Legal
Aviso de Privacidad
1. Quiénes somos
BAJEX ("nosotros") es el responsable del tratamiento de los datos personales que aquí se describen. BAJEX es un servicio de reenvío de paquetes y entrega de última milla transfronterizo, con domicilio en Los Cabos, Baja California Sur, México, que opera entre un punto de recepción en California, EE. UU. y Baja California y Baja California Sur.
- Contacto de privacidad: privacy@bajexx.com (indica en tu mensaje "Privacidad / Datos Personales")
- Teléfono / WhatsApp: +1 (619) 279-0648
2. Qué datos personales recopilamos
2.1 Clientes y destinatarios de paquetes
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y contacto | Nombre completo, número de teléfono, correo electrónico | Tú (al solicitar una cotización o abrir una cuenta), o el remitente en tu nombre |
| Direcciones de entrega | Tu dirección registrada y cualquier dirección adicional que agregues para una entrega específica | Tú, o nuestro operador al momento de la entrega |
| Datos del envío | Descripción de los paquetes, peso, dimensiones, valor declarado, números de rastreo, origen y destino, preferencias de entrega (por ejemplo "dejar en la puerta si está preautorizado") | Tú, el remitente o nuestras operaciones |
| Evidencia de entrega | Una fotografía tomada en el domicilio de entrega; las coordenadas GPS registradas en el dispositivo de reparto en el momento en que se toma la foto, y la dirección a la que esas coordenadas corresponden; el nombre y la firma del destinatario; la fecha y la hora | Capturados en la entrega |
| Datos de pago (cuando los pagos estén activos) | Monto, moneda, estado del pago, el tipo de método de pago y los últimos dígitos de una tarjeta. Los números completos de tarjeta se ingresan directamente en nuestro procesador de pagos (Stripe) y BAJEX nunca los recibe ni los almacena. | Stripe / tú |
| Comunicaciones | Mensajes que nos envías por el formulario de cotización, correo electrónico o el widget de chat | Tú |
2.2 Visitantes del sitio web
- Envíos del formulario de cotización — el nombre, los datos de contacto, los datos del envío y el mensaje que proporciones.
- Un token de Cloudflare Turnstile, usado una sola vez para confirmar que el envío no es automatizado y que no se conserva después.
- Tu dirección IP y los metadatos estándar de la solicitud, tratados por nuestro proveedor de infraestructura (Cloudflare) para entregar y proteger el sitio (ver sección 6).
- Mediciones de tráfico agregadas y no identificables mediante Cloudflare Web Analytics (sin cookies — ver sección 6).
2.3 Repartidores (aplicación BAJEX Courier)
| Categoría | Ejemplos |
|---|---|
| Cuenta | Número de teléfono (tu identificador de inicio de sesión), un PIN (almacenado únicamente como valor criptográfico), tu nombre y las ubicaciones de BAJEX a las que estás asignado. Inicias sesión con tu PIN y una llave guardada en el hardware seguro de tu teléfono; se usa un código de un solo uso por SMS la primera vez que configuras un dispositivo y para la recuperación de la cuenta. |
| Operativos | Las entregas asignadas a ti, y la foto, la ubicación GPS, la dirección, el nombre y la firma del destinatario que capturas al completar una entrega (es la evidencia de entrega del cliente descrita en 2.1). |
| Dispositivo | Metadatos estándar de la solicitud (versión de la app, tipo de dispositivo) para soporte y seguridad. |
La aplicación Courier solicita acceso a la cámara (para fotografiar el paquete y escanear el código de rastreo) y a la ubicación mientras se usa la app (para registrar dónde se tomó una foto de entrega). No solicita ubicación en segundo plano y no rastrea la ubicación del repartidor en ningún otro momento.
