Carlos David Milano Duarte, persona física, con RFC MIDC011219TS9, con domicilio en Parque Himalaya 304, Colonia Los Parques, C.P. 25279, Saltillo, Coahuila, México (en adelante, el “Responsable” o “LERP”), es responsable del tratamiento de los datos personales que recabe directamente de las personas titulares, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “LFPDPPP”) y demás disposiciones aplicables.
Para cualquier asunto relacionado con el tratamiento de datos personales, incluyendo el ejercicio de los derechos de Acceso, Rectificación, Cancelación y Oposición (“Derechos ARCO”), el Responsable pone a disposición de las personas titulares los siguientes medios de contacto:
LERP podrá designar internamente a la persona o área encargada de atender las solicitudes relacionadas con la protección de datos personales, cuyos datos de contacto serán proporcionados a la persona titular cuando corresponda.
LERP es una plataforma tecnológica dirigida principalmente a empresas dedicadas al transporte de carga y actividades relacionadas con logística.
Para efectos de este Aviso, es importante distinguir entre dos situaciones:
LERP actúa como Responsable respecto de los datos personales que recaba directamente de las personas titulares para establecer, administrar y mantener la relación jurídica y comercial con sus Clientes y Usuarios, así como para operar, prestar, mantener, asegurar y mejorar sus propios servicios.
Cuando una empresa Cliente utiliza LERP para registrar información de sus empleados, operadores, permisionarios, clientes, proveedores u otras personas, dicha empresa determina las finalidades y medios del tratamiento y conserva el carácter de Responsable de dichos datos, mientras que LERP actúa únicamente como Encargado, tratando los datos por cuenta del Cliente y conforme a sus instrucciones.
En estos casos, LERP tratará los datos únicamente en la medida necesaria para prestar las funcionalidades contratadas, mantener la plataforma, proporcionar soporte y cumplir las instrucciones del Cliente.
Por lo anterior, si usted es empleado, operador, permisionario, cliente, proveedor o cualquier otra persona cuyos datos fueron incorporados a LERP por una empresa Cliente, el Responsable de sus datos personales es dicha empresa, por lo que deberá dirigir a ella las solicitudes relacionadas con el ejercicio de sus Derechos ARCO. LERP podrá auxiliar técnicamente al Cliente para atender dichas solicitudes cuando corresponda.
Lo anterior se determinará atendiendo a la naturaleza, origen y finalidad del tratamiento de que se trate. La inclusión de determinada información dentro de la Plataforma no implica, por sí misma, que LERP tenga el carácter de Responsable respecto de dicha información, cuando ésta sea tratada por cuenta y bajo las instrucciones del Cliente.
Cuando LERP determine por sí misma alguna finalidad del tratamiento respecto de datos personales que originalmente hubieren sido proporcionados por el Cliente, dicha actividad se sujetará a las obligaciones que correspondan conforme a la legislación aplicable y a la naturaleza específica del tratamiento.
Dependiendo de la relación que la persona titular mantenga con LERP, del origen de la información y de las funcionalidades utilizadas, podrán tratarse las siguientes categorías de datos personales.
Los datos personales podrán ser proporcionados directamente por la persona titular, por el Cliente o por Usuarios autorizados por éste, o bien generarse automáticamente como consecuencia de la utilización de la Plataforma. La inclusión de una categoría de datos en el presente apartado no implica que LERP recabe directamente dichos datos ni que actúe como Responsable respecto de ellos en todos los casos.
Dependiendo de su origen, finalidad y circunstancias del tratamiento, LERP podrá actuar como Responsable o como Encargado:
Nombre completo, correo electrónico, número telefónico, empresa a la que pertenece, cargo o puesto y demás datos necesarios para identificar y establecer comunicación con el Cliente o Usuario.
Tratándose de personas que soliciten una demostración de LERP mediante el formulario del sitio web, se tratarán su nombre, empresa, número telefónico, correo electrónico y, en su caso, el tamaño de su flotilla.
