Aviso de privacidad integral
1. Quién es el responsable de tus datos
V.R. CUSTOMEX BROKERS SERVICES, S.A.S., que opera la marca Dokimex (en adelante, “Dokimex”), con domicilio en Calle Homero 229, Master Suite 4, Privado 3, colonia Polanco V Sección, código postal 11560, alcaldía Miguel Hidalgo, Ciudad de México, México, es responsable del tratamiento de tus datos personales.
Para cualquier asunto relacionado con este aviso o con tus datos personales, escríbenos a contacto@dokimex.com.
2. Qué datos personales tratamos
Si nos contactas (WhatsApp, correo o formulario)
- Nombre, teléfono, correo electrónico.
- Empresa, agencia o despacho para el que trabajas y tu puesto.
- El contenido de tus mensajes y los documentos que decidas compartirnos (por ejemplo, para una auditoría gratuita o para tu primera MVE sin costo).
Si usas el diagnóstico de preparación MVE
- Nombre, empresa y correo electrónico; de forma opcional, teléfono o WhatsApp y puesto.
- Tus respuestas al cuestionario, que describen cómo opera el proceso de tu empresa (volumen de importaciones, forma de preparar la MVE, número de agentes aduanales y aduanas, entre otras). El diagnóstico no pide RFC, pedimentos, facturas, COVE ni documentos aduaneros.
- Datos técnicos: una huella criptográfica (hash) de tu dirección IP; no almacenamos la dirección IP en claro. También el tipo de navegador, el país aproximado de conexión y la fecha y hora de envío, que usamos por seguridad y para prevenir abusos.
- Durante el diagnóstico registramos el avance, las preguntas contestadas, las respuestas seleccionadas y el resultado parcial o final, asociados a un identificador aleatorio de sesión. Estos registros pueden generarse aunque no envíes tus datos de contacto. Si posteriormente completas el formulario, el historial del diagnóstico se asocia a tu solicitud. El identificador almacenado en tu navegador se elimina al cerrar la pestaña.
- Si marcas la casilla opcional para recibir novedades, registramos esa preferencia.
Si usas la plataforma o el servicio administrado
- Datos de identificación y cuenta: nombre, correo, teléfono, usuario y los factores de autenticación en dos pasos (2FA).
- Datos fiscales: RFC, nombre o razón social y domicilio fiscal del importador y, en su caso, del agente o agencia aduanal.
- e.firma (FIEL): certificado, llave privada y contraseña, necesarios para firmar y transmitir la Manifestación de Valor en VUCEM.
- Datos patrimoniales y comerciales de las operaciones de comercio exterior: archivo M del pedimento, COVE, CFDI o facturas, documentos de transporte, comprobantes de pago, contratos, órdenes de compra, incrementables y demás documentos que soportan el valor en aduana.
- Datos de facturación de nuestros servicios.
- Datos técnicos: dirección IP, fecha y hora de acceso y registros de actividad, que usamos por seguridad.
Datos sensibles: no solicitamos ni tratamos datos personales sensibles (como origen racial o étnico, estado de salud, creencias religiosas, opiniones políticas o preferencia sexual). Te pedimos no incluirlos en los documentos que nos compartas.
La e.firma y los datos patrimoniales no son datos sensibles en términos de la ley, pero por su naturaleza los tratamos con las medidas de seguridad más estrictas, descritas en la sección 7.
3. Para qué usamos tus datos
Finalidades necesarias para darte el servicio
Estas finalidades son indispensables para la relación que tienes con nosotros; sin ellas no podemos atender tu solicitud ni prestarte el servicio:
- Responder tus solicitudes de información, demo, cotización, auditoría o manifestación de cortesía.
- Operar el diagnóstico de preparación MVE y prevenir abusos. Las métricas del proceso se utilizan de forma agregada para medir y mejorar el funcionamiento del servicio.
- Generar tu diagnóstico de preparación MVE, registrarlo y dar seguimiento a la solicitud que haces al completarlo. Para organizar el seguimiento, aplicamos una clasificación automatizada interna basada en las respuestas del diagnóstico, incluyendo el nivel de controles reportado y la escala de la operación, como volumen de importaciones y número de agentes aduanales y aduanas involucrados. Esta clasificación se utiliza únicamente para ordenar y priorizar nuestro seguimiento comercial; no modifica el resultado de tu diagnóstico, no produce efectos jurídicos para ti y no determina automáticamente la prestación o negativa de un servicio.
- Crear y administrar tu cuenta, y verificar tu identidad al iniciar sesión.
- Extraer y validar los datos de tus operaciones, generar la Manifestación de Valor, firmarla con tu e.firma y transmitirla a VUCEM cuando tú lo solicitas.
- Integrar, resguardar y ponerte a disposición el acuse, el eDocument y el expediente de cada operación.
- Facturar y cobrar nuestros servicios.
- Darte soporte técnico y atención a clientes.
- Mantener la seguridad de la plataforma, prevenir fraudes y accesos no autorizados.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
Finalidades adicionales (requieren tu consentimiento)
Estas finalidades no son necesarias para el servicio. Si usas el diagnóstico de preparación MVE, solo las llevamos a cabo si marcas la casilla opcional «Quiero recibir novedades regulatorias, contenidos de comercio exterior e invitaciones de Dokimex»; si no la marcas, tus datos del diagnóstico no se usan para estas finalidades. En los demás casos, solo las llevamos a cabo si no te opones:
- Enviarte información comercial, novedades regulatorias sobre la MVE y comercio exterior, e invitaciones a eventos o capacitaciones.
- Pedirte tu opinión sobre el servicio mediante encuestas.
