Política de Privacidad

1. Responsable del tratamiento de datos

El responsable del tratamiento de sus datos personales es Brain Factor Group (en adelante “BFG”), sociedad constituida conforme a las leyes de la República de Panamá, operadora de la plataforma Rocket Logistics Cloud (en adelante “Rocket” o “la Plataforma”).

La presente Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos la información personal de los usuarios que visitan nuestro sitio web, solicitan demostraciones, se registran en la Plataforma o interactúan con nuestros servicios de cualquier manera.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

2.1 Datos proporcionados directamente por usted

• Datos de identificación: nombre completo, cargo, nombre de la empresa u organización.
• Datos de contacto: dirección de correo electrónico, número de teléfono, número de WhatsApp, país.
• Datos de cuenta: nombre de usuario, contraseña cifrada, preferencias de configuración.
• Datos de facturación: dirección fiscal, información de facturación (los datos de tarjeta de crédito son procesados directamente por Stripe y nunca se almacenan en nuestros servidores).
• Comunicaciones: contenido de mensajes enviados a través de formularios de contacto, correo electrónico, WhatsApp o chat de soporte.

2.2 Datos recopilados automáticamente

• Datos de uso: páginas visitadas, tiempo de permanencia, funcionalidades utilizadas dentro de la Plataforma, frecuencia de acceso.
• Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, resolución de pantalla, idioma del navegador.
• Datos de cookies: identificadores de sesión, preferencias almacenadas, cookies de análisis (véase la sección 9 sobre Cookies).
• Datos de registro (logs): registros de acceso, acciones realizadas en la Plataforma, marcas de tiempo.

2.3 Datos operativos del cliente

Los datos logísticos y operativos que usted ingresa en la Plataforma (inventarios, órdenes, embarques, registros de almacén, etc.) son propiedad exclusiva del cliente. Rocket actúa como encargado del tratamiento de estos datos, los cuales se procesan únicamente para prestar el servicio contratado.

3. Finalidad del tratamiento

Utilizamos sus datos personales para las siguientes finalidades:

• Prestación del servicio: crear y administrar su cuenta, procesar sus solicitudes, brindar acceso a la Plataforma y sus funcionalidades.
• Comunicación: responder a sus consultas, enviar notificaciones relacionadas con el servicio, alertas de mantenimiento y actualizaciones de seguridad.
• Facturación y cobro: procesar pagos, emitir facturas, gestionar la relación comercial.
• Mejora del servicio: analizar patrones de uso para mejorar la experiencia del usuario, desarrollar nuevas funcionalidades y optimizar el rendimiento de la Plataforma.
• Soporte técnico: diagnosticar problemas técnicos, brindar asistencia y resolver incidencias.
• Marketing (con consentimiento): enviar boletínes informativos, promociones, invitaciones a webinars y contenido relevante sobre logística y cadena de suministro. Usted puede retirar su consentimiento en cualquier momento.
• Cumplimiento legal: cumplir con obligaciones legales, regulatorias, fiscales o requerimientos de autoridades competentes.
• Seguridad: prevenir fraudes, accesos no autorizados y proteger la integridad de la Plataforma.

4. Base legal para el tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales:

• Ejecución del contrato: el tratamiento es necesario para la prestación del servicio SaaS que usted ha contratado, incluyendo la creación de cuenta, operación de la Plataforma, facturación y soporte.
• Consentimiento: para el envío de comunicaciones comerciales y de marketing. Usted otorga su consentimiento al suscribirse a nuestro boletín o al solicitar información, y puede revocarlo en cualquier momento.
• Interés legítimo: para la mejora de nuestros servicios, análisis estadístico de uso, prevención de fraudes y garantía de seguridad de la Plataforma.
• Obligación legal: cuando el tratamiento sea necesario para cumplir con obligaciones legales aplicables en las jurisdicciones donde operamos, incluyendo Panamá, México, Colombia y demás países de América Latina.

5. Compartición de datos con terceros

No vendemos, alquilamos ni comercializamos sus datos personales. Únicamente compartimos información con terceros en las siguientes circunstancias:

• Proveedores de infraestructura en la nube: utilizamos Amazon Web Services (AWS) para el alojamiento de la Plataforma y almacenamiento de datos. AWS opera bajo estrictos estándares de seguridad y cumplimiento (ISO 27001, SOC 2).
• Procesamiento de pagos: Stripe procesa todas las transacciones de pago. Rocket no almacena datos de tarjetas de crédito. Stripe cumple con el estándar PCI DSS Nivel 1.
• Servicios de análisis: utilizamos herramientas de análisis web para comprender cómo los usuarios interactúan con nuestro sitio. Estos datos se recopilan de forma agregada y anonimizada cuando es posible.
• Comunicaciones: proveedores de servicios de correo electrónico y mensajería para el envío de notificaciones del servicio y comunicaciones de soporte.
• Obligación legal: podremos revelar datos cuando sea requerido por ley, orden judicial, procedimiento legal o requerimiento de una autoridad competente.
• Protección de derechos: cuando sea necesario para proteger los derechos, propiedad o seguridad de Rocket, sus usuarios o el público en general.