Nombre de usuario, identificadores de cuenta, rol y permisos asignados, información relacionada con la autenticación de dos factores, registros de acceso, sesiones y bitácoras de actividad.
Las contraseñas deberán ser almacenadas mediante mecanismos de protección criptográfica y no serán utilizadas para finalidades distintas de la autenticación y seguridad de la cuenta.
Tratándose del Cliente, podrán tratarse datos relacionados con su identificación fiscal y operación, incluyendo razón social o nombre, RFC, régimen fiscal, domicilio fiscal, información necesaria para facturación y demás información que resulte necesaria para prestar los servicios contratados.
Cuando el Cliente utilice las funcionalidades de emisión, timbrado y cancelación de CFDI, podrá proporcionar la información fiscal necesaria para la generación y procesamiento de los comprobantes correspondientes.
Dependiendo de la configuración y funcionamiento de las funcionalidades contratadas, dicha información podrá comprender datos fiscales, certificados de sello digital, archivos relacionados con dichos certificados, credenciales o contraseñas asociadas y demás información necesaria para realizar las operaciones solicitadas por el Cliente.
Cuando, a solicitud del Cliente, LERP reciba temporalmente certificados, archivos, credenciales o contraseñas necesarias para la creación o configuración inicial de una cuenta de facturación, dicha información podrá ser descargada o recibida por LERP únicamente para prestar la asistencia solicitada. Una vez realizada la configuración correspondiente, LERP eliminará de sus propios dispositivos o medios de almacenamiento dicha información y no la conservará como parte de sus registros operativos.
Una vez configurada la cuenta, los certificados, credenciales y demás información necesaria para la operación de las funcionalidades de facturación serán almacenados y tratados directamente por el proveedor de servicios de facturación electrónica correspondiente, actualmente FacturAPI, conforme a las condiciones y políticas aplicables a dicho proveedor.
La información relacionada con facturación electrónica será tratada exclusivamente en la medida necesaria para habilitar las funcionalidades de facturación solicitadas por el Cliente, conforme a sus instrucciones y para cumplir las obligaciones legales aplicables.
El Cliente podrá incorporar a la plataforma información relacionada con sus operaciones, incluyendo información de empleados, operadores, permisionarios, clientes y demás personas relacionadas con su actividad.
Dependiendo de las funcionalidades contratadas, dicha información podrá comprender nombre, datos de contacto, domicilio, RFC, CURP, número de seguridad social, puesto, información laboral, salario, comisiones, datos relacionados con licencias de conducir, información sobre vigencia de documentos y demás información estrictamente necesaria para las finalidades determinadas por el Cliente.
LERP podrá tratar información relativa a documentos de operadores, incluyendo números de identificación, fechas de expedición y vencimiento y demás información necesaria para el control administrativo y documental de los mismos.
Registros relacionados con las acciones realizadas dentro de la Plataforma, incluyendo creación, modificación, eliminación o consulta de información, así como registros necesarios para mantener la seguridad, trazabilidad y funcionamiento del servicio.
Estos registros pueden incluir información relativa al usuario que realizó una determinada acción, el recurso afectado y la fecha y hora de la operación.
Podrán tratarse archivos que el Cliente o sus Usuarios carguen voluntariamente a la plataforma para utilizar las funcionalidades contratadas, incluyendo logotipos, comprobantes, documentos administrativos, archivos de importación y demás información relacionada con la operación del Cliente.
LERP podrá obtener determinados datos técnicos mediante cookies propias de sesión y otras tecnologías estrictamente necesarias para el funcionamiento, autenticación y seguridad de la Plataforma, así como registros técnicos generados por el uso de ésta.
Asimismo, en la página principal del sitio web de LERP se obtienen estadísticas agregadas de visitas, sin uso de cookies y sin identificar a las personas visitantes.
El tratamiento de dichos datos se encuentra sujeto a lo establecido en el apartado 13. Cookies y tecnologías similares del presente Aviso.
