Aviso de Privacidad Integral

Última actualización: 10 de mayo de 2026

Conforme a la legislación federal vigente en materia de protección de datos personales en posesión de los particulares y demás normativa aplicable en los Estados Unidos Mexicanos.

1. Identidad y Domicilio del Responsable

EFA Solutions S.A. de C.V. (en adelante, "EFA" o el "Responsable"), con domicilio en Av. Miguel Hidalgo 137, Colonia Camino Ocotitlan, San Felipe Tlamimilolpan, C.P. 50250, Estado de México, es el Responsable del tratamiento de sus datos personales en términos de la legislación federal vigente en materia de protección de datos personales en posesión de los particulares.

Para cualquier asunto relacionado con este Aviso de Privacidad, puede contactarnos en: privacidad@efasolutions.mx.

2. Datos Personales que Recabamos

EFA recaba las siguientes categorías de datos personales a través de la Plataforma y/o durante el proceso de registro y operación:

2.1 Datos de identificación y contacto

• Nombre completo del representante o usuario administrador.
• Razón social y RFC de la empresa.
• Domicilio fiscal completo.
• Correo electrónico corporativo y número de teléfono.

2.2 Datos de verificación de identidad

• Identificación oficial vigente (INE/IFE o pasaporte) del representante legal.
• Constancia de Situación Fiscal (CSF) emitida por el SAT.
• Acta constitutiva o poder notarial (personas morales).

2.3 Datos de operación logística

• Direcciones de origen y destino de envíos.
• Nombres, teléfonos y correos de remitentes y destinatarios.
• Descripción, valor declarado y peso de los contenidos.
• Historial de guías generadas y estatus de rastreo.
• Firma manuscrita digital del destinatario y coordenadas de geolocalización (GPS) del punto de entrega, capturadas al momento de confirmar la entrega para efectos de comprobación, evidencia de cumplimiento y prevención de disputas. Estos datos son recabados por el transportista autorizado a través de la Plataforma y transferidos a EFA como parte del expediente del envío.

2.4 Datos financieros

• Historial de recargas, saldo y transacciones en Plataforma.
• Datos de pago procesados por Stripe, Inc. (EFA no almacena números de tarjeta; Stripe es PCI-DSS Nivel 1).
• CLABE interbancaria para transferencias SPEI (cuando aplique).

2.5 Datos técnicos y de uso

• Dirección IP, tipo de navegador y sistema operativo.
• Páginas visitadas y tiempo de sesión en la Plataforma.
• Registros de acceso y actividad (logs).
• Tokens y registros de actividad de integración API.

3. Finalidades del Tratamiento

3.1 Finalidades primarias (no requieren consentimiento adicional)

Son necesarias para la prestación del servicio contratado:

• Crear y administrar la cuenta del Usuario en la Plataforma.
• Verificar la identidad y documentos de la empresa usuaria.
• Generar, administrar y rastrear guías de envío.
• Procesar pagos y administrar el saldo o crédito de la cuenta.
• Emitir comprobantes fiscales (CFDI) conforme a las obligaciones del SAT.
• Coordinar la recolección y entrega con los Carriers contratados.
• Enviar notificaciones transaccionales (confirmación de guía, estado de envío, cargos extra, saldo bajo).
• Gestionar reclamaciones e indemnizaciones.
• Proveer soporte técnico y atención al cliente.
• Cumplir con obligaciones legales, fiscales y regulatorias.
• Prevenir fraude y proteger la seguridad de la Plataforma.
• Generar reportes de uso y analítica para el cliente.

3.2 Finalidades secundarias (puede oponerse sin afectar el servicio)

• Enviarle comunicaciones de marketing, promociones y novedades de EFA Solutions.
• Invitarle a participar en encuestas de satisfacción o investigación de mercado.
• Informarle sobre nuevos Carriers o funcionalidades disponibles en la Plataforma.

Para oponerse al tratamiento de sus datos con fines secundarios, envíe un correo a privacidad@efasolutions.mx con el asunto "Oposición a finalidades secundarias". Su acceso a la Plataforma no se verá afectado.

4. Transferencias de Datos Personales

EFA transfiere datos personales a los siguientes terceros cuando resulta necesario para la prestación del servicio:

Las transferencias internacionales a Stripe, Supabase y Resend (empresas con sede en EE. UU.) se realizan al amparo de contratos de procesamiento de datos (DPA) que garantizan un nivel de protección equivalente al exigido por la legislación mexicana aplicable. Al utilizar la Plataforma, el Titular reconoce y consiente estas transferencias en tanto resulten necesarias para la prestación del servicio contratado.

