Aviso de Privacidad Integral

Última actualización: 19 de octubre de 2026

Este Aviso cubre sólo el sitio de mercadeo deliverycontrol.mx. No cubre la plataforma SaaS app.deliverycontrol.mx ni los servicios de consultoría, que tienen su propio aviso. Es el aviso integral al que remite el aviso simplificado del Sitio.

1. Identidad y domicilio del Responsable

XN SYSTEMS, S.A.S., RFC XSY260421UC3, con domicilio convencional para oír y recibir notificaciones en Manzana B, Carretera Transpeninsular km 5, Interior 2, Corredor Turístico, Cabo Bello, C.P. 23454, Cabo San Lucas, Baja California Sur, México (el "Responsable"), trata los datos personales que se recaban en el sitio deliverycontrol.mx (el "Sitio"), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20 de marzo de 2025, en vigor desde el 21 de marzo de 2025; la "Ley").

Si eres la persona titular de esos datos (el "Titular"), escríbenos a support@deliverycontrol.mx para cualquier asunto sobre su tratamiento.

2. Datos personales que se tratan

En el Sitio recabamos únicamente estas categorías:

OrigenDatos
Los que nos das directamenteTu dirección de correo electrónico, capturada en el formulario de lista de espera ("waitlist")
Los que genera tu navegación, recabados de forma automática por el servidorDirección IP, User-Agent (tipo y versión de navegador o dispositivo), URL de referencia (referrer) y parámetros UTM de campaña (fuente, medio y campaña)

No recabamos ningún otro dato: ni nombre completo, ni teléfono, ni RFC, ni domicilio, ni datos de pago o bancarios.

Datos sensibles. No recabamos datos personales sensibles a través del Sitio (Art. 2, fracción VI de la Ley).

Qué es obligatorio. El correo electrónico es un dato de entrega necesaria: sin él no podemos inscribirte ni darte seguimiento. Negarlo no te acarrea ninguna otra consecuencia. Los datos técnicos los genera el servidor de forma automática; tú no los capturas.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la relación que tú inicias; no requieren consentimiento adicional a este Aviso)

  1. Registrarte en la lista de espera del producto y dar seguimiento a tu solicitud de acceso.
  2. Reenviar tu registro (lead), por comunicación servidor a servidor, a nuestro sistema de gestión de clientes (CRM), para dar continuidad comercial y facilitar tu alta como cliente.
  3. Prevenir el fraude y el abuso automatizado del formulario y proteger la seguridad e integridad técnica del Sitio (la IP y el User-Agent sirven para controlar la tasa de envíos).
  4. Atender las solicitudes de demostración o de llamada que tú mismo inicies en el Sitio.
  5. Cumplir obligaciones legales y atender requerimientos fundados de autoridad competente.

3.2 Finalidades secundarias (requieren tu consentimiento separado; negarlo no afecta tu acceso a la lista de espera ni las finalidades primarias)

  1. Medición y atribución de campañas publicitarias mediante tecnologías de Meta (Pixel y Conversions API), sujeta a tu consentimiento de mercadotecnia.
  2. Analítica del uso del Sitio, comportamiento de navegación y optimización de la experiencia, mediante Google (GA4 / Google Tag Manager) y PostHog, sujeta a tu consentimiento de analítica.

Puedes otorgar, negar o revocar ese consentimiento en cualquier momento. Hacerlo no afecta tu registro en la lista de espera ni el tratamiento para las finalidades de la Cláusula 3.1. El mecanismo (banner y centro de preferencias de cookies) se describe en la Cláusula 4.

4. Cookies y tecnologías de rastreo

4.1. Qué son las cookies y tecnologías similares

4.1.1. Las cookies son archivos de texto que un sitio coloca en tu dispositivo para reconocerlo en visitas posteriores.

4.1.2. El Sitio también usa almacenamiento local del navegador (localStorage), que guarda información en tu dispositivo pero no viaja en cada solicitud al servidor.

4.1.3. En esta sección, "Cookies" comprende ambas cosas, salvo que se indique lo contrario.

4.1.4. Una Cookie de primera parte la coloca el propio dominio deliverycontrol.mx; una de tercero, otro proveedor (por ejemplo Google o Meta) mediante recursos integrados en el Sitio. Las tablas del numeral 4.2 lo indican Cookie por Cookie.

4.1.5. El Responsable aplica consentimiento previo (opt-in) a las Cookies no esenciales, conforme al numeral 4.3.

4.2. Categorías de Cookies utilizadas en el Sitio

Todas las tablas siguen el mismo formato: Nombre / mecanismo, Origen (primera parte o tercero), Tipo (cookie o localStorage), Finalidad y Duración. Las duraciones de herramientas de terceros son los valores por defecto del proveedor y pueden variar según su configuración.

