Anexo de protección de datos

1. Responsable y encargado

Cuando el Cliente usa TrackGPS para rastrear su flota, el Cliente es el responsable de los datos personales de sus operadores, de las personas de su equipo y de los camioneros externos que invita, y de las ubicaciones de sus unidades. [Razón social pendiente] es la persona encargada: trata esos datos solo por cuenta del Cliente y para prestarle el servicio. Este anexo forma parte de los Términos de servicio.

2. Instrucciones

Tratamos los datos únicamente conforme a las instrucciones del Cliente, que son las que da al configurar y usar la plataforma: qué unidades rastrear, a quién invitar, qué links compartir, qué reportes generar. No los usamos para fines propios, no los vendemos y no los combinamos con datos de otros clientes.

3. Confidencialidad

El personal de TrackGPS que interviene en el tratamiento tiene obligación de confidencialidad, que continúa después de terminar su relación con nosotros (Ley, art. 20). El equipo de TrackGPS no consulta ubicaciones, rutas ni conductores del Cliente; solo ve los datos comerciales y técnicos necesarios para cobrar y dar soporte al equipo.

4. Medidas de seguridad

• Datos de cada compañía separados en la base de datos con seguridad a nivel de fila.
• Conexiones cifradas y contraseñas guardadas como hash.
• Verificación en dos pasos al iniciar sesión y permisos por rol.
• Registro de auditoría de los cambios en la cuenta durante un año.
• Cuentas de servicio con el mínimo permiso necesario para cada parte del sistema.

5. Proveedores que nos ayudan

Nos apoyamos en proveedores de infraestructura en la nube, mapas y cálculo de rutas, envío de correo y notificaciones de la app. Les exigimos tratar los datos solo para prestarnos su servicio y con medidas de seguridad equivalentes. Algunos pueden estar fuera de México. A petición del Cliente, le compartimos la lista vigente.

6. Vulneraciones de seguridad

Si ocurre una vulneración de seguridad que afecte los datos del Cliente, se lo avisaremos sin dilación, con lo que sepamos de lo ocurrido, los datos afectados y las medidas tomadas, para que pueda informar a los titulares (Ley, art. 19).

7. Apoyo con derechos ARCO

Si recibimos directamente una solicitud de derechos ARCO sobre datos que tratamos por cuenta del Cliente, se la turnaremos y le daremos el apoyo técnico necesario para responderla dentro de los plazos de la Ley.

8. Al terminar el servicio

Las ubicaciones y lecturas se eliminan a los 14 días de forma automática. Al terminar el servicio, el Cliente puede descargar sus reportes antes de su último día. Después bloqueamos y eliminamos los datos de su cuenta, salvo lo que debamos conservar por ley.

9. Lo que le toca a tu empresa

• Informar a sus operadores y a su equipo, con su propio aviso de privacidad, que las unidades tienen rastreo y para qué se usa.
• Invitar como camioneros externos solo a personas que hayan aceptado compartir su ubicación para ese viaje.
• Atender las solicitudes de sus titulares como responsable.