Aviso de privacidad integral

1. Identidad y domicilio del responsable

RODRIGO GONZÁLEZ CHÁVEZ, persona física con actividad empresarial, quien opera bajo el nombre comercial ENVÍOS TEPEYAC (en adelante, el "Responsable"), con domicilio para oír y recibir notificaciones en materia de datos personales en Av. Tepeyac 824, Int. A, Col. Chapalita Oriente, C.P. 45040, Zapopan, Jalisco, México, es responsable del tratamiento de sus datos personales conforme al presente Aviso de Privacidad.

El Responsable presta servicios de paquetería, mensajería, logística, recolección, entrega y almacenamiento (fulfillment) en la sucursal TEPEYAC (matriz), en la Zona Metropolitana de Guadalajara, Jalisco, así como a través de sus canales digitales (sitio web, portal de clientes, WhatsApp, correo electrónico y teléfono).

Persona designada para la atención de datos personales: el propio titular del negocio o la persona que éste designe por escrito, con atención en el correo [email protected] y en el domicilio señalado.

Fundamento: Artículos 2, fracciones XIV y XVI; 15, fracción I; y 29 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el DOF el 20 de marzo de 2025, en vigor desde el 21 de marzo de 2025, última reforma DOF 14 de noviembre de 2025.

2. Datos personales que serán sometidos a tratamiento

Según la relación que usted tenga con el Responsable, se podrán recabar las siguientes categorías de datos personales:

2.1 Clientes, remitentes y destinatarios

• Identificación y contacto: nombre completo, domicilio de origen y de destino, teléfono fijo y móvil, correo electrónico, firma autógrafa o electrónica, y datos de identificación oficial cuando la paquetería, la aduana o la normatividad lo exijan para la entrega o recolección.
• Datos del envío: descripción del contenido, peso, dimensiones, valor declarado, número de guía, historial de rastreo, incidencias y evidencia de entrega (nombre y firma de quien recibe, fotografía del paquete entregado).
• Datos fiscales: RFC, nombre o razón social, régimen fiscal, código postal y domicilio fiscal, uso de CFDI y Constancia de Situación Fiscal, únicamente cuando usted solicite factura.
• Datos patrimoniales y financieros: forma de pago, saldo, historial de pagos y estado de cuenta (clientes con crédito); datos de tarjeta bancaria procesados exclusivamente por la terminal bancaria del adquirente (el Responsable no almacena números completos de tarjeta); cuenta CLABE cuando usted solicite un reembolso o pago por transferencia. Estos datos requieren su consentimiento expreso, el cual se entiende otorgado al proporcionarlos para el pago o reembolso solicitado.
• Datos de clientes de fulfillment: inventario en custodia, pedidos, datos de contacto de sus propios clientes finales (destinatarios), respecto de los cuales usted actúa como responsable y el Responsable como persona encargada.

2.2 Personas que ingresan a la sucursal (videovigilancia)

• Imagen y voz: captadas mediante el sistema de cámaras de circuito cerrado con grabación de video y audio, instalado en las áreas de atención al público, cajas y mostradores, accesos, pasillos y áreas operativas de la sucursal. Ver la sección 6 de este Aviso.

2.3 Personal, candidatos y prestadores de servicios

• Identificación y contacto, laborales, académicos, migratorios (en su caso), seguridad social, bancarios para nómina, referencias personales y laborales, datos de emergencia, CURP, NSS, RFC, imagen (credencial, videovigilancia) y registros de asistencia y geolocalización de unidades de reparto durante la jornada.
• Datos sensibles: únicamente los que sean indispensables por disposición legal laboral o de seguridad social (por ejemplo, estado de salud por incapacidades o exámenes médicos de ingreso), previo consentimiento expreso y por escrito.

2.4 Usuarios de canales digitales

• Dirección IP, tipo de navegador y dispositivo, identificadores de sesión y cookies técnicas necesarias para la operación del sitio, el portal de clientes y el rastreo; número de WhatsApp y contenido de las conversaciones de atención.

Datos personales sensibles. Salvo lo indicado en la sección 2.3, el Responsable NO recaba ni trata datos personales sensibles. Le pedimos no incluir datos sensibles en el contenido de sus envíos ni en las comunicaciones con nosotros.