4.2.1. Cookies esenciales o estrictamente necesarias

Son indispensables para que el Sitio funcione y para registrar y hacer valer tus preferencias de consentimiento. No requieren consentimiento previo y no pueden apagarse desde el panel de preferencias: para deshabilitarlas hay que bloquear cookies y almacenamiento local desde el navegador, lo que puede afectar la funcionalidad del Sitio.

Nombre / mecanismoOrigenTipoFinalidadDuración
dc-consent-v1Primera parteCookieRegistra las categorías de Cookies que el Usuario aceptó o rechazó (esenciales/analítica/marketing)180 días
dc-mktg-consentPrimera parteCookieRegistra el estado del consentimiento para Cookies de marketing180 días
dc-consent-banner-dismissed-v1Primera partelocalStorageRegistra que el Usuario ya interactuó con el banner de cookies, para no volver a mostrarlo en cada visitaHasta que el Usuario borre los datos locales del Sitio
dc-consent-idPrimera partelocalStorageIdentificador técnico interno del registro de consentimiento, sin fines de rastreo publicitarioHasta que el Usuario borre los datos locales del Sitio

4.2.2. Cookies de analítica

Miden el uso del Sitio (páginas visitadas, tiempo de permanencia, origen del tráfico) para analizarlo y mejorarlo. Sólo se cargan si el Usuario da su consentimiento para la categoría "Analítica" en el panel de preferencias (numeral 4.3).

Nombre / mecanismoOrigenTipoFinalidadDuración
_ga (Google Analytics 4)Tercero: Google LLCCookieDistingue Usuarios para medir tráfico y comportamiento agregadoHasta 2 años (valor por defecto del proveedor)
_ga_<id-de-medición> (Google Analytics 4)Tercero: Google LLCCookiePersiste el estado de la sesión para la propiedad de mediciónHasta 2 años (valor por defecto del proveedor)
_gid (Google Analytics 4)Tercero: Google LLCCookieDistingue Usuarios en ventana corta24 horas (valor por defecto del proveedor)
Google Tag Manager (GTM)Tercero: Google LLCContenedor de etiquetasAdministra la carga de etiquetas de analítica; por sí mismo no fija cookies de identificaciónNo aplica (no persiste identificador propio)
ph_<clave-de-proyecto>_posthog (PostHog)Tercero: PostHog Inc.localStorage / CookieAnalítica de producto y de uso del Sitio; identifica al Usuario de forma seudónimaHasta 12 meses (valor por defecto del proveedor)

4.2.3. Cookies de marketing o publicidad

Miden la efectividad de las campañas publicitarias y, en su caso, dan seguimiento a conversiones originadas en plataformas publicitarias. Sólo se cargan si el Usuario da su consentimiento para la categoría "Marketing" en el panel de preferencias (numeral 4.3).

Nombre / mecanismoOrigenTipoFinalidadDuración
_fbp (Meta Pixel)Tercero: Meta Platforms, Inc.CookieIdentifica al navegador para medir conversiones y remarketing en plataformas de MetaHasta 90 días (valor por defecto del proveedor)
_fbc (Meta Pixel)Tercero: Meta Platforms, Inc.CookieAlmacena el identificador de clic de anuncio (fbclid) para atribuir conversionesHasta 90 días (valor por defecto del proveedor)
Meta Conversions API (CAPI)Tercero: Meta Platforms, Inc.Evento servidor a servidor (no es cookie)Complementa al Meta Pixel para medir conversiones; misma finalidad y mismo control de consentimientoNo aplica (no persiste en el dispositivo)

4.2.4. Cookies funcionales de agendamiento: Cal.com (carga incondicional)

El Sitio integra el widget de agendamiento de Cal.com para reservar una llamada. Este widget se carga de forma incondicional, con independencia de las preferencias de Analítica o Marketing del Usuario, por tratarse de una función que el propio Usuario activa al agendar.

Nombre / mecanismoOrigenTipoFinalidadDuración
Cookies técnicas de Cal.comTercero: Cal.com, Inc.CookieNecesarias para el funcionamiento del widget de agendamiento (mantener el estado de la reserva)Según lo definido por el proveedor

4.3. Modelo de consentimiento

4.3.1. El Sitio opera bajo consentimiento previo (opt-in): las Cookies de Analítica (4.2.2) y de Marketing (4.2.3) están desactivadas por defecto y sólo se activan si el Usuario las acepta en el panel de preferencias.

