Política de Privacidad

Nuestro papel y cómo leer esta política

Responsable del tratamiento. BOXMEX, LLC, una sociedad de responsabilidad limitada de Texas ("BOXMEX", "nosotros", "nos" o "nuestro"), generalmente es responsable de la información personal que se trata mediante los Servicios descritos abajo.

Qué cubre esta política. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos, conservamos y protegemos información personal cuando usted usa nuestros sitios web, aplicaciones y servicios relacionados de envíos y logística (conjuntamente, los "Servicios"), incluido https://boxmex.ai.

Términos relacionados. Nuestros Términos de Servicio rigen el uso de los Servicios (por ejemplo, inglés o español, según el idioma que seleccione). Se incorporan por referencia únicamente en lo necesario para explicar obligaciones de cuenta. Si algo en esta política entra en conflicto con un acuerdo escrito separado que usted celebre con nosotros, dicho acuerdo prevalecerá en la medida del conflicto.

Aceptación. Al acceder o usar los Servicios, usted reconoce esta Política de Privacidad. Si no está de acuerdo, no use los Servicios.

"Información personal" significa información que identifica, se relaciona, describe, puede asociarse razonablemente o podría vincularse razonablemente con usted o su hogar, directa o indirectamente, según la ley aplicable. No incluye información agregada o desidentificada conforme a la ley aplicable.

1) Alcance

Esta Política de Privacidad aplica a la información personal que tratamos en relación con:

• creación de cuenta, inicio de sesión, autenticación y seguridad de cuenta;
• cotización, checkout, pago, envío, rastreo, entrega y reclamaciones;
• atención a clientes, mensajes de servicio, mensajes de texto, correo electrónico, WhatsApp o canales de mensajería similares, y otras comunicaciones;
• comunicaciones de mercadotecnia cuando la ley y sus preferencias lo permitan;
• prevención de fraude, seguridad, cumplimiento legal y registros operativos.

Esta Política de Privacidad no aplica a sitios web, transportistas, procesadores de pago, plataformas de mensajería u otros servicios de terceros que tengan sus propias políticas de privacidad, aun cuando usted acceda a ellos mediante enlaces o integraciones que proporcionemos.

2) Información que recopilamos

Según la forma en que use los Servicios, podemos recopilar:

A. Datos de cuenta e identidad

• nombre y datos de perfil;
• correo electrónico;
• identificadores de cuenta y metadatos de rol o acceso;
• idioma o configuración regional de preferencia;
• estado de inicio de sesión, autenticación y verificación.

B. Datos de contacto y envío

• nombre del remitente y del destinatario;
• número de teléfono;
• correo electrónico;
• domicilio (calle, ciudad, estado, código postal, país);
• detalles del envío necesarios para cotizar tarifas, generar guías, procesar la entrega y proporcionar actualizaciones de rastreo.

C. Datos de pedidos y transacciones

• opciones de cotización, número de orden, estado de la orden, datos del ciclo de vida del envío e información de rastreo;
• metadatos de pago, como identificadores de transacción del procesador, canal de pago, estado de pago, estado de reembolso y registros contables;
• registros de reclamaciones, reembolsos, disputas y tickets de soporte;
• notas de atención a clientes y comunicaciones relacionadas.

D. Datos de comunicaciones, mensajería y consentimiento

3) Fuentes de información

Recopilamos información:

• directamente de usted, por ejemplo cuando crea una cuenta, solicita una cotización, realiza una orden, verifica un número telefónico, contacta a soporte o administra preferencias de comunicación;
• de remitentes, destinatarios u otras personas involucradas en un envío cuando proporcionan datos de contacto o entrega;
• de proveedores de servicios y socios que usted autoriza o con los que interactúa mediante los Servicios, como proveedores de pago, envío, mensajería, correo electrónico, autenticación, soporte, prevención de fraude y logística;
• automáticamente a partir de su uso de los Servicios y eventos del sistema; y
• de fuentes de cumplimiento, seguridad y fuentes públicas utilizadas para respaldar operaciones lícitas.

Si decide no proporcionar información necesaria para un envío, pago, comunicación, cuenta o función de seguridad, es posible que no podamos completar esa transacción o proporcionar esa función.

