1. Quién es responsable de tus datos
Baranta International Trade Solutions LLC opera uno.trade. Es responsable del tratamiento de tus datos personales y tiene domicilio para oír y recibir notificaciones en 919 Imperial Avenue, Calexico, California 92231, Estados Unidos de América.
Atiende tus preguntas y solicitudes de privacidad la persona que designamos para ello, en privacidad@uno.trade. Escribe en el asunto "Privacidad".
Este aviso cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley").
2. A qué se aplica este aviso
Este aviso se aplica cuando:
- visitas el sitio uno.trade;
- te unes a la lista de espera;
- usas una cuenta en nuestras aplicaciones: app.uno.trade, pro.uno.trade, los portales para socios e invitados, la aplicación de bolsillo y la consola de operadores;
- nos escribes.
Lo que no cubre. Nuestros clientes pueden guardar en su espacio de trabajo datos de sus propios clientes, contactos, proveedores o transportistas. También pueden subir documentos que contengan datos personales, como facturas, pedimentos o constancias. Con esos datos, el responsable es nuestro cliente, y nosotros solo los tratamos por su cuenta y según sus instrucciones, como encargados. Si tus datos están en el espacio de trabajo de uno de nuestros clientes, dirígete primero a él. Si nos escribes, le pasaremos tu solicitud.
3. Qué datos personales tratamos
3.1 Si solo visitas el sitio
No te pedimos ningún dato. Para mostrarte las páginas, nuestro proveedor de alojamiento procesa los datos técnicos que todo navegador envía: dirección IP, tipo de navegador y la página que pides. El sitio no coloca cookies y no usa analítica ni publicidad (ver sección 12).
3.2 Si te unes a la lista de espera
| Dato | ¿Obligatorio? |
|---|---|
| Correo electrónico | Sí |
| Nombre | No |
| Empresa | No |
| Puesto o función | No |
| Si importas o exportas para tu empresa o para clientes | No |
| Productos principales (una línea) | No |
| País | No |
| Plan que te interesa (gratuito o Pro) | No |
| Tu aceptación de este aviso: la versión que aceptaste, la fecha y la hora | Se registra al enviar el formulario |
Además, al enviar el formulario se generan estos datos técnicos:
- Verificación anti-bots (Cloudflare Turnstile). Tu navegador resuelve una prueba automática. Para ello, Cloudflare procesa tu dirección IP, la huella técnica de la conexión y el tipo de navegador. Nosotros solo recibimos el resultado: si pasaste o no.
- Huella de tu dirección IP para limitar envíos. No guardamos tu dirección IP. Calculamos con ella una huella cifrada (HMAC) con una clave que solo tiene nuestro sitio, y la usamos únicamente para contar cuántos envíos llegan desde la misma conexión. La huella se borra sola en una hora como máximo.
- Huella de tu correo para limitar envíos repetidos. También calculamos una huella cifrada de tu correo y la usamos únicamente para contar los envíos de una misma dirección. Se borra sola en 24 horas como máximo.
También podemos registrar tu correo en la lista de espera de nuestro proveedor de cuentas (Clerk), para enviarte desde ahí tu invitación.
3.3 Si tienes una cuenta
- Correo electrónico y nombre.
- Los códigos de un solo uso que te enviamos para iniciar sesión, y tus sesiones activas.
- Tu espacio de trabajo, tu rol en él y tu plan.
- El registro de tu admisión: tu solicitud, la decisión, quién la tomó, cuándo y por qué.
- Registros de actividad dentro del servicio, como cambios, comentarios y tareas.
- Tus preferencias.
- Si las activas en la aplicación de bolsillo, la suscripción a notificaciones push de tu navegador.
3.4 Lo que tú cargas en tu espacio de trabajo
Productos, empresas, contactos, cotizaciones, operaciones, notas y documentos. Si incluyen datos personales de otras personas, aplica lo dicho en la sección 2: el responsable de esos datos es quien los carga. Algunos campos pueden contener identificadores fiscales, como el RFC o la CURP de una persona física. Trátalos con cuidado y sube solo lo necesario.
3.5 Si nos escribes
Tu correo electrónico, tu nombre y el contenido de tu mensaje.