Fundamento: Artículos 2, fracciones V y VI; 7, párrafo quinto; 8; 12; y 15, fracción II de la LFPDPPP.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la relación jurídica; no requieren su consentimiento)

• Prestar los servicios de paquetería, mensajería, recolección, entrega, almacenamiento y logística contratados; generar guías, etiquetas y documentación de embarque; y realizar el rastreo del envío.
• Atender sus solicitudes de cotización y de información recibidas por WhatsApp, teléfono, correo electrónico o en sucursal.
• Identificar a remitentes, destinatarios y personas autorizadas para recibir; documentar la evidencia de entrega y atender incidencias, aclaraciones, reclamaciones, siniestros y devoluciones.
• Cobrar los servicios, administrar créditos y estados de cuenta, emitir comprobantes fiscales (CFDI) y cumplir obligaciones fiscales, contables, aduaneras, de seguridad social y de prevención de operaciones con recursos de procedencia ilícita, en su caso.
• Garantizar la seguridad de las personas, de los bienes y de la mercancía en custodia mediante videovigilancia; prevenir, detectar e investigar robos, fraudes, daños o conductas ilícitas; y aportar evidencia ante autoridades competentes.
• Comunicar a las paqueterías y transportistas (DHL, FedEx y otros) los datos indispensables para ejecutar el envío.
• Gestionar la relación laboral o de prestación de servicios con el personal: reclutamiento, contratación, nómina, capacitación, seguridad e higiene, control de asistencia y cumplimiento de obligaciones patronales.
• Atender solicitudes de derechos ARCO, requerimientos de autoridad y la defensa de los derechos del Responsable.

3.2 Finalidades secundarias (sí requieren su consentimiento; puede negarlas sin afectar el servicio)

• Enviarle promociones, novedades de servicios, encuestas de satisfacción y comunicaciones comerciales por correo, SMS o WhatsApp.
• Elaborar estadísticas y estudios de mercado con información disociada.

Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a [email protected] con el asunto "NO PROMOCIONES" o indicándolo en mostrador. La negativa no será motivo para negarle los servicios.

Fundamento: Artículos 5, 7, 9 (fracciones I, IV, V y VII), 11 y 15, fracción III de la LFPDPPP.

4. Transferencias y personas encargadas

Sus datos personales podrán ser comunicados, sin requerir su consentimiento, a los siguientes terceros, exclusivamente para las finalidades primarias:

• Paqueterías y transportistas (DHL Express México, FedEx Express México y operadores locales), por ser necesario para el cumplimiento del contrato de transporte celebrado en su interés.
• Autoridades fiscales, aduaneras, laborales, ministeriales, judiciales y administrativas, cuando lo requieran mediante mandato fundado y motivado o para la procuración y administración de justicia.
• Compañías aseguradoras y ajustadores para la atención de siniestros y reclamaciones sobre envíos asegurados.
• Asesores legales, contables y fiscales para el ejercicio o defensa de derechos y cumplimiento normativo.

Asimismo, el Responsable utiliza proveedores de servicios tecnológicos que actúan como personas encargadas (alojamiento de bases de datos, aplicaciones y del sitio web, correo electrónico transaccional, mapas y geolocalización, mensajería), algunos de los cuales pueden almacenar información en servidores ubicados fuera de México (Estados Unidos de América). Dichos proveedores tratan los datos únicamente por cuenta e instrucciones del Responsable, bajo obligaciones de confidencialidad y seguridad equivalentes a las de este Aviso.

Fuera de los supuestos anteriores, cualquier transferencia requerirá su consentimiento. Si usted no manifiesta su oposición en los medios indicados en la sección 8, se entenderá que consiente las transferencias aquí descritas.

Fundamento: Artículos 2, fracciones XII y XX; 35 y 36, fracciones I, IV, V, VI y VII de la LFPDPPP.

5. Plazos de conservación

• Datos de clientes, envíos, cobros y facturación: durante la vigencia de la relación comercial y, posteriormente, por el plazo de prescripción de las obligaciones fiscales y mercantiles (mínimo 5 años a partir de la fecha del comprobante, conforme al artículo 30 del Código Fiscal de la Federación y al artículo 1047 del Código de Comercio).
• Solicitudes de cotización que no deriven en un servicio: máximo 12 meses.
• Grabaciones de videovigilancia: 60 (sesenta) días naturales, salvo lo dispuesto en la sección 6.
• Datos de personal: durante la relación laboral y hasta por 2 años después de su terminación (artículo 516 de la Ley Federal del Trabajo), sin perjuicio de plazos mayores exigidos por autoridades fiscales o de seguridad social.
• Datos de candidatos no contratados: máximo 6 meses.
• Datos relativos al incumplimiento de obligaciones contractuales: se eliminarán al cumplirse 72 meses contados a partir de la fecha del incumplimiento.

Concluido el plazo aplicable, los datos serán bloqueados y posteriormente suprimidos de forma segura.

Fundamento: Artículos 2, fracción III; 10 y 24 de la LFPDPPP.

