Política de Privacidad

01Alcance de esta política

Esta Política de Privacidad se aplica a los sitios web https://plataforma.machalagps.com y https://monitoreo.machalagps.com, incluidos todos sus subdominios, así como a nuestras aplicaciones móviles publicadas en tiendas de aplicaciones (en adelante, «la App»), nuestros productos, actividades de ventas y marketing (en conjunto, nuestros «Servicios»).

Al acceder o utilizar nuestros Servicios, usted confirma que ha leído, comprendido y aceptado la recopilación, el procesamiento y el uso de sus datos personales tal como se describe en esta Política de Privacidad.

02Datos personales que recopilamos

Recopilamos datos personales de diversas maneras: a veces de forma automática cuando interactúa con los Servicios, y otras veces directamente de usted.

Datos que usted nos proporciona directamente

• Nombres y apellidos;
• Nombre de la empresa y cargo;
• Número de cédula o RUC (para fines de facturación y contractuales);
• Correo electrónico y número de teléfono;
• Contraseña o código de acceso;
• Datos de pago y facturación;
• Información de los vehículos o activos a monitorear (placa, marca, modelo);
• Lugar de residencia e información de ubicación relacionada.

Datos que recopilamos automáticamente

• Información de red y ubicación aproximada: dirección IP y zona horaria;
• Información del dispositivo: modelo, identificadores únicos, sistema operativo y su versión, operador móvil y red, almacenamiento del dispositivo;
• Datos de uso de los Servicios: frecuencia de uso, áreas y funcionalidades a las que accede, interacción con funciones específicas;
• Información de referencia: la URL de la primera página que visitó en nuestro sitio, incluidos identificadores publicitarios como gclid (Google Ads) y fbclid (Meta Ads), solo después de que haya aceptado las cookies de análisis o marketing.

03Datos de ubicación (GPS)

Recopilamos y procesamos los siguientes datos de localización:

• Ubicación de los dispositivos GPS instalados en vehículos o activos: coordenadas, velocidad, rumbo, recorridos históricos, eventos (encendido, apagado, exceso de velocidad, entradas y salidas de geocercas) y estado del dispositivo;
• Ubicación del dispositivo móvil del usuario, únicamente si el usuario otorga el permiso correspondiente en la App, con fines como centrar el mapa en su posición o funciones de asistencia.

Los datos de ubicación de los vehículos monitoreados se recopilan de manera continua mientras el dispositivo GPS esté activo, ya que esa es la naturaleza del servicio contratado por el titular de la cuenta. El usuario es responsable de informar a los conductores u ocupantes de los vehículos monitoreados sobre la existencia del rastreo, conforme a la legislación laboral y de protección de datos aplicable.

No vendemos datos de ubicación a terceros ni los utilizamos con fines publicitarios.

04Permisos de la aplicación

La App puede solicitar los siguientes permisos del sistema, siempre con su autorización previa y explicando su finalidad. Usted puede revocarlos en cualquier momento desde la configuración de su dispositivo:

La App funciona con los permisos mínimos necesarios; denegar un permiso opcional no impide el uso de las funciones principales del servicio.

05Fines y bases legales del tratamiento

Podemos procesar sus datos personales con los siguientes fines:

• Prestar y mantener nuestros Servicios, incluido el monitoreo en tiempo real, la generación de reportes e historiales de recorrido, así como controlar el uso de los Servicios;
• Administrar su cuenta: gestionar su registro como usuario y darle acceso a las funcionalidades disponibles para usuarios registrados;
• Ejecutar el contrato relacionado con los productos o servicios que haya adquirido, o cualquier otro acuerdo contractual con nosotros;
• Informarle sobre ofertas, noticias y novedades de bienes, servicios y eventos similares a los que ya ha adquirido o por los que ha mostrado interés, salvo que usted haya optado por no recibir este tipo de comunicaciones;
• Contactarle por correo electrónico, teléfono, notificaciones push u otros medios equivalentes, sobre actualizaciones, comunicaciones informativas o de seguridad relacionadas con los servicios contratados;
• Gestionar sus solicitudes de soporte, información o reclamos;
• Otros fines: análisis de datos, identificación de tendencias de uso, evaluación de la efectividad de campañas y mejora de nuestros Servicios, productos y experiencia del usuario.

Procesaremos sus datos con base en una o más de las siguientes bases legales, según las funciones de los Servicios que utilice:

• Su consentimiento — por ejemplo, al registrarse o al aceptar cookies;
• Interés legítimo — para proporcionarle los Servicios y para nuestro interés comercial legítimo;
• Ejecución de un contrato — para cumplir nuestras obligaciones contractuales hacia usted;
• Obligación legal — cuando la ley o una autoridad competente nos exija tratar determinados datos.

Decisiones automatizadas: no utilizamos decisiones automatizadas ni empleamos sus datos personales para evaluar automáticamente aspectos de su personalidad (perfilado automatizado).

06¿Cuánto tiempo conservamos sus datos?

Conservamos sus datos personales solo durante el tiempo necesario para cumplir los fines descritos en esta Política, incluido el cumplimiento de obligaciones legales, regulatorias y contractuales. El período de retención puede variar según el tipo de dato y los requisitos legales aplicables. Los historiales de ubicación se conservan durante el plazo definido en su plan de servicio.

Una vez vencido el período de retención, eliminaremos o anonimizaremos sus datos de acuerdo con nuestras políticas internas y la legislación vigente.

