Aviso de Privacidad — GasPass

Última actualización: 20 de octubre de 2026 · Versión: 1.1

De conformidad con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante "LFPDPPP"), su Reglamento, los Lineamientos del Aviso de Privacidad y demás normatividad aplicable, Extractiax S.A.S. de C.V. (en lo sucesivo "Extractiax" o el "Responsable"), con domicilio en Paseo de México 266, C.P. 76904, Corregidora, Querétaro, Qro., México, es responsable del tratamiento de sus datos personales. GasPass es un producto de Extractiax.

El presente Aviso de Privacidad tiene como finalidad informarle sobre el tratamiento que se le dará a sus datos personales cuando usted los proporcione a través de nuestro sitio web www.gaspass.com.mx (en adelante el "Sitio"), formularios de contacto, comunicaciones por correo electrónico, o cualquier otro medio mediante el cual Extractiax recabe sus datos.

1. Datos Personales que Recabamos

Para cumplir con las finalidades descritas en el presente Aviso de Privacidad, Extractiax recaba las siguientes categorías de datos personales:

1.1 Datos de identificación y contacto

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono
• Empresa u organización a la que pertenece
• Cargo o puesto (en caso de proporcionarlo voluntariamente)

1.2 Datos de navegación y dispositivo

• Dirección IP
• Tipo de navegador y sistema operativo
• Páginas visitadas dentro del Sitio
• Fecha y hora de acceso
• Identificadores de sesión (cookies técnicas)

1.3 Datos relacionados con su solicitud de alta

• Giro de su negocio (gasolinera, gas LP u otro)
• Número de estaciones o sitios
• Estado de la República Mexicana donde opera
• Clave de vendedor (en caso de haber sido invitado por un vendedor)
• Contenido del mensaje que usted incluya voluntariamente en su solicitud

1.4 Datos del personal autorizado (servicio GasPass)

Para operar el servicio, los clientes de GasPass registran a su personal autorizado (despachadores y cobradores), proporcionándonos únicamente los datos de identificación y contacto necesarios, los cuales se utilizan exclusivamente para el control de acceso seguro a la aplicación del servicio.

Opcionalmente, el personal autorizado puede registrar una credencial de autenticación biométrica (passkey) para iniciar sesión. Nunca se recibe ni almacena la huella o el dato biométrico: únicamente se guarda una clave pública criptográfica y un identificador de credencial; el dato biométrico permanece en el dispositivo del titular.

1.5 Datos fiscales y de cuenta de cobro (clientes con contrato)

Razón social, RFC, domicilio fiscal, datos de representante legal y número de cuenta CLABE de cobro de cada estación, necesarios para la celebración del contrato de prestación de servicios, la facturación (CFDI) y el direccionamiento de los pagos directos a la cuenta del cliente.

1.6 Datos que no recabamos

Extractiax NO recaba categorías especiales de datos personales (origen racial, salud, ideología, vida sexual, etc.) a través de este Sitio. Tampoco recabamos datos de tarjetas, cuentas bancarias del pagador final ni contraseñas: los pagos se procesan íntegramente por los sistemas de la institución bancaria del pagador. En caso de que, derivado de la relación comercial, sea necesario recabar datos personales sensibles o patrimoniales adicionales, se le informará previamente y se obtendrá su consentimiento expreso por escrito.

1.7 Papel de Extractiax en el tratamiento

Extractiax actúa como Responsable del tratamiento de los datos recabados por medios propios (Sitio, formularios, relación comercial directa).

Adicionalmente, bajo contrato, Extractiax actúa como Encargado del tratamiento de datos personales que los clientes de GasPass le proporcionan por cuenta y orden del cliente: (a) datos de identificación y contacto del personal autorizado por el cliente, para el control de acceso seguro a la aplicación del servicio; y (b) datos de las operaciones cobradas a través del servicio (monto, fecha, folio, institución pagadora), necesarios para la operación, conciliación y emisión de recibos.

En esos tratamientos, el cliente es el Responsable y debe informar a su personal y a sus clientes conforme a la ley; Extractiax únicamente trata dichos datos conforme a sus instrucciones contractuales.

2. Finalidades del Tratamiento

Sus datos personales serán utilizados para las siguientes finalidades, según corresponda:

2.1 Finalidades primarias (necesarias para la relación jurídica)

Las finalidades primarias son aquellas que dan origen y son necesarias para mantener la relación entre usted y Extractiax:

1. Atender sus solicitudes de contacto e información enviadas a través del formulario del Sitio, correo electrónico u otros medios.
2. Gestionar las solicitudes de alta al servicio GasPass y la relación comercial con estaciones, negocios y distribuidores.
3. Proveer, operar y administrar el servicio GasPass (sistema de cobros con QR vía CoDi (Cobro Digital de Banco de México)), incluyendo la aplicación web para despachadores, la confirmación de pagos, la emisión de recibos y los cortes de caja.
4. Administrar el acceso seguro de los usuarios autorizados por cada cliente a la aplicación del servicio.
5. Facturar las tarifas del servicio de tecnología (membresía mensual, en su caso, y tarifa fija por operación) conforme al contrato, y emitir los comprobantes fiscales correspondientes (CFDI de prestación de servicio de tecnología).
6. Cumplir con obligaciones legales, regulatorias y fiscales derivadas de la relación comercial.
7. Atender requerimientos de autoridades competentes en los casos previstos por la ley.
8. Mantener la seguridad del Sitio y del servicio, y prevenir actividades fraudulentas o ilícitas.
9. Gestionar y mantener un registro de las comunicaciones sostenidas con usted, cuando aplique.

