Política de privacidad

Route Track es una herramienta de control de jornada laboral. La usan empresas para saber dónde está su personal de calle y su flota durante el horario de trabajo, y para conservar evidencia de lo que ocurrió: a qué cliente se visitó, qué se entregó y quién firmó.

Esta política explica qué recoge la aplicación, para qué, con quién se comparte y qué puede hacer la persona rastreada. Se aplica a la app móvil Route Track (Android e iOS) y al panel web del mismo nombre.

Quién responde por los datos

Route Track es un producto de Inova Solutions, que provee el software. Los datos de cada jornada pertenecen a la empresa que contrata el servicio: ella decide a quién rastrea, en qué horario y quién puede consultarlos. En términos legales, la empresa contratante es la responsable del tratamiento y nosotros el encargado: tratamos los datos siguiendo sus instrucciones y no los usamos para fines propios.

Para cualquier asunto de privacidad, incluido ejercer los derechos descritos más abajo, el contacto es jsanchez@inovacorporation.com.

Qué datos recoge la app

Ubicación

Es el dato principal y el más sensible. La app registra la posición del dispositivo (latitud y longitud) junto con la precisión de la lectura, la altitud, la velocidad y el rumbo. Usa el permiso de ubicación en segundo plano, porque el seguimiento debe continuar con la pantalla apagada mientras la persona trabaja.

Fuera del horario laboral no se rastrea. Cada persona tiene una ventana horaria configurada, y la app comprueba esa ventana antes de registrar cualquier posición. Terminada la jornada, el seguimiento se detiene; no hay captura nocturna ni de fin de semana. Esto no es una preferencia que podamos cambiar: es parte del diseño del producto.

Contexto del dispositivo

Junto a cada posición se guarda el nivel de batería, si está cargando, si el sistema reportó una ubicación simulada y la hora del teléfono. Esto existe para explicar los huecos: una batería al 3 % justifica que el seguimiento se corte, y una al 90 % no. La hora del dispositivo se guarda como dato reportado, nunca como verdad; la hora válida es la del servidor.

Identificación de la persona y el dispositivo

Nombre, correo corporativo y el rol dentro de la empresa. Del teléfono se guarda un identificador del dispositivo, el modelo y la plataforma, para distinguir capturas de dos equipos de la misma persona.

Evidencia de la visita

Cuando la persona registra una visita o una entrega: el cliente visitado, la hora, fotografías tomadas desde la app, la firma del receptor y las notas que escriba o dicte.

Micrófono

La app pide permiso de micrófono para dos funciones, ambas activadas a mano por la persona y solo con la app abierta:

• Notas dictadas, para no escribir en el teléfono mientras conduce o carga.
• Palabra clave de emergencia, que permite pedir auxilio sin tocar la pantalla.

No existe escucha oculta ni en segundo plano. El reconocimiento de voz lo hace el motor del propio sistema operativo (Android o iOS), de modo que el audio se procesa según la política de privacidad del fabricante del teléfono; Route Track recibe únicamente el texto resultante, no la grabación. Las notas dictadas desde el panel web se transcriben en nuestro propio servidor, no en un servicio de terceros.

Datos del vehículo

Si la empresa usa rastreadores instalados en vehículos: posición, velocidad, estado del motor, nivel de combustible y alarmas del equipo. Estos datos vienen del dispositivo del vehículo, no del teléfono.

Para qué se usan

• Mostrar a la empresa dónde está su personal y su flota durante la jornada.
• Conservar evidencia verificable de visitas y entregas, incluso si alguien la discute después.
• Avisar de situaciones que requieren atención: un vehículo que sale de su zona, movimiento fuera de horario, una emergencia.
• Permitir pedir auxilio desde la app.
• Producir informes de actividad para la empresa que contrata el servicio.

Los datos no se venden, no se alquilan y no se usan para publicidad. Tampoco se usan para entrenar modelos de inteligencia artificial.