Datos sensibles, financieros y patrimoniales
- No te pedimos datos personales sensibles (salud, origen étnico, creencias, opiniones políticas, preferencia sexual y similares). Te pedimos no incluirlos en formularios, notas ni documentos.
- No te pedimos datos financieros ni patrimoniales tuyos como persona: hoy no hay pagos en uno.trade. Si algún día los necesitamos, por ejemplo para cobrar un plan, actualizaremos este aviso y te pediremos tu consentimiento expreso antes, como exige el artículo 7 de la Ley.
4. Para qué usamos tus datos
4.1 Finalidades necesarias
Son las finalidades que dan origen a la relación que nos pides:
| # | Finalidad | ¿Requiere tu consentimiento? |
|---|---|---|
| a | Registrar y administrar tu solicitud en la lista de espera | Sí. Lo das al marcar la casilla y enviar el formulario |
| b | Revisar tu solicitud y decidir el orden de acceso. Para ello usamos tu empresa, tu función, lo que importas o exportas, tu país y el plan que te interesa | Sí, el mismo consentimiento |
| c | Enviarte la confirmación de tu solicitud y, si te aprobamos, el correo con tu acceso | Sí, el mismo consentimiento |
| d | Proteger el formulario y el servicio contra bots, abuso y fraude | Forma parte de las finalidades anteriores y de las siguientes |
| e | Crear y operar tu cuenta e identificarte cuando inicias sesión | No: es necesario para la relación que tienes con nosotros (artículo 9, fracción IV, de la Ley) |
| f | Prestarte el servicio: guardar y mostrar tu información, clasificar productos, leer documentos, preparar cotizaciones, operaciones y reportes | No, por la misma razón |
| g | Enviarte avisos del servicio: invitaciones, seguridad y los recordatorios que actives | No, por la misma razón |
| h | Atender tus solicitudes, dudas y derechos | No, por la misma razón |
| i | Cumplir obligaciones legales y atender requerimientos fundados de autoridades competentes | No (artículo 9, fracciones I y VII, de la Ley) |
4.2 Finalidades secundarias
No tenemos finalidades secundarias. No usamos tus datos para publicidad, mercadotecnia ni perfiles comerciales, y no los vendemos. Si algún día queremos usarlos para algo distinto de lo que dice este aviso, te pediremos antes tu consentimiento (artículo 11 de la Ley).
5. De dónde obtenemos tus datos
- De ti: cuando llenas el formulario, creas tu cuenta, usas el servicio o nos escribes.
- De forma automática: los datos técnicos descritos en las secciones 3.1 y 3.2.
- De otra persona: si un miembro de un espacio de trabajo te invita como socio o invitado, él nos da tu correo y, en su caso, tu nombre. En el correo de invitación te enviamos el enlace a este aviso.
6. Proveedores que tratan datos por nuestra cuenta, y dónde
Para operar uno.trade usamos proveedores que tratan datos solo por nuestra cuenta y según nuestras instrucciones (encargados). La Ley no exige tu consentimiento para comunicarles datos, pero te los informamos por transparencia. Cada uno está obligado a guardar confidencialidad y a proteger los datos.
| Proveedor | Para qué lo usamos | Qué datos trata | Dónde |
|---|---|---|---|
| Vercel | Aloja el sitio y las aplicaciones | Datos técnicos de conexión y lo que envías mientras viaja | Estados Unidos, con red de entrega global |
| Cloudflare | DNS del dominio, verificación anti-bots (Turnstile) y reenvío del correo que llega a privacidad@uno.trade | IP, tipo de navegador y señales técnicas; los correos que nos envías | Red global (empresa de Estados Unidos) |
| Clerk | Cuentas, inicio de sesión, registros de la lista de espera e invitaciones | Correo, nombre, sesiones y códigos de acceso | Estados Unidos |
| Railway | Servidores de la aplicación: API, procesos, caché y antivirus de archivos | Los datos del servicio mientras se procesan | Estados Unidos (California) |
| Contabo | Servidores rentados donde corre nuestra base de datos, administrada por nosotros, y el almacenamiento de archivos | Todos los datos del servicio | Estados Unidos (zona de Seattle; los archivos, en St. Louis) |
| Hetzner | Respaldos cifrados de la base de datos y el servidor de nuestra pasarela de inteligencia artificial | Respaldos cifrados; el contenido que envías a funciones de inteligencia artificial | Alemania (respaldos) y Finlandia (pasarela) |
| Resend | Envío de correos | Correo, nombre y contenido del mensaje | Estados Unidos |
| Anthropic | Modelos de inteligencia artificial para clasificar productos y leer documentos (solo usuarios con cuenta) | Los textos y documentos que envías a esas funciones | Estados Unidos |
| OpenAI | Representaciones numéricas de descripciones de productos, para buscar fracciones parecidas (solo usuarios con cuenta) | Texto de productos | Estados Unidos |
Los datos de la lista de espera no se envían a proveedores de inteligencia artificial.