En caso de que usted no desee que sus datos personales sean tratados para las finalidades primarias descritas, Extractiax no podrá establecer ni mantener la relación jurídica que pretende. El uso de los datos para finalidades primarias no requiere su consentimiento expreso, conforme al artículo 8 de la LFPDPPP.

2.2 Finalidades secundarias (no necesarias para la relación jurídica)

Adicionalmente, sus datos personales podrán ser utilizados para las siguientes finalidades secundarias:

1. Envío de comunicaciones comerciales, boletines informativos, noticias y material publicitario sobre nuestros servicios, nuevos productos y promociones.
2. Análisis y mejora continua de nuestros servicios y de la experiencia en el Sitio.
3. Realizar encuestas de satisfacción y estudios de mercado.
4. Invitarle a eventos, webinars, conferencias o actividades organizadas o patrocinadas por Extractiax.
5. Compartir información relevante del sector tecnológico y de pagos que consideremos de su interés.

El uso de sus datos personales para finalidades secundarias requiere su consentimiento expreso. Usted puede otorgarlo mediante la casilla de verificación disponible en el formulario del Sitio, o negarse marcándola sin activar. Si usted no manifiesta su oposición o negativa para el tratamiento de sus datos para finalidades secundarias, se entenderá que ha otorgado su consentimiento tácito. Usted puede oponerse al tratamiento de sus datos para finalidades secundarias en cualquier momento, conforme al procedimiento descrito en la sección 3 del presente Aviso.

3. Mecanismos para Limitar el Uso o Divulgación de sus Datos

Usted puede limitar el uso o divulgación de sus datos personales en los siguientes casos:

1. Cookies y tecnologías similares: puede deshabilitar las cookies y otras tecnologías desde la configuración de su navegador. Tenga en cuenta que deshabilitar las cookies puede afectar el funcionamiento del Sitio.
2. Comunicaciones comerciales: puede solicitar la suspensión del envío de boletines y comunicaciones comerciales en cualquier momento, enviando una solicitud a privacidad@gaspass.com.mx.
3. Otras finalidades secundarias: puede oponerse al tratamiento de sus datos para cualquiera de las finalidades secundarias enviando su solicitud a privacidad@gaspass.com.mx.

4. Derechos ARCO (Acceso, Rectificación, Cancelación u Oposición)

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

4.1 Procedimiento para ejercer Derechos ARCO

Para ejercer cualquiera de sus Derechos ARCO, usted deberá:

1. Enviar una solicitud por correo electrónico a privacidad@gaspass.com.mx que contenga:
   • Nombre del titular y medio para recibir respuesta
   • Documento que acredite identidad (copia de identificación oficial vigente: INE/IFE, pasaporte, cédula profesional)
   • En caso de representación: documento que acredite la representación legal (instrumento público o carta poder firmada ante dos testigos, con identificaciones del titular y del representante)
   • Descripción clara y precisa de los datos personales respecto de los que se busca ejercer el derecho, y del derecho a ejercer
   • Cualquier elemento o documento que facilite la localización de sus datos personales
2. Recibirá respuesta a su solicitud en un plazo no mayor a 20 (veinte) días hábiles contados a partir de la fecha de recepción de la misma. Si resulta procedente, se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha de comunicación de la respuesta.
3. Podremos solicitarle documentación adicional para acreditar su identidad o la del representante legal, cuando sea necesario.

4.2 Negativa para ejercer Derechos ARCO

Extractiax podrá negar el ejercicio de sus Derechos ARCO en los siguientes supuestos:

• Cuando usted no sea el titular de los datos personales, o no acredite la representación legal correspondiente
• Cuando sus datos personales no obren en nuestras bases de datos
• Cuando se lesionen derechos de un tercero
• Cuando exista un impedimento legal o resolución de autoridad competente que restrinja el ejercicio de los derechos
• Cuando la rectificación, cancelación u oposición haya sido previamente realizada

En caso de negativa, usted podrá interponer una denuncia o queja ante la autoridad regulatoria en materia de protección de datos personales vigente al momento de su presentación.

