Aviso de Privacidad

Última actualización: 16/07/2026

INFORMACIÓN DEL RESPONSABLE DEL TRATAMIENTO

Nombre comercial: PAQPAQ

Propietario (Responsable): Aranzazu Gamboa Andrade

Régimen fiscal: Persona Física con Actividad Empresarial

Correo de contacto: hola@paqpaq.mx

 

1. INTRODUCCIÓN Y MARCO LEGAL

Aranzazu Gamboa Andrade (persona física con actividad empresarial), operando bajo el nombre comercial PAQPAQ ("PAQPAQ", "nosotros" o "la Plataforma"), es el responsable del tratamiento de tus datos personales conforme a la:

  • Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.
  • Reglamento de la LFPDPPP y demás disposiciones aplicables en materia de protección de datos personales en México.
  • Ley Federal de Protección al Consumidor (LFPC).

Este Aviso de Privacidad ("Aviso") explica cómo recopilamos, utilizamos, compartimos y protegemos tus datos personales. Te recomendamos leerlo completamente antes de utilizar PAQPAQ.

 

2. DEFINICIONES

Datos personales: información que te identifica directa o indirectamente (nombre, RFC, teléfono, dirección, correo electrónico, entre otros).

Datos sensibles: aquellos que afectan tu intimidad o pueden generar discriminación (datos biométricos, información fiscal detallada, etc.).

Tratamiento: toda operación sobre datos personales (recopilación, uso, procesamiento, almacenamiento, transferencia, eliminación).

Titular: tú, como propietario de los datos personales.

 

3. DATOS PERSONALES QUE RECABAMOS

Recopilamos los siguientes datos durante el registro, uso de la plataforma y generación de guías:

Datos de identificación personal:

Nombre completo, Registro Federal de Contribuyentes (RFC), Correo electrónico, Número telefónico, Domicilio de negocio, Datos de contacto de emergencia.

Datos de carácter fiscal (datos sensibles):

RFC validado, Régimen fiscal ante SAT, Constancia de situación fiscal, Certificados de Sello Digital (CSD) para timbrado de CFDI, Historial de declaraciones.

Datos de facturación y pago:

Historial de recargas y cargos, Métodos de pago registrados (sin almacenar tarjetas de crédito de forma íntegra; procesadas por Stripe), Transacciones realizadas, Facturas emitidas.

Datos de operación y envíos:

Direcciones de origen y destino de envíos, Datos de destinatarios (nombre, teléfono, dirección), Descripción general de contenido, Peso y dimensiones de paquetes, Números de guía generados, Historial de retraso, pérdida o entrega de envíos.

Datos técnicos:

Dirección IP, Tipo de navegador y versión, Sistema operativo, Identificadores de sesión, Historial de acceso a la plataforma, Patrones de uso (para diagnóstico técnico), Cookies y tecnologías similares.

Datos de comunicación:

Mensajes enviados a soporte, Tickets de atención al cliente, Registro de consultas y reclamos.

 

4. FINALIDADES DEL TRATAMIENTO DE DATOS

4.1 FINALIDADES PRIMARIAS (Consentimiento obligatorio - no puedes oponerte)

Estas finalidades son esenciales para el funcionamiento de PAQPAQ. Sin consentimiento para estas, no podemos prestar el servicio:

  • Verificación de identidad: confirmar que eres mayor de 18 años, mayor de edad y posees capacidad legal.
  • Gestión de cuenta: crear, mantener y administrar tu perfil en PAQPAQ.
  • Generación de guías: crear guías de envío y validar datos ante carriers (Skydropx, FedEx, UPS, DHL, Estafeta, Paquete Express, etc.).
  • Emisión de CFDI: generar Comprobantes Fiscales Digitales por Internet 4.0 ante el SAT conforme a las disposiciones tributarias.
  • Procesamiento de pagos: procesar recargas de saldo y descuentos por envíos a través de Stripe u otros procesadores autorizados.
  • Cumplimiento de obligaciones fiscales: cumplir con obligaciones tributarias ante el SAT, aduanas y autoridades competentes.
  • Cumplimiento de obligaciones legales: responder a requerimientos de autoridades mexicanas (federales, estatales, municipales) en materia legal, fiscal, aduanal o de seguridad.
  • Prevención de fraude: detectar y prevenir actividades fraudulentas, uso no autorizado de cuentas, envío de contenido prohibido.
  • Soporte técnico: atender consultas, reportes de errores y problemas de operación de la plataforma.
  • Seguridad de la plataforma: proteger sistemas contra accesos no autorizados, ataques cibernéticos, y mantener la integridad de datos.

