ShippingAI

Aviso de Privacidad Integral

Última actualización: 6 de agosto de 2026

Documento en revisión legal. Este aviso fue redactado siguiendo los elementos que exige la LFPDPPP y su Reglamento, y está pendiente de revisión por un abogado en México antes de considerarse definitivo. Los campos marcados [ ] deben completarse con los datos registrales de la sociedad.

1. Identidad y domicilio del responsable

[Razón social] (“ShippingAI”, “nosotros”), con RFC [RFC] y domicilio en [domicilio fiscal completo], es responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

Este aviso cubre los datos respecto de los cuales ShippingAI actúa como responsable: los de las personas usuarias de la plataforma y los datos de contacto y facturación de nuestros clientes. Los datos personales contenidos en los documentos del expediente que un cliente carga se tratan por cuenta de ese cliente, en calidad de encargado, conforme al Anexo de Tratamiento de Datos.

2. Datos personales que tratamos

Tratamos las siguientes categorías de datos:

CategoríaEjemplos
Identificación y contactoNombre, correo electrónico, teléfono, cargo, cuenta a la que pertenece (agencia aduanal o importador)
Fiscales y de identificación tributariaRFC, razón social, domicilio fiscal, constancia de situación fiscal
Operativos de comercio exteriorDocumentos del expediente: facturas, COVE, pedimentos, conocimientos de embarque, comprobantes de pago, encargos conferidos
De autenticaciónCorreo y contraseña (almacenada únicamente como derivación criptográfica), registros de sesión, dirección IP
De usoBitácora de acciones realizadas en la plataforma, con fecha, hora y usuario

La categoría «Operativos de comercio exterior» corresponde a documentos cargados por nuestros clientes: esos datos se tratan en calidad de encargado, por cuenta del cliente (ver el Anexo de Tratamiento de Datos).

No tratamos datos personales sensibles. La plataforma no solicita ni requiere datos de salud, origen étnico, creencias, afiliación sindical, preferencias sexuales ni datos biométricos.

Sobre la e.firma del importador

La firma de la Manifestación de Valor se realiza en el navegador del propio importador. Su llave privada no se transmite a nuestros servidores, no se almacena y no tenemos acceso a ella en ningún momento. Únicamente recibimos y conservamos el certificado público y la firma resultante.

Durante la fase de certificación del servicio, la ceremonia de firma opera con certificados de prueba; el uso de la e.firma o del sello digital del importador se habilitará al concluir la certificación y la revisión legal y de seguridad correspondientes.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

Finalidades secundarias (no necesarias)

Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo en cualquier momento escribiendo a privacidad@shippingai.mx. Su negativa no será motivo para negarle el servicio.

4. Transferencias de datos

Sus datos no se venden ni se comercializan. Se transfieren únicamente en los siguientes supuestos:

DestinatarioFinalidad¿Requiere consentimiento?
Autoridades aduaneras y fiscales (SAT, ANAM, VUCEM)Cumplimiento de obligaciones legales en materia aduaneraNo — Art. 37 fracción I LFPDPPP
Proveedores de infraestructura tecnológicaAlojamiento y operación de la plataformaNo constituye transferencia (encargado)
Proveedores de procesamiento de documentos mediante inteligencia artificialExtracción de campos de los documentos del expedienteNo constituye transferencia (encargado)
Autoridad judicial o administrativa competenteCumplimiento de requerimientos legalesNo — Art. 37 fracciones II y VI

Nuestros encargados están obligados contractualmente a tratar los datos únicamente conforme a nuestras instrucciones y a mantener las medidas de seguridad correspondientes.

Respecto de los documentos del expediente — donde el responsable es nuestro cliente o su cliente importador — estos mismos proveedores actúan como subencargados autorizados, en los términos del Anexo de Tratamiento de Datos. Nuestro proveedor de modelos de inteligencia artificial no conserva los documentos para entrenar sus modelos.

Pendiente de definir: los proveedores de infraestructura y de procesamiento podrán ubicarse fuera de territorio nacional. Debe confirmarse con asesoría legal si esta circunstancia exige mención expresa adicional o consentimiento en el caso concreto.

5. Medios de seguridad

El detalle completo de estas medidas se publica en Seguridad y manejo de datos.

6. Derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y Oponerse a su tratamiento para fines específicos. También puede revocar su consentimiento y limitar el uso o divulgación de sus datos.

Para ejercerlos, envíe su solicitud a privacidad@shippingai.mx con:

  1. Nombre completo y medio para comunicarle la respuesta.
  2. Copia de identificación oficial (o del poder, si actúa mediante representante).
  3. Descripción clara de los datos y del derecho que desea ejercer.
  4. Cualquier elemento que facilite localizar sus datos.

Responderemos en un plazo máximo de 20 días hábiles; de resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes, conforme al Art. 32 de la LFPDPPP.

Si su solicitud se refiere a datos contenidos en un expediente cargado por uno de nuestros clientes, actuamos como encargado: canalizaremos su solicitud al cliente responsable y se lo comunicaremos a usted.

Límite importante. La información que forma parte de un expediente aduanero transmitido a la autoridad, o sujeta al plazo de conservación del Art. 67 del CFF, no puede cancelarse ni suprimirse antes de que dicho plazo concluya, por tratarse de una obligación legal (Art. 26 fracción IV LFPDPPP).

7. Plazo de conservación

Los documentos y registros del expediente de valor se conservan por cinco años, contados a partir del día siguiente a aquel en que se presentó o debió presentarse el pedimento correspondiente, conforme al Art. 67 del CFF de aplicación supletoria por el Art. 1 de la Ley Aduanera. Los datos de cuenta se conservan mientras la relación contractual esté vigente y por el plazo de prescripción aplicable.

8. Uso de cookies

Utilizamos únicamente cookies estrictamente necesarias para mantener su sesión iniciada y proteger el formulario de acceso. No utilizamos cookies de publicidad, de terceros ni de seguimiento entre sitios. Su preferencia de idioma se guarda localmente en su navegador y no se transmite a nuestros servidores. El detalle — nombre, propósito y duración de cada cookie — se publica en la página de cookies.

9. Cambios al aviso

Cualquier modificación se publicará en shippingai.mx/privacidad, indicando la fecha de última actualización. Si el cambio es sustancial, lo notificaremos además por correo electrónico a la dirección registrada, con al menos 15 días naturales de anticipación.

10. Autoridad

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad garante competente en materia de protección de datos personales.

Pendiente: confirmar la denominación y datos de contacto vigentes de la autoridad garante al momento de publicar, dado el cambio institucional en la materia.