Aviso integral de privacidad de SHIS

Qué datos usamos

• Cuenta y contacto: nombre, teléfono, correo, municipio, estado, actividad y datos del negocio, cuando corresponda.
• Perfil de logística: zona de trabajo, tipo de vehículo y capacidad de carga.
• Árboles y fruta: fotografías, especie, etapa, cantidad, fechas, precio y ubicación exacta.
• Compras y entregas: solicitudes, acuerdos, mensajes, rutas, evidencias, comprobantes y reportes.
• Verificación: fotografía frontal de la INE, fotografía en vivo, fecha de consentimiento y resultado de la revisión. Estas imágenes pueden contener datos sensibles y reciben protección reforzada.
• Seguridad: sesiones, fecha y hora de acceso, acciones relevantes y datos técnicos necesarios para prevenir abuso.

Para qué los necesitamos

• Crear y proteger tu cuenta, confirmar tu correo y recuperar el acceso.
• Verificar manualmente la identidad de propietarios, compradores y personas de logística.
• Publicar árboles y fruta, recibir solicitudes, formar acuerdos y permitir la conversación entre las personas involucradas.
• Calcular recorridos, coordinar recolecciones y mostrar los puntos necesarios para completar una entrega.
• Procesar pagos, depósitos, reembolsos y comprobantes; atender reportes, fraude y obligaciones legales.
• Medir el aprovechamiento de fruta con datos agrupados y mejorar la seguridad y el funcionamiento de SHIS.

Estas son finalidades necesarias para prestar el servicio. SHIS no realiza campañas publicitarias ni perfiles comerciales con estos datos. Si eso cambia, se pedirá una autorización separada.

Verificación de identidad

La comparación entre la INE y la foto en vivo es manual. SHIS no utiliza reconocimiento facial automatizado. Las imágenes no son públicas: solo pueden consultarlas administradores autenticados y autorizados para revisar la cuenta o atender un incidente.

Quiénes reciben o procesan datos

Compartimos únicamente lo necesario para operar:

• Personas de la operación: propietario, comprador y, si participa, personal de logística; cada una recibe los datos necesarios para comprar, recoger o entregar.
• Proveedores que actúan por cuenta de SHIS: Vercel para alojamiento, Turso para base de datos, Cloudflare R2 para archivos privados y Resend para correos.
• Pagos: Stripe recibe directamente la información bancaria, de tarjeta y de verificación que necesita. SHIS no guarda números completos de tarjeta ni credenciales bancarias.
• Autoridades: cuando exista una obligación o solicitud legal válida.

Algunos proveedores pueden procesar información fuera de México con medidas contractuales y de seguridad. SHIS no vende bases de datos a terceros.

Cuánto tiempo conservamos la información

Las fotografías de identidad tienen una vigencia técnica de 90 días y después quedan programadas para eliminación segura, salvo que una obligación legal o un incidente abierto justifique conservarlas. Los datos de cuenta, operación, pago, seguridad y auditoría se conservan solo durante el tiempo necesario para prestar el servicio, resolver responsabilidades y cumplir los plazos legales; después se eliminan o se convierten en datos que ya no identifican a una persona.

Cómo protegemos tus datos

Validamos y convertimos las imágenes para retirar metadatos, las ciframos con AES-256-GCM, las guardamos como archivos privados, evitamos que el navegador las almacene en caché y registramos accesos y decisiones relevantes. Ningún sistema elimina por completo el riesgo; si ocurre un incidente que pueda afectarte de forma importante, SHIS te informará por un medio disponible.

Tus derechos y cómo ejercerlos

Puedes pedir acceso a tus datos, corregirlos, solicitar su cancelación u oponerte a un uso. También puedes revocar tu consentimiento o limitar el uso y divulgación cuando sea legalmente posible. La revocación no produce efectos retroactivos y algunos datos deberán conservarse si son necesarios para una operación o una obligación legal.

1. Indica tu nombre, correo de la cuenta, el derecho que deseas ejercer y una descripción clara.
2. Cuando sea necesario, acredita tu identidad o representación por un medio seguro.
3. La persona responsable comunicará la determinación en un máximo de 20 días hábiles y, si procede, la hará efectiva dentro de los 15 días hábiles siguientes. Los plazos pueden ampliarse una vez cuando exista una causa justificada.

El trámite es gratuito, salvo costos justificados de reproducción o envío. Si consideras que tu derecho no fue atendido, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno.

Cookies y datos técnicos

SHIS usa una cookie de sesión indispensable para mantener tu cuenta abierta y medidas técnicas para seguridad y prevención de abuso. En esta versión no usamos cookies publicitarias ni rastreadores para vender perfiles de navegación.

Cambios a este aviso

La versión vigente siempre estará en esta dirección. Si un cambio modifica de forma importante el uso de tus datos, también se comunicará dentro de SHIS o por correo antes de aplicarlo cuando sea necesario.