6. Sistema de videovigilancia (video y audio)

Existencia y alcance. La sucursal Tepeyac del Responsable cuenta con cámaras de circuito cerrado de televisión (CCTV) que graban imagen y audio de manera continua en áreas de atención al público, cajas y mostradores, accesos, pasillos y áreas operativas donde se manipula mercancía. En la bodega, que el personal también utiliza para consumir alimentos, se graba únicamente video, sin audio. No se instalan cámaras en sanitarios.

Finalidad exclusiva. Seguridad de las personas y de los bienes propios y de terceros en custodia; prevención, detección e investigación de robos, extravíos, fraudes, daños y otras conductas ilícitas; y atención de aclaraciones sobre la recepción, custodia y entrega de envíos. Las grabaciones no se utilizan para finalidades distintas.

Momento de la información. Antes de ingresar a las zonas videovigiladas se exhibe el Aviso de Privacidad Simplificado en señalética visible, de modo que usted es informado de la grabación antes de que ésta ocurra o de manera simultánea.

Conservación. Las grabaciones se almacenan en grabadores locales (DVR/NVR) ubicados en las instalaciones del Responsable y se sobrescriben automáticamente transcurridos 60 (sesenta) días naturales. Cuando una grabación constituya evidencia de un incidente, reclamación, denuncia o requerimiento de autoridad, el fragmento correspondiente se bloqueará y conservará únicamente hasta la conclusión del procedimiento respectivo.

Acceso. Únicamente el titular del negocio y las personas encargadas expresamente designadas, quienes han suscrito un compromiso de confidencialidad, pueden acceder a las grabaciones, y sólo para las finalidades señaladas. Todo acceso queda sujeto a control y registro.

No difusión. Las grabaciones no se publican, comparten ni difunden por ningún medio (incluidas redes sociales y aplicaciones de mensajería). Sólo se entregan a autoridades competentes que las requieran mediante mandato fundado y motivado, o se aportan como prueba en denuncias, reclamaciones o procedimientos judiciales, laborales o administrativos en los que el Responsable sea parte.

Personal. El personal es informado de la videovigilancia al inicio de su relación laboral mediante este Aviso, su acuse de recibo y el Reglamento Interior de Trabajo. Las grabaciones podrán utilizarse para verificar el cumplimiento de obligaciones laborales y de seguridad, y como evidencia en procedimientos laborales, siempre con respeto a la dignidad e intimidad de las personas trabajadoras.

Fundamento: Artículo 16, párrafo segundo, de la CPEUM; artículos 5, 6, 12, 14, 15, 16 (fracción II), 18 y 20 de la LFPDPPP; artículos 132 (fracción XVIII), 134 y 422 a 425 de la Ley Federal del Trabajo; y criterios del extinto INAI en materia de videovigilancia, cuyas atribuciones corresponden hoy a la Secretaría Anticorrupción y Buen Gobierno.

7. Medidas de seguridad y confidencialidad

El Responsable ha implementado medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas: control de acceso por usuario y contraseña con sesiones autenticadas, cifrado en tránsito, políticas de privilegios mínimos y bloqueo por intentos fallidos en sus sistemas; resguardo físico y acceso restringido a los equipos de grabación; y compromisos de confidencialidad suscritos por todo el personal y las personas encargadas, obligación que subsiste aun después de terminada la relación con el Responsable.

En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, el Responsable se lo informará de inmediato por los datos de contacto que tenga registrados, a fin de que pueda tomar las medidas para la defensa de sus derechos.

Fundamento: Artículos 18, 19 y 20 de la LFPDPPP.

8. Derechos ARCO, revocación del consentimiento y limitación de uso

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones de su uso (Acceso); a solicitar la corrección de sus datos cuando sean inexactos, incompletos o desactualizados (Rectificación); a que los eliminemos de nuestros registros cuando considere que no se están utilizando conforme a este Aviso o a la Ley (Cancelación); y a oponerse por causa legítima al uso de sus datos para fines específicos (Oposición). Asimismo, puede revocar el consentimiento otorgado y solicitar la limitación del uso o divulgación de sus datos.

8.1 Procedimiento

Presente su solicitud por escrito en el domicilio del Responsable o al correo [email protected], con la siguiente información:

• Nombre completo del titular y domicilio o correo electrónico para recibir la respuesta.
• Copia de identificación oficial vigente del titular (INE, pasaporte, cédula profesional) y, en su caso, del representante legal junto con el documento que acredite su representación.
• Descripción clara y precisa de los datos personales sobre los que desea ejercer el derecho y del derecho que ejerce (acceso, rectificación, cancelación, oposición, revocación o limitación).
• Para rectificación: las modificaciones a realizar y la documentación que las sustente.
• Cualquier otro elemento que facilite la localización de los datos (número de guía, fecha, sucursal, número de cliente). Tratándose de videovigilancia: fecha, hora aproximada y descripción que permita identificarle en la grabación.

