resource Integrity (SRI) sobre dependencias CDN (Lucide Icons) para impedir manipulación de scripts externos.
d) Validación de schema y sanitización XSS sobre todos los inputs del Usuario (defensa en profundidad para 100+ vectores XSS auditados — ver auditoría F2.6 en repositorio).
e) Aislamiento de claves criptográficas: la clave HMAC del Recibo Verificable (§2.7) reside exclusivamente en variables de entorno del backend y nunca se expone al cliente.
f) Firma HMAC-SHA256 sobre los Recibos Verificables públicos para impedir manipulación posterior a la emisión.
g) K-anonimato N≥50 en consultas agregadas de telemetría (§2.6) para prevenir re-identificación estadística.
h) Backups automáticos de la infraestructura backend: la base de datos de FleteQ reside en Supabase, bajo el plan contratado con ese proveedor, que ejecuta respaldos automáticos gestionados por él. La persistencia de los datos de cuenta es real y efectiva desde el registro (§2.3.2): no existe, ni ha existido desde que el registro de cuentas está abierto, un «modo mock» del almacenamiento. Lo que permanece en modo demostración es el timbrado ante el SAT (§2.3.4), que es un tratamiento distinto.

Estado actual de la autenticación de cuenta (transparencia plena): el registro, el inicio de sesión y la recuperación de contraseña se realizan mediante Supabase Auth (§5.1), que almacena las credenciales con hash en su backend; FleteQ no guarda la contraseña del Usuario. El navegador conserva localmente el token de sesión emitido por Supabase (claves sb-*), que se revoca al cerrar sesión. La autenticación de doble factor (2FA) está planeada para antes del lanzamiento comercial con cobro.

Dispositivos compartidos: los datos del negocio guardados en localStorage (§4.3) permanecen en el equipo después de cerrar sesión, salvo los que FleteQ purga al salir. Si el Usuario opera desde un dispositivo compartido o público, se recomienda cerrar sesión y borrar los datos del navegador; FleteQ ofrece el borrado desde Configuración → Privacidad y telemetría.

No obstante, ningún sistema es 100% seguro. El Usuario debe mantener sus credenciales en secreto, no compartir el Site Password de la beta cerrada, y notificar de inmediato cualquier sospecha de acceso no autorizado escribiendo a gabriel@fleteq.mx.

9. Privacidad de Menores

FleteQ está dirigido a personas mayores de edad con capacidad legal para contratar servicios comerciales. No recopilamos deliberadamente datos de menores de 18 años. Si detectamos que se han recabado datos de un menor, procederemos a su eliminación inmediata. Los tutores legales de un menor que detecten captura de datos pueden solicitar eliminación inmediata escribiendo a gabriel@fleteq.mx.

10. Cambios al Aviso de Privacidad

FleteQ se reserva el derecho de modificar este Aviso de Privacidad en cualquier momento. Las modificaciones materiales serán notificadas:
- Mediante aviso destacado dentro de la Plataforma, que es el canal siempre disponible
- Por correo electrónico al Usuario registrado, cuando exista canal de correo habilitado
- Mediante aviso destacado en la Plataforma app.fleteq.mx y la landing fleteq.mx
- Con al menos 15 días naturales de anticipación a su entrada en vigor

La versión más reciente de este Aviso estará siempre disponible en https://fleteq.mx/privacidad. El historial de versiones se conserva en el repositorio público del proyecto para trazabilidad.

11. Contacto y Autoridades de Control

11.1 Contacto FleteQ

Para cualquier duda, solicitud o reclamación relacionada con este Aviso de Privacidad, contacte a:

Gabriel Escamilla — Responsable del Tratamiento de Datos Personales FleteQ
- Correo: gabriel@fleteq.mx
- Sitio web: https://fleteq.mx
- Aplicación: https://app.fleteq.mx

11.1.1 Documentos relacionados (lectura complementaria)

• Política granular de telemetría operacional anonimizada (§2.6 en detalle): https://fleteq.mx/privacidad-telemetria
• Comprobación técnica del cálculo del cotizador (Recibo Verificable §2.7): el desglose del cálculo se muestra dentro del producto, línea por línea, en la pantalla del resultado y en el propio Recibo. Desde el 31 de agosto de 2026 FleteQ ya no publica una página abierta con su método de cálculo; la comprobación se ofrece al Usuario que contrató el servicio.
• Términos y Condiciones del Servicio: https://fleteq.mx/terminos
• CHANGELOG histórico de versiones del Aviso de Privacidad: 05_Legal/CHANGELOG_LEGAL_v1_2_a_v1_3.md + 05_Legal/CHANGELOG_LEGAL_v1_1_a_v1_2.md + 05_Legal/CHANGELOG_LEGAL_v1_a_v1_1.md

11.2 Autoridades de control aplicables

Si el Usuario considera que el tratamiento de sus datos no cumple con la legislación aplicable, puede presentar una reclamación ante:

• México: Secretaría Anticorrupción y Buen Gobierno — Dirección General de Datos Personales en el Sector Privado (autoridad sucesora del INAI desde el 21 de marzo de 2025 conforme a la nueva LFPDPPP). Portal oficial: https://transparencia.gob.mx y https://www.gob.mx/buengobierno.

• Unión Europea: La autoridad de control de protección de datos del país de residencia del Usuario. Lista oficial: https://edpb.europa.eu/about-edpb/about-edpb/members_es. Ejemplos: AEPD (España) https://www.aepd.es, CNIL (Francia) https://www.cnil.fr.

• California, EE. UU.: California Privacy Protection Agency (CPPA) https://cppa.ca.gov y California Attorney General https://oag.ca.gov/privacy/ccpa.

Al utilizar FleteQ, el Usuario declara haber leído, entendido y aceptado el presente Aviso de Privacidad en su totalidad.

Versión del documento: 2.4 — 9 de septiembre de 2026
Versión anterior: 2.3 — 3 de septiembre de 2026
Versión inicial: 1.0 — 11 de abril de 2026 (archivada en 04_Archivo_Historico/legal/)
Cambios v2.1 → v2.2: ver 05_Legal/CHANGELOG_LEGAL_v2_1_a_v2_2.md
Cambios v2.0 → v2.1: ver 05_Legal/CHANGELOG_LEGAL_v2_0_a_v2_1.md
Cambios v1.9 → v2.0: ver 05_Legal/CHANGELOG_LEGAL_v1_9_a_v2_0.md
Cambios v1.7 → v1.8: ver 05_Legal/CHANGELOG_LEGAL_v1_7_a_v1_8.md
Cambios v1.6 → v1.7: ver 05_Legal/CHANGELOG_LEGAL_v1_6_a_v1_7.md
Cambios v1.5 → v1.6: ver 05_Legal/CHANGELOG_LEGAL_v1_5_a_v1_6.md
Cambios v1.4 → v1.5: ver 05_Legal/CHANGELOG_LEGAL_v1_4_a_v1_5.md
Cambios v1.3 → v1.4: ver 05_Legal/CHANGELOG_LEGAL_v1_3_a_v1_4.md
Cambios v1.2 → v1.3: ver 05_Legal/CHANGELOG_LEGAL_v1_2_a_v1_3.md
Cambios v1.1 → v1.2: ver 05_Legal/CHANGELOG_LEGAL_v1_1_a_v1_2.md
Cambios v1.0 → v1.1: ver 05_Legal/CHANGELOG_LEGAL_v1_a_v1_1.md