Aviso de Privacidad

RYJ MEDIA SA DE CV (en lo sucesivo, “cembar” o “nosotros”), con domicilio en México, es el responsable del tratamiento de los datos personales que el usuario proporciona a través del servicio cembar (cembar.app).

Para ejercer tus derechos ARCO o cualquier consulta relacionada con este aviso, escríbenos a: contacto@cembar.app

Usuarios del forwarder (operadores y administradores)

• Nombre y dirección de correo electrónico.
• Datos de autenticación (Firebase Identity Platform): credenciales de acceso, tokens de sesión, registros de inicio y cierre de sesión.
• Datos de operación: embarques, cotizaciones, clientes finales del forwarder, vendors, pedimentos y documentos vinculados.

Usuarios del portal (clientes finales del forwarder)

• Nombre y correo electrónico que el propio forwarder registra para dar acceso al portal.
• Datos del embarque que el forwarder comparte con el cliente final (estado, documentos, eventos de tracking).

Datos recopilados automáticamente

• Dirección IP y user agent del dispositivo.
• Timestamps de acceso y operaciones.
• Logs de uso del sistema (eventos técnicos).

Finalidades primarias (necesarias para prestar el servicio)

• Prestación del servicio SaaS de gestión de embarques door-to-door.
• Autenticación y autorización de usuarios en el sistema.
• Envío de notificaciones transaccionales por correo electrónico (eventos de embarque, acceso al portal, alertas de seguridad).
• Soporte técnico y atención al cliente.
• Facturación y gestión de pagos (actualmente vía demo; en el futuro, procesado por Stripe).

Finalidades secundarias (con posibilidad de opt-out)

• Mejora del producto mediante análisis anónimos y agregados del comportamiento de uso.
• Comunicaciones de marketing sobre nuevas funcionalidades y actualizaciones del producto (solo si el usuario otorgó su consentimiento explícito).

Para revocar tu consentimiento a las finalidades secundarias, escríbenos a contacto@cembar.app.

Para prestar el servicio, cembar utiliza los siguientes sub-procesadores que pueden tener acceso a tus datos personales. Dichos sub-procesadores pueden almacenar y procesar datos fuera de México (principalmente en Estados Unidos o la Unión Europea) bajo cláusulas contractuales estándar o mecanismos equivalentes de protección:

• Google Cloud Platform — infraestructura de hosting y base de datos (Cloud SQL).
• Firebase Identity Platform (Google) — autenticación y gestión de sesiones.
• Resend — envío de correos electrónicos transaccionales.
• Stripe — procesamiento de pagos (aplica cuando el servicio tenga planes de pago activos).
• AfterShip — tracking en vivo de BL, AWB y contenedores marítimos.

Esta lista es enunciativa y puede actualizarse. Publicaremos las actualizaciones en este aviso con 30 días de anticipación cuando sea razonablemente posible.

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, tienes los siguientes derechos respecto a tus datos personales:

• Acceso: conocer qué datos personales tenemos de ti y cómo los tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios para las finalidades del tratamiento.
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas.

Los usuarios ubicados en Colombia cuentan con derechos equivalentes conforme a la Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, incluyendo los derechos de conocer, actualizar, rectificar y suprimir datos personales.

Cómo ejercer tus derechos

Envía tu solicitud a contacto@cembar.app con los siguientes datos:

1. Nombre completo y correo electrónico con el que estás registrado en cembar.
2. Descripción clara del derecho que deseas ejercer y los datos a los que se refiere.
3. Copia de un documento de identificación oficial vigente.

Daremos respuesta a tu solicitud dentro de los 20 días hábiles siguientes a la fecha de recepción, conforme a lo previsto por la LFPDPPP.

cembar utiliza cookies de sesión funcionales estrictamente necesarias para la operación del sistema (autenticación, mantenimiento de sesión, protección CSRF). Estas cookies no pueden desactivarse sin afectar el funcionamiento del servicio.

Actualmente no utilizamos cookies de seguimiento o publicidad de terceros. En caso de incorporarlas en el futuro, actualizaremos este aviso e implementaremos un mecanismo de consentimiento previo conforme a la normativa aplicable.

• Datos de cuenta y operación: mientras la cuenta del forwarder esté activa en el sistema.
• Post-cancelación: conservamos los datos durante 5 años fiscales adicionales a la fecha de cancelación, en cumplimiento del Código Fiscal de la Federación (CFF) y las obligaciones ante el SAT en México.
• Logs operacionales: 90 días a partir de su generación.
• Backups: 30 días posteriores a la eliminación definitiva de la cuenta.

cembar implementa las siguientes medidas técnicas y organizativas para proteger tus datos personales:

• Cifrado en tránsito mediante TLS (HTTPS obligatorio en todos los endpoints).
• Cifrado en reposo mediante Cloud SQL native encryption (Google Cloud).
• Aislamiento multi-tenant a nivel de base de datos mediante Postgres Row-Level Security (RLS), validado con auditoría OWASP completa.
• Acceso de superadmin auditable con registro de todas las operaciones privilegiadas.
• Política de respuesta ante incidentes de seguridad: notificación a usuarios afectados dentro de los plazos previstos por la normativa aplicable.

cembar puede actualizar este aviso de privacidad para reflejar cambios en sus prácticas de tratamiento de datos, actualizaciones regulatorias o mejoras al servicio. Cuando los cambios sean materiales, notificaremos a los usuarios activos por correo electrónico con al menos 30 días de anticipación.

La versión vigente siempre estará disponible en cembar.app/privacidad.

Al registrarte en cembar y al usar el servicio, manifiestas tu conformidad con los términos de este aviso de privacidad. Si no estás de acuerdo con alguno de sus términos, te pedimos que no utilices el servicio y nos contactes a contacto@cembar.app.