Aviso de Privacidad

AVISO DE PRIVACIDAD INTEGRAL

Última actualización: 29 de mayo de 2026
Versión: 1.0

Esta es la versión vigente de este Aviso de Privacidad y puede actualizarse. Te recomendamos consultarlo periódicamente en troostlog.com/aviso-de-privacidad.

IDENTIDAD Y DOMICILIO DEL RESPONSABLE

TROOST TRANSPORTE Y TECNOLOGÍAS, S.A. DE C.V. (en adelante, "Troost"), con Registro Federal de Contribuyentes TTT230123S6A y domicilio fiscal en Avenida Universidad 86, Interior 303, Colonia Centro, Código Postal 76000, Querétaro, Querétaro, México, es el responsable del tratamiento de sus datos personales, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), vigente a partir del 21 de marzo de 2025, y demás disposiciones aplicables. La autoridad en la materia es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI.

DATOS PERSONALES QUE RECOLECTAMOS

Troost recolecta y trata únicamente las siguientes categorías de datos personales, según el rol del titular (responsable de la cuenta, personal del Cliente, operador/chofer, cliente final o contacto):

1. Datos de identificación: nombre y apellidos, fotografía de perfil (cuando el usuario la carga), Registro Federal de Contribuyentes (RFC) y, en el caso de operadores, número, tipo y vigencia de licencia de conducir.

2. Datos de contacto: correo electrónico, número telefónico y domicilio (de la empresa, del cliente o del operador, según se registre).

3. Datos fiscales: RFC, régimen fiscal, código postal fiscal y datos necesarios para la emisión de CFDI. Nota: los Certificados de Sello Digital (archivos .cer y .key y su contraseña) que el Cliente carga para timbrar se transmiten directamente a nuestro proveedor de timbrado y NO se almacenan en los servidores de Troost.

4. Datos laborales y de nómina: cuando el Cliente utiliza los módulos de nómina o gestión de operadores, se tratan datos de sus empleados u operadores tales como puesto, sueldo o salario, percepciones, deducciones, aportaciones de seguridad social (IMSS/INFONAVIT), salario base de cotización y clase de riesgo. Respecto de estos datos, el Cliente es el responsable y Troost actúa como encargado (ver Términos y Condiciones).

5. Datos patrimoniales y financieros: identificador de cliente de pago e historial de transacciones realizadas a través de la Plataforma. La información de tarjetas de pago es capturada y procesada DIRECTAMENTE por nuestro procesador de pagos (Stripe) bajo sus propias políticas; Troost NO almacena el número completo de tarjetas. Los datos financieros y patrimoniales se tratan con medidas reforzadas y, cuando la ley lo exige, requieren su consentimiento expreso.

6. Datos de geolocalización: ubicación GPS, en tiempo real, de la unidad y del dispositivo del operador durante la ejecución de un flete, exclusivamente para fines operativos del servicio contratado. En las evidencias de entrega también puede registrarse el nombre, la firma autógrafa y la ubicación de la persona que recibe la mercancía.

7. Datos de conexión y uso de la plataforma: dirección IP, identificadores y características del dispositivo, navegador, sistema operativo, páginas visitadas, acciones realizadas, fecha y hora de acceso.

Troost NO recolecta CURP, Número de Seguridad Social (NSS), número de cuenta bancaria o CLABE, fecha de nacimiento, datos biométricos, datos de salud, origen étnico o racial, opiniones políticas, creencias religiosas, afiliación sindical, vida u orientación sexual. Si en el futuro se incorporan funcionalidades que requieran tratar datos sensibles o datos adicionales (por ejemplo, CURP/NSS para el timbrado de CFDI de nómina), Troost actualizará este Aviso y, cuando corresponda, obtendrá el consentimiento expreso de los titulares afectados.

FINALIDADES DEL TRATAMIENTO

Finalidades primarias, necesarias para la relación jurídica con el titular (no requieren consentimiento adicional):

A. Crear y administrar cuentas de usuario en la Plataforma, incluyendo verificación de correo y autenticación (incluida la verificación en dos pasos).
B. Prestar los servicios contratados: gestión de fletes, generación de CFDI 4.0 y Complemento Carta Porte, monitoreo de unidades, cálculo de costos operativos y de nómina, reportes, y comunicación entre transportistas, operadores, embarcadores y clientes finales.
C. Procesar pagos y suscripciones, emitir comprobantes y dar cumplimiento a obligaciones fiscales.
D. Verificar identidad y permisos de operadores y transportistas para fines de seguridad operativa.
E. Notificar incidentes, alertas operativas y comunicaciones esenciales del servicio (transaccionales).
F. Atender solicitudes, dudas y reclamaciones.
G. Cumplir obligaciones legales, fiscales y regulatorias aplicables.

Finalidades secundarias, que SÍ requieren su consentimiento (puede negarlo sin afectar los servicios contratados):

H. Envío de comunicaciones comerciales, novedades, consejos y ofertas de Troost.
I. Encuestas de satisfacción y estudios de mercado.
J. Generación de estadísticas agregadas y anonimizadas (que no permiten identificarle) para análisis de tendencias del sector y reportes públicos de industria.

Si no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo al registrarse (la casilla de comunicaciones de marketing NO viene premarcada y es independiente de la aceptación de los Términos) o, en cualquier momento, escribiendo a privacidad@troostlog.com o usando el enlace de baja al pie de cada correo.

TRANSFERENCIAS DE DATOS PERSONALES

Para operar el servicio, sus datos pueden ser tratados por los siguientes encargados y terceros, exclusivamente para las finalidades descritas. Algunos tienen infraestructura en el extranjero (Estados Unidos):

1. Proveedores de infraestructura y operación del servicio: Supabase (base de datos, autenticación y almacenamiento de archivos), Vercel (alojamiento de la aplicación), Resend (envío de correos transaccionales y, con su consentimiento, de marketing) y Mapbox (mapas y geocodificación de direcciones). Estos encargados están sujetos a obligaciones de confidencialidad y seguridad.