5. Derechos ARCO y Mecanismo de Ejercicio

Usted tiene derecho a Acceder, Rectificar, Cancelar y Oponerse al tratamiento de sus datos personales (derechos ARCO), así como a retirar su consentimiento, limitar el uso o divulgación de sus datos, y a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos significativos.

Procedimiento para ejercer sus derechos

• Canal: Correo electrónico a privacidad@efasolutions.mx con el asunto "Solicitud ARCO".
• Información requerida: Nombre completo, RFC (si aplica), descripción del derecho que desea ejercer y los datos específicos a los que se refiere, correo de respuesta, copia de identificación oficial.
• Representación: Si actúa a través de representante, deberá acreditar dicha representación mediante poder notarial o carta poder firmada ante dos testigos, adjuntando identificación de ambos.
• Respuesta: EFA responderá dentro de los 20 días hábiles siguientes a la recepción de la solicitud completa, informando la procedencia o improcedencia.
• Implementación: Si la solicitud es procedente, los cambios se aplicarán dentro de los 15 días hábiles siguientes a la respuesta.
• Recurso: Si considera que su solicitud no fue atendida satisfactoriamente, puede interponer queja ante la autoridad competente en materia de protección de datos personales conforme a la legislación federal vigente.

Ambos plazos pueden prorrogarse una sola vez por un período igual, cuando así lo justifiquen las circunstancias, previa notificación al titular.

6. Mecanismos para Limitar el Uso o Divulgación

Además del ejercicio de derechos ARCO, puede solicitar en cualquier momento limitar el uso o divulgación de sus datos personales mediante correo a privacidad@efasolutions.mx o ajustando sus preferencias de notificación desde la configuración de su cuenta en la Plataforma. Estas restricciones no afectarán el acceso a los servicios primarios.

7. Datos Personales de Terceros Proporcionados por el Usuario

Cuando el Usuario proporcione datos de terceros (remitentes distintos o destinatarios de envíos: nombre, dirección, teléfono), el Usuario garantiza haber informado a dichos terceros sobre el tratamiento de sus datos para efectos del envío y que éstos han otorgado su consentimiento. EFA tratará esos datos exclusivamente para ejecutar el envío contratado.

8. Uso de Cookies y Tecnologías de Seguimiento

La Plataforma utiliza cookies y tecnologías similares para los siguientes fines:

• Estrictamente necesarias Gestión de sesión, autenticación y seguridad. No pueden desactivarse sin afectar el funcionamiento.
• Funcionales Almacenamiento de preferencias del Usuario (idioma, configuración de cuenta).
• Analíticas Medición de uso y comportamiento dentro de la Plataforma para mejora del servicio (datos anonimizados/agregados).

El Usuario puede configurar su navegador para rechazar cookies; sin embargo, desactivar las cookies estrictamente necesarias puede impedir el correcto funcionamiento de la Plataforma.

9. Seguridad de los Datos

EFA implementa medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra acceso no autorizado, pérdida, destrucción o alteración, entre las que se incluyen:

• Cifrado en tránsito mediante TLS/SSL y en reposo en la base de datos.
• Control de acceso basado en roles (RBAC) con autenticación segura.
• Registros de auditoría (logs) de acceso y actividad.
• Infraestructura en Supabase (SOC 2 Type II) y pagos en Stripe (PCI-DSS Nivel 1).
• Evaluaciones periódicas de seguridad.

En caso de una vulneración de seguridad que afecte sus datos personales, EFA notificará a los titulares afectados y a la autoridad competente dentro del plazo legalmente establecido.

10. Conservación de Datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables:

• Registros fiscales (CFDI, RFC): Mínimo 5 años conforme a la normativa del SAT.
• Datos de cuenta y transacciones: Durante la vigencia de la relación comercial más 5 años adicionales.
• Datos de verificación de identidad: Durante la vigencia de la cuenta.

Una vez concluidas las finalidades y vencidos los plazos de conservación, los datos entrarán en un período de bloqueo previo a su supresión definitiva, conforme a la LFPDPPP.

11. Tratamiento de Datos de Menores de Edad

La Plataforma es exclusiva para empresas y personas con actividad empresarial. EFA no presta servicios a personas menores de 18 años ni recaba conscientemente datos personales de menores. Si EFA detectara que se han proporcionado datos de menores de edad, los eliminará de forma inmediata.

12. Cambios al Aviso de Privacidad

EFA podrá actualizar el presente Aviso de Privacidad en cualquier momento. Los cambios se notificarán a través de: (a) aviso en la Plataforma, (b) correo electrónico al correo registrado, y (c) publicación en la página web oficial. Le recomendamos revisar periódicamente este Aviso. La fecha de la última actualización siempre estará visible en el encabezado de este documento.