Los datos personales tratados por LERP podrán obtenerse de distintas fuentes, dependiendo de la relación jurídica y de las funcionalidades utilizadas. En particular, podrán obtenerse:
Cuando los datos personales sean proporcionados por un Cliente y LERP actúe como Encargado respecto de su tratamiento, corresponderá al Cliente determinar las finalidades y medios del tratamiento y cumplir las obligaciones de información que correspondan frente a las personas titulares.
LERP no tiene como finalidad recabar ni tratar datos personales sensibles.
En particular, la plataforma no está diseñada para recibir expedientes clínicos, diagnósticos, resultados de estudios médicos, información sobre padecimientos, tratamientos, biométricos u otros datos relacionados con el estado de salud de las personas.
Respecto de los certificados de aptitud médica de los operadores, la plataforma podrá permitir el registro de información estrictamente necesaria para el control administrativo de su vigencia, como número o folio y fecha de vencimiento, sin que ello implique el tratamiento del contenido médico del documento.
El Cliente se obliga a no incorporar a la plataforma datos personales sensibles que no sean necesarios para las funcionalidades contratadas.
En caso de que, por cualquier medio, el Cliente incorpore datos personales sensibles, deberá asegurarse de contar con la base jurídica y, en su caso, con el consentimiento que resulte exigible conforme a la legislación aplicable, sin perjuicio de las medidas que LERP pueda adoptar respecto de información que se encuentre fuera del alcance previsto para la plataforma.
Cuando excepcionalmente LERP deba tratar datos personales sensibles y dicho tratamiento resulte necesario y jurídicamente procedente, se observarán los requisitos establecidos por la legislación aplicable, incluyendo la obtención del consentimiento correspondiente cuando éste sea exigible.
El Cliente será responsable de no incorporar a la Plataforma datos personales sensibles que no resulten necesarios para las funcionalidades contratadas y, cuando corresponda, de contar con los consentimientos y demás requisitos necesarios para su tratamiento.
Los datos personales serán tratados para las finalidades que correspondan según la relación jurídica existente con LERP, el origen de los datos y el carácter con el que LERP intervenga en cada tratamiento, ya sea como Responsable o como Encargado.
Cuando LERP actúe como Responsable, las finalidades podrán comprender las siguientes:
Son aquellas necesarias para establecer, mantener y cumplir la relación jurídica y comercial con la persona titular o con el Cliente que representa, así como para proporcionar las funcionalidades de LERP. Estas finalidades comprenden:
Adicionalmente, y siempre que resulte jurídicamente procedente, LERP podrá utilizar determinados datos personales para:
La persona titular podrá manifestar su negativa respecto de las finalidades secundarias mediante solicitud dirigida a contacto@fiutr.com, indicando en el asunto “Negativa de finalidades secundarias”.
La negativa a estas finalidades no condicionará la prestación de los servicios contratados.
Cuando LERP actúe como Responsable, el tratamiento de los datos personales se realizará con base en el consentimiento de la persona titular cuando éste sea exigible o, cuando resulte aplicable, en alguno de los supuestos previstos por la legislación que permiten el tratamiento sin necesidad de obtener dicho consentimiento.
Entre otros, el tratamiento podrá realizarse cuando:
Cuando el tratamiento requiera consentimiento y no se actualice alguna excepción legal, LERP solicitará dicho consentimiento mediante los mecanismos correspondientes.
La base jurídica aplicable dependerá de la finalidad específica del tratamiento, de la naturaleza de los datos personales y de las circunstancias en que éstos sean obtenidos y utilizados.
LERP tratará los datos personales observando los principios, deberes y obligaciones establecidos por la LFPDPPP y demás disposiciones aplicables.
La persona titular podrá manifestar su negativa al tratamiento de sus datos personales para las finalidades secundarias señaladas en este Aviso mediante correo electrónico dirigido a: contacto@fiutr.com
El correo deberá indicar el nombre de la persona titular y la finalidad o finalidades respecto de las cuales desea manifestar su negativa.
Asimismo, la persona titular podrá solicitar la limitación del uso o divulgación de sus datos personales mediante el mismo medio de contacto.