4.2 FINALIDADES SECUNDARIAS (Puedes oponerte - consentimiento opcional)

Utilizamos datos para estas finalidades solo si expresamente consientes. Puedes revocar tu consentimiento en cualquier momento:

  • Comunicaciones comerciales: envío de información sobre nuevos servicios, promociones, actualizaciones, ofertas especiales o cambios a la plataforma.
  • Análisis estadístico y mejora de servicios: análisis agregado (no individual) para mejorar funcionalidades, interfaz y experiencia de usuario.
  • Elaboración de reportes: crear reportes sobre tendencias de envíos, volúmenes de operación (siempre de forma agregada y anónima).
  • Encuestas y retroalimentación: solicitar tu opinión sobre el servicio para mejorar continuamente.

 

5. TRANSFERENCIA DE DATOS A TERCEROS

Compartimos tus datos personales SOLO con terceros autorizados y solo para las finalidades necesarias:

5.1 Terceros operacionales (necesarios para el servicio):

  • Skydropx y otros operadores logísticos (FedEx, UPS, DHL, Estafeta, Paquete Express, etc.): para generar, rastrear y entregar guías de envío. Reciben: nombre, RFC, direcciones, teléfono, contenido general.
  • Stripe: para procesamiento seguro de pagos. Recibe: datos de transacción (sin almacenar tarjeta de crédito íntegramente). Stripe está certificado en compliance con GDPR y posee políticas de privacidad propias.
  • Finkok (PAC autorizado por SAT): para timbrado de CFDI 4.0. Recibe: datos fiscales, comprobantes y archivos XML. Finkok cumple con obligaciones de seguridad del SAT.
  • Resend: para envío de correos transaccionales (confirmaciones de guía, recibos, notificaciones). No realiza procesamiento adicional ni marketing.

5.2 Plataformas e-commerce integradas (solo datos sincronizados):

Si sincronizas tu cuenta de Shopify, Tiendanube, WooCommerce u otras plataformas, compartimos SOLO la información necesaria para automatizar órdenes de envío. No compartimos datos fiscales ni históricos de pago.

5.3 Autoridades gubernamentales (cumplimiento legal):

  • Servicio de Administración Tributaria (SAT): para cumplimiento de obligaciones fiscales, CFDI, y declaraciones.
  • Administración General de Aduanas: para formalidades aduanales en envíos internacionales.
  • Procuraduría Federal del Consumidor (PROFECO): en caso de reclamaciones o investigaciones.
  • Autoridades competentes (federales, estatales o municipales): cuando existe orden judicial o legal para requerimiento de información en investigaciones criminales, fraude o seguridad nacional.

PAQPAQ no vende, renta ni comparte datos personales con terceros para fines de marketing directo. No participamos en prácticas de data brokerage.

 

6. SEGURIDAD DE DATOS

PAQPAQ implementa medidas de seguridad técnicas, administrativas y físicas para proteger tus datos:

  • Cifrado HTTPS/TLS para todas las comunicaciones.
  • Autenticación de múltiples factores (2FA) disponible para cuentas.
  • Almacenamiento seguro con acceso restringido solo a personal autorizado.
  • Auditorías de seguridad periódicas y cumplimiento de estándares internacionales.
  • Políticas de respuesta a incidentes de seguridad y notificación a afectados.
  • Restricciones de acceso según principio de "menor privilegio".

Sin embargo, ningún sistema es 100% seguro. PAQPAQ no es responsable por brechas de seguridad causadas por factores fuera de su control (ataques cibernéticos sofisticados, fuerza mayor).

 

7. DERECHOS ARCO

Conforme a la LFPDPPP, tienes derecho a:

  • Acceder: Obtener una copia de todos tus datos personales en poder de PAQPAQ.
  • Rectificar: Corregir datos inexactos, incompletos o desactualizados.
  • Cancelar: Solicitar la eliminación de datos cuando consideres que ya no son necesarios (salvo obligaciones legales).
  • Oponerme: Optar por no recibir tratamiento para finalidades secundarias (como comunicaciones comerciales).

7.1 Cómo ejercer tus derechos ARCO:

Opción 1 (en línea): Accede a tu cuenta en PAQPAQ, ve a "Configuración > Privacidad y Datos" y utiliza las opciones de descarga, corrección o eliminación.

Opción 2 (por correo): Envía un email a hola@paqpaq.mx con:

    • Asunto: "PRIVACIDAD - [DERECHO ARCO] Tipo de Solicitud (Acceso/Rectificación/Cancelación/Oposición)"
    • Descripción clara de lo que solicitas.
    • Copia de identificación oficial (INE, pasaporte, etc.).
    • Firma digital o autenticada.