Si no quieres que usemos tus datos para estas finalidades adicionales, escríbenos en cualquier momento a contacto@dokimex.com con el asunto “No deseo recibir publicidad”. Negarte no afecta el servicio que contrataste.
4. Con quién compartimos tus datos
No vendemos ni rentamos tus datos personales. Solo los compartimos en estos casos:
- Con la autoridad aduanera y fiscal (SAT, ANAM, VUCEM): al transmitir la Manifestación de Valor que tú nos pides registrar, y cuando una autoridad competente lo requiera conforme a la ley.
- Con proveedores que nos prestan servicios y tratan los datos solo por cuenta nuestra y bajo nuestras instrucciones: infraestructura en la nube y cifrado de llaves (Amazon Web Services, incluido AWS KMS), alojamiento y entrega del sitio web, almacenamiento de las solicitudes del diagnóstico y verificación contra envíos automatizados (Cloudflare) y facturación.
- Con el agente o agencia aduanal, o el importador, que participa en la operación, cuando tú así lo indicas (por ejemplo, al enviar el expediente a tu cliente).
Algunos de nuestros proveedores tecnológicos pueden procesar o almacenar información mediante infraestructura ubicada fuera de México, siempre por cuenta de Dokimex y conforme a nuestras instrucciones y obligaciones contractuales.
Si decides escribirnos por WhatsApp, esa conversación también se rige por el aviso de privacidad de WhatsApp (Meta), que es un servicio que tú eliges usar.
5. Cuánto tiempo conservamos los datos del diagnóstico MVE
Conservación del diagnóstico. Los registros de diagnósticos que no se asocien a una solicitud se conservarán hasta por 90 días para seguridad, medición y mejora del servicio. Los datos de contacto y diagnósticos asociados a una solicitud se conservarán hasta por 12 meses desde la última interacción, salvo que la persona se convierta en cliente o exista una obligación legal que requiera conservarlos por un plazo distinto. Después serán eliminados o anonimizados conforme corresponda.
6. Cómo ejercer tus derechos ARCO y revocar tu consentimiento
Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para alguna de las finalidades de este aviso, y Oponerte a su uso para fines específicos. También puedes revocar el consentimiento que nos hayas otorgado.
Para hacerlo, envía tu solicitud a contacto@dokimex.com con:
- Tu nombre y un medio para comunicarte contigo la respuesta.
- Una identificación oficial o, en su caso, el documento que acredite la representación legal de quien presenta la solicitud.
- La descripción clara de los datos y del derecho que quieres ejercer.
- Cualquier documento que ayude a localizar tus datos. En caso de rectificación, indica las correcciones y adjunta la documentación que las sustente.
Te responderemos por el mismo medio. Te comunicaremos nuestra determinación dentro de los 20 días siguientes a la recepción de tu solicitud y, si resulta procedente, la haremos efectiva dentro de los 15 días siguientes, salvo las ampliaciones permitidas por la ley. Algunos datos no pueden cancelarse de inmediato cuando la ley nos obliga a conservarlos; por ejemplo, el expediente que soporta la Manifestación de Valor debe conservarse durante el plazo que marcan las disposiciones fiscales y aduaneras (artículo 30 del Código Fiscal de la Federación). En ese caso te lo informaremos y los bloquearemos hasta que concluya el plazo.
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia.
7. Cómo protegemos tus datos
- Las e.firmas se guardan cifradas con AWS KMS mediante cifrado de sobre (envelope encryption); la llave privada nunca se almacena en texto claro.
- El RFC, los tokens de acceso y otros datos críticos se cifran en reposo.
- El acceso a la plataforma se protege con autenticación en dos pasos (2FA).
- La información de cada cliente está aislada de la de los demás.
- Solo el personal que lo necesita para prestarte el servicio tiene acceso a tus datos, bajo obligación de confidencialidad.
- Para el diagnóstico MVE aplicamos controles adicionales, como verificación antiabuso mediante Turnstile, límites de envío, validación del lado del servidor y minimización de datos. El diagnóstico no solicita pedimentos, facturas, COVE ni documentación aduanera.
8. Cómo limitar el uso o divulgación de tus datos
Además de ejercer tus derechos ARCO, puedes pedirnos en cualquier momento que dejemos de enviarte comunicaciones comerciales escribiendo a contacto@dokimex.com. Te incluiremos en nuestro listado interno de exclusión para no volver a contactarte con esos fines.
9. Cookies y tecnologías de rastreo
Este sitio no utiliza cookies publicitarias. Utilizamos Cloudflare Web Analytics para medir visitas sin crear perfiles publicitarios y tecnologías de Cloudflare necesarias para seguridad, mitigación de bots y Turnstile. Estas tecnologías pueden utilizar identificadores o cookies estrictamente necesarias para sus funciones de seguridad. Las tipografías se cargan desde Google Fonts, lo que implica que tu navegador se conecte a servidores de Google. En el paso de captura del diagnóstico de preparación MVE usamos Cloudflare Turnstile para verificar que el formulario lo envía una persona y no un programa automatizado; esa verificación se rige también por la política de privacidad de Cloudflare. El diagnóstico guarda un identificador aleatorio en el almacenamiento de sesión de tu navegador (no es una cookie) que se borra al cerrar la pestaña. La plataforma de clientes usa cookies técnicas indispensables para mantener tu sesión iniciada de forma segura.
10. Cambios a este aviso
Podemos actualizar este aviso por cambios en la ley, en nuestros servicios o en nuestras prácticas. Cualquier cambio se publicará en esta misma página, dokimex.com/aviso-de-privacidad, indicando la fecha de la última actualización. Si el cambio afecta finalidades que requieren tu consentimiento, también te lo notificaremos por correo electrónico.