07Sus derechos de privacidad

• Derecho de acceso: solicitar información sobre qué datos personales suyos procesamos;
• Derecho a la portabilidad: recibir una copia de sus datos en un formato estructurado, de uso común y lectura mecánica;
• Derecho de rectificación: corregir datos inexactos o incompletos;
• Derecho de supresión (eliminación): solicitar la eliminación de sus datos si retira su consentimiento o considera que el tratamiento es ilegal. Tenga en cuenta que eliminar ciertos datos puede afectar funciones que dependen de datos históricos;
• Derecho a restringir el tratamiento de sus datos personales;
• Derecho de oposición al uso de sus datos para fines específicos. En ciertas circunstancias podríamos no poder dejar de usarlos, en cuyo caso se lo informaremos con la debida justificación;
• Derecho a retirar su consentimiento en cualquier momento, cuando el tratamiento se base en él.

Puede ejercer cualquiera de estos derechos escribiéndonos a [email protected]. Responderemos a su solicitud sin demora indebida y, en cualquier caso, dentro del plazo de quince (15) días conforme a la LOPDP. Si la complejidad o el número de solicitudes lo requiere, este plazo podrá ampliarse, en cuyo caso le informaremos los motivos del retraso.

Si estamos obligados a conservar determinados datos (por ejemplo, para cumplir obligaciones legales o resolver disputas), se lo informaremos y explicaremos las razones.

Reclamación ante la autoridad: usted tiene derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador o, si reside en la Unión Europea, ante la autoridad de control de su Estado miembro conforme al Art. 77 del RGPD.

08Eliminación de cuenta y de datos

Al recibir su solicitud:

• Verificaremos su identidad para proteger su información;
• Eliminaremos su cuenta y los datos personales asociados dentro de un plazo máximo de treinta (30) días;
• Podremos conservar únicamente los datos que la ley nos obligue a mantener (por ejemplo, comprobantes de facturación exigidos por la normativa tributaria), informándole de ello;
• Los respaldos de seguridad que contengan sus datos se eliminarán conforme a nuestros ciclos de depuración.

09¿Con quién compartimos sus datos personales?

• Afiliadas: podemos compartir datos con empresas de nuestro mismo grupo, bajo las mismas garantías de esta Política;
• Proveedores de servicios: compartimos datos con proveedores que nos ayudan a administrar nuestros sitios, alojar la plataforma, enviar comunicaciones, mostrar mapas (por ejemplo, proveedores de cartografía), brindar soporte técnico, detectar fraudes y procesar pagos. Estos proveedores solo acceden a los datos necesarios para prestar sus servicios, están obligados contractualmente a usarlos únicamente bajo nuestras instrucciones, a tratarlos de forma confidencial y a no divulgarlos a terceros no autorizados;
• Divulgaciones con su consentimiento: podremos pedirle autorización para compartir sus datos con terceros no contemplados en esta Política;
• Divulgaciones sin su consentimiento: podemos divulgar datos en respuesta a órdenes judiciales, requerimientos de autoridad competente u otros procesos legales; para establecer o ejercer nuestros derechos legales; defendernos de reclamaciones; o investigar, prevenir o actuar frente a actividades ilegales, sospechas de fraude o amenazas a la seguridad de personas o bienes;
• Cambios en la estructura empresarial: en caso de fusión, adquisición, venta de activos o reestructuración, sus datos podrán transferirse como parte de la transacción. Cuando la ley lo exija, le notificaremos y solicitaremos su consentimiento.

10Transferencias internacionales de datos

Sus datos personales pueden ser procesados y almacenados en jurisdicciones fuera del Ecuador (por ejemplo, en servidores de infraestructura en la nube, ciberseguridad o procesamiento de pagos), donde las leyes de protección de datos pueden diferir. En tales casos, garantizamos la protección adecuada de sus datos mediante una o más de las siguientes medidas:

• Cláusulas contractuales que garanticen un nivel adecuado de protección;
• Transferencias a países reconocidos con estándares adecuados de protección de datos;
• Otros mecanismos de transferencia legalmente reconocidos y conformes con la legislación vigente.

11Menores de edad

Nuestros Servicios están dirigidos a empresas y personas adultas, y no están destinados a menores de 18 años. No recopilamos deliberadamente datos personales de menores. Si usted es padre, madre o tutor y considera que un menor nos ha proporcionado datos personales, contáctenos en [email protected] y los eliminaremos a la brevedad.

12¿Cómo protegemos su información?

Implementamos medidas técnicas, organizativas y legales de seguridad para proteger la integridad de sus datos personales frente a accesos no autorizados, pérdida, uso indebido, alteración o destrucción. Entre nuestras principales prácticas:

• Controles de acceso: solo el personal autorizado accede a los datos personales, y únicamente cuando es necesario para la operación del servicio;
• Almacenamiento y transmisión segura: utilizamos cifrado (HTTPS/TLS), canales de comunicación seguros y accesos controlados, tanto en almacenamiento como en tránsito;
• Salvaguardas técnicas: aplicamos firewalls, minimización de datos y otros protocolos para prevenir accesos no autorizados y amenazas cibernéticas;
• Cumplimiento normativo: nuestras prácticas se alinean con la LOPDP, el RGPD y demás leyes aplicables;
• Gestión de riesgos y auditorías: revisamos periódicamente nuestras prácticas de seguridad para identificar riesgos y mejorar las medidas de protección.

Aunque tomamos medidas razonables para proteger sus datos, ningún sistema es completamente inmune a los riesgos de seguridad. Si tiene alguna preocupación sobre la seguridad de sus datos, escríbanos de inmediato a [email protected].

13Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la versión vigente en esta misma página, actualizando la fecha de «Última actualización». Si los cambios son sustanciales, se lo notificaremos a través de la App, por correo electrónico o mediante un aviso destacado en nuestros sitios web antes de que entren en vigor.

14Información de contacto

Si tiene alguna pregunta o inquietud relacionada con su privacidad, puede contactarnos a través de: