AVISO DE PRIVACIDAD INTEGRAL

Purplify S.A.P.I. de C.V. (Emissary)

Última actualización: 02 de mayo 2026

1. Identidad y domicilio del Responsable

De conformidad con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante "LFPDPPP"), su Reglamento y demás disposiciones aplicables, Purplify S.A.P.I. de C.V., en su carácter de Responsable del tratamiento de datos personales, pone a su disposición el presente Aviso de Privacidad Integral.

Razón social
Purplify S.A.P.I. de C.V.
Nombre comercial
Emissary
Domicilio
Oscar Wilde 131, Colinas de San Jerónimo, C.P. 64630, Monterrey, Nuevo León, México
Correo de contacto
Sitio web
https://www.emissary.mx
hola@emissary.mx

2. Datos personales que recabamos

Emissary recaba datos personales de distintas categorías de titulares en función del tipo de relación que mantiene con ellos. A continuación se describe cada categoría:

2.1 Usuarios de la Plataforma (clientes directos de Emissary)

Son las personas físicas con actividad empresarial, profesional o comercial, así como las personas morales que se registran en la plataforma de Emissary para contratar servicios de envío, fulfillment o acceso a la API con fines comerciales, empresariales o profesionales. Los datos que recabamos de esta categoría incluyen:

  • Datos de identificación: nombre completo, denominación o razón social, RFC, CURP (en el caso de personas físicas).
  • Datos de contacto: correo electrónico, número telefónico, domicilio fiscal y domicilio de operaciones.
  • Datos de facturación: RFC, régimen fiscal, datos del comprobante fiscal.
  • Datos financieros: información para procesar pagos a través de los métodos habilitados en la Plataforma (STP, tarjeta de crédito/débito, PayPal, terminales de pago). Emissary no almacena directamente datos de tarjetas; dicho procesamiento se realiza a través de proveedores especializados de pago con certificación PCI-DSS.
  • Datos de operación: historial de envíos, guías generadas, movimientos de cuenta, saldos, integraciones de tienda en línea, registros de acceso al Sistema y logs de actividad.
  • Datos de navegación: dirección IP, tipo de dispositivo, navegador, cookies y tecnologías similares.

2.2 Destinatarios de envíos (clientes finales de los Usuarios)

Cuando un Usuario genera una guía de envío o procesa un pedido a través de la plataforma, Emissary recibe datos personales de los destinatarios finales de dichos envíos, incluyendo:

  • Datos de identificación: nombre completo del destinatario.
  • Datos de contacto: dirección de entrega, número telefónico y correo electrónico del destinatario.
  • Datos del envío: contenido declarado del paquete, valor declarado, instrucciones de entrega.

Respecto a los datos personales de los destinatarios finales, Emissary actúa como Encargado del tratamiento conforme al artículo 50 del Reglamento de la LFPDPPP. El Usuario es el Responsable del tratamiento de dichos datos y debe contar con el consentimiento correspondiente de los titulares antes de incorporarlos a la Plataforma.

Nota sobre menores de edad: Emissary no solicita ni recaba directamente datos de menores de edad. Sin embargo, en virtud de la naturaleza del servicio de envíos y fulfillment, es posible que los Usuarios incluyan como destinatarios a menores de edad. En dichos casos, el Usuario es el responsable de contar con el consentimiento de quien ejerza la patria potestad o tutela del menor, siendo Emissary únicamente un encargado de tratamiento respecto a dichos datos.

2.3 Representantes legales y contactos de personas morales

Cuando el Usuario es una persona moral, Emissary recaba datos personales de sus representantes legales, apoderados o personas de contacto, incluyendo nombre, cargo, correo electrónico y número telefónico.

