Aviso de privacidad complementario del Conector MCP de Skydropx

Versión 1.0 · Vigente desde 2026-10-21 · Alcance: México

1. Qué es este aviso

El Conector MCP de Skydropx (el "Conector") permite que un asistente de inteligencia artificial que usted elija (el "Asistente") consulte y opere su cuenta de la plataforma Skydropx (la "Plataforma") en su nombre: cotizar, crear y rastrear envíos, consultar órdenes, saldo y recolecciones, entre otras funciones.

Este aviso complementa el Aviso de Privacidad de Skydropx (https://www.skydropx.com/aviso-de-privacidad/) y explica sólo lo específico del Conector. En todo lo no previsto aquí aplica el aviso corporativo.

2. Responsable

Shipkraken, S.A.P.I. de C.V. (en adelante, “Skydropx”), con domicilio en Juan Ignacio Ramón Ote. No. 801, Int. 113 y 114, Colonia Centro, C.P. 64000, Monterrey, Nuevo León, México, así como subsidiarias y filiales del grupo.

3. Cómo circula la información

1. Usted da una instrucción al Asistente.
2. El Asistente decide qué función del Conector usar y envía los datos necesarios a través de la aplicación que usted conectó (el "Cliente"), por ejemplo un servicio de chat de IA.
3. El Conector verifica su autorización y reenvía la operación a la Plataforma.
4. Cuando la operación lo requiere, la Plataforma comunica datos a las paqueterías.
5. El resultado vuelve por el mismo camino y el Asistente se lo presenta.

El Conector no ejecuta modelos de IA propios: la interpretación de sus instrucciones ocurre en el servicio del Asistente.

4. Datos que trata el Conector

• Cuenta y conexión: identificadores de usuario y de la cuenta o empresa, permisos concedidos (lectura, o lectura y escritura), identificador y nombre de la aplicación conectada, y fechas de autorización y renovación.

• Envíos, órdenes y paquetes: nombres, direcciones, teléfonos y correos de remitentes y destinatarios; referencias, contenido declarado, peso y medidas; números de guía, estados de rastreo, recolecciones, plantillas de direcciones, tiendas y productos.

• Importación de envíos externos: números de guía y nombres de paquetería que usted indique. El Conector arma con ellos el archivo que recibe la Plataforma.

• Información económica: cotizaciones, precios, saldo o créditos, cargos adicionales y los movimientos de su cuenta (por ejemplo, cargos y reembolsos), que se consultan por páginas.

Cuando la información económica se encuentre vinculada a una persona física identificada o identificable, podrá constituir información de carácter financiero o patrimonial. Su tratamiento se sujetará a las disposiciones legales aplicables, incluyendo los requisitos de consentimiento cuando estos resulten exigibles.

• Autenticación: credenciales emitidas por el Conector y una cookie técnica usada durante la conexión.

• Metadatos técnicos: dirección IP, fecha y hora, función utilizada, identificadores de solicitud, resultados y errores, y registros técnicos que pueden incluir partes del contenido de las solicitudes.

El Conector no está diseñado para solicitar datos biométricos, identificaciones oficiales, datos de tarjetas bancarias ni información relativa a medios de pago. Sin embargo, los campos de texto libre y la información previamente registrada en la Plataforma podrían contener datos personales adicionales, incluidos datos personales sensibles, que no hayan sido solicitados expresamente por el Conector.

Por lo anterior, se recomienda no incorporar información personal innecesaria o sensible en las instrucciones proporcionadas al Asistente. El tratamiento de cualquier dato personal al que tenga acceso Skydropx mediante el Conector deberá sujetarse a las finalidades autorizadas y a los principios de proporcionalidad, finalidad y seguridad previstos en la legislación aplicable.

5. Finalidades

Finalidades necesarias para el servicio del Conector:

• verificar su identidad y los permisos de la conexión;

• ejecutar las consultas y operaciones que usted o su Asistente soliciten y devolver los resultados;

• proteger el servicio: límites de uso, prevención de abuso y fraude, investigación de incidentes;

• registrar operaciones de escritura para auditoría y soporte;

• cumplir obligaciones legales.

