Política de Privacidad de IopFleet

🏢 Identificación del Responsable del Tratamiento

La plataforma tecnológica y aplicación móvil IopFleet (en adelante, "la Aplicación" o "el Servicio") es desarrollada y operada como un software corporativo de gestión logística, telemetría y seguimiento de flotas y personal en terreno.

El tratamiento de los datos personales es administrado bajo un esquema de Responsable del Tratamiento por la empresa u organización empleadora a la cual pertenece el usuario, actuando IopFleet como proveedor tecnológico y Encargado del Tratamiento conforme a los más altos estándares internacionales de protección de datos (incluyendo el RGPD europeo y legislaciones latinoamericanas de protección de datos personales).

📋 Datos Personales que Recopilamos

IopFleet recopila exclusivamente aquellos datos indispensables para la ejecución del servicio de supervisión laboral y control de operaciones de campo:

🎯 Finalidades del Tratamiento

Los datos recopilados por IopFleet son tratados con fines exclusivamente operativos, laborales y de seguridad logística, entre los cuales se encuentran:

1. Control y Registro de Jornadas Laborales: Apertura y cierre de turnos laborales con comprobación fehaciente del kilometraje del vehículo mediante odómetro inicial y final.
2. Gestión de Rutas y Cumplimiento de Visitas: Visualización de clientes programados, orden de recorrido optimizado y registro de llegadas (Check-in) y salidas (Check-out).
3. Monitoreo de Telemetría y Despacho en Vivo: Visualización en tiempo real en la consola de supervisión de la posición de los vehículos para optimizar asignaciones y tiempos de respuesta.
4. Auditoría y Rendición de Gastos: Validación inmutable de comprobantes de combustible, peajes y viáticos asociados a las coordenadas geográficas de compra.
5. Seguridad del Conductor: Localización inmediata en caso de siniestros, averías mecánicas o situaciones de peligro en ruta.

Ningún dato es utilizado para elaboración de perfiles con fines comerciales ni publicidad conductual.

📱 Permisos Específicos Solicitados al Dispositivo

Para su correcto funcionamiento, la aplicación móvil IopFleet solicita al sistema operativo Android / iOS los siguientes permisos de acceso:

• ACCESS_FINE_LOCATION (Ubicación Precisa): Permite acceder a las coordenadas GPS exactas al realizar Check-in en clientes y al sellar fotográficamente las evidencias.
• ACCESS_COARSE_LOCATION (Ubicación Aproximada): Empleado como respaldo ante condiciones de baja señal satelital mediante antenas celulares o redes WiFi.
• ACCESS_BACKGROUND_LOCATION (Ubicación en Segundo Plano): Permite continuar la transmisión de telemetría de recorrido mientras el conductor utiliza otras aplicaciones (como navegadores GPS tipo Google Maps o Waze) o mientras la pantalla del teléfono permanece bloqueada, únicamente mientras el turno laboral esté abierto.
• CAMERA (Cámara Fotográfica): Requerido para capturar en tiempo real las fotos del odómetro, estados de entregas y recibos de gastos. No se accede a la galería de fotos personales sin previa acción voluntaria del usuario.

🔄 Tratamiento de Ubicación en Segundo Plano y Desconexión

El acceso a la ubicación en segundo plano es una función crítica para la logística de flotas, ya que los conductores profesionales no pueden mantener la pantalla de la aplicación encendida permanentemente mientras conducen.

Sin embargo, el respeto por la privacidad de los trabajadores es un pilar fundamental del diseño de IopFleet:

• Inicio Explícito: El servicio en segundo plano (Foreground Service con notificación persistente) se inicia únicamente cuando el usuario presiona el botón "Iniciar Jornada Laboral".
• Notificación Visible Permanente: Durante todo el tiempo que el rastreo esté activo, el sistema Android muestra una notificación visible e ineludible en la barra de estado que indica: "IopFleet: Rastreo de recorrido activo en segundo plano".
• Detención Automática e Irreversible: Al momento de presionar "Finalizar Jornada Laboral", el servicio de rastreo se apaga completamente a nivel del sistema operativo. A partir de ese segundo, no se recopila ni un solo punto GPS más.

📸 Uso de la Cámara y Fotografías Geotagged

Las fotografías capturadas mediante la aplicación IopFleet incorporan metadatos inmutables de auditoría (marca de agua digital con latitud, longitud, fecha y hora UTC, e identificador de usuario).

Estas imágenes se transfieren mediante canales cifrados (HTTPS) a un repositorio seguro aislado por organización (`uploads/:orgId/`), al cual únicamente pueden acceder supervisores autorizados mediante tokens de autenticación corporativa.

🔐 Almacenamiento Seguro, Cifrado y Medidas Técnicas

Implementamos estrictas salvaguardas técnicas, administrativas y físicas para proteger la confidencialidad de los datos:

• Transmisión Cifrada: Toda comunicación entre la aplicación móvil y nuestros servidores se realiza mediante protocolos HTTPS / TLS 1.3 con certificados SSL activos.
• Autenticación Robusta: Acceso mediante Bearer Tokens con caducidad temporal y control de acceso basado en roles jerárquicos (RBAC).
• Aislamiento de Bases de Datos: Almacenamiento estructurado en bases de datos relacionales PostgreSQL / MySQL con particionamiento estricto por empresa (Multi-Tenant).
• Almacenamiento Local Seguro: Las credenciales y colas de sincronización offline en el teléfono del usuario se almacenan de forma segura en `AsyncStorage` protegido por el sandbox nativo del sistema operativo.

👥 Destinatarios y Aislamiento Multi-Tenant

IopFleet opera bajo un modelo de arquitectura Multi-Tenant Estricta. Esto significa que los datos de un usuario o de una empresa están herméticamente separados de los datos de cualquier otra empresa:

• Los supervisores y administradores de una empresa únicamente pueden visualizar los datos de los agentes pertenecientes a su propia organización (`organizationId`).
• IopFleet no vende, no alquila y no comercializa los datos personales ni de geolocalización con intermediarios de datos, agencias de publicidad o redes sociales.

⚖️ Derechos del Titular de los Datos (ARCO)

Todo usuario de IopFleet tiene derecho a ejercer sus facultades legales sobre sus datos personales:

• Acceso: Solicitar conocer qué datos personales suyos están registrados en el sistema.
• Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación / Supresión: Solicitar la eliminación de sus datos personales una vez finalizada la relación laboral o contractual con la empresa titular.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos no esenciales para la relación laboral.

Para ejercer estos derechos, el usuario puede comunicarse con el administrador de flota de su empresa empleadora o enviar una solicitud formal a nuestro canal de privacidad: privacidad@iopfleet.com.

⏳ Retención y Eliminación de Datos

Los registros de telemetría GPS y las bitácoras de auditoría de visitas se conservan durante el periodo que determine la empresa empleadora conforme a sus obligaciones legales, contables y laborales locales (generalmente entre 1 y 5 años).

Al término del plazo estipulado o al solicitarse la baja de una organización, los datos de recorrido y evidencias fotográficas son eliminados de forma segura e irrecuperable de nuestros servidores.

📬 Modificaciones a esta Política y Canales de Contacto

Podemos actualizar periódicamente esta Política de Privacidad para reflejar cambios en nuestras funcionalidades operativas o en exigencias legales y regulatorias de las tiendas de aplicaciones (Google Play Console y Apple App Store).

Cualquier actualización sustancial será notificada a través de la aplicación móvil y mediante la publicación de la nueva fecha de vigencia en la cabecera de esta página.