Aviso de Privacidad

Última actualización: 27 de agosto de 2026

Última actualización: 27 de agosto de 2026

1. Identidad y domicilio del responsable

David Manuel Sarmiento Flores, persona física con actividad empresarial, que opera bajo el nombre comercial Centro de Envíos y Logística y la marca «Enviadores», con Registro Federal de Contribuyentes SAFD650617J51 (en lo sucesivo, "Enviadores", el "Responsable" o "nosotros"), con domicilio en Av. Cuauhtémoc 53, local 2, Col. Amatitlán, Cuernavaca, Morelos, C.P. 62410, México, es el responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente a partir del 21 de marzo de 2025; en lo sucesivo, la "Ley") y demás normativa aplicable.

Para cualquier asunto relacionado con el presente Aviso de Privacidad y con el tratamiento de sus datos personales, puede contactarnos en:

Correo de privacidad: [email protected]
Correos de contacto: [email protected] / [email protected]
Teléfono: 777 318 4838
WhatsApp: +52 222 565 5184

Nota sobre cambio de entidad responsable: Actualmente el Responsable es la persona física antes identificada. En caso de que las operaciones de "Enviadores" se transfieran a una persona moral (sociedad anónima promotora de inversión, S.A.P.I. de C.V., u otra), se emitirá y publicará un nuevo Aviso de Privacidad a nombre de la nueva entidad, la cual asumirá el carácter de Responsable, y dicha transferencia de datos se realizará al amparo de las disposiciones aplicables de la Ley.

2. Datos personales que se recaban

Para las finalidades descritas en este Aviso, Enviadores recaba y trata las siguientes categorías de datos personales:

2.1 Datos del remitente / cliente (titular del servicio)

Datos de identificación: nombre, apellido paterno, apellido materno, razón social.
Datos de contacto: teléfono, correo electrónico.
Datos de ubicación / domicilio: calle, números (exterior e interior), colonia, municipio, estado, código postal, país, referencia y notas de domicilio.

2.2 Datos de terceros destinatarios (datos de envío)

Para procesar cada envío, recabamos datos de la persona destinataria, que usted, como remitente, nos proporciona:

Nombre del destinatario.
Domicilio completo de entrega.
Teléfono y correo electrónico del destinatario.
Instrucciones de entrega.

Aviso respecto de datos recabados de manera indirecta (Art. 17 de la Ley): Cuando usted nos proporciona datos de una persona destinataria distinta de usted, asume la obligación de informar a dicha persona sobre el tratamiento de sus datos y de haber obtenido, en su caso, su consentimiento. Cuando la persona destinataria proporciona directamente sus propios datos a través del formulario público de captura de destino (enlace compartido protegido con Cloudflare Turnstile), se le pone a disposición el aviso de privacidad simplificado correspondiente al momento de la recolección.

2.3 Datos del envío (paquete)

Contenido declarado y valor declarado del envío.
Dimensiones y peso.
Número de guía.
Evidencia de entrega (imagen / comprobante de entrega).
Notas del envío.
Envíos internacionales: descripción aduanal del contenido, código SAT aduanal y valor declarado para aduana (en USD).

2.4 Datos de la cuenta de usuario

Nombre de usuario.
Correo electrónico.
Teléfono.
Contraseña (almacenada cifrada mediante hashing; nunca la conservamos en texto claro).
Rol de usuario y fecha del último inicio de sesión.

2.5 Datos fiscales

RFC, nombre o razón social, régimen fiscal, código postal del domicilio fiscal y uso del CFDI.
En su caso, CURP, para la generación de Comprobantes Fiscales Digitales por Internet (CFDI 4.0).

2.6 Datos de navegación y registros técnicos (logs)

Dirección IP y agente de usuario (user agent), asociados a sesiones, restablecimiento de contraseña, formularios públicos de captura de destino y registros de auditoría.
Identificador aleatorio de sesión (UUID) y clase de dispositivo, recabados por nuestra analítica de primera parte.

2.7 DATOS PERSONALES SENSIBLES

Enviadores trata las siguientes categorías de datos que reciben protección reforzada conforme a la Ley:

RFC (requerido, en todo caso, para envíos internacionales y para facturación).
CURP (para clientes que la proporcionan en el flujo de facturación CFDI).
Número de identificación oficial de la persona que recibe el paquete (por ejemplo, número de credencial INE o pasaporte, capturado en el flujo de resguardo de entrega).