El Conector no utiliza datos personales para finalidades secundarias propias, tales como mercadotecnia, publicidad o prospección comercial. En caso de que Skydropx incorpore finalidades adicionales o sustancialmente distintas a las aquí señaladas, actualizará el presente aviso y, cuando legalmente corresponda, recabará el consentimiento de los titulares.

6. El proveedor de IA

Al utilizar el Conector MCP mediante un asistente de inteligencia artificial proporcionado por un tercero, la información enviada para ejecutar las instrucciones del usuario y los resultados obtenidos de la Plataforma podrán ser recibidos y tratados por el proveedor del Asistente o de la aplicación conectada. Dicha información puede incluir datos personales del usuario, remitentes, destinatarios y demás información relacionada con su cuenta.

El proveedor de inteligencia artificial seleccionado por el usuario podrá tratar la información conforme a sus propios términos y condiciones y políticas de privacidad. Las prácticas de almacenamiento, conservación, revisión y eventual utilización de información para el desarrollo o mejora de modelos de inteligencia artificial dependerán del proveedor, servicio, plan y configuración aplicables.

La comunicación de datos personales a proveedores externos se realizará conforme a las disposiciones legales aplicables en materia de protección de datos personales, incluyendo las relativas a transferencias nacionales o internacionales y, cuando corresponda, la obtención del consentimiento de los titulares o la actualización de alguna de las excepciones legalmente previstas.

La autorización para conectar una cuenta de Skydropx no sustituye, por sí misma, las autorizaciones o demás requisitos legales que correspondan respecto del tratamiento y comunicación de datos personales de terceros.

Skydropx no determina las políticas independientes de tratamiento de información de los proveedores externos de inteligencia artificial. Lo anterior no limita las obligaciones que legalmente correspondan a Skydropx respecto del tratamiento de datos personales bajo su responsabilidad.

La desconexión del Conector no implica la eliminación automática de la información que previamente haya sido transmitida y conservada por el proveedor de inteligencia artificial, por lo que los derechos relacionados con dicha información deberán ejercerse ante el proveedor correspondiente, sin perjuicio de las obligaciones que legalmente correspondan a Skydropx.

7. Otros destinatarios

Con motivo de la operación del Conector, la información podrá ser comunicada a las siguientes categorías de destinatarios, según resulte necesario y legalmente procedente:

• Proveedores de asistentes de inteligencia artificial: para procesar las instrucciones y presentar los resultados de las operaciones solicitadas mediante el Conector, conforme a lo establecido en el apartado 6 del presente aviso.

• Paqueterías y prestadores de servicios logísticos: para la cotización, generación, rastreo, recolección y demás actividades relacionadas con la prestación de servicios de envío.

• Proveedores de infraestructura tecnológica y servicios operativos: cuando resulte necesario para el alojamiento, mantenimiento, seguridad, almacenamiento y funcionamiento del Conector y la Plataforma, sujetos a las obligaciones de confidencialidad y protección de datos que legal y contractualmente correspondan.

• Autoridades competentes: cuando la comunicación resulte necesaria para atender requerimientos o cumplir obligaciones previstas en las disposiciones legales aplicables.

La comunicación de datos personales a dichos destinatarios estará sujeta a la naturaleza jurídica de cada relación, distinguiendo entre prestadores que actúen por cuenta de Skydropx y terceros que traten información para finalidades propias. Las transferencias de datos personales deberán cumplir los requisitos establecidos por la legislación aplicable, incluyendo la obtención del consentimiento cuando resulte exigible.

8. Datos de terceros

Si usted proporciona datos de remitentes, destinatarios u otras personas, es responsable de contar con la legitimación necesaria para hacerlo, conforme al aviso corporativo. Proporcione sólo lo necesario para el envío.