4) Cómo usamos la información

Usamos información personal para:

• proporcionar, operar, mantener y mejorar los Servicios;
• autenticar usuarios, verificar números telefónicos o correos electrónicos, y mantener la seguridad de cuentas y sesiones;
• crear, administrar, cotizar, cumplir, rastrear y dar soporte a envíos;
• procesar pagos, reembolsos, registros contables relacionados y registros de disputa;
• proporcionar rastreo, entrega, reclamaciones, soporte y atención a clientes;
• enviar comunicaciones transaccionales y de servicio, incluyendo confirmaciones de orden, actualizaciones de envío, recordatorios de pago, actualizaciones de entrega, alertas de cuenta, mensajes de seguridad, códigos de verificación, respuestas de soporte y avisos de política;
• enviar comunicaciones de mercadotecnia o promocionales únicamente cuando la ley y sus preferencias lo permitan;
• registrar, administrar y respetar solicitudes de consentimiento, baja, cancelación de suscripción, STOP, HELP y preferencias;
• detectar, investigar y prevenir fraude, abuso, spam, incidentes de seguridad, acceso no autorizado y uso indebido de los Servicios;
• mantener registros y evidencia para integridad operativa, auditoría, confirmación de entrega, cumplimiento legal y manejo de disputas;
• cumplir obligaciones legales, fiscales, regulatorias, de sanciones, aduanales, de transportistas, mensajería, pagos y contractuales;
• hacer valer nuestros acuerdos y proteger derechos, seguridad, propiedad e integridad de la plataforma.

5) Bases legales (EEE, Reino Unido, Suiza y leyes similares)

Si aplican leyes de protección de datos como el GDPR o UK GDPR, tratamos información personal con una o más de estas bases legales:

• Contrato: proporcionar servicios de envío, cuenta, pago, comunicación y servicios relacionados que usted solicita;
• Intereses legítimos: proteger los Servicios, prevenir fraude y abuso, comunicarnos sobre transacciones o actualizaciones de servicio, mejorar confiabilidad y realizar operaciones internas que no prevalezcan sobre sus derechos;
• Obligación legal: obligaciones fiscales, aduanales, de sanciones, conservación de registros, protección al consumidor, mensajería, transportistas y regulatorias; y
• Consentimiento: cuando la ley lo requiera o cuando le solicitemos específicamente su consentimiento, por ejemplo para ciertas comunicaciones opcionales, mensajes de mercadotecnia, cookies o canales de mensajería.

Cuando nos basamos en consentimiento, usted puede retirarlo como se describe en esta política o en el canal de comunicación donde se obtuvo. El retiro no afecta el tratamiento realizado antes del retiro.

6) Cómo compartimos información

Podemos compartir información personal con:

• Proveedores de servicios y encargados que apoyan nuestras operaciones, como proveedores de hospedaje, base de datos, autenticación, entrega de mensajes, verificación telefónica, entrega de correo electrónico, atención a clientes, chat, automatización de mercadotecnia, procesamiento de pagos, APIs de envío, registros, monitoreo, seguridad y limitación de uso;
• socios de envío, pago, transportistas, aduanas y logística necesarios para cotizar, comprar, administrar, rastrear, entregar, devolver, asegurar o dar soporte a servicios de envío y pago;
• proveedores y plataformas de comunicación que transmiten o administran mensajes en nuestro nombre, procesan estados de entrega, apoyan respuestas entrantes, nos ayudan a respetar bajas o protegen comunicaciones;
• asesores profesionales, como asesores legales, de auditoría, fiscales, seguros y contables, bajo obligaciones de confidencialidad;
• autoridades y reguladores cuando lo requiera la ley, un proceso legal o para proteger derechos, seguridad e integridad de la plataforma; y
• cesionarios comerciales en relación con una fusión, financiamiento, adquisición, reorganización, quiebra o venta de activos, sujeto a salvaguardas apropiadas.

No vendemos información personal por dinero. Tampoco compartimos información personal para publicidad conductual entre contextos según se definen esos términos en las leyes de privacidad estatales de EE. UU. aplicables.

