Aviso de Privacidad Integral

I. Identidad y Domicilio del Responsable

SURCO EXPRESS (en adelante "el Responsable"), con domicilio en Apodaca, Monterrey, Nuevo León, México, es responsable del tratamiento de los datos personales que recabamos de usted, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para cualquier duda o ejercicio de sus derechos ARCO, puede contactarnos a través del correo electrónico: privacidad@surcoexpress.com

II. Datos Personales que Recabamos

Para las finalidades señaladas en el presente aviso de privacidad, podemos recabar los siguientes datos personales:

a) Datos de Identificación y Contacto

• Nombre completo
• Correo electrónico
• Número telefónico
• Nombre de la empresa o razón social
• Registro Federal de Contribuyentes (RFC), para fines de facturación

b) Datos de Domicilio y Entrega

• Dirección completa (calle, número exterior e interior, colonia, ciudad, estado, código postal)
• Referencias de ubicación para entrega
• Alias de dirección (ej. "Oficina", "Sucursal")

c) Datos de Cuenta y Autenticación

• Credenciales de acceso (correo electrónico y contraseña cifrada)
• Tokens de sesión para mantener su acceso activo

d) Datos de Pedidos y Transacciones

• Historial de pedidos (productos, cantidades, montos)
• Número de orden de compra
• Notas de entrega y comentarios
• Dirección de entrega seleccionada
• Estado del pedido

Nota: No recabamos datos personales sensibles (origen racial, estado de salud, creencias religiosas, etc.). No recabamos datos financieros como números de tarjetas de crédito o cuentas bancarias a través de esta plataforma.

III. Finalidades del Tratamiento

Finalidades Primarias (necesarias para la relación comercial)

• Crear y administrar su cuenta de usuario en nuestra plataforma
• Procesar, confirmar y dar seguimiento a sus pedidos
• Realizar la entrega de productos en la dirección indicada
• Emitir comprobantes fiscales y documentación tributaria
• Brindar atención al cliente y soporte técnico
• Comunicar cambios en el estado de sus pedidos (confirmación, envío, entrega, cancelación)
• Verificar su identidad y prevenir fraudes
• Gestionar la relación crediticia comercial, en su caso
• Sincronizar información con nuestro sistema de gestión empresarial (ERP) para el correcto procesamiento de pedidos e inventario

Finalidades Secundarias (no necesarias, requieren consentimiento)

• Envío de comunicaciones comerciales, promociones y ofertas especiales
• Realizar encuestas de satisfacción sobre nuestros productos y servicios
• Análisis estadísticos internos para mejorar nuestra oferta comercial

Si usted no desea que sus datos personales sean tratados para finalidades secundarias, puede manifestarlo al momento de registrarse en nuestra plataforma desmarcando la casilla de consentimiento de comunicaciones comerciales, o bien enviando su solicitud a privacidad@surcoexpress.com.

IV. Transferencias de Datos Personales

Sus datos personales pueden ser transferidos y tratados dentro y fuera del país por las siguientes personas, empresas o autoridades:

V. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada adecuadamente (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

Procedimiento para ejercer sus derechos ARCO

Para ejercer cualquiera de los derechos ARCO, deberá enviar una solicitud al correo electrónico privacidad@surcoexpress.com con la siguiente información:

1. Nombre completo del titular
2. Correo electrónico asociado a su cuenta
3. Descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos ARCO
4. Cualquier otro elemento o documento que facilite la localización de sus datos personales
5. Copia de identificación oficial vigente (INE/IFE, pasaporte o cédula profesional)

Daremos respuesta a su solicitud en un plazo máximo de 20 días hábiles contados a partir de la fecha de recepción de su solicitud completa. La respuesta se comunicará a través del correo electrónico proporcionado en su solicitud. En caso de que la solicitud sea procedente, se hará efectiva dentro de los 15 días hábiles siguientes.

VI. Revocación del Consentimiento

Usted puede revocar el consentimiento que, en su caso, nos haya otorgado para el tratamiento de sus datos personales. Sin embargo, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales.

Para revocar su consentimiento deberá enviar su solicitud al correo electrónico privacidad@surcoexpress.com con los mismos requisitos señalados en la sección V.

Adicionalmente, desde su perfil en nuestra plataforma, usted puede gestionar directamente sus preferencias de comunicaciones comerciales y actualizar o eliminar sus direcciones de entrega.

VII. Uso de Cookies y Tecnologías de Rastreo

Nuestro sitio web utiliza cookies y tecnologías de almacenamiento local exclusivamente con fines funcionales:

Importante: No utilizamos cookies de rastreo, publicidad ni analíticas de terceros. No compartimos información de navegación con redes publicitarias.

VIII. Medidas de Seguridad

Para proteger sus datos personales, hemos implementado las siguientes medidas de seguridad administrativas, técnicas y físicas:

• Cifrado de contraseñas mediante algoritmos de hash seguros (bcrypt)
• Comunicaciones protegidas mediante protocolo HTTPS/TLS
• Tokens de autenticación con tiempo de expiración limitado
• Protección contra ataques de inyección de código (XSS) y clickjacking
• Control de acceso basado en roles para el personal autorizado
• Eliminación lógica de datos (soft delete) para garantizar la integridad de registros
• Política de contraseñas robustas: mínimo 8 caracteres, incluyendo mayúsculas, minúsculas y números

IX. Modificaciones al Aviso de Privacidad

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los productos o servicios que ofrecemos, de nuestras prácticas de privacidad, de cambios en nuestro modelo de negocio, o por otras causas.

Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente aviso de privacidad, a través de la publicación de la versión actualizada en nuestro sitio web surcoexpress.com y, cuando corresponda, mediante notificación por correo electrónico a la dirección registrada en su cuenta.

X. Consentimiento

Al registrarse en nuestra plataforma y/o realizar un pedido, usted manifiesta que ha leído y acepta los términos y condiciones del presente aviso de privacidad, otorgando su consentimiento para el tratamiento de sus datos personales conforme a las finalidades primarias descritas en este documento.

El consentimiento para las finalidades secundarias es opcional y puede ser otorgado o revocado en cualquier momento sin que ello tenga como consecuencia que le neguemos los servicios y productos que solicita o contrata con nosotros.

XI. Autoridad Competente

Si usted considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, o presume alguna violación a las disposiciones previstas en la LFPDPPP y demás ordenamientos aplicables, podrá interponer su queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para más información, visite www.inai.org.mx.