ShippingAI

Aviso de Privacidad Integral

Última actualización: 4 de octubre de 2026

1. Quién es responsable de sus datos

Hedgehock International LLC («ShippingAI», «nosotros»), con domicilio en SHAMS, Sharjah, Emiratos Árabes Unidos, es responsable del tratamiento de sus datos personales y de resguardarlos.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025.

Conviene distinguir dos cosas desde el principio. De los datos de las personas que usan la plataforma somos responsables. De los datos personales que vienen dentro de los documentos que usted carga, que suelen ser de sus clientes importadores y de sus proveedores, somos encargados: los tratamos por cuenta suya y siguiendo sus instrucciones, conforme al Anexo de Tratamiento de Datos.

2. Qué datos tratamos

De las personas usuarias: nombre, correo electrónico, contraseña (almacenada únicamente como derivación criptográfica, nunca cifrada ni en claro), empresa, RFC, teléfono, rol dentro de la cuenta, y el registro de lo que hacen en la plataforma, con fecha y hora, porque la bitácora es parte de la evidencia del expediente.

Para facturarle, cuando su cuenta solicita la activación: razón social o nombre, RFC, régimen fiscal, código postal del domicilio fiscal, uso del CFDI, su Constancia de Situación Fiscal y el nombre, correo y teléfono de su contacto de facturación. También guardamos el texto de la autorización de facturación que usted acepta, con fecha y hora.

Dentro de los documentos del expediente pueden venir datos de terceros: nombres y RFC de importadores, proveedores y representantes legales, domicilios fiscales, números de cuenta y datos de operaciones de comercio exterior.

No tratamos datos personales sensibles. La plataforma no los pide y no los necesita. Si aparecen por error dentro de un documento cargado, se conservan cifrados como el resto del expediente y se eliminan cuando usted lo solicita.

Su e.firma no pasa por aquí. La firma del importador ocurre dentro de su navegador. La llave privada y su contraseña no se envían a nuestros servidores ni se almacenan. Lo único que viaja es la firma ya calculada y el certificado público.

3. Para qué los usamos

Para prestar el servicio: crear su cuenta y confirmar su correo, dar acceso a la cuenta, procesar los documentos que usted carga, preparar y documentar la Manifestación de Valor, conservar el expediente y sus sellos de integridad, y dejar registro de quién hizo qué.

También para facturarle, para darle soporte cuando lo pide, para avisarle de cambios en el servicio o en estos documentos, y para cumplir obligaciones legales cuando una autoridad competente nos las requiera por escrito.

No usamos sus datos para publicidad ni los vendemos. Si alguna vez quisiéramos usar documentos suyos para mejorar nuestros modelos, se lo pediríamos por separado y por escrito, y usted podría negarse sin que eso afecte el servicio.

4. Con quién los compartimos

No vendemos ni comercializamos datos personales. Nos apoyamos en estos proveedores, cada uno para una función concreta:

Fuera de estos casos, solo compartimos información con una autoridad competente que nos lo requiera por escrito y conforme a derecho, o con quien usted nos indique por escrito.

Cuando los datos que viajan a estos proveedores son de sus clientes y no suyos, actúan como subencargados nuestros. Las condiciones están en el Anexo de Tratamiento de Datos. Avisamos con 30 días naturales de anticipación antes de sumar o sustituir a alguno.

5. Cómo los protegemos

Ningún sistema es invulnerable y no vamos a decirle lo contrario. Si ocurre una vulneración que afecte de forma significativa sus datos, se lo comunicaremos sin demora, con lo que sepamos y con lo que estemos haciendo al respecto.

6. Sus derechos ARCO

Usted puede Acceder a sus datos, Rectificarlos si son inexactos, Cancelarlos cuando considere que ya no hacen falta para las finalidades de este aviso, y Oponerse a su tratamiento para fines determinados. También puede revocar su consentimiento.

Escriba a [email protected] con su nombre, un medio para responderle, los documentos que acrediten su identidad o la representación que ejerce, una descripción clara de lo que pide, y cualquier elemento que ayude a localizar los datos. Responderemos dentro de los plazos que marca la Ley y le diremos qué procede y por qué.

Un límite que conviene conocer. La información que forma parte de un expediente aduanero debe conservarse por disposición fiscal y aduanera. Mientras corra ese plazo no podemos borrarla, aunque usted lo pida. En ese caso se lo explicamos, bloqueamos el uso de esos datos para cualquier otra finalidad y los eliminamos al vencer el plazo.

7. Cuánto tiempo los conservamos

Los documentos y registros del expediente de valor se conservan cinco años, contados a partir de la fecha en que la Manifestación de Valor fue presentada y aceptada por VUCEM. Ese es el plazo de conservación que imponen el Código Fiscal de la Federación y la Ley Aduanera.

Los datos de la cuenta se conservan mientras la relación esté vigente y después por el plazo en que puedan existir obligaciones o reclamaciones.

Conservación obligatoria y límite al derecho de cancelación

Usted puede solicitarnos la cancelación de sus datos personales conforme a los artículos 22 a 26 de la LFPDPPP, y la atenderemos en todo aquello que dependa de nosotros. Existe una excepción que conviene conocer antes de contratar.

Cada Manifestación de Valor aceptada por VUCEM se resguarda en un expediente sellado que incluye el acuse de la autoridad, la declaración transmitida y los documentos que la sustentan. Ese expediente se escribe bajo un bloqueo de objeto en modo de cumplimiento durante cinco años. En ese periodo no puede eliminarse ni modificarse: ni por usted, ni por nosotros con nuestras credenciales de administración, ni por el proveedor de almacenamiento a petición nuestra. No es una política interna que podamos flexibilizar, sino una restricción técnica deliberada.

El fundamento es el artículo 67 del Código Fiscal de la Federación, que faculta a la autoridad para revisar estas operaciones durante cinco años, en relación con el artículo 26, fracción II de la LFPDPPP, que exceptúa del derecho de cancelación los datos cuya conservación deriva de una obligación legal. La obligación de conservar corresponde al importador; nuestro papel es no impedirle cumplirla.

En consecuencia: atenderemos la cancelación de sus datos de contacto, de su cuenta de usuario y de los expedientes que nunca fueron transmitidos a VUCEM. No podremos suprimir los expedientes sellados hasta que venza su periodo de conservación, momento en el cual dejan de estar bloqueados y se eliminan.

8. Cookies

Usamos únicamente cookies necesarias para mantener su sesión iniciada y proteger el formulario de acceso. No usamos cookies de publicidad ni de seguimiento de terceros. El detalle está en Cookies.

9. Cambios a este aviso

Publicaremos cualquier modificación en shippingai.mx/privacidad con su fecha. Si el cambio afecta de forma importante cómo tratamos sus datos, se lo avisaremos por correo antes de que entre en vigor.

10. Si no queda conforme

Puede acudir a la autoridad competente en materia de protección de datos personales. Desde el 21 de marzo de 2025, esa función corresponde a la Secretaría Anticorrupción y Buen Gobierno del Gobierno de México, que sustituyó al extinto INAI.

11. Contacto

Datos personales: [email protected]
Domicilio: SHAMS, Sharjah, Emiratos Árabes Unidos
Teléfono: +52 55 3731 2506