5. Transferencias de Datos Personales

Le informamos que sus datos personales pueden ser transferidos y tratados por terceros en los siguientes casos:

5.1 Transferencias que requieren su consentimiento

Para estas transferencias, requerimos a los terceros suscribir cláusulas de confidencialidad y tratamiento conforme a la LFPDPPP, obligándose a tratar sus datos personales únicamente para las finalidades específicas que les sean instruidas y a implementar medidas de seguridad adecuadas.

Si usted no manifiesta su oposición para que sus datos personales sean transferidos en los términos antes descritos, se entenderá que ha otorgado su consentimiento tácito. Puede oponerse a estas transferencias enviando su solicitud a privacidad@gaspass.com.mx.

5.2 Transferencias que NO requieren consentimiento (artículo 37 LFPDPPP)

Sus datos personales pueden ser transferidos sin su consentimiento en los siguientes casos:

• Cuando la transferencia esté prevista en una ley o tratado internacional
• Cuando la transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas bajo el control común del responsable
• Cuando la transferencia sea necesaria por resolución de autoridad competente
• Los demás supuestos previstos en el artículo 37 de la LFPDPPP

6. Plazos de Conservación de sus Datos

Sus datos personales se conservarán por los siguientes plazos:

• Recibos y comprobantes emitidos por el servicio: 30 días naturales; el titular puede descargarlos dentro de ese plazo.
• Datos de contacto de solicitudes de alta no atendidas: 12 meses.
• Datos de clientes activos: por la vigencia de la relación comercial y las obligaciones fiscales aplicables (los CFDI, conforme a las disposiciones fiscales, 5 años).
• Registros de seguridad y auditoría: 12 meses.

Al terminar la relación comercial, el cliente puede solicitar la exportación de sus datos conforme a lo estipulado en el contrato.

7. Modificaciones al Aviso de Privacidad

Extractiax se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Cualquier modificación sustancial será notificada con al menos 15 (quince) días naturales de anticipación a su entrada en vigor, mediante alguno de los siguientes medios:

1. Publicación en el Sitio: www.gaspass.com.mx/aviso-de-privacidad
2. Correo electrónico: a la dirección que usted haya proporcionado
3. Aviso en el Sitio: mediante un banner o notificación visible al ingresar al Sitio

Las modificaciones menores o que no afecten significativamente sus derechos podrán aplicarse de manera inmediata. Se recomienda revisar periódicamente el presente Aviso de Privacidad para estar informado de cualquier cambio.

8. Cookies y Tecnologías Similares

8.1 ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo (computadora, tablet, smartphone) cuando visita un sitio web. Permiten al sitio recordar sus acciones y preferencias durante un período determinado.

8.2 Cookies que utilizamos

Actualmente, el Sitio es de carácter informativo y no utiliza cookies de análisis ni de terceros. Si en el futuro se incorporan herramientas de medición, esta sección se actualizará y se le informará conforme a la sección 7.

9. Consentimiento

9.1 Para finalidades primarias

Al proporcionarnos sus datos personales y utilizar nuestro Sitio, usted reconoce que las finalidades primarias descritas en el presente Aviso de Privacidad son necesarias para la relación jurídica entre usted y Extractiax, por lo que su consentimiento para el tratamiento de sus datos para estas finalidades se entiende otorgado desde el momento en que inicia la relación o utiliza nuestros servicios.

9.2 Para finalidades secundarias y transferencias que requieren consentimiento

Para el tratamiento de sus datos personales para finalidades secundarias y para las transferencias que requieren su consentimiento, Extractiax recabará su consentimiento expreso a través de los siguientes medios:

1. Casilla de verificación (checkbox) en el formulario del Sitio, mediante la cual usted podrá aceptar o rechazar las finalidades secundarias.
2. Respuesta expresa a correos electrónicos o comunicaciones que requieran su consentimiento.
3. Firma de documentos cuando aplique para clientes o proveedores.

En caso de que no otorgue su consentimiento para finalidades secundarias, sus datos personales NO serán utilizados para envío de publicidad, boletines, encuestas o cualquier otra comunicación comercial. Esto no impedirá que Extractiax siga prestándole los servicios que haya contratado o atendido su solicitud de contacto.

10. Información de Contacto del Responsable

Para cualquier duda, queja, solicitud o comentario relacionado con el presente Aviso de Privacidad o con el tratamiento de sus datos personales, puede contactarnos a través de:

• Denominación o razón social: Extractiax S.A.S. de C.V.
• Producto: GasPass — un producto de Extractiax
• Domicilio: Paseo de México 266, C.P. 76904, Corregidora, Querétaro, Qro.
• Correo electrónico general: contacto@gaspass.com.mx
• Correo para Derechos ARCO y protección de datos: privacidad@gaspass.com.mx
• Sitio web: www.gaspass.com.mx

Última actualización: 20 de octubre de 2026 · Versión del Aviso de Privacidad: 1.1

Este Aviso de Privacidad se rige por la legislación federal mexicana. Cualquier controversia derivada del mismo se resolverá ante los tribunales competentes de Querétaro, Querétaro, México.