POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

1. Identidad del Responsable

Razón social: Seguridad y Sistemas Satelitales, S.A. de C.V. RFC: SSS030124940
Marca comercial operada: CargoVIU (y empresas afiliadas)
Domicilio: Calz. Acoxpa No. 865, Villa Coapa, C.P. 14390, Tlalpan, CDMX, México.
Representante Legal: C. Gerardo Carmona Villamar — Director General.
Responsable de Protección de Datos (DPO): privacidad@sesisa.mx
Sitio web: www.sesisa.mx

Cuando en esta Política se hable de "nosotros", "la Empresa" o "el Responsable", se refiere a SESISA como titular jurídico y operadora de la marca comercial CargoVIU y sus empresas afiliadas.

2. Marco legal aplicable

• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del INAI.
• Unión Europea: Reglamento (UE) 2016/679 — Reglamento General de Protección de Datos (RGPD / GDPR).
• Estados Unidos (California): CCPA / CPRA como estándar de referencia adicional.

3. Datos personales que recabamos

1. Identificación y contacto: nombre, RFC, domicilio, correo, teléfono, cargo, empresa.
2. Facturación y financieros: datos fiscales, cuenta bancaria para pagos, historial de facturación.
3. Localización y telemetría: coordenadas GPS de vehículos, activos y cargas monitoreadas; rutas; velocidad; eventos operativos.
4. Técnicos y de acceso: usuario, credenciales cifradas, IP, dispositivo, cookies, registros de sesión.
5. Conductores u operadores (cuando el cliente los proporciona): nombre, licencia, teléfono, unidad asignada.

No solicitamos datos personales sensibles salvo consentimiento expreso por escrito. Los datos de localización se tratan internamente como categoría sensible operativa con controles reforzados.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para la relación jurídica)

• Prestar los servicios de rastreo satelital, monitoreo y protección de activos bajo las marcas SESISA y CargoVIU.
• Instalar, mantener y dar soporte técnico a los dispositivos y plataformas.
• Emitir facturación, cobranza y comprobantes fiscales.
• Cumplir obligaciones contractuales, fiscales y regulatorias.
• Atender solicitudes, quejas y ejercicio de derechos.
• Prevenir fraude y garantizar la seguridad de la información.
• Colaborar con autoridades competentes mediante mandato legal fundado.

4.2 Finalidades secundarias (opt-out con consentimiento)

• Comunicaciones comerciales, boletines y ofertas.
• Encuestas de satisfacción y estudios de mercado.
• Personalización de contenidos en sitio web y app.

Rechazo: correo a privacidad@sesisa.mx con asunto "Rechazo de finalidades secundarias". La negativa no condiciona la prestación del servicio.

5. Fundamento legal del tratamiento (base jurídica RGPD)

• Ejecución de un contrato (Art. 6.1.b RGPD).
• Cumplimiento de obligación legal (Art. 6.1.c).
• Interés legítimo (Art. 6.1.f) — seguridad y prevención de fraude.
• Consentimiento (Art. 6.1.a) — finalidades secundarias y cookies no esenciales.

6. Transferencias y comunicaciones de datos

Podemos compartir datos con:

• Empresas afiliadas y operaciones bajo la marca CargoVIU.
• Encargados del tratamiento: proveedores tecnológicos, telefonía, hosting, pasarelas de pago y atención a clientes — con Acuerdo de Encargado del Tratamiento vinculante.
• Fabricantes de dispositivos y socios tecnológicos bajo acuerdos de confidencialidad.
• Autoridades competentes mediante mandato legal fundado y motivado.

6.1 Transferencias internacionales

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Evaluación de Impacto de Transferencia (TIA) documentada.
• Garantías equivalentes al RGPD y LFPDPPP.

No vendemos, ni comercializamos, ni cedemos datos personales a terceros con fines de mercadotecnia sin consentimiento expreso.

7. Conservación de los datos

• Contractuales y fiscales: vigencia de la relación + 5 años conforme al Código Fiscal de la Federación.
• Localización y telemetría: máximo 24 meses, salvo requerimiento contractual o judicial.
• Contacto para finalidades secundarias: hasta retiro del consentimiento.
• Logs de acceso y seguridad: hasta 12 meses.

Al vencer el plazo: borrado seguro certificado o anonimización irreversible.

8. Derechos del titular

8.1 Derechos ARCO (México)

• Acceder · Rectificar · Cancelar · Oponerse.

8.2 Derechos adicionales bajo RGPD (UE)

• Portabilidad, Supresión ("derecho al olvido"), Limitación, Oposición a decisiones automatizadas, Retiro del consentimiento.

8.3 Cómo ejercer sus derechos

Solicitud a privacidad@sesisa.mx con: nombre y medio de notificación; identificación oficial; descripción del derecho y datos involucrados; documentos que sustenten la petición.

Plazos:

• México (LFPDPPP): 20 días hábiles + 15 hábiles para hacer efectiva la resolución.
• UE (RGPD): 1 mes prorrogable 2 meses en casos complejos.

Gratuito, salvo costos justificados de reproducción o envío.

8.4 Queja ante autoridad

• México: INAI — www.inai.org.mx
• UE: Autoridad de control del Estado miembro del titular.

9. Seguridad de la información

• Cifrado AES-256 en tránsito y reposo.
• Doble factor de autenticación en sistemas críticos.
• Respaldos cifrados geográficamente separados.
• Pentest anual por tercero independiente.
• Bitácora inalterable de accesos a datos de localización.
• Capacitación obligatoria al personal.
• Notificación de incidentes ≤72 horas cuando exista riesgo.

Reporte de incidentes: privacidad@sesisa.mx.

10. Uso de cookies y tecnologías similares

• Esenciales: funcionamiento del sitio (sin consentimiento).
• Analíticas: mejora de experiencia (con consentimiento).
• Marketing: medición y personalización (con consentimiento).

Configuración desde el banner al ingresar o desde "Configurar cookies" en el pie de página.

11. Menores de edad

No recabamos datos de menores de 18 años sin consentimiento verificable de padres o tutores.

12. Cambios a esta Política

Versión vigente en www.sesisa.mx/politica-de-privacidad con fecha de última actualización. Los cambios sustantivos se comunicarán por correo cuando afecten materialmente los derechos del titular.

13. Contacto

Responsable de Protección de Datos (DPO)
Correo: privacidad@sesisa.mx
Domicilio: Calzada Acoxpa No. 865, Villa Coapa, C.P. 14390, Tlalpan, CDMX, México.
Horario: lunes a viernes, 9:00 – 18:00 h (centro de México).