Consentimiento expreso y por escrito (Art. 8 de la Ley): El tratamiento de los datos personales sensibles antes señalados requiere su consentimiento expreso y por escrito, el cual podrá otorgarse mediante firma autógrafa, firma electrónica o cualquier mecanismo de autenticación que al efecto se establezca. Estos datos se recaban con la finalidad concreta y legítima de cumplir con obligaciones fiscales (CFDI), con requisitos de envíos internacionales y aduanales, y de acreditar la identidad de quien recibe físicamente el paquete. Enviadores no genera bases de datos de datos sensibles sin una finalidad legítima, concreta y acorde con sus actividades.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la relación jurídica)

Las siguientes finalidades son necesarias para prestarle el servicio y no requieren su consentimiento adicional al ser indispensables para la existencia y cumplimiento de la relación jurídica entre usted y Enviadores:

Cotizar y contratar, por su cuenta y en su nombre, servicios de paquetería y mensajería de terceros.
Generar, emitir y administrar las guías de envío.
Gestionar, aplicar y administrar su saldo de créditos prepagados.
Procesar, dar seguimiento y comprobar la entrega de los envíos.
Cumplir obligaciones fiscales, incluyendo la emisión de CFDI 4.0.
Atender solicitudes, aclaraciones, reclamaciones y soporte.
Acreditar la identidad de quien recibe físicamente el paquete (resguardo de entrega).
Realizar acciones de prevención de fraude y de seguridad de la plataforma.
Cumplir requerimientos legales y de autoridades competentes.

3.2 Finalidades secundarias (no necesarias)

Las siguientes finalidades no son necesarias para la prestación del servicio y requieren su consentimiento. Usted puede negarse a ellas sin que ello afecte la prestación del servicio principal:

Envío de comunicaciones de mercadotecnia, promociones y novedades.
Mensajes no transaccionales por WhatsApp u otros medios.
Elaboración de estadísticas y análisis de uso de la plataforma con fines de mejora (analítica de primera parte).

Cómo negarse a las finalidades secundarias: Si usted no desea que sus datos sean tratados para las finalidades secundarias anteriores, puede manifestarlo enviando un correo a [email protected] en cualquier momento. La negativa para estas finalidades no será motivo para negarle los servicios que solicita o contrata con nosotros.

4. Fundamento y consentimiento

El tratamiento de sus datos personales se realiza con fundamento en los principios y bases de licitud previstos en la Ley. Para los datos de finalidades primarias, el tratamiento es necesario para el cumplimiento de la relación jurídica con usted. Para los datos personales sensibles (RFC, CURP, número de identificación oficial del receptor) se requiere su consentimiento expreso y por escrito, conforme al artículo 8 de la Ley. Para los datos financieros o patrimoniales (valor declarado del envío, valor declarado para aduana y montos del saldo de créditos) se requiere, cuando aplique, su consentimiento expreso, salvo que opere alguna excepción legal. Para las finalidades secundarias se requiere su consentimiento, el cual se entenderá otorgado si no manifiesta su oposición conforme a la sección 3.2.

5. Transferencias de datos personales

Para cumplir con las finalidades descritas, Enviadores comunica sus datos a terceros, distinguiendo entre encargados (que tratan datos por cuenta de Enviadores, lo cual constituye una remisión que no requiere su consentimiento) y transferencias a terceros responsables. Algunas de estas comunicaciones implican transferencias internacionales (principalmente hacia Estados Unidos y/o la Unión Europea).

5.1 Encargados (prestadores de servicios — remisiones que no requieren su consentimiento)

Para operar la plataforma nos apoyamos en prestadores de servicios que tratan datos personales por cuenta de Enviadores y conforme a sus instrucciones (encargados), con quienes mantenemos los contratos de tratamiento correspondientes. Estos prestadores corresponden, de manera enunciativa, a las siguientes categorías:

Pasarelas y plataformas de paquetería, para cotizar, contratar y emitir las guías de envío por su cuenta.
Proveedor de correo transaccional, para enviarle comprobantes fiscales (CFDI) y notificaciones del servicio.
Infraestructura tecnológica (alojamiento/hosting, CDN, seguridad y mecanismos antiabuso), mensajería (WhatsApp), mapas y monitoreo de disponibilidad del servicio.

Algunos de estos prestadores se encuentran fuera de México (principalmente en Estados Unidos y/o la Unión Europea), por lo que el tratamiento puede implicar una transmisión internacional de datos. La lista detallada y actualizada de nuestros encargados está disponible, a solicitud, escribiendo a [email protected].

5.2 Transferencias a terceros responsables

Destinatario	Finalidad	¿Requiere consentimiento?
Paqueterías transportistas (FedEx, DHL, UPS, Estafeta, Paquexpress, Sendex, Tres Guerras, entre otras), a través de las pasarelas	Ejecutar la recolección, traslado y entrega del envío; reciben nombre, domicilio, teléfono del destinatario, contenido y valor declarado	No requiere consentimiento, por ser necesaria para el cumplimiento del contrato de envío celebrado en su interés (Art. 36, fracc. IV de la Ley) y para el mantenimiento de la relación jurídica (Art. 36, fracc. VII)
Servicio de Administración Tributaria (SAT) y demás autoridades competentes	Cumplimiento de obligaciones fiscales, legales y requerimientos de autoridad	No requiere consentimiento (cumplimiento de obligaciones legales)

Cláusula de aceptación de transferencias: Salvo las transferencias que conforme a la Ley no requieren su consentimiento, su aceptación de las demás transferencias se entenderá otorgada al aceptar el presente Aviso de Privacidad, a menos que manifieste lo contrario en los términos de la sección 6.