2.4 Personal de almacén (aplicación BAJEX Warehouse)
El personal de BAJEX inicia sesión en la aplicación interna Warehouse con una cuenta de la empresa. La aplicación trata los datos operativos necesarios para gestionar un centro — escaneos de recepción, manifiestos, consolidación, recolecciones y registros de paquetes/etiquetas — y la identidad del empleado para el registro de cadena de custodia. No solicita acceso a la ubicación.
2.5 Datos personales sensibles
BAJEX no recopila de forma intencionada datos personales sensibles según la definición de la legislación mexicana. Los datos financieros y de pago reciben la protección reforzada que exige la ley y se tratan como se describe arriba (procesados por Stripe, no almacenados por BAJEX). Una firma manuscrita y la fotografía de una entrada se recopilan estrictamente como prueba de que una entrega ocurrió y se usan únicamente para ese fin.
3. Para qué los usamos
3.1 Finalidades primarias (necesarias para el servicio)
- Darte una cotización y configurar tu cuenta.
- Recibir, consolidar, transportar, rastrear y entregar tus paquetes a través de la frontera, y mantener un registro de cadena de custodia.
- Confirmar las entregas — capturar y almacenar la foto de entrega, la ubicación GPS, el nombre y la firma del destinatario como prueba de entrega, y convertir las coordenadas GPS en una dirección para ese registro.
- Cobrar el servicio y gestionar reembolsos, contracargos y disputas de facturación.
- Comunicarnos contigo sobre tus envíos y responder a tus solicitudes.
- Autenticar a los repartidores y asignarles entregas.
- Proteger nuestros sistemas, prevenir fraude y abuso, y cumplir con las obligaciones de conservación de registros aduaneros, fiscales, de transporte y contables en México y Estados Unidos.
3.2 Finalidades secundarias (no necesarias para el servicio)
- Enviarte novedades del servicio o información ocasional sobre los servicios de BAJEX.
Puedes negar o retirar tu consentimiento para la finalidad secundaria en cualquier momento escribiendo a privacy@bajexx.com, sin efecto sobre el servicio.
4. Fundamento y consentimiento
Tratamos los datos personales necesarios para las finalidades primarias de la sección 3.1 porque son necesarios para prestar el servicio que tú o el remitente nos solicitaron — dar una cotización, transportar y entregar un envío, probar la entrega, cobrar — y para cumplir obligaciones legales (aduana, fiscales, contables). No consideramos que cada visita o clic sea un consentimiento general a todo lo contenido en este aviso.
Dos cosas se mantienen separadas:
- Reconocer este Aviso de Privacidad significa que se te ha informado cómo BAJEX trata los datos personales. Por sí solo no es aceptación de nuestros Términos y Condiciones.
- Aceptar los Términos y Condiciones es un paso aparte y es lo que forma el contrato de un envío.
Cuando la ley sí exige consentimiento para algo específico — la finalidad secundaria de la sección 3.2, el tratamiento de datos financieros, o una transferencia de datos que lo requiera — solicitamos ese consentimiento en el paso correspondiente, y puedes negarlo o retirarlo sin perder el servicio (salvo que no podemos procesar un pago que no autorices).