La solicitud deberá identificar, en la medida de lo posible, los datos personales o las finalidades respecto de las cuales se solicita la limitación, a fin de que LERP pueda atenderla adecuadamente.
Cuando la limitación solicitada se relacione con datos personales respecto de los cuales LERP actúe como Encargado por cuenta de un Cliente, LERP podrá canalizar o auxiliar en la atención de la solicitud conforme a las instrucciones del Responsable de dichos datos.
Cuando resulte procedente, LERP podrá incorporar los datos correspondientes a un listado interno de exclusión para evitar que sean utilizados para determinadas finalidades secundarias.
La negativa respecto de finalidades secundarias no afectará la relación contractual ni la prestación de las funcionalidades contratadas.
Para prestar los servicios de LERP, podrán intervenir proveedores tecnológicos que traten datos personales por cuenta de LERP y conforme a sus instrucciones.
Entre las categorías de proveedores que podrán intervenir se encuentran aquellos que proporcionen servicios de:
Entre los proveedores utilizados o que podrán utilizarse para determinadas funcionalidades se encuentran:
Los proveedores anteriores tratarán únicamente la información que resulte necesaria para prestar las funcionalidades o servicios correspondientes, de acuerdo con la naturaleza de cada integración y conforme a las instrucciones y condiciones aplicables a la prestación de dichos servicios.
Cuando estos terceros actúen como Personas Encargadas por cuenta de LERP, tratarán los datos conforme a las instrucciones de LERP y a las obligaciones de confidencialidad y seguridad que correspondan.
Algunos proveedores podrán prestar sus servicios utilizando infraestructura tecnológica ubicada fuera de México o involucrar el tratamiento de datos personales desde otras jurisdicciones. En estos casos, LERP adoptará las medidas contractuales, organizativas y de seguridad que resulten aplicables conforme a la legislación vigente.
LERP no vende, comercializa ni comparte datos personales con terceros para fines publicitarios propios de dichos terceros.
LERP podrá realizar transferencias de datos personales cuando resulte necesario y jurídicamente procedente para:
Cuando una transferencia requiera consentimiento de la persona titular y no se actualice alguna excepción legal, LERP recabará dicho consentimiento conforme a la legislación aplicable.
Cuando el Cliente utilice LERP para administrar información de sus trabajadores, operadores, clientes, permisionarios o terceros, el Cliente será responsable de determinar las finalidades y medios del tratamiento.
En dichos casos, LERP actuará como Encargado y tratará los datos únicamente para prestar los servicios contratados y conforme a las instrucciones del Cliente.
El Cliente será responsable de:
LERP podrá proporcionar al Cliente asistencia técnica razonable para atender solicitudes de Derechos ARCO y otros requerimientos relacionados con la información tratada por cuenta del Cliente.
La responsabilidad de LERP como Encargado se limitará al tratamiento que realice por cuenta del Cliente y conforme a las instrucciones documentadas que éste le proporcione, sin que ello implique que LERP asuma las obligaciones propias del Responsable respecto de las finalidades determinadas por el Cliente.
Cuando LERP advierta que una instrucción del Cliente pudiera implicar un tratamiento contrario a la legislación aplicable, podrá adoptar las medidas que resulten razonablemente necesarias, incluyendo solicitar aclaraciones, limitar temporalmente determinada funcionalidad o informar al Cliente de la situación correspondiente.
La persona titular podrá ejercer sus derechos de:
Asimismo, cuando el tratamiento se encuentre basado en el consentimiento de la persona titular, ésta podrá solicitar su revocación.
Cuando el tratamiento de datos personales se encuentre basado en el consentimiento de la persona titular, ésta podrá solicitar su revocación mediante correo electrónico dirigido a contacto@fiutr.com, indicando en el asunto “Revocación de consentimiento”.
La solicitud deberá identificar a la persona titular, señalar el tratamiento o finalidad respecto de la cual se solicita la revocación y proporcionar información suficiente para localizar los datos correspondientes.