2.4 Datos no recabados

Emissary no recaba datos personales sensibles en términos del artículo 3, fracción VI de la LFPDPPP, tales como origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la prestación del servicio)

Los datos personales recabados serán utilizados para las siguientes finalidades, sin las cuales Emissary no podría prestar sus servicios:
•  Creación, activación y administración de la Cuenta del Usuario en la Plataforma.
•  Cotización, contratación y gestión de servicios de envío de paquetería a nivel local, nacional e internacional.
•  Contratación y gestión de servicios de fulfillment, incluyendo recepción, almacenamiento, control de inventario, preparación de pedidos y despacho.
•  Generación de guías de envío y coordinación con los Proveedores Logísticos para la recolección, transporte y entrega de paquetes.
•  Seguimiento de envíos y gestión proactiva de incidencias y reclamos ante los Proveedores Logísticos.
•  Procesamiento de pagos, cobro de tarifas, Cargos Adicionales y cualquier otro concepto derivado del uso de los Servicios.
•  Emisión de comprobantes fiscales (CFDI) y cumplimiento de obligaciones contables y fiscales.
•  Atención al cliente, soporte técnico y resolución de aclaraciones.
•  Habilitación de integraciones con tiendas en línea, plataformas de comercio electrónico y sistemas propios del Usuario a través de API u otros mecanismos.
•  Cumplimiento de obligaciones legales, requerimientos de autoridades competentes y resolución de controversias.
•  Prevención, detección e investigación de conductas fraudulentas, uso indebido de la Plataforma y actividades ilícitas.
•  Conservación de registros electrónicos con valor probatorio conforme al Código de Comercio y la legislación aplicable.

3.2 Finalidades secundarias (opcionales)

Los datos personales también podrán ser utilizados para las siguientes finalidades, que no son necesarias para la prestación del servicio pero que permiten a Emissary ofrecerle una mejor experiencia:
•  Envío de comunicaciones comerciales, promociones, descuentos y novedades sobre los Servicios de Emissary.
•  Realización de encuestas de satisfacción y estudios de mercado.
•  Personalización de la experiencia de uso en la Plataforma.
•  Elaboración de estadísticas agregadas y análisis de uso de la Plataforma.

Si el titular no desea que sus datos sean tratados para las finalidades secundarias, podrá manifestarlo mediante correo electrónico a hola@emissary.mx con el asunto "Limitación de finalidades secundarias", dentro de los 5 (cinco) días hábiles siguientes al registro en la Plataforma, o en cualquier momento posterior. La negativa para el tratamiento de datos con fines secundarios no afectará la prestación de los Servicios

4. Transferencias de datos personales

Emissary podrá transferir datos personales a terceros en los siguientes supuestos:

Destinatario
Finalidad de la transferencia
Proveedores Logísticos (FedEx, Estafeta, DHL, 99minutos, y demás disponibles en la Plataforma
Ejecución física de los envíos: recolección, transporte y entrega de paquetes.
Procesadores de pago (STP, Conekta, PayPal, Paynet y equivalentes)
Procesamiento de pagos y cobros derivados del uso de los Servicios.
Proveedores de infraestructura tecnológica (servidores, servicios en la nube, SaaS)
Almacenamiento y procesamiento de datos necesarios para la operación de la Plataforma. Algunos de estos proveedores pueden estar ubicados fuera de México (ver Sección 5).
Instituciones bancarias y financieras
Procesamiento de transferencias bancarias y obligaciones financieras.
Autoridades competentes (SAT, INAI, Ministerio Público, tribunales)
Cumplimiento de obligaciones legales, atención de requerimientos de autoridad o resolución de controversias.
Auditores, asesores legales y contables
Cumplimiento de obligaciones contables, fiscales y legales de Emissary.

Las transferencias realizadas a Proveedores Logísticos, procesadores de pago e infraestructura tecnológica son necesarias para la prestación del Servicio y no requieren el consentimiento del titular, de conformidad con el artículo 37 de la LFPDPPP. Las demás transferencias se realizarán conforme a la ley aplicable.

Emissary no vende, cede ni transfiere datos personales a terceros con fines comerciales o publicitarios sin el consentimiento expreso del titular.

5. Transferencias internacionales de datos

En virtud del uso de servicios de infraestructura tecnológica, cómputo en la nube y herramientas de software como servicio (SaaS) de proveedores internacionales, los datos personales de los Usuarios podrán ser almacenados o procesados en servidores ubicados fuera del territorio mexicano, incluyendo, de manera enunciativa mas no limitativa, Estados Unidos de América y otros países donde operen los proveedores tecnológicos de Emissary.

