Aviso de Privacidad

1. Responsable del tratamiento

Transportando-T de Inmediato SA de CV, operadora de RetornaMX, con domicilio en Naucalpan, Estado de México, es responsable del tratamiento de sus datos personales conforme a la LFPDPPP y su Reglamento.

2. Datos personales recabados

• Identificación: nombre completo, RFC, CURP, INE/pasaporte
• Contacto: correo electrónico, teléfono
• Fiscales: RFC, régimen fiscal, CP fiscal, razón social, domicilio fiscal
• Datos sensibles — Biométricos: fotografía facial (liveness) para verificación de identidad
• Vehiculares: placas, NIV, permiso SCT, aseguradora, póliza
• Financieros: CLABE y/o cuenta Stripe para recepción de pagos
• Geolocalización: coordenadas GPS durante viajes activos
• Documentos: licencia, tarjeta de circulación, póliza, acta constitutiva, constancia fiscal
• Operacionales: historial de viajes, calificaciones, mensajes en plataforma

3. Finalidades del tratamiento

Primarias — necesarias para el servicio:

• Verificación de identidad y documentos
• Gestión y ejecución de contratos de transporte
• Procesamiento de pagos y escrow
• Emisión y timbrado de CFDI y Carta Porte ante el SAT
• Rastreo GPS durante viajes activos
• Comunicación entre usuarios durante el viaje
• Atención de disputas y soporte
• Cumplimiento de obligaciones legales y fiscales
• Prevención de fraudes

Secundarias — puede oponerse a privacidad@retornamx.com:

• Comunicaciones sobre nuevas funcionalidades
• Análisis estadístico para mejora del servicio
• Personalización de la experiencia

4. Datos sensibles — Biométricos

Los datos biométricos son procesados por Didit únicamente para verificación de identidad. No se comparten con terceros para ninguna otra finalidad. Al registrarse, el usuario otorga consentimiento expreso para su tratamiento conforme al artículo 9 de la LFPDPPP.

5. Geolocalización

La ubicación GPS se recaba durante viajes activos únicamente y se comparte en tiempo real con la empresa contratante del viaje específico. El inicio de un viaje implica consentimiento expreso del operador/transportista para el rastreo durante su duración. El rastreo se detiene al finalizar el viaje.

6. Transferencias de datos

• Stripe Inc. (EUA) — procesamiento de pagos
• Didit — verificación biométrica
• SW Sapien — timbrado de CFDI ante el SAT
• Supabase Inc. (EUA) — almacenamiento en la nube
• Vercel Inc. (EUA) — infraestructura de la aplicación
• SAT — por obligación fiscal legal
• Autoridades competentes — por mandato judicial o legal

No se realizan transferencias con fines comerciales o publicitarios.

7. Derechos ARCO

Para ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición, envíe solicitud a privacidad@retornamx.com con nombre completo, copia de identificación y descripción de su solicitud. Responderemos en máximo 20 días hábiles.

8. Conservación de datos

Los datos se conservan durante la vigencia de la relación y por 5 años adicionales para cumplir obligaciones fiscales y legales. Los datos biométricos se eliminan tras la verificación.

9. Medidas de seguridad

Implementamos cifrado en tránsito (TLS 1.3) y en reposo, acceso restringido por roles, autenticación multifactor y registros de auditoría. En caso de incidente notificaremos a usuarios afectados y al INAI conforme a la ley.

10. Cookies

Usamos únicamente cookies de sesión estrictamente necesarias para el funcionamiento. No usamos cookies publicitarias ni compartimos datos de navegación con redes de publicidad.

11. Cambios al aviso

Modificaciones notificadas con 5 días de anticipación. El uso continuado implica aceptación.

12. Autoridad de protección de datos

Puede acudir al INAI en www.inai.org.mx si su solicitud ARCO no fue atendida satisfactoriamente.

13. Contacto

Privacidad: privacidad@retornamx.com
Soporte: soporte@retornamx.com