LERP analizará la solicitud y, cuando resulte procedente, dejará de tratar los datos personales para las finalidades respecto de las cuales se hubiere revocado el consentimiento.
La revocación no tendrá efectos retroactivos y no procederá cuando el tratamiento de los datos personales sea necesario para el cumplimiento de obligaciones legales, la ejecución o cumplimiento de una relación jurídica o para cualquier otro supuesto en el que la legislación permita continuar con el tratamiento sin consentimiento.
La solicitud deberá enviarse al correo electrónico contacto@fiutr.com, con el asunto “Solicitud de Derechos ARCO”.
La solicitud deberá contener, al menos:
Tratándose de solicitudes de rectificación, deberán señalarse las modificaciones solicitadas y acompañarse la documentación que las sustente.
El ejercicio de los Derechos ARCO será gratuito, salvo los costos que legalmente puedan generarse por reproducción, certificación o envío.
LERP comunicará la determinación correspondiente dentro de un plazo máximo de veinte días contados a partir del día siguiente a la recepción de la solicitud y, cuando resulte procedente, hará efectivo el derecho dentro de los quince días siguientes a la fecha en que comunique la respuesta.
El plazo de respuesta podrá ampliarse por una sola vez hasta por diez días cuando así lo justifiquen las circunstancias y se notifique a la persona titular dentro del plazo correspondiente.
La cancelación u oposición podrán resultar improcedentes cuando exista un impedimento legal, cuando se lesionen derechos de terceros, cuando los datos sean necesarios para el cumplimiento de obligaciones legalmente adquiridas o en los demás supuestos establecidos por la legislación aplicable.
Cuando LERP actúe como Persona Encargada respecto de los datos personales objeto de una solicitud, podrá canalizarla al Cliente que tenga el carácter de Responsable o auxiliarlo técnicamente en su atención, conforme a las instrucciones correspondientes.
LERP implementará y mantendrá medidas administrativas, técnicas y físicas razonables y proporcionales a los riesgos asociados al tratamiento de datos personales, con el objeto de protegerlos contra daño, pérdida, alteración, destrucción o tratamiento, acceso o uso no autorizado.
Entre las medidas de seguridad implementadas o que podrán implementarse se encuentran:
En caso de que ocurra una vulneración de seguridad que afecte de manera significativa los derechos patrimoniales o morales de las personas titulares, LERP realizará las acciones y notificaciones que correspondan conforme a la legislación aplicable, incluyendo la comunicación a las personas titulares afectadas sin dilación alguna una vez confirmada la vulneración y cuando se hayan iniciado las acciones correspondientes para determinar su magnitud.
LERP conservará los datos personales durante el tiempo que resulte necesario para cumplir las finalidades descritas en este Aviso y mientras subsista la relación jurídica correspondiente.
Una vez terminada la relación con el Cliente, la información podrá conservarse durante los plazos necesarios para cumplir obligaciones legales, fiscales, contables, contractuales o para el ejercicio y defensa de derechos.
Los datos proporcionados al solicitar una demostración se conservarán durante el tiempo necesario para atender y dar seguimiento a la solicitud, sin perjuicio de que la persona titular solicite su cancelación conforme al apartado de Derechos ARCO.
Respecto de los datos personales tratados por LERP como Persona Encargada, éstos serán conservados y posteriormente eliminados, devueltos o bloqueados conforme a las instrucciones del Cliente y a lo establecido en los Términos y Condiciones de Uso y Contratación, salvo que exista una obligación legal que exija su conservación.
Concluidos los periodos de conservación aplicables, LERP procederá a la supresión, bloqueo o eliminación de los datos personales, según corresponda.
Cuando LERP actúe como Persona Encargada, la conservación, devolución, bloqueo o supresión de los datos personales tratados por cuenta del Cliente se realizará conforme a las instrucciones de éste, considerando los plazos y obligaciones legales que resulten aplicables.
LERP utiliza cookies propias de sesión estrictamente necesarias para mantener la autenticación de los Usuarios y permitir el funcionamiento adecuado de la Plataforma.