Dichas transferencias internacionales se realizan con proveedores que cuentan con estándares de seguridad reconocidos internacionalmente (incluyendo certificaciones ISO 27001, SOC 2 y/o equivalentes) y que se comprometen contractualmente a tratar los datos conforme a niveles de protección equivalentes o superiores a los exigidos por la legislación mexicana, en términos del artículo 36 de la LFPDPPP.

Al aceptar el presente Aviso de Privacidad, el titular consiente expresamente la realización de dichas transferencias internacionales.

6. Medios de obtención de datos personales

Emissary recaba datos personales a través de los siguientes medios:
•  Registro y uso de la Plataforma en https://www.emissary.mx.
•  Integración de tiendas en línea, plataformas de comercio electrónico (Shopify, WooCommerce, Tienda Nube, Wix, Liverpool, Squarespace y equivalentes) a través de la Plataforma.
•  Uso de la API de Emissary para integración con sistemas propios del Usuario.
•  Generación de guías de envío y pedidos de fulfillment a través del Sistema.
•  Comunicaciones por correo electrónico, WhatsApp, teléfono u otros medios de contacto con el equipo de Emissary.
•  Archivos .csv o cargas masivas de órdenes enviadas por el Usuario.
•  Cookies y tecnologías de seguimiento en el sitio web (ver Sección 9).

7. Derechos ARCO y portabilidad

El titular de los datos personales tiene los siguientes derechos conforme a la LFPDPPP:
•  Acceso: conocer qué datos personales tiene Emissary sobre usted, para qué los utiliza y las condiciones de su tratamiento.
•  Rectificación: solicitar la corrección de datos personales incorrectos, inexactos o desactualizados.
•  Cancelación: solicitar la supresión de sus datos personales cuando considere que no están siendo utilizados conforme a los principios, deberes y obligaciones establecidos en la LFPDPPP.
•  Oposición: oponerse al tratamiento de sus datos personales para finalidades específicas.
•  Portabilidad: solicitar que sus datos personales le sean entregados en un formato estructurado, de uso común y lectura mecánica, cuando sean tratados por medios automatizados.

Para ejercer cualquiera de estos derechos, el titular deberá enviar una solicitud al correo electrónico hola@emissary.mx con el asunto "Derechos ARCO", incluyendo:
•  Nombre completo del titular.
•  Copia de identificación oficial vigente.
•  Descripción clara y precisa del derecho que desea ejercer.
•  En caso de rectificación, indicar las correcciones solicitadas y aportar la documentación que las sustente.
•  En caso de portabilidad, especificar el formato de entrega deseado.

Emissary dará respuesta a la solicitud dentro de los 20 (veinte) díasnaturales siguientes a su recepción. En caso de que la solicitud proceda, los cambios se harán efectivos dentro de los 15 (quince) días naturales siguientes a la respuesta. Estos plazos podrán ser ampliados en los términos previstos por la LFPDPPP.

El ejercicio de los derechos ARCO es gratuito. Emissary podrá solicitar al titular que cubra únicamente los gastos de reproducción, certificación o envío, cuando apliquen.

8. Revocación del consentimiento

El titular podrá revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, siempre que dicha revocación no sea retroactiva ni implique la imposibilidad de cumplir obligaciones legales o contractuales pendientes. Para ello, deberá enviar su solicitud a hola@emissary.mx con el asunto "Revocación de consentimiento".

Emissary le informará, en un plazo de 20 (veinte) días naturales, sobre las consecuencias de la revocación, incluyendo la posible imposibilidad de continuar prestando los Servicios contratados en caso de que el tratamiento de datos sea indispensable para ello.