7) Proveedores de servicios e integraciones

Usamos proveedores de servicios e integraciones para operar los Servicios. Las categorías pueden incluir:

• servicios de hospedaje, despliegue, base de datos e infraestructura;
• autenticación, acceso a cuenta y verificación por teléfono o correo electrónico;
• entrega de mensajes para SMS/mensajes de texto, WhatsApp o canales de mensajería similares, estados de entrega, respuestas entrantes y manejo de bajas;
• entrega de correo electrónico transaccional y de mercadotecnia permitida;
• herramientas de atención a clientes, chat, relación con clientes y automatización de mercadotecnia;
• procesamiento de pagos y herramientas de prevención de fraude;
• APIs de envío, transportistas, aduanas, validación de direcciones y logística;
• seguridad, limitación de uso, registros, monitoreo de errores y observabilidad;
• herramientas de analítica o mejora de producto, si se habilitan conforme a esta política.

Estos proveedores pueden tratar información personal únicamente para los fines descritos en esta política, nuestros contratos con ellos y la ley aplicable. Los proveedores pueden cambiar con el tiempo. Actualizamos esta política cuando nuestras prácticas de tratamiento cambian de manera material.

8) Retención

Conservamos información personal solo durante el tiempo necesario para:

• proporcionar los Servicios y mantener su cuenta;
• completar envíos y flujos relacionados;
• enviar y documentar comunicaciones transaccionales;
• mantener registros de consentimiento, baja, cancelación de suscripción, entrega y soporte;
• cumplir obligaciones legales, fiscales, contables, de sanciones, aduanales, de transportistas, mensajería y pagos;
• hacer valer nuestros acuerdos y resolver disputas; y
• preservar registros de seguridad, prevención de fraude, auditoría y operación.

Los periodos de retención varían según la categoría de datos y los requisitos legales. Los proveedores de comunicación, transportistas, procesadores de pago y socios logísticos pueden mantener sus propios registros conforme a sus propias reglas de retención y obligaciones legales. Cuando ya no necesitamos información, la eliminamos, desidentificamos o agregamos, salvo que la ley requiera o permita conservarla por más tiempo.

9) Seguridad

Usamos salvaguardas administrativas, técnicas y organizacionales diseñadas para proteger información personal, incluyendo controles de acceso, seguridad en tránsito, registro de eventos, limitación de uso, monitoreo y minimización o redacción de datos en telemetría operativa.

Ningún método de transmisión o almacenamiento es completamente seguro. Usted es responsable de proteger sus credenciales de cuenta y notificarnos de inmediato si sospecha acceso no autorizado.

10) Sus derechos de privacidad

Dependiendo de dónde viva, usted puede tener derecho a:

• Acceder a la información personal que conservamos sobre usted;
• Corregir información personal inexacta;
• Eliminar información personal, sujeto a excepciones legales;
• Oponerse o restringir ciertos tratamientos;
• Portar datos elegibles a otro servicio, cuando sea técnicamente viable;
• Retirar consentimiento cuando el tratamiento se base en consentimiento;
• Darse de baja de ciertos usos de mercadotecnia o publicidad dirigida, cuando aplique; y
• Apelar una negativa a su solicitud cuando la ley estatal aplicable exija un proceso de apelación.

Cómo presentar una solicitud. Contáctenos usando los datos de la Sección 16. Es posible que debamos verificar su identidad antes de responder y solicitaremos solo la información mínima necesaria para hacerlo.

Plazos. Responderemos dentro del plazo requerido por la ley aplicable, por ejemplo dentro de 45 días cuando lo exijan muchas leyes de privacidad estatales de EE. UU., sujeto a extensiones permitidas. Pueden aplicar plazos del GDPR en el EEE o Reino Unido.

11) Avisos de privacidad estatales de EE. UU.

Si reside en un estado de EE. UU. con leyes integrales de privacidad, nuestras prácticas de recopilación, uso y divulgación se describen en esta política, especialmente en la Sección 2 (información que recopilamos), Sección 4 (cómo usamos la información), Sección 6 (cómo compartimos información) y Sección 10 (sus derechos de privacidad).

Información personal sensible. Algunas leyes clasifican ciertos datos como "sensibles", por ejemplo credenciales de cuenta o, en algunos contextos, geolocalización precisa. Usamos información personal sensible solo para proporcionar los Servicios, mantener seguridad, prevenir fraude y cumplir la ley como se describe en esta política. Cuando un estado otorgue el derecho de limitar el uso de información personal sensible, puede contactarnos como se indica en la Sección 16.