Asimismo, LERP registra direcciones IP con fines exclusivos de seguridad, particularmente para la prevención y detección de accesos indebidos y la protección de la Plataforma.
En la página principal del sitio web de LERP se utiliza Vercel Web Analytics, servicio proporcionado por Vercel Inc., para obtener estadísticas agregadas de visitas, como el número de visitantes, las páginas consultadas y el sitio de procedencia de las visitas.
Esta herramienta no utiliza cookies ni almacena la dirección IP de las personas visitantes. Para distinguir visitas genera un identificador temporal a partir de la solicitud, que se descarta en un plazo de 24 horas. La información obtenida se limita a la página visitada, el sitio de procedencia, la ubicación geográfica aproximada (país, región o ciudad), el tipo de dispositivo, el navegador y el sistema operativo, y se utiliza únicamente de forma agregada, sin identificar a personas concretas ni elaborar perfiles.
Dicha herramienta no se utiliza dentro de la Plataforma ni en las áreas de acceso de los Usuarios.
LERP no utiliza cookies de terceros con fines publicitarios, ni implementa identificadores de dispositivo con fines de rastreo o perfilamiento de las personas usuarias.
Determinados proveedores tecnológicos utilizados para prestar funcionalidades de la Plataforma podrán emplear tecnologías propias necesarias para la prestación, seguridad o funcionamiento de sus servicios, de conformidad con sus respectivas políticas y condiciones aplicables.
En caso de que LERP incorpore en el futuro otras herramientas de analítica, publicidad, seguimiento, píxeles, SDK u otras tecnologías que impliquen tratamientos adicionales de datos personales, se realizarán las actualizaciones correspondientes a este Aviso y, cuando resulte exigible, se habilitarán los mecanismos de consentimiento o negativa aplicables.
LERP no está diseñado para realizar decisiones automatizadas que, por sí mismas, produzcan efectos jurídicos sobre las personas titulares ni para elaborar perfiles de personas físicas con la finalidad de determinar su acceso a derechos, servicios o beneficios.
Las funcionalidades de cálculo de rutas, peajes, cotizaciones, reportes, alertas y demás herramientas automatizadas de la plataforma tienen una finalidad estrictamente operativa y administrativa y no constituyen, por sí mismas, decisiones automatizadas con efectos jurídicos sobre las personas titulares.
LERP tampoco utiliza los datos personales ni el contenido cargado por los Clientes para entrenar modelos de inteligencia artificial.
LERP podrá modificar, actualizar o complementar este Aviso de Privacidad cuando resulte necesario por cambios legislativos, regulatorios, tecnológicos, operativos o en los servicios ofrecidos.
Las modificaciones serán publicadas en https://lerp.fiutr.com/aviso-de-privacidad.
La versión publicada señalará la fecha de su última actualización.
Cuando una modificación implique cambios relevantes en las finalidades del tratamiento o en las condiciones bajo las cuales se recaban o utilizan los datos personales, LERP implementará los mecanismos de comunicación y, en su caso, de consentimiento que resulten exigibles conforme a la legislación aplicable.
La persona titular que considere vulnerado su derecho a la protección de datos personales podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad que ejerce las atribuciones federales correspondientes en materia de protección de datos personales en posesión de particulares.
Lo anterior, de conformidad con la legislación federal vigente en materia de protección de datos personales.
El presente Aviso de Privacidad Integral se encuentra disponible para consulta permanente en https://lerp.fiutr.com/aviso-de-privacidad.
LERP podrá poner a disposición de las personas titulares una versión simplificada del presente Aviso al momento de recabar sus datos personales, de conformidad con la legislación aplicable.
La puesta a disposición del presente Aviso tiene por objeto informar a las personas titulares sobre las características principales del tratamiento de sus datos personales, así como sobre los mecanismos disponibles para ejercer los derechos que les correspondan.
Cuando el tratamiento requiera el consentimiento de la persona titular, éste será recabado mediante los mecanismos que correspondan de acuerdo con la legislación aplicable.