7. Transferencias
No vendemos tus datos ni los transferimos a terceros para que los usen para sus propios fines.
Solo podríamos comunicarlos sin tu consentimiento en los casos que permite el artículo 36 de la Ley, por ejemplo:
- cuando lo exija una ley o un tratado;
- cuando lo requiera una autoridad competente con mandato fundado y motivado, o haga falta para un proceso judicial;
- a una sociedad bajo el control común del responsable, o del mismo grupo, que opere con los mismos procesos y políticas. Esto aplicaría, por ejemplo, si uno.trade pasa a ser operado por otra sociedad del mismo grupo. Te lo avisaríamos como se explica en la sección 16.
Además:
- Cloudflare también usa las señales técnicas de Turnstile, por su cuenta, para mejorar su detección de bots. Lo explica en su aviso: https://www.cloudflare.com/turnstile-privacy-policy/
- En tu espacio de trabajo, tú decides con quién compartir información: miembros, socios o invitados. Eso no es una transferencia hecha por nosotros.
Cláusula de transferencias (artículo 35 de la Ley). No realizamos transferencias que requieran tu consentimiento, por lo que este aviso no te pide aceptar ninguna. Si eso cambia, te pediremos tu consentimiento antes de transferir.
8. Cómo limitar el uso o la divulgación de tus datos
- Deja en blanco los campos opcionales del formulario.
- Pide que te quitemos de la lista de espera o que dejemos de escribirte. Para respetar tu decisión, guardaremos tu correo en una lista interna de exclusión.
- Desactiva las notificaciones push o los recordatorios desde la aplicación o desde tu navegador.
- No cargues en tu espacio de trabajo datos personales que no necesites.
Para cualquiera de estas opciones, escribe a privacidad@uno.trade.
9. Cómo revocar tu consentimiento
Puedes retirar en cualquier momento el consentimiento que diste para la lista de espera. Escribe a privacidad@uno.trade con el asunto "Revocación de consentimiento", desde el correo que registraste o indicando cuál es.
- Te responderemos en los mismos plazos que una solicitud de derechos ARCO (sección 10).
- Revocar tu consentimiento no tiene efectos hacia atrás.
- En la lista de espera, revocar significa salir de ella.
- En una cuenta, puede significar que ya no podamos prestarte el servicio. Algunos datos podrían conservarse bloqueados mientras lo exija la ley (sección 11).
10. Tus derechos ARCO
Tienes derecho a:
- Acceso: saber qué datos tuyos tenemos y cómo los tratamos.
- Rectificación: corregirlos si son inexactos, están incompletos o no están actualizados.
- Cancelación: que los eliminemos. Antes de borrarlos definitivamente los bloqueamos durante el plazo que marca la ley, y te avisamos cuando se cancelan.
- Oposición: que dejemos de tratarlos por una causa legítima. También puedes oponerte a decisiones automatizadas que te afecten (ver sección 13).
Cómo ejercerlos. Envía un correo a privacidad@uno.trade con el asunto "Derechos ARCO". Debe incluir (artículo 28 de la Ley):
- tu nombre y un medio para responderte (puede ser tu correo);
- un documento que acredite tu identidad o, si actúas por otra persona, tu representación;
- una descripción clara de los datos sobre los que quieres ejercer el derecho (no hace falta si pides acceso);
- el derecho que quieres ejercer o lo que pides;
- cualquier otro dato que nos ayude a localizar tu información.
Si pides una rectificación, dinos qué hay que cambiar y, si hace falta, envía el documento que lo respalde.