Con quién se comparten

Solo con quien hace falta para que el servicio funcione:

• La empresa que contrata el servicio. Sus supervisores ven los datos del personal que ellos rastrean, y solo de ese personal.
• Microsoft Azure aloja la aplicación y la base de datos, y Microsoft Entra ID gestiona el inicio de sesión corporativo.
• OpenStreetMap y OpenFreeMap sirven las imágenes del mapa. Al dibujar el mapa, el dispositivo les solicita las piezas visibles de la zona mostrada.
• Google Firebase entrega las notificaciones push al teléfono.
• Android o iOS, según el teléfono, procesan el reconocimiento de voz cuando la persona usa el dictado.
• Autoridades, únicamente ante un requerimiento legal válido.

Si la persona pide indicaciones para llegar a un punto, la app puede abrir la aplicación de mapas del teléfono con ese destino. Esa es una acción que la persona inicia, y a partir de ahí aplica la política del servicio de mapas que use.

Consentimiento: se da y se puede retirar

Nadie es rastreado sin haber aceptado antes esta política. La aceptación se registra con fecha y versión del texto, y queda ligada a la ventana horaria vigente en ese momento.

El consentimiento se puede retirar en cualquier momento desde la propia app o escribiendo a la dirección de contacto. Al retirarlo, la app deja de registrar posiciones de inmediato. La evidencia capturada antes se conserva, porque documenta jornadas laborales ya ocurridas y la empresa puede necesitarla para fines laborales o legales; pero no se añade nada nuevo. Si la persona vuelve a otorgarlo, el seguimiento se reanuda desde ese momento, nunca retroactivamente.

Retirar el consentimiento es un derecho frente a nosotros. Las consecuencias laborales de hacerlo, si las hubiera, son un asunto entre la persona y su empleador.

Zonas de privacidad

Quien es dueño de un vehículo puede marcar zonas donde las personas a las que invitó a ver su ubicación —un familiar, por ejemplo— no verán su posición real, sino el último punto antes de entrar en esa zona. Estas zonas las define solo el dueño, nunca un supervisor de la empresa, precisamente para que no sirvan para crear un punto ciego en una jornada de trabajo.

Cuánto tiempo se conserva

Mientras la empresa mantenga el servicio contratado y por el plazo que su legislación laboral le exija conservar registros de jornada. La empresa puede solicitar la eliminación de los datos de una persona que deje de trabajar con ella, salvo los que deba conservar por obligación legal.

Los registros de ubicación son evidencia: no se modifican ni se borran por partes. Si un dato es incorrecto, se corrige añadiendo un registro nuevo que lo aclare, de modo que el historial siga siendo verificable.

Cómo se protegen

• Todo el tráfico viaja cifrado (HTTPS/TLS).
• La app nunca se conecta a la base de datos: solo habla con nuestra API, de modo que el teléfono no guarda credenciales de base de datos.
• La base de datos separa a cada empresa a nivel de motor, no solo por código de aplicación: una empresa no puede leer datos de otra ni por error de programación.
• Mientras no hay red, las capturas se guardan cifradas en el teléfono y se envían al recuperar conexión, para no perder evidencia.
• El acceso al panel exige inicio de sesión corporativo.

Derechos de la persona

Quien es rastreado puede, en cualquier momento:

• Saber qué datos suyos existen y consultarlos.
• Pedir que se corrija lo que esté mal.
• Retirar el consentimiento y detener el seguimiento.
• Pedir una copia de sus datos en formato legible por una máquina.
• Solicitar su eliminación, con el límite de lo que la empresa deba conservar por ley.
• Reclamar ante la autoridad de protección de datos de su país.

Las solicitudes se atienden en jsanchez@inovacorporation.com dentro de los 30 días. Si los datos pertenecen a una empresa contratante, la derivamos a ella y la acompañamos en la respuesta.

Menores de edad

Route Track es una herramienta de trabajo y no está dirigida a menores de 18 años. No recogemos datos de menores a sabiendas.

Cambios en esta política

Si cambia lo que la app recoge o para qué, se actualiza este texto y se avisa dentro de la aplicación. Cuando el cambio afecta a datos sensibles, se pide aceptar la versión nueva antes de seguir usando el servicio.