9. Conservación

Los datos personales relacionados con envíos, órdenes, operaciones y cuentas se conservarán en la Plataforma Skydropx conforme a las finalidades para las que fueron recabados, las políticas de conservación aplicables y las obligaciones legales o contractuales correspondientes.

El Conector podrá conservar registros de autorización y conexión, autenticación, auditoría de operaciones y registros técnicos necesarios para su funcionamiento, seguridad, prevención de fraudes y atención de incidencias.

Los periodos de conservación correspondientes a cada categoría de información deberán atender a las finalidades que justifican su tratamiento y a las disposiciones legales aplicables. Una vez concluidos dichos periodos, los datos deberán sujetarse a los procedimientos de bloqueo, cancelación o supresión que legalmente correspondan.

La expiración de una credencial de acceso no implica necesariamente la eliminación automática de los registros asociados a su emisión, uso o revocación.

10. Sus opciones

• Conectar o no: el Conector sólo opera si usted lo autoriza.

• Lectura o escritura: puede limitarse a lectura cuando el Cliente lo permita.

• Desconexión y revocación de permisos: El usuario podrá desconectar el Conector desde las opciones disponibles en el Cliente o Asistente de inteligencia artificial utilizado. La desconexión no necesariamente implica la invalidación inmediata de las credenciales previamente emitidas, las cuales podrán continuar vigentes hasta su expiración o revocación efectiva. Para solicitar la revocación de los permisos concedidos deberá utilizarse los mecanismos establecidos en el Aviso de Privacidad de Skydropx (https://www.skydropx.com/aviso-de-privacidad/).

• Derechos ARCO y revocación del consentimiento: Los titulares podrán ejercer sus derechos de acceso, rectificación, cancelación y oposición respecto de sus datos personales, así como solicitar la revocación del consentimiento previamente otorgado, cuando legalmente proceda. Para ello, deberán presentar una solicitud dirigida al área responsable de datos personales de Skydropx, mediante el correo electrónico hola@skydropx.com, indicando su nombre, medio para recibir notificaciones, acreditación de identidad o representación legal, el derecho que desean ejercer y, cuando corresponda, la descripción de los datos personales relacionados con su solicitud.

Skydropx comunicará la determinación correspondiente dentro de los 20 días hábiles siguientes a la recepción de la solicitud y, en caso de resultar procedente, la hará efectiva dentro de los 15 días hábiles siguientes a la comunicación de su respuesta. Dichos plazos podrán ampliarse en los supuestos legalmente previstos.

La revocación del consentimiento no tendrá efectos retroactivos ni implicará necesariamente la eliminación de información que deba conservarse en cumplimiento de obligaciones legales o contractuales.

Para mayor información sobre el procedimiento aplicable, consulte el Aviso de Privacidad corporativo de Skydropx: https://www.skydropx.com/aviso-de-privacidad/.

• Cancelar su cuenta de la Plataforma: sigue la cláusula 14 de los Términos y Condiciones de Skydropx (https://www.skydropx.com/terminos-y-condiciones/).

11. Cambios

Skydropx podrá modificar el presente Aviso de Privacidad para reflejar cambios en el funcionamiento del Conector, las finalidades del tratamiento de datos personales, los proveedores involucrados o las disposiciones legales aplicables.

Las modificaciones serán comunicadas a través de https://mcp.skydropx.com/legal/privacy y, cuando la naturaleza del cambio lo requiera, mediante los canales de comunicación o mecanismos habilitados en la Plataforma o durante el proceso de conexión.

Cuando las modificaciones impliquen tratamientos o finalidades que legalmente requieran consentimiento, Skydropx deberá recabarlo previamente en los términos establecidos por la legislación aplicable.

12. Contacto

Para cualquier duda, solicitud o aclaración relacionada con el tratamiento de datos personales mediante el Conector MCP, podrá comunicarse con el área responsable de protección de datos personales de Skydropx a través del siguiente correo electrónico: hola@skydropx.com

También podrá consultar el Aviso de Privacidad corporativo de Skydropx disponible en https://www.skydropx.com/aviso-de-privacidad/.