5. Con quién los compartimos
No vendemos datos personales. Solo los compartimos según sea necesario para prestar el servicio:
| Destinatario | Finalidad | Datos compartidos |
|---|---|---|
| Stripe (procesador de pagos) | Procesar pagos y reembolsos | Los datos de pago que ingreses (los datos de la tarjeta van directamente a Stripe), el monto y una referencia del pedido |
| Google (API de Geocodificación) | Convertir las coordenadas GPS de una foto de entrega en una dirección para el registro de prueba de entrega | Únicamente la latitud/longitud — ningún nombre ni otro identificador |
| Twilio (SMS) | Enviar a los repartidores un código de configuración/recuperación de un solo uso, y enviar al destinatario un enlace para confirmar una entrega a domicilio preautorizada | El número de teléfono de destino y el texto del mensaje |
| Cloudflare | Entrega del sitio y la API, seguridad, mitigación de bots, analítica sin cookies | Dirección IP y metadatos de la solicitud |
| Proveedores de almacenamiento / hospedaje en la nube | Almacenar fotos de entrega, firmas y datos operativos | La evidencia de entrega y los datos operativos de la sección 2 |
| El remitente o el destinatario de un paquete | Confirmar a la otra parte que una entrega se completó | La confirmación de entrega correspondiente (foto, fecha, nombre/firma del destinatario) |
| Apple / Google | Únicamente en su función de operadores de tiendas de aplicaciones, conforme a sus propias políticas | Datos de diagnóstico de la app según sus plataformas |
| Autoridades / tribunales | Cuando lo exija la ley, o para establecer, ejercer o defender una reclamación legal | Lo que exija la ley |
| Un sucesor | Si BAJEX participa en una fusión, adquisición o venta de activos | Como parte de esa operación, sujeto a este aviso |
Transferencias transfronterizas
BAJEX opera a ambos lados de la frontera México–EE. UU. Los datos personales necesarios para recibir, despachar y reenviar un paquete — por ejemplo el nombre y la dirección del destinatario y los datos del paquete — se tratan en nuestro punto de recepción en California además de en México. Algunos de los proveedores anteriores (Stripe, Google, Cloudflare, Twilio) tienen su sede en EE. UU. y tratan datos en Estados Unidos y otros países. Estas transferencias se realizan porque son necesarias para prestar el servicio que solicitaste y, en el caso de Stripe, para completar un pago que tú iniciaste.
6. Cookies, analítica y tecnologías similares
El sitio web bajexx.com no usa cookies de publicidad, de marketing ni de rastreo entre sitios, y no usa Google Analytics, un píxel de Meta ni etiquetas similares. Lo que sí se usa:
- Cookies de seguridad estrictamente necesarias establecidas por Cloudflare (por ejemplo
__cf_bm,cf_clearance) para distinguir a los visitantes humanos del tráfico automatizado y proteger el sitio. Son necesarias para que el sitio funcione; no se usan para perfilarte. - Cloudflare Turnstile en el formulario de cotización — una alternativa a CAPTCHA centrada en la privacidad que verifica que un envío no es automatizado. No usa cookies de rastreo.
- Cloudflare Web Analytics — mide el tráfico agregado (vistas de página, referentes, país) sin cookies y sin identificar a los visitantes individuales.
Como nada de esto requiere consentimiento según la ley aplicable, el sitio no muestra un aviso de consentimiento de cookies. Si BAJEX incorpora más adelante tecnologías de analítica o marketing que usen cookies no esenciales, esta sección se sustituirá por un aviso de cookies completo y un banner de consentimiento. Las aplicaciones móviles usan el almacenamiento seguro del dispositivo para mantener tu sesión iniciada y no usan identificadores de publicidad.
7. Cuánto tiempo los conservamos
Conservamos los datos personales solo el tiempo necesario para las finalidades anteriores y para cumplir las obligaciones legales de conservación de registros, y después los eliminamos o anonimizamos:
| Datos | Retención |
|---|---|
| Evidencia de entrega — firma del destinatario y la foto de entrega con marca de agua | 5 años desde la entrega (prueba de entrega, conservación aduanera y fiscal) |
| Foto de entrega sin procesar (antes de la marca de agua) | 14 días desde la captura, luego se elimina — se conserva solo lo suficiente para volver a generar la versión con marca de agua si algo falla |
| Metadatos de entrega (nombre del destinatario, dirección, hora, GPS) en nuestros registros de envío | 5 años desde la entrega, alineado con la evidencia anterior |
| Datos de cuenta y de contacto del cliente | Mientras tengas una cuenta, luego 5 años después de cerrarla (conservación comercial y fiscal), luego se eliminan |
| Registros de pago y facturación | 5 años (ley fiscal mexicana) |
| Envíos del formulario de cotización que no se convierten en cuenta | 12 meses, luego se eliminan |
| Datos de cuenta de repartidor | Mientras la cuenta esté activa, luego 12 meses después de desactivarla, luego se eliminan |
| Registros de seguridad del sitio web (IP, metadatos de la solicitud) | No más de 30 días |
8. Tus derechos (derechos ARCO)
Conforme a la legislación mexicana de protección de datos, tienes derecho a Acceder a tus datos personales, a solicitar su Rectificación cuando sean inexactos o incompletos, a solicitar su Cancelación cuando consideres que no se están tratando conforme a derecho, y a Oponerte a su uso para una finalidad determinada. También puedes retirar el consentimiento que hayas otorgado.