6. Medios para ejercer los derechos ARCO, revocar el consentimiento y limitar el uso o divulgación

Usted, o su representante legal, tiene derecho a Acceder a sus datos personales, a Rectificarlos cuando sean inexactos o incompletos, a Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y a Oponerse a su tratamiento para fines específicos (derechos ARCO). Asimismo, puede revocar el consentimiento que nos haya otorgado y limitar el uso o divulgación de sus datos.

6.1 Cómo ejercer sus derechos

Envíe su solicitud al correo [email protected], dirigida a nuestro Departamento de Datos Personales / responsable de privacidad (Departamento de Datos Personales). La solicitud deberá contener al menos:

Su nombre y un domicilio u otro medio para comunicarle la respuesta.
Documentos que acrediten su identidad o, en su caso, la representación legal.
La descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos.
Cualquier elemento o documento que facilite la localización de los datos.
En su caso, la(s) modificación(es) a realizar y la documentación que sustente su petición (para rectificación).

6.2 Plazos de respuesta

Le comunicaremos la determinación adoptada en un plazo máximo de 20 (veinte) días hábiles contados desde la recepción de su solicitud.
Si la solicitud resulta procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que le comuniquemos la respuesta.
Estos plazos podrán ampliarse por una sola vez por un periodo igual, cuando las circunstancias del caso lo justifiquen.

El ejercicio de los derechos ARCO es gratuito; únicamente deberá cubrir, en su caso, los gastos justificados de envío o el costo de reproducción de copias u otros formatos.

6.3 Revocación del consentimiento y limitación de uso

Puede revocar su consentimiento o solicitar que limitemos el uso o divulgación de sus datos por el mismo medio ([email protected]). Tenga en cuenta que, en ciertos casos, la revocación no será posible o tendrá efecto limitado cuando exista una obligación legal de conservar los datos (por ejemplo, datos con efectos fiscales) o cuando subsista la relación jurídica.

6.4 Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, o que no quedó satisfecho con la atención a su solicitud, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares.

7. Uso de cookies y tecnologías de rastreo

Nuestro sitio y plataforma utilizan cookies, almacenamiento local (localStorage/sessionStorage) y tecnologías similares. Algunas son estrictamente necesarias para iniciar sesión y operar el servicio (por ejemplo, las cookies de autenticación auth_token y user_role), por lo que no pueden deshabilitarse sin afectar el funcionamiento. Otras tecnologías, como nuestra analítica de primera parte (identificador de sesión y clase de dispositivo) y el reporte opcional de errores, no son necesarias y puede deshabilitarlas. A través de estas tecnologías se pueden recabar datos como su dirección IP y un identificador de sesión.

Asimismo, el sitio puede cargar recursos de terceros (Cloudflare Turnstile en el formulario público y Google Maps) que podrían recibir su dirección IP; la tipografía del sitio es autoalojada y no transmite datos a terceros. Para conocer el detalle de las tecnologías utilizadas y la forma de deshabilitarlas, consulte nuestra Política de Cookies.

8. Medidas de seguridad

Enviadores ha implementado y mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizados, conforme al artículo 18 de la Ley. Entre ellas se incluyen el cifrado de las comunicaciones (HTTPS/TLS), el uso de cookies con atributos de seguridad (HttpOnly, Secure), el almacenamiento de contraseñas mediante hashing (bcrypt), controles de acceso, registros de auditoría y un proceso de respuesta a incidentes.

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, se lo haremos saber de forma inmediata, a fin de que pueda tomar las medidas correspondientes a la defensa de sus derechos (artículo 19 de la Ley).

9. Conservación de los datos personales (retención, bloqueo y supresión)

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades que justificaron su tratamiento y con los plazos legales aplicables. Concluidas las finalidades y los plazos legales, los datos serán objeto de bloqueo durante el plazo de prescripción de las obligaciones y responsabilidades derivadas de la relación jurídica correspondiente, y posteriormente de supresión.

De manera específica:

Datos con finalidad fiscal (nombre, RFC, régimen fiscal, código postal del domicilio fiscal, uso del CFDI, así como los CFDI y comprobantes de la operación, y los registros de pago): se conservan por el plazo que exige el artículo 30 del Código Fiscal de la Federación (5 años) y, en su caso, por los plazos especiales o permanentes que dicho artículo prevé.
Datos operativos del envío y registros técnicos (incluyendo dirección IP y agente de usuario en registros de sesión, restablecimiento de contraseña y auditoría, así como mensajes y archivos de WhatsApp): se conservan por un plazo más breve, definido según la finalidad, tras lo cual se bloquean y suprimen.

10. Cambios al Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades o de cambios en nuestro modelo de negocio. Cualquier modificación se publicará en https://enviadores.com.mx/privacidad, indicando la fecha de la última actualización. Tratándose de cambios sustanciales, se lo comunicaremos adicionalmente por correo electrónico o a través de la plataforma.