Aviso de Privacidad Integral

Última actualización: 1 de diciembre de 2025
Razón social: AREROFAST S.A. de C.V.
Domicilio: Privada 11 sur 10906, San Francisco Mayorazgo, C.P. 72480, Puebla, Puebla, México
Sitio web: https://arerofast.com
Correo de contacto: hola@arerofast.com

1. Identidad y domicilio del Responsable

AREROFAST S.A. de C.V. (en adelante, el “Responsable”) es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Área responsable de datos personales: Administración y Cumplimiento de AREROFAST S.A. de C.V.

2. Datos personales que recabamos

Para las finalidades descritas en el presente Aviso, podremos recabar y tratar las siguientes categorías de datos personales:

a) Datos de identificación y contacto

• Nombre completo

• Correo electrónico

• Número telefónico

b) Datos comerciales y de entrega

• Domicilio(s) de envío

• Información de contacto del negocio

• Nombre del establecimiento o razón social comercial

c) Datos fiscales (para facturación CFDI)

• Registro Federal de Contribuyentes (RFC)

• Razón social

• Régimen fiscal

• Uso de CFDI

• Domicilio fiscal, cuando aplique

d) Datos transaccionales

• Historial de compras

• Productos adquiridos

• Importes y moneda

• Número, estatus y fecha/hora del pedido

e) Datos financieros y de pago (metadatos)

• Referencia de pago

• Token del instrumento de pago

• Últimos cuatro dígitos y marca de la tarjeta

• Tipo de tarjeta (crédito/débito)

• Resultados de autenticación (3D Secure 2.0)

• Códigos de autorización

• Estatus de pago, reembolso, rechazo o contracargo

AREROFAST no almacena el número completo de la tarjeta (PAN) ni el código de seguridad (CVV).

f) Datos de navegación y dispositivo

• Dirección IP

• Cookies

• Identificadores de sesión y dispositivo

• Información técnica del navegador y sistema operativo

AREROFAST no recaba datos personales sensibles en términos del artículo 3, fracción VI de la LFPDPPP.

Nota: Algunos datos de pago y dispositivo pueden ser recabados directamente por nuestro procesador de pagos, Openpay, cuando usted completa el formulario de pago. En dichos casos, Openpay actúa como responsable independiente respecto de esos datos, conforme a su propio Aviso de Privacidad.

3. Finalidades del tratamiento

Finalidades primarias (necesarias)

• Crear, administrar y autenticar la cuenta de usuario.

• Procesar pedidos, pagos y facturación electrónica (CFDI).

• Gestionar entregas, devoluciones, garantías y atención al cliente.

• Implementar autenticación reforzada de pagos (3DS2).

• Prevenir fraude, gestionar reclamaciones y contracargos.

• Cumplir obligaciones legales, fiscales y comerciales.

• Cumplir, cuando resulte aplicable, con disposiciones en materia de prevención de lavado de dinero (PLD).

Finalidades secundarias (opcionales)

• Enviar promociones, ofertas y comunicaciones comerciales.

• Realizar análisis estadísticos y mejorar la experiencia del usuario.

Si no desea que sus datos se utilicen para finalidades secundarias, puede enviar un correo a hola@arerofast.com con el asunto: “OPOSICIÓN FINALIDADES SECUNDARIAS”.

4. Transferencias de datos y encargados del tratamiento

Sus datos personales podrán ser compartidos con:

a) Encargados del tratamiento

Proveedores que prestan servicios al Responsable bajo instrucciones y medidas contractuales de confidencialidad y seguridad, tales como:

• Openpay (procesamiento y seguridad de pagos)

• Empresas de mensajería y paquetería

• Proveedores de alojamiento web, soporte técnico y analítica

b) Terceros responsables

• Instituciones financieras, bancos emisores y adquirentes

• Redes de pago (Visa, Mastercard u otras)

• Aseguradoras o procesadores de reclamaciones

c) Autoridades

Autoridades competentes, cuando exista obligación legal o requerimiento debidamente fundado.