2. Procesador de pagos: Stripe, para el cobro de suscripciones y la gestión del método de pago.

3. Proveedor de timbrado fiscal: FacturAPI, para la emisión de CFDI 4.0 y Complemento Carta Porte, conforme a las obligaciones fiscales del Cliente. A este proveedor se transmiten los datos fiscales y los Certificados de Sello Digital del Cliente.

4. Proveedor de mensajería (WhatsApp Business / Meta): únicamente cuando el Cliente activa las notificaciones por WhatsApp hacia sus clientes finales.

5. Divulgación operativa por enlaces de seguimiento: cuando se comparte un enlace de rastreo o de evidencia de un flete, quien tenga el enlace puede ver datos operativos del viaje, incluida la ubicación y, en su caso, el nombre y teléfono del operador asignado.

6. Empresa contratante (operadores): la empresa transportista para la que el operador presta servicios tiene acceso a los datos operativos necesarios para la relación y la ejecución de fletes.

7. Autoridades fiscales, administrativas o judiciales, cuando exista requerimiento legal fundado y motivado.

8. Aseguradoras o proveedores de monitoreo, exclusivamente cuando el titular o su empleador haya contratado tales servicios.

Troost NO vende, renta ni cede sus datos personales a terceros con fines de mercadotecnia ajenos a Troost. Al aceptar este Aviso, usted reconoce las transferencias necesarias para la prestación del servicio.

DERECHOS ARCO

Usted tiene derecho a Acceder a sus datos, Rectificarlos cuando sean inexactos, Cancelar su tratamiento cuando considere que no se ajusta a la ley o terminó su finalidad, y Oponerse a su tratamiento para fines específicos. También puede Revocar el consentimiento otorgado para finalidades secundarias y Limitar el uso o divulgación de sus datos.

Para ejercer estos derechos, envíe su solicitud a privacidad@troostlog.com, dirigida al Departamento de Protección de Datos Personales, indicando: (1) nombre completo y datos de contacto; (2) documento que acredite su identidad o personalidad; (3) descripción clara del derecho que desea ejercer y de los datos involucrados; y (4) cualquier elemento que facilite la localización de los datos.

Troost responderá su solicitud en un plazo máximo de 20 días hábiles. La respuesta se notificará al correo electrónico desde el cual se realizó la solicitud. Si no está conforme con la respuesta, puede acudir a la autoridad competente en materia de protección de datos personales.

MEDIOS PARA LIMITAR EL USO O DIVULGACIÓN

Además del ejercicio de derechos ARCO, usted puede: (a) cancelar la suscripción a comunicaciones comerciales con el enlace al pie de cada correo o desde su cuenta; (b) gestionar el consentimiento de cookies desde el panel de Preferencias de Cookies del sitio; y (c) solicitar su inclusión en el listado de exclusión escribiendo a privacidad@troostlog.com.

USO DE COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

El sitio y la Plataforma usan cookies y tecnologías similares para mantener la sesión, recordar preferencias y, con su consentimiento, recabar estadísticas de uso. Consulte la Política de Cookies en troostlog.com/cookies.

MEDIDAS DE SEGURIDAD

Troost implementa medidas físicas, técnicas y administrativas razonables para proteger sus datos contra pérdida, alteración, destrucción, uso o acceso no autorizados. Estas medidas incluyen cifrado en tránsito, control de accesos por roles, registro de auditoría, autenticación reforzada para cuentas y procedimientos de respuesta a incidentes. En caso de una vulneración de seguridad que afecte significativamente sus derechos, Troost lo notificará conforme a la LFPDPPP.

MODIFICACIONES AL AVISO DE PRIVACIDAD

Troost puede modificar este Aviso. Las modificaciones se publicarán en troostlog.com/aviso-de-privacidad indicando la fecha de última actualización. Los cambios sustantivos se notificarán al correo registrado por el titular con anticipación razonable.

CONSENTIMIENTO

Al utilizar la Plataforma, registrarse o aceptar este Aviso mediante el mecanismo dispuesto, el titular manifiesta su consentimiento informado al tratamiento de sus datos en los términos aquí descritos. El consentimiento para finalidades secundarias (marketing) es separado y opcional.

CONTACTO

Departamento de Protección de Datos Personales
Troost Transporte y Tecnologías, S.A. de C.V.
Avenida Universidad 86, Interior 303, Colonia Centro, C.P. 76000, Querétaro, Querétaro, México
privacidad@troostlog.com

Versión vigente: 1.0
Fecha de última actualización: 29 de mayo de 2026

---

AVISO DE PRIVACIDAD SIMPLIFICADO

Troost Transporte y Tecnologías, S.A. de C.V. recolecta tus datos personales (identificación, contacto, fiscales, laborales/nómina cuando usas esos módulos, ubicación de unidades durante fletes y datos de uso de la plataforma) para prestarte los servicios contratados, procesar pagos y emitir facturas, verificar identidad y permisos, y cumplir obligaciones legales y fiscales. Con tu consentimiento, también para enviarte novedades y ofertas.

Tus datos pueden ser tratados por nuestros proveedores de operación (Supabase, Vercel, Resend, Mapbox), de pagos (Stripe) y de timbrado (FacturAPI), por la autoridad cuando lo requiera, y por tu empresa empleadora si eres operador. NO vendemos tus datos. No recabamos CURP, NSS ni datos bancarios.

Puedes ejercer tus derechos ARCO escribiendo a privacidad@troostlog.com. Consulta el Aviso Integral en troostlog.com/aviso-de-privacidad.