Política de privacidad

1. Responsable y contacto

Bitácora EGA es el nombre del proyecto. Para consultas relacionadas con privacidad puedes escribir a info@dyd-ega.cloud.

Antes de operar como servicio, esta página deberá identificar a la persona o entidad responsable, su domicilio y la jurisdicción aplicable.

2. Información tratada actualmente

Al registrarte o iniciar sesión, el servicio procesa nombre, correo y contraseña. Las contraseñas se guardan como hashes; las sesiones se entregan mediante una cookie HttpOnly y se almacenan como hashes de token. El perfil puede incluir cédula ecuatoriana, celular, nacionalidad, fecha de nacimiento opcional, domicilio escrito (provincia, cantón, parroquia y dirección) y uno o dos contactos de emergencia. Estos datos se usan para identificar y administrar la cuenta; los contactos no reciben avisos automáticos y el domicilio no se obtiene por GPS. La consola administrativa puede almacenar un padrón CSV/XLSX de cédulas en un volumen privado; su búsqueda todavía no está conectada a los módulos. La Empresa también puede guardar datos de miembros, invitaciones, roles, módulos, registros y proyectos según sus funciones habilitadas.

Al activar SOS, se envían tu identidad, la hora y el puesto activo a las personas de tu Empresa con acceso a Operaciones. La ubicación GPS solo se incluye si autorizas el permiso de ubicación del navegador; si no está disponible, se envía la alerta sin coordenadas. Las alertas pendientes se guardan en la base de datos central hasta que Operaciones las marca como gestionadas, momento en que se eliminan. SOS no contacta servicios de emergencia externos.

Cuando el seguimiento de ubicación está habilitado, se procesan coordenadas GPS, precisión y hora de captura junto con la persona, el turno, el proyecto y el puesto. Los puntos periódicos del turno se guardan en la base central; las coordenadas capturadas por un módulo se guardan con su registro en la base de la Empresa. El acceso al mapa depende de los permisos del proyecto y del rol. Las consultas permiten rangos de hasta 31 días; ese límite no significa que los datos se eliminen después de ese plazo. La conservación y eliminación de ubicaciones deben definirse antes del lanzamiento.

Si se configuran zonas circulares, el servicio compara los puntos GPS con sus radios y registra un evento cuando una persona sale de una zona segura o entra en una zona de reacción. El evento incluye identidad, proyecto, puesto, hora, tipo de cruce y coordenada, y se muestra a quienes tienen acceso a Operaciones en ese proyecto. Al marcarlo como gestionado se elimina; también se elimina si un administrador borra la zona. La configuración permanece hasta que un administrador la elimine.

Si envías una solicitud desde el formulario público, se procesan tu nombre, correo, Empresa si la indicas, motivo, mensaje y autorización. El backend los transmite por correo a soporte mediante el SMTP configurado y no los guarda en la base de datos de Bitácora EGA. El proveedor de correo puede tratar el mensaje conforme a sus propias condiciones; no hay un plazo de conservación definido para ese buzón.

Los datos centrales de cuenta se almacenan en PostgreSQL. Los registros de módulos se alojan en una base aislada por Empresa. El servicio también procesa los datos técnicos necesarios para mantener sesiones y proteger las solicitudes.

El proveedor de alojamiento, la red y los servicios externos necesarios para cargar fuentes e iconos pueden procesar datos técnicos de conexión conforme a sus propias políticas.

3. Finalidades y base de tratamiento

Usamos los datos para crear y proteger cuentas, autenticar sesiones, administrar organizaciones y permitir que sus miembros gestionen información conforme a sus roles y al plan vigente. Si el propietario compra un plan, PayPhone procesa el pago y Bitácora EGA verifica desde el servidor el estado, el importe y la referencia antes de activar el servicio. No almacenamos números completos de tarjeta ni CVV. La renovación es manual; no se realizan cargos recurrentes automáticos. Si SMTP está configurado, se procesan correos para invitaciones y para responder solicitudes del formulario público.

La persona responsable, la base jurídica aplicable y los destinatarios deberán completarse conforme a la jurisdicción antes del lanzamiento comercial.

4. Cookies y tecnologías similares

El servicio utiliza una cookie HttpOnly de sesión necesaria para autenticarte y mantener el acceso a tu Empresa. No se describe aquí una herramienta propia de analítica o seguimiento publicitario. Los proveedores externos pueden aplicar sus propias tecnologías según sus políticas.

5. Conservación y seguridad

Aplicamos controles como hashes de contraseñas, sesiones opacas, separación de bases por Empresa y permisos comprobados en el servidor. Los plazos de conservación, copias de seguridad, eliminación y respuesta a solicitudes de derechos deben definirse y publicarse antes del lanzamiento.

6. Derechos y cambios

Para consultas o solicitudes de privacidad, utiliza el correo de contacto indicado arriba. Los derechos concretos y el procedimiento aplicable dependen de la legislación de la jurisdicción donde opere el servicio.

Esta política podrá actualizarse cuando cambien las funciones, integraciones o prácticas de tratamiento. La fecha de actualización se indicará al inicio del documento.