Cómo presentar una solicitud
Envía tu solicitud a privacy@bajexx.com con "Privacidad / Datos Personales" en el asunto. Incluye:
- tu nombre completo y un domicilio, correo o teléfono al que podamos responderte;
- datos suficientes para localizar tu información — por ejemplo el teléfono o el correo que usaste con nosotros, los números de rastreo que tengas, y aproximadamente cuándo;
- una descripción clara de lo que solicitas (acceso, rectificación, cancelación, oposición o retiro de consentimiento), y para una rectificación, la información correcta y — cuando sea razonable — un documento que la respalde;
- copia de una identificación oficial con fotografía (o su equivalente electrónico) para confirmar que la solicitud realmente proviene de ti.
Alguien que actúa en tu nombre
Un representante autorizado puede presentar una solicitud en tu nombre. Necesitaremos un poder o una autorización firmada por ti, más copia de una identificación oficial tuya y del representante.
Cómo respondemos
Responderemos por escrito, a los datos de contacto de tu solicitud. Cuando necesitemos más información para continuar, te la pediremos y el plazo se suspende hasta que la proporciones. Si concedemos una solicitud, le daremos efecto dentro del plazo que fija la ley. Si la negamos — total o parcialmente — te diremos por qué, y qué datos o qué parte de la solicitud se ve afectada.
La cancelación o la oposición pueden no ser posibles cuando estamos obligados a conservar los datos — por ejemplo, la evidencia de entrega dentro de su plazo legal de conservación (sección 7), o los registros necesarios para establecer, ejercer o defender una reclamación legal; te lo explicaremos si es el caso, y no impide que atendamos el resto de tu solicitud. Si no quedas conforme con nuestra respuesta, puedes presentar una queja ante la autoridad federal competente en materia de protección de datos personales en México.
9. Seguridad
Aplicamos medidas técnicas y organizativas acordes a la sensibilidad de los datos: cifrado en tránsito, controles de acceso y permisos por rol, resguardo mediante funciones de hash de los secretos de autenticación (los PIN y las contraseñas nunca se almacenan de forma legible), acceso de mínimo privilegio para el personal y los repartidores, y separación del manejo de tarjetas de pago en nuestro procesador conforme a PCI. Ningún sistema es perfectamente seguro; si ocurre una vulneración que afecte tus datos personales, te notificaremos a ti y a las autoridades según lo exija la ley.
10. Menores
El servicio no está dirigido a menores. No recopilamos de forma consciente datos personales de personas menores de 18 años.
11. Declaraciones ante las tiendas de aplicaciones
Los datos aquí descritos también se reflejan en las declaraciones de privacidad que entregamos a Apple (etiquetas de privacidad de la App) y a Google (formulario de seguridad de los datos) para la aplicación BAJEX Courier. En resumen, la app Courier recopila un número de teléfono (cuenta), ubicación precisa (solo al capturar la foto de entrega, nunca en segundo plano), fotos y otro contenido del usuario (firma, nombre del destinatario); los usa únicamente para completar y probar entregas; no los usa para rastreo ni publicidad; y no los comparte salvo con los proveedores de servicios enumerados en la sección 5.
12. Cambios
Podemos actualizar este aviso. La fecha de "vigencia" cambiará y, para cambios sustanciales, tomaremos medidas razonables para notificártelo.
Consultas o solicitudes: privacy@bajexx.com · +1 (619) 279-0648