Identidad. Para proteger tus datos, podemos pedirte que confirmes la solicitud desde el correo registrado o que nos muestres una identificación. Solo la usaremos para comprobar quién eres.
Plazos (artículo 31 de la Ley). Te comunicaremos nuestra respuesta en un máximo de 20 días hábiles desde que recibamos tu solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Cada plazo puede ampliarse una sola vez por otro igual, si las circunstancias lo justifican; en ese caso te lo diremos.
Cómo te entregamos tus datos. Por correo electrónico, en un archivo legible, como PDF o CSV.
Costo. Ejercer tus derechos es gratuito. Solo cobraríamos los costos de reproducción o envío, si los hubiera (artículo 34 de la Ley).
Si podemos negar una solicitud. Solo en los casos del artículo 33 de la Ley. Por ejemplo: si no se acredita tu identidad, si no tenemos esos datos o si una ley nos impide atenderla. Te explicaremos el motivo por el mismo medio por el que nos escribiste.
Si no estás conforme con nuestra respuesta, o si no te respondemos a tiempo, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno. Tienes 15 días hábiles desde que recibas nuestra respuesta, o desde que venza el plazo para darla (artículo 40 de la Ley).
11. Cuánto tiempo conservamos tus datos
| Datos | Plazo |
|---|---|
| Solicitud en la lista de espera | Hasta que te demos acceso: entonces pasa a formar parte de tu cuenta. Si no te damos acceso, la borramos a los 12 meses de tu última solicitud. Si sales de la lista, solo guardamos tu correo en la lista de exclusión |
| Huella cifrada de tu IP | Una hora como máximo. Se borra sola |
| Huella cifrada de tu correo (límite de envíos) | 24 horas como máximo. Se borra sola |
| Registro de tu admisión (decisión, quién, cuándo y por qué) | Mientras exista tu cuenta, más el periodo de bloqueo |
| Cuenta y contenido de tu espacio de trabajo | Mientras tu cuenta esté activa. Al cerrarla, borramos o disociamos tus datos en un máximo de 90 días, salvo los que debamos bloquear por responsabilidades legales, solo durante el plazo de prescripción (artículo 24 de la Ley) |
| Respaldos cifrados | Se renuevan periódicamente. Lo que borramos desaparece de ellos al terminar su ciclo de renovación |
| Registros técnicos de nuestros proveedores | Los periodos breves que fijan sus políticas de seguridad |
13. Inteligencia artificial y decisiones automatizadas
Algunas funciones para usuarios con cuenta usan modelos de inteligencia artificial: sugerir la fracción arancelaria de un producto, leer documentos y proponer datos. Sus resultados son sugerencias sobre mercancías y documentos, que tú revisas y apruebas. No tomamos decisiones automatizadas sobre personas que produzcan efectos jurídicos o te afecten de manera significativa. Si crees que alguna te afecta, puedes oponerte (artículo 26, fracción II, de la Ley).
14. Seguridad
Protegemos tus datos con medidas administrativas, técnicas y físicas (artículo 18 de la Ley). Entre ellas:
- conexiones cifradas;
- acceso solo para personas autorizadas;
- separación de datos por espacio de trabajo;
- respaldos cifrados;
- revisión antivirus de los archivos que subes.
Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te avisaremos de inmediato para que puedas protegerte (artículo 19 de la Ley).
15. Menores de edad
uno.trade es un servicio para empresas y para personas mayores de edad que actúan por ellas. No está dirigido a menores de 18 años, y no recabamos a sabiendas sus datos. Si descubrimos que lo hicimos, los borraremos.
16. Cambios a este aviso
Publicaremos cualquier cambio en https://uno.trade/es/legal/privacidad/, con su nuevo número de versión y su fecha.
Si el cambio es importante, te avisaremos por correo y con un aviso en el sitio al menos 15 días naturales antes de que surta efecto. Son cambios importantes, por ejemplo, un cambio de responsable, nuevos datos o nuevas finalidades. Si el cambio requiere tu consentimiento, te lo pediremos antes de aplicarlo.
17. Autoridad
La autoridad que vigila el cumplimiento de la Ley es la Secretaría Anticorrupción y Buen Gobierno (https://www.gob.mx/buengobierno).