Algunos proveedores pueden operar infraestructura fuera de México, lo que puede implicar transferencias internacionales de datos, mismas que se realizan conforme a los artículos 36 y 37 de la LFPDPPP y bajo salvaguardas contractuales y de seguridad apropiadas.

Las transferencias descritas no requieren consentimiento adicional del titular, al tratarse de encargados del tratamiento o de obligaciones legales.

5. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para:

• Mantener la sesión activa y recordar preferencias.

• Realizar analítica de uso y desempeño del sitio.

• Apoyar mecanismos de seguridad y prevención de fraude.

Puede deshabilitar las cookies desde su navegador; sin embargo, algunas funcionalidades del sitio podrían verse limitadas.

6. Derechos ARCO y revocación del consentimiento

Usted puede ejercer en todo momento sus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO), así como revocar su consentimiento para el tratamiento de sus datos personales.

Para ello, envíe una solicitud al correo hola@arerofast.com con el asunto:

• “SOLICITUD ARCO” o

• “REVOCACIÓN DE CONSENTIMIENTO”

La solicitud deberá incluir:

• Nombre completo del titular

• Correo electrónico registrado

• Descripción clara del derecho que desea ejercer

• Copia de identificación oficial, cuando sea necesario

El Responsable dará respuesta en un plazo máximo de 20 días hábiles y, de resultar procedente, hará efectivo el derecho dentro de los 15 días hábiles siguientes. En caso de improcedencia, se informarán los motivos conforme a la legislación aplicable.

Respecto de los datos tratados por Openpay como responsable independiente, los derechos deberán ejercerse directamente ante dicho proveedor conforme a su propio Aviso de Privacidad.

7. Limitación del uso o divulgación

Puede solicitar la limitación del uso o divulgación de sus datos personales enviando un correo a hola@arerofast.com con el asunto “LIMITACIÓN DE USO/DIVULGACIÓN”.

Asimismo, puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) administrado por PROFECO.

8. Conservación y seguridad de la información

Los datos personales se conservarán únicamente por el tiempo necesario para cumplir con las finalidades descritas y con los plazos legales aplicables, tales como:

• Datos fiscales: conforme a la legislación tributaria vigente.

• Datos comerciales y contractuales: durante la vigencia de la relación y los plazos legales posteriores.

• Datos de cuenta: mientras exista una relación activa con el usuario.

El Responsable implementa medidas administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado.

Nuestro procesador de pagos Openpay opera bajo estándares de seguridad de la industria de medios de pago, tales como PCI DSS.

9. Cambios al Aviso de Privacidad

El Responsable podrá modificar o actualizar el presente Aviso de Privacidad. La versión vigente estará disponible en https://arerofast.com/aviso-de-privacidad.

Cuando los cambios sean sustanciales, se notificará a los titulares a través de los medios de contacto registrados.

10. Procesamiento de pagos con Openpay

• Rol: Openpay actúa como procesador de pagos. En determinadas actividades (análisis antifraude, autenticación 3DS2 o cumplimiento normativo) puede fungir como responsable independiente.

• Datos tratados: datos de identificación, contacto, facturación, metadatos de pago, resultados de autenticación, IP y huella de dispositivo.

• Seguridad: la captura, transmisión y resguardo de datos de tarjeta se realizan exclusivamente por Openpay bajo estándares PCI DSS. AREROFAST no tiene acceso al PAN ni al CVV.

• Contracargos: para la atención de contracargos, Openpay y las entidades financieras podrán requerir información relacionada con la transacción, como comprobantes de entrega.

• Conservación y ubicación: los datos se conservarán por los plazos legales y operativos necesarios. Openpay puede operar infraestructura en otros países bajo salvaguardas adecuadas.

Para ejercer derechos respecto de datos tratados por Openpay como responsable, consulte su Aviso de Privacidad disponible en su sitio oficial.

11. Legislación aplicable y jurisdicción

El presente Aviso de Privacidad se rige por las leyes de los Estados Unidos Mexicanos.

Aceptación

Al utilizar la plataforma AreroFast, el titular reconoce que ha leído y acepta el presente Aviso de Privacidad Integral.