Aviso de Privacidad Integral
Versión 2026-09-01 · En vigor desde el
1. Identidad y domicilio del responsable
Este Aviso de Privacidad Integral explica cómo Cantarell OS ("Cantarell", "nosotros") recaba, usa, protege y transfiere tus datos personales cuando utilizas nuestros sitios web, aplicaciones móviles, integraciones de terminales e IoT y demás servicios que remiten a este aviso (los "Servicios"), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y, en lo aplicable, a la legislación de privacidad de los Estados Unidos, incluida la California Consumer Privacy Act (CCPA).
2. Datos personales que tratamos
Recabamos datos que te identifican o te hacen identificable a ti o a tu empresa, directamente de ti, de tu organización o por el uso de los Servicios:
- Datos de identificación y contacto: nombre, cargo, empresa, identificadores oficiales (por ejemplo RFC, número de permiso de la CRE, número DOT o MC), correo electrónico, domicilio y teléfono.
- Datos financieros y patrimoniales: cuentas bancarias, historial de pagos nacionales y transfronterizos, domicilio de facturación y métricas de crédito utilizadas en la distribución mayorista.
- Datos operativos y de telemetría: ubicación GPS de unidades de flota, registros de horas de servicio (HOS), lecturas de sensores de tanques (temperatura, presión y volumen) y rutas.
- Datos de cumplimiento regulatorio: declaraciones, pedimentos, certificados T-MEC y permisos presentados ante autoridades como SAT, CRE, ASEA, EPA y CBP.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, secuencias de uso de la plataforma y tokens de autenticación.
Los datos financieros y patrimoniales se tratan con tu consentimiento expreso, que otorgas al aceptar este aviso. No solicitamos datos personales sensibles.
3. Finalidades del tratamiento
Finalidades primarias, necesarias para prestarte los Servicios:
- Proveer, operar y mantener la plataforma Cantarell OS, incluido el seguimiento logístico de combustible transfronterizo y la gestión de terminales.
- Procesar operaciones en varias monedas y emitir documentación aduanera y fiscal digital.
- Apoyarte en el cumplimiento ante las autoridades regulatorias de México y de los Estados Unidos.
- Brindarte soporte y atender incidencias técnicas.
- Verificar tu identidad, prevenir fraudes y proteger la seguridad de las cuentas.
Finalidades secundarias, que no son necesarias para el servicio y requieren tu consentimiento:
- Analizar el uso de la plataforma para desarrollar nuevas funciones de optimización de rutas e inteligencia comercial.
- Enviarte comunicaciones promocionales, actualizaciones de mercado y anuncios de nuevas funciones.
Puedes negarte a las finalidades secundarias o revocar tu consentimiento en cualquier momento desde Configuración > Privacidad y datos > Consentimientos en la plataforma, o escribiendo a privacy@cantarell-os.com. Negarte no afecta los servicios que contrataste.
4. Transferencias y remisiones de datos
Por la naturaleza binacional de la plataforma, tus datos pueden transferirse entre México y los Estados Unidos cuando es necesario para ejecutar operaciones como pedimentos digitales o la asignación de fletes transfronterizos. No vendemos tus datos personales.
5. Derechos ARCO
Tienes derecho a conocer qué datos tenemos y cómo los usamos (Acceso), a pedir su corrección cuando sean inexactos o incompletos (Rectificación), a pedir que se eliminen cuando ya no sean necesarios, sujeto a las obligaciones legales de conservación en materia fiscal y aduanera (Cancelación), y a oponerte a su uso para fines específicos (Oposición).
Cómo ejercerlos: si tienes cuenta, ingresa a Configuración > Privacidad y datos en la plataforma. Ahí puedes descargar una copia de tus datos, solicitar una corrección o eliminar tu cuenta, y consultar el estado y el plazo de cada solicitud. También puedes escribir a privacy@cantarell-os.com; en ese caso te enviaremos un código de verificación al correo registrado para confirmar tu identidad antes de atender la solicitud.
Responderemos en un máximo de 20 días naturales contados a partir de la recepción de tu solicitud, lo que queda dentro del plazo legal de 20 días hábiles (45 días naturales para solicitudes bajo la CCPA). La fecha límite de cada solicitud aparece en Configuración > Privacidad y datos.
6. Revocación del consentimiento y limitación del uso
Puedes revocar el consentimiento que nos otorgaste y limitar el uso o la divulgación de tus datos desde Configuración > Privacidad y datos > Consentimientos o escribiendo a privacy@cantarell-os.com. La revocación no tiene efectos retroactivos y no aplica cuando la ley nos obliga a seguir tratando los datos.
8. Medidas de seguridad
Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, incluidos cifrado en tránsito, cifrado en reposo y control de acceso basado en roles.
9. Cambios a este aviso
Cualquier cambio a este aviso se publicará en esta página con un nuevo número de versión y su fecha de entrada en vigor. Al registrarte, la plataforma guarda la versión del aviso que aceptaste.
10. Contacto
Para dudas sobre este aviso o sobre el tratamiento de tus datos, escribe a privacy@cantarell-os.com.