8.2 Plazos

El Responsable comunicará la determinación adoptada en un plazo máximo de 20 (veinte) días hábiles contados desde la recepción de la solicitud; de resultar procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes. Estos plazos podrán ampliarse por una sola vez por un periodo igual cuando las circunstancias lo justifiquen. Si la solicitud no cumple los requisitos, se le prevendrá para que la subsane. El acceso se entregará mediante copias simples, documentos electrónicos o exhibición en sitio; tratándose de grabaciones de videovigilancia, el acceso se otorgará mediante visualización en las instalaciones o entrega del fragmento en el que usted aparece, protegiendo la imagen de terceros.

El ejercicio de los derechos ARCO es gratuito; únicamente podrán cobrarse los gastos justificados de reproducción, copias o envío.

8.3 Improcedencia

El Responsable podrá negar total o parcialmente el ejercicio de los derechos cuando el solicitante no acredite su identidad o representación, los datos no obren en su posesión, se lesionen derechos de terceros, exista impedimento legal o resolución de autoridad, o el derecho ya se haya ejercido previamente. Asimismo, no procederá la cancelación cuando los datos deban conservarse por disposición legal, por obligaciones fiscales, para la investigación de delitos o mientras sean necesarios para el cumplimiento de la relación jurídica. En todos los casos se informará el motivo de la decisión.

8.4 Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad que asumió las atribuciones del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), dentro de los 15 (quince) días hábiles siguientes a la respuesta del Responsable o al vencimiento del plazo para responder.

Fundamento: Artículos 7, párrafo sexto; 15, fracciones IV y V; 21 a 34; 2, fracción XV; 38, 39 y 40 de la LFPDPPP.

9. Uso de cookies y tecnologías de rastreo en canales digitales

El sitio web y el portal de clientes del Responsable utilizan cookies y almacenamiento local estrictamente técnicos, necesarios para mantener su sesión, recordar sus preferencias y garantizar la seguridad del portal. Los mapas de ubicación de la sucursal se muestran mediante Google Maps, servicio que puede utilizar sus propias cookies conforme a las políticas de Google. Adicionalmente, el sitio utiliza Google Analytics (Google LLC) y Cloudflare Web Analytics para obtener estadísticas agregadas de uso, como páginas visitadas, tipo de dispositivo, ubicación aproximada y clics en botones de contacto o rastreo; Google Analytics emplea cookies analíticas propias para este fin. Esta información se usa únicamente para medir y mejorar el sitio y no se utiliza para identificarle personalmente. No se utilizan cookies publicitarias de terceros. Usted puede deshabilitar las cookies desde la configuración de su navegador, en el entendido de que algunas funciones del sitio o del portal podrían dejar de operar.

10. Cambios al aviso de privacidad

El Responsable podrá modificar este Aviso para atender cambios legislativos, regulatorios, jurisprudenciales, de sus prácticas de privacidad o de sus servicios. Cualquier modificación se publicará con su fecha de actualización en esta página y en el tablero de avisos de la sucursal Tepeyac. Cuando el cambio implique nuevas finalidades que requieran su consentimiento, se le solicitará expresamente.

Fundamento: Artículos 15, fracción VI y 17 de la LFPDPPP.

11. Consentimiento

Al proporcionar sus datos personales por cualquier medio, contratar nuestros servicios, ingresar a la sucursal Tepeyac o utilizar nuestros canales digitales, habiendo tenido a su disposición este Aviso de Privacidad, usted consiente tácitamente el tratamiento de sus datos personales en los términos aquí descritos. El consentimiento expreso para datos financieros o patrimoniales y sensibles se recabará por los medios señalados en la sección 2.

Fundamento: Artículo 7 de la LFPDPPP.

12. Marco jurídico aplicable

• Constitución Política de los Estados Unidos Mexicanos, artículos 6, apartado A, fracción II, y 16, párrafo segundo.
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el DOF el 20 de marzo de 2025 (en vigor desde el 21 de marzo de 2025), última reforma DOF 14 de noviembre de 2025.
• Reglamento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 21 de diciembre de 2011), en lo que no se oponga a la nueva Ley; las referencias al INAI se entienden hechas a la Secretaría Anticorrupción y Buen Gobierno.
• Lineamientos del Aviso de Privacidad (DOF 17 de enero de 2013), en lo conducente.
• Ley Federal del Trabajo, artículos 132, 134, 422 a 425 y 516.
• Código Fiscal de la Federación (artículo 30) y Código de Comercio (artículo 1047), en materia de conservación de documentación.