Todos nuestros proveedores de servicios están sujetos a acuerdos de confidencialidad y tratamiento de datos que garantizan un nivel de protección adecuado.

6. Transferencias internacionales de datos

Dado que Rocket Logistics Cloud opera en múltiples países de América Latina, Estados Unidos e Israel, sus datos personales pueden ser transferidos y procesados en jurisdicciones distintas al país donde usted se encuentra.

Nos aseguramos de que cualquier transferencia internacional de datos se realice con las garantías adecuadas, incluyendo:

• Cláusulas contractuales estándar aprobadas por las autoridades de protección de datos correspondientes.
• Transferencias a países que ofrecen un nivel adecuado de protección de datos.
• Medidas técnicas y organizativas para garantizar la seguridad de los datos durante la transferencia y el almacenamiento.

Los servidores principales de la Plataforma se encuentran ubicados en centros de datos de AWS con certificaciones internacionales de seguridad.

7. Sus derechos (Derechos ARCO)

De conformidad con las leyes de protección de datos aplicables en las jurisdicciones donde operamos, incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México, la Ley 81 de Protección de Datos Personales de Panamá y la Ley 1581 de Colombia, usted tiene los siguientes derechos:

• Acceso: derecho a conocer qué datos personales tenemos sobre usted, cómo los utilizamos y las condiciones del tratamiento.
• Rectificación: derecho a solicitar la corrección de sus datos personales cuando sean inexactos, incompletos o estén desactualizados.
• Cancelación: derecho a solicitar la eliminación de sus datos personales de nuestros registros y bases de datos, cuando ya no sean necesarios para los fines para los que fueron recopilados.
• Oposición: derecho a oponerse al tratamiento de sus datos personales para finalidades específicas, como el envío de comunicaciones de marketing.

Adicionalmente, usted tiene derecho a:

• Portabilidad: solicitar la entrega de sus datos en un formato estructurado y de uso común.
• Limitación del tratamiento: solicitar que limitemos el uso de sus datos en determinadas circunstancias.
• Revocar el consentimiento: retirar en cualquier momento el consentimiento previamente otorgado para el tratamiento de sus datos.

8. Seguridad de los datos

En Rocket implementamos medidas de seguridad técnicas, administrativas y físicas diseñadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la alteración, la destrucción o el uso indebido. Estas medidas incluyen:

• Cifrado en tránsito: todas las comunicaciones entre su navegador y nuestros servidores están protegidas mediante cifrado TLS 1.2 o superior.
• Cifrado en reposo: los datos almacenados en nuestras bases de datos están cifrados utilizando estándares AES-256.
• Control de acceso: acceso restringido basado en roles, autenticación multifactor para cuentas de administración y políticas de contraseñas seguras.
• Monitoreo continuo: sistemas de detección de intrusiones, monitoreo de logs y alertas de seguridad en tiempo real.
• Respaldos: copias de seguridad automatizadas con políticas de retención y recuperación ante desastres.
• Capacitación: nuestro equipo recibe capacitación periódica en materia de protección de datos y seguridad de la información.

No obstante, ningún sistema de transmisión o almacenamiento electrónico es completamente seguro. Si bien nos esforzamos por proteger sus datos, no podemos garantizar la seguridad absoluta de la información transmitida o almacenada.

9. Política de cookies

Nuestro sitio web y la Plataforma utilizan cookies y tecnologías similares para mejorar su experiencia de navegación. Las cookies que utilizamos se clasifican en:

• Cookies estrictamente necesarias: esenciales para el funcionamiento del sitio web y la Plataforma. Incluyen cookies de sesión, autenticación y seguridad. No se pueden desactivar.
• Cookies funcionales: permiten recordar sus preferencias (idioma, configuración de la cuenta, región) para brindar una experiencia personalizada.
• Cookies de análisis: nos ayudan a comprender cómo los usuarios interactúan con nuestro sitio web, qué páginas visitan y cómo navegan. Utilizamos estos datos de forma agregada para mejorar nuestro contenido y servicios.
• Cookies de marketing: se utilizan para mostrar contenido relevante y medir la efectividad de nuestras campañas publicitarias. Solo se activan con su consentimiento expreso.

Usted puede gestionar las cookies a través de la configuración de su navegador. Tenga en cuenta que bloquear las cookies estrictamente necesarias puede afectar el funcionamiento del sitio web.

10. Cambios a esta política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas de tratamiento de datos, en la legislación aplicable o en la funcionalidad de la Plataforma.

Cuando realicemos cambios sustanciales, le notificaremos mediante:

• Un aviso destacado en nuestro sitio web.
• Una notificación por correo electrónico a la dirección registrada en su cuenta (si es usuario de la Plataforma).
• Una notificación dentro de la Plataforma al iniciar sesión.

La fecha de “Última actualización” al inicio de este documento indica cuándo se realizó la revisión más reciente. El uso continuado de nuestros servicios después de la publicación de los cambios constituye su aceptación de la política modificada.

11. Contacto

Si tiene preguntas, comentarios o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos a través de los siguientes medios:

Si considera que el tratamiento de sus datos personales no cumple con la normativa vigente, usted tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente en su país de residencia.