7.2 Plazos de respuesta:

PAQPAQ responderá a solicitudes de derechos ARCO dentro de 20 días naturales, conforme a la LFPDPPP. Si requiere mayor información, notificará dentro de 5 días. El plazo total no excede 60 días naturales.

 

8. COOKIES Y TECNOLOGÍAS DE RASTREO

PAQPAQ utiliza cookies y tecnologías similares:

  • Cookies estrictamente necesarias: para mantener sesión iniciada, validar autenticación, proteger contra CSRF.
  • Cookies analíticas: para entender cómo utilizas la plataforma, identificar problemas técnicos (Google Analytics, Mixpanel).
  • Cookies de preferencias: para recordar tu idioma, tema (claro/oscuro), etc.

Puedes deshabilitarlas desde la configuración de tu navegador. Deshabilitarlas puede afectar funcionalidades de PAQPAQ.

 

9. DATOS DE TERCEROS (DESTINATARIOS)

Cuando generas una guía, recopilamos nombre, teléfono y dirección del destinatario. Estos datos son necesarios para la entrega. El destinatario:

  • Reconoce que sus datos serán compartidos con carriers para fines de entrega.
  • Puede ejercer derechos ARCO directamente con el carrier o solicitando nuestra mediación a hola@paqpaq.mx.

 

10. RETENCIÓN DE DATOS

PAQPAQ retiene datos personales por los siguientes períodos:

  • Datos de cuenta activa: mientras tu cuenta esté activa.
  • Datos fiscal/CFDI: mínimo 6 años (conforme a requisitos del SAT para auditoría).
  • Datos de guías/envíos: mínimo 3 años (para reclamaciones, auditoría con carriers).
  • Logs de acceso/seguridad: 12 meses (para investigación de fraude).
  • Datos de comunicación/soporte: mientras sean necesarios para resolver reclamos, máximo 2 años.

Tras vencer estos plazos, eliminamos datos de forma segura, salvo si ley aplica mayor retención.

 

11. CAMBIOS A ESTE AVISO

PAQPAQ se reserva derecho de actualizar este Aviso de Privacidad. Cambios sustanciales serán notificados:

  • Por correo electrónico a la dirección registrada en tu cuenta.
  • Mediante aviso destacado en la plataforma PAQPAQ.
  • Con al menos 15 días antes de entrar en vigor.

Tu uso continuado de PAQPAQ después del plazo constituye aceptación de los cambios.

 

12. DATOS DE CONTACTO Y PROCEDIMIENTO DE QUEJAS

Para consultas sobre privacidad, ejercer derechos ARCO o presentar quejas:

Correo de contacto: hola@paqpaq.mx

Responsable de Privacidad: Aranzazu Gamboa Andrade

Nombre comercial: PAQPAQ

Jurisdicción: Ciudad de México, México

12.1 Procedimiento de quejas:

Si consideras que tus derechos de privacidad han sido violados, puedes:

  • Contactarnos directamente a hola@paqpaq.mx para resolver amistosamente (dentro de 10 días hábiles).
  • Presentar queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en https://www.gob.mx/inai.
  • Presentar reclamo ante PROFECO si consideras que hay incumplimiento de Ley Federal de Protección al Consumidor.

12.2 Ley aplicable y jurisdicción:

Este Aviso de Privacidad se rige por las leyes de los Estados Unidos Mexicanos. Cualquier controversia será resuelta por tribunales competentes de la Ciudad de México.

 

13. CONSIDERACIONES ESPECIALES

Datos de menores de edad:

PAQPAQ no permite que menores de 18 años se registren. Si detectamos menores, suspenderemos su cuenta.

Transferencia internacional de datos:

Algunos procesadores (Stripe, Resend, Google Analytics) pueden procesar datos fuera de México. PAQPAQ verifica que posean cláusulas contractuales estándar de la UE o certificaciones como Privacy Shield (aunque Privacy Shield fue invalidado, PAQPAQ verifica que nuestros procesadores posean certificaciones 
de seguridad como ISO 27001 para garantizar protección de datos.).

Portabilidad de datos:

Tienes derecho a solicitar tus datos en formato estructurado (JSON, CSV) para portar a otro servicio. Envía solicitud a hola@paqpaq.mx.

 

© 2026 PAQPAQ. Aranzazu Gamboa Andrade. Todos los derechos reservados. 

Última actualización: 16/7/2026