4.3.2. Las Cookies esenciales (4.2.1) se activan siempre. Las cookies técnicas de Cal.com (4.2.4) se cargan conforme a ese numeral.

4.3.3. El Usuario puede aceptar todas las categorías, rechazarlas todas (salvo las esenciales) o elegir categoría por categoría, desde el banner que se muestra al entrar al Sitio.

4.4. Cómo otorgar, modificar o retirar el consentimiento

4.4.1. Al entrar por primera vez al Sitio, el Usuario ve un banner con las opciones de aceptar, rechazar o personalizar por categoría.

4.4.2. El Usuario puede modificar o retirar su consentimiento en cualquier momento desde el panel de preferencias de cookies, disponible en el pie de página del Sitio.

4.4.3. Retirar el consentimiento detiene la carga de nuevas Cookies de esa categoría hacia adelante. No borra las ya colocadas en el dispositivo, que pueden eliminarse desde la configuración del navegador.

4.4.4. El Usuario también puede bloquear o eliminar Cookies directamente desde su navegador. Esto puede limitar o impedir algunas funciones del Sitio.

4.5. Señales de navegador (Do Not Track / Global Privacy Control)

4.5.1. Algunos navegadores emiten señales automáticas de preferencia de privacidad, como "Do Not Track" (DNT) o "Global Privacy Control" (GPC).

4.5.2. El Sitio no responde de forma automática a esas señales. El mecanismo para expresar tus preferencias es el panel de preferencias de cookies del numeral 4.4.

5. Remisión y transferencia de datos personales a terceros

Este Aviso distingue dos supuestos:

  • Encargado (remisión): comunicar datos a quien los trata por cuenta del Responsable, según sus instrucciones y sin uso propio. No es transferencia (Art. 2, fracción XX de la Ley) y no requiere tu consentimiento.
  • Transferencia: comunicar datos, dentro o fuera de México, a una persona distinta del Titular, del Responsable o de su persona encargada (Art. 2, fracción XX de la Ley), que los trata para sus propios fines. Conforme a los Artículos 35 y 36 de la Ley, el Responsable comunicará este Aviso al tercero receptor y te ofrecerá aceptar o rechazar la transferencia por el mecanismo de las Cláusulas 3.2 y 4.3.

Los terceros que reciben datos tratados en el Sitio son:

TerceroServicioCalificaciónBase
Meta Platforms, Inc.Pixel y Conversions API: medición y atribución publicitariaTransferenciaConsentimiento de mercadotecnia
Google LLCGA4 / Google Tag Manager: analíticaTransferenciaConsentimiento de analítica
PostHog, Inc.Analítica de productoRemisión (encargado)Instrucción del Responsable para operar el Sitio; se activa sólo con el consentimiento de analítica
Cal.com, Inc.Agendamiento de demostraciones y llamadasRemisión (encargado)Solicitud voluntaria del Titular
Sentry (Functional Software, Inc.)Telemetría de errores técnicos, con depuración de datos identificablesRemisión (encargado)Instrucción del Responsable para operar el Sitio

Comunicaciones fuera del territorio nacional. Los cinco terceros están domiciliados en Estados Unidos de América, por lo que estas comunicaciones salen del territorio nacional. La ubicación no cambia su calificación (Art. 2, fracción XX de la Ley); en una transferencia, el tercero receptor asume las mismas obligaciones que el Responsable (Art. 35).

El Responsable no vende, renta ni comercializa tus datos personales, fuera de lo descrito en esta cláusula.

6. Fundamento del tratamiento y consentimiento

El tratamiento de los datos de la Cláusula 2 para las finalidades primarias (Cláusula 3.1) se funda en la relación que tú mismo inicias al registrarte en la lista de espera y en tu consentimiento, que la Ley tiene por otorgado cuando, puesto a tu disposición este Aviso, no manifiestas tu voluntad en sentido contrario (Art. 7 de la Ley).

Las finalidades secundarias (Cláusula 3.2) requieren tu consentimiento expreso y separado, otorgado por el mecanismo de la Cláusula 4.3.

Revocación. Puedes revocar tu consentimiento en cualquier momento, sin efectos retroactivos, escribiendo a support@deliverycontrol.mx o desde el centro de preferencias de cookies del Sitio (Art. 7, último párrafo de la Ley).