9. Uso de cookies y tecnologías de seguimiento

El sitio web https://www.emissary.mx utiliza cookies y tecnologías similares para mejorar la experiencia de navegación, analizar el uso del sitio y personalizar contenidos. Las cookies que utilizamos son:

Tipo
Finalidad
Consentimiento requerido
No (base: interés legítimo)
Cookies técnicas / esenciales
Necesarias para el funcionamiento básico del sitio web y la Plataforma. Sin estas cookies, el sitio no puede funcionar correctamente.
Cookies analíticas
Permiten analizar el uso del sitio para mejorar su funcionamiento y experiencia de usuario.
Cookies de personalización
Permiten recordar preferencias del usuario y personalizar la experiencia.
Cookies de publicidad
Utilizadas para mostrar publicidad relevante dentro y fuera del sitio.

El titular puede gestionar o deshabilitar las cookies no esenciales desde la configuración de su navegador. La desactivación de cookies técnicas puede afectar el funcionamiento de la Plataforma.

10. Medidas de seguridad

Emissary implementa medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales en su posesión contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, incluyendo:
•  Cifrado de datos en tránsito mediante protocolos SSL/TLS.
•  Control de acceso basado en roles dentro de la Plataforma.
•  Almacenamiento en servidores con certificaciones de seguridad reconocidas.
•  Monitoreo de actividad y registros de auditoría (logs).
•  Capacitación del personal en materia de protección de datos personales.

En caso de que Emissary detecte una vulneración de seguridad que afecte de manera significativa los derechos patrimoniales o morales del titular, lo notificará en el menor tiempo posible conforme a lo establecido por la LFPDPPP y el INAI.

11. Plazo de conservación de datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados, y en todo caso durante los plazos que establezcan las disposiciones legales aplicables, incluyendo:
•  Datos contables y fiscales: mínimo 5 (cinco) años conforme al Código Fiscal de la Federación.
•  Registros de operaciones logísticas: hasta 3 (tres) años posteriores a la última operación, salvo que exista un procedimiento legal en curso.
•  Datos de Cuenta: durante la vigencia de la relación comercial y hasta 2 (dos) años posteriores a su terminación.
•  Registros con valor probatorio (logs, historial de guías, movimientos): conforme a los plazos establecidos en los contratos suscritos con el Usuario y la legislación aplicable.

Una vez concluidos los plazos de conservación, Emissary procederá a la cancelación o bloqueo de los datos conforme a los procedimientos internos establecidos.

12. Limitación de uso y divulgación

Si el titular desea que sus datos no sean tratados para finalidades secundarias o que no sean transferidos en los casos que no sean necesarios para la prestación del Servicio, podrá solicitarlo enviando un correo a hola@emissary.mx con el asunto "Limitación de uso y divulgación", especificando el tratamiento que desea limitar.

Emissary cuenta con un Listado de Exclusión al que los titulares pueden acudir para que sus datos no sean tratados para finalidades secundarias. La inscripción en dicho listado puede realizarse a través del correo electrónico señalado en el párrafo anterior.

13. Modificaciones al Aviso de Privacidad

Emissary se reserva el derecho de modificar o actualizar el presente Aviso de Privacidad en cualquier momento, en respuesta a cambios legislativos, modificaciones en sus prácticas de privacidad o nuevos servicios ofrecidos. Cualquier modificación será publicada en https://www.emissary.mx/aviso-de-privacidad y, cuando los cambios sean materiales, Emissary notificará a los Usuarios registrados a través del correo electrónico registrado en su Cuenta.

El uso continuo de la Plataforma posterior a la publicación de modificaciones constituirá la aceptación de las mismas por parte del titular

14. Autoridad supervisora

Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de Emissary, podrá interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), cuyo sitio web es https://www.inai.org.mx.

15. Contacto

Para cualquier consulta, aclaración o ejercicio de derechos relacionados con el presente Aviso de Privacidad, el titular puede contactar a Emissary a través de los siguientes medios:

Correo electrónico
hola@emissary.mx
Asunto recomendado
Privacidad — [tipo de solicitud]
Domicilio
Oscar Wilde 131, Colinas de San Jerónimo, C.P. 64630, Monterrey, Nuevo León, México
Sitio web
Tiempo de respuesta
20 días naturales a partir de la recepción de la solicitud
https://www.emissary.mx/aviso-de-privacidad

Purplify S.A.P.I. de C.V. · Emissary

https://www.emissary.mx  ·  hola@emissary.mx