No venta ni intercambio de datos móviles de consentimiento. No vendemos ni compartimos números de teléfono móvil, datos de consentimiento para SMS/mensajes de texto, datos de consentimiento para WhatsApp o canales de mensajería similares, ni registros de consentimiento de mensajería para publicidad conductual entre contextos, publicidad dirigida o mercadotecnia de terceros.

12) Tratamiento automatizado

Podemos usar sistemas automatizados para apoyar decisiones sobre si podemos procesar una transacción o actividad de cuenta. Los ejemplos incluyen revisión de direcciones, revisión de sanciones o cumplimiento, puntuación antifraude, limitación de uso, procesamiento de estados de entrega y señales de riesgo. Las decisiones significativas están diseñadas para incluir revisión humana cuando la ley lo requiera. Si considera que una decisión automatizada le afectó ilegalmente, contáctenos usando la Sección 16 y le explicaremos cómo solicitar revisión cuando aplique.

13) Sitios y servicios de terceros

Los Servicios pueden contener enlaces a sitios web de terceros, herramientas de transportistas, interfaces de pago, plataformas de mensajería o canales de soporte. La recopilación y uso de información por parte de ellos se rige por sus políticas, no por esta. Le recomendamos leer esas políticas antes de proporcionar información.

14) Comunicaciones y mercadotecnia

Mensajes transaccionales y de servicio

Podemos enviar mensajes transaccionales o de servicio según sea necesario para operar los Servicios. Estos pueden incluir confirmaciones de orden, recordatorios de pago, actualizaciones de envío y entrega, problemas de domicilio o aduanas, respuestas de soporte, alertas de cuenta, avisos de seguridad, códigos de verificación telefónica, avisos de política y comunicaciones similares que no son de mercadotecnia.

Cuando usted proporciona un número telefónico, correo electrónico o contacto de mensajería como parte de una cuenta, orden, envío, checkout, solicitud de soporte o flujo de verificación, autoriza a BOXMEX a usar esa información de contacto para las comunicaciones relacionadas con esa transacción, cuenta, seguridad y servicio, sujeto a la ley aplicable y a sus preferencias de comunicación.

La frecuencia de mensajes varía según su actividad de cuenta, órdenes, envíos, solicitudes de soporte y preferencias de comunicación. Para SMS/mensajes de texto y mensajes móviles similares, pueden aplicar tarifas de mensajes y datos.

Mercadotecnia y comunicaciones opcionales

Podemos enviar comunicaciones de mercadotecnia o promocionales únicamente cuando la ley y sus preferencias lo permitan. El consentimiento para recibir mensajes de mercadotecnia no es necesario para comprar una guía de envío o usar los Servicios principales, salvo que un programa opcional específico lo indique legalmente.

El consentimiento para un canal no autoriza automáticamente mercadotecnia en otro canal. Por ejemplo, el consentimiento para mercadotecnia por correo electrónico no autoriza por sí solo mensajes de texto de mercadotecnia, y las actualizaciones transaccionales de envío no autorizan por sí solas mensajes promocionales.

Bajas y ayuda

15) Incidentes de seguridad

Si tenemos conocimiento de una vulneración que afecte su información personal y requiera notificación conforme a la ley aplicable, le notificaremos a usted y a los reguladores según lo exijan dichas leyes.

16) Contáctenos

Preguntas, solicitudes o quejas sobre esta Política de Privacidad o nuestras prácticas de privacidad:

17) Cambios a esta política de privacidad

Podemos actualizar esta Política de Privacidad ocasionalmente. Publicaremos la versión actualizada en los Servicios con una nueva fecha de Última modificación y versión de política. Cuando la ley lo requiera, proporcionaremos aviso adicional, por ejemplo por correo electrónico o aviso destacado dentro del producto, u obtendremos consentimiento.

Su uso continuado de los Servicios después de la fecha de entrada en vigor de una actualización significa que reconoce la Política de Privacidad revisada, salvo cuando se requiera su consentimiento para un nuevo uso y solicitemos dicho consentimiento por separado.