7. Opciones y medios para limitar el uso o divulgación de los datos

Puedes limitar el uso o la divulgación de tus datos personales:

  1. Configurando tus preferencias en el centro de cookies del Sitio (para las finalidades secundarias de la Cláusula 3.2).
  2. Escribiendo a support@deliverycontrol.mx para pedir tu baja de la lista de espera o para oponerte al tratamiento (Art. 26 de la Ley; el derecho de oposición forma parte de los derechos ARCO de la Cláusula 8).

8. Derechos ARCO

Tienes derecho, en todo momento, a Acceder a tus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando consideres que no se requieren para las finalidades aquí descritas y Oponerte a su tratamiento para fines específicos (derechos "ARCO"), conforme al Artículo 27 de la Ley.

Para ejercerlos, envía tu solicitud a support@deliverycontrol.mx con: tu nombre y un medio de contacto para responderte; una descripción clara de los datos y del derecho que ejerces; y cualquier documento que facilite localizar tus datos (Art. 28 de la Ley).

Plazos. El Responsable te comunicará su determinación en un máximo de veinte (20) días hábiles desde que recibe la solicitud y, de resultar procedente, la hará efectiva dentro de los quince (15) días hábiles siguientes. Ambos plazos son prorrogables una sola vez por un periodo igual cuando las circunstancias lo justifiquen (Art. 31 de la Ley; el cómputo en días hábiles deriva del Art. 2, fracción VIII).

El ejercicio de los derechos ARCO es gratuito; el Responsable sólo puede cobrar los costos justificados de reproducción, copiado o envío. Si reiteras tu solicitud en un periodo menor a doce meses, el costo no excederá tres veces la Unidad de Medida y Actualización (UMA) vigente, salvo que haya modificaciones sustanciales a este Aviso que motiven la nueva consulta (Art. 34 de la Ley).

Si consideras que tu solicitud no se atendió conforme a la Ley, o no recibiste respuesta en el plazo señalado, puedes presentar tu inconformidad ante la Secretaría Anticorrupción y Buen Gobierno dentro de los quince (15) días hábiles siguientes a la respuesta o, de no haberla, al vencimiento del plazo (Art. 40 de la Ley). La Secretaría resolverá en un máximo de cincuenta (50) días hábiles, prorrogable una vez por igual periodo con causa justificada (Art. 42 de la Ley).

9. Plazo y criterio de conservación de los datos

El Responsable conserva tu correo electrónico mientras permanezcas en la lista de espera y, tras tu baja o tu alta como cliente, por el periodo adicional razonable que exijan las obligaciones legales, contables o de defensa de reclamaciones. Los datos técnicos se conservan lo estrictamente necesario para la seguridad del Sitio y, en su caso, para la analítica bajo consentimiento; después se eliminan o se disocian. Agotados esos plazos, los datos se cancelan conforme a la Ley.

10. Medidas de seguridad

El Responsable aplica medidas de seguridad administrativas, técnicas y físicas razonables y proporcionales para proteger los datos personales tratados en el Sitio contra daño, pérdida, alteración, destrucción, o uso, acceso o tratamiento no autorizado.

11. Notificación de vulneraciones de seguridad

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, el Responsable te lo informará de forma inmediata, conforme al Art. 19 de la Ley, para que puedas tomar las medidas que correspondan a la defensa de tus derechos. La notificación incluirá, al menos, la naturaleza del incidente, los datos comprometidos, las recomendaciones para ti, las acciones correctivas adoptadas y el medio para obtener más información.

12. Decisiones automatizadas y elaboración de perfiles

El Responsable no adopta, en el Sitio, decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de manera significativa. Las herramientas de las Cláusulas 3.2 y 5 (Meta Pixel y Conversions API, GA4, PostHog) sirven para medición agregada y optimización de campañas y de la experiencia, no para decidir sobre ti de forma individualizada.

13. Menores de edad

El Sitio no está dirigido a menores de edad y no recaba de manera intencional sus datos personales. Si el Responsable sabe que recabó datos de un menor sin autorización de quien ejerce la patria potestad o tutela, procederá a eliminarlos.

14. Cambios al presente Aviso de Privacidad

El Responsable puede modificar este Aviso para atender novedades legislativas, cambios en sus prácticas de tratamiento o cambios en su modelo de negocio. Cualquier modificación se comunicará publicando la versión actualizada en deliverycontrol.mx, con la fecha de última actualización en el encabezado. Te recomendamos consultar esta página periódicamente.

15. Autoridad competente

La autoridad competente en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno (Art. 2, fracción XV de la Ley).

16. Idioma y versión vinculante

Este Aviso se emite en español. Si el Responsable pone a disposición una traducción a otro idioma como cortesía informativa, la versión en español será la única vinculante para efectos legales.