Aviso de privacidad

Alcance y responsable

Este aviso describe el tratamiento de datos en el sitio web rastrack.com.mx y en las aplicaciones y plataformas de rastreo Rastrack y Rastrack Plus. También describe la participación de RASTRACK en los servicios de plataforma que proporciona bajo marcas blancas.

Jose Ricardo Ley Alvarez opera la plataforma RASTRACK, con domicilio en Blvd. Francisco I. Madero #2033, Col. Miguel Hidalgo, Culiacán, Sinaloa, México. Es responsable de los tratamientos que determina para atender a sus clientes directos. Cuando una empresa decide para qué y cómo se utilizan los datos de rastreo, RASTRACK actúa como encargado al procesarlos conforme a sus instrucciones.

Distribuidores y acceso

Cuando el servicio se contrata con un distribuidor, este mantiene la relación comercial con el cliente y administra sus cuentas y dispositivos. RASTRACK proporciona la plataforma y el soporte técnico, y actúa como encargado cuando procesa datos siguiendo las instrucciones del distribuidor. RASTRACK mantiene sus obligaciones de protección de datos y es responsable de los usos que decide darles para sus propias finalidades.

Los distribuidores y el personal al que autorizan pueden consultar y administrar las cuentas y dispositivos de sus clientes mediante las funciones disponibles, incluidos los comandos de control. En los servicios de marca blanca administrados a través de un distribuidor, este también puede acceder conforme a los permisos asignados. El operador puede acceder para operar la plataforma y brindar soporte técnico. RASTRACK no ofrece monitoreo activo de los vehículos por el solo hecho de proporcionar la plataforma.

El responsable del rastreo de otras personas debe informarles sobre ese tratamiento y contar con el consentimiento o fundamento aplicable. Ser propietario del vehículo o disponer de una cuenta administradora no autoriza por sí solo cualquier seguimiento de conductores o terceros.

ventas@rastrack.com.mx es el canal de privacidad de RASTRACK y de coordinación con el distribuidor correspondiente. RASTRACK recibe las solicitudes relativas a la plataforma y coordina su atención cuando corresponde. El canal común no sustituye la identificación ni las obligaciones del responsable de cada tratamiento.

Marcas blancas

RASTRACK también proporciona su plataforma bajo marcas de terceros. Cuando procesa datos por cuenta de estos, actúa como encargado. Quien determina el tratamiento debe identificarse ante sus usuarios y proporcionar el aviso correspondiente. Este aviso describe la participación de RASTRACK y no sustituye las obligaciones de ese responsable.

Las marcas blancas pueden enlazar a este aviso como información sobre la plataforma. Sus sitios, aplicaciones, integraciones y tratamientos propios deben describirse en el aviso del responsable correspondiente. Compartir una marca o enlazar a este documento no implica que todos los servicios tengan las mismas funciones o periodos de conservación.

Consultas y cotizaciones

Si nos contactas por WhatsApp, correo o teléfono, utilizaremos tus datos de contacto y la información que proporciones para atender tu consulta, cotización o solicitud de servicio. Puedes ejercer tus derechos mediante el contacto de privacidad indicado en este aviso.

Finalidades y consentimiento

Las finalidades del tratamiento son atender las consultas y cotizaciones solicitadas; administrar cuentas y prestar las funciones de rastreo contratadas; comunicar asuntos del servicio; brindar soporte y garantías; mantener la seguridad y diagnosticar fallos; y atender solicitudes de privacidad y obligaciones aplicables. Los datos empleados para cada finalidad se describen en las secciones siguientes.

La atención de consultas previa a la contratación se basa en tu consentimiento, que puede ser tácito cuando la ley lo permita y se haya puesto este aviso a tu disposición. Los tratamientos necesarios para cumplir obligaciones o ejercer derechos derivados de una relación jurídica no requieren recabar consentimiento en los supuestos previstos por la ley. Esta excepción no se extiende automáticamente a conductores u otras personas que no sean parte de esa relación.

No utilizamos tus datos para publicidad ni promociones. Si queremos utilizarlos para una finalidad distinta que requiera tu consentimiento, te lo solicitaremos previamente.

Datos de cuenta

RASTRACK o sus distribuidores crean las cuentas con nombre, correo electrónico y teléfono del usuario. Estos datos se utilizan para administrar la cuenta, comunicar asuntos del servicio y brindar soporte y atención de garantías. No se utilizan para enviar promociones.

El sistema maneja además credenciales de acceso, identificadores de sesión, preferencias y tokens para entregar notificaciones. La app conserva el token de acceso en el almacenamiento seguro del dispositivo y guarda preferencias locales. Cuando se utiliza autenticación biométrica, la verificación corresponde al sistema del celular; la app no recibe una copia de la huella o del rostro.

Información del rastreador

Para mostrar ubicaciones, recorridos y eventos, se procesa el identificador del rastreador, coordenadas, fechas y horas de reporte, velocidad y dirección de desplazamiento. Según el equipo y las funciones utilizadas, se incluyen altitud, precisión, dirección aproximada, batería, encendido, alarmas y datos de sensores.

Desde la versión web en computadora puedes cargar opcionalmente una fotografía del vehículo para mostrarla al seleccionarlo en la plataforma. También puedes descargar reportes de rastreo; los archivos descargados quedan en el destino que elijas.

Ubicación y permisos del celular

Mostrar la ubicación del celular es opcional y está desactivado por defecto. El usuario puede activar la opción y autorizar el permiso para verla como referencia en el mapa. Esta función no almacena el recorrido del celular en el historial de rastreo. La consulta de mapas implica solicitudes de la zona visualizada al proveedor cartográfico.

Los permisos de ubicación y notificaciones pueden administrarse desde los ajustes del dispositivo. Retirar un permiso puede impedir usar la función correspondiente. Desactivar la ubicación del celular no detiene los reportes del rastreador instalado en el vehículo.

Alojamiento y mapas

Los servidores y respaldos del servicio se alojan en Google Cloud, en Oregón, Estados Unidos. Los datos almacenados allí se encuentran fuera de México.

LocationIQ proporciona el mapa predeterminado y OpenStreetMap es una alternativa seleccionable. Al solicitar cartografía, el proveedor recibe información de conexión, como la dirección IP, y la zona cartográfica solicitada.

Los proveedores de mapas y Firebase procesan información para prestar sus servicios. Su infraestructura, ubicaciones de procesamiento y conservación son independientes de los servidores de rastreo en Oregón.

El tratamiento por un proveedor que actúa por cuenta del responsable se distingue de una transferencia a un tercero que determina finalidades propias. La ubicación del servidor fuera de México no determina por sí sola esa clasificación. Google Cloud y Firebase prestan las funciones de alojamiento, notificaciones y diagnóstico descritas; el alcance del encargo depende del servicio y de los términos de tratamiento aplicables.

Cuando utilizas los servidores públicos de OpenStreetMap, OpenStreetMap Foundation trata los datos que recibe como responsable independiente conforme a su política de privacidad. LocationIQ recibe las solicitudes del mapa predeterminado conforme a su servicio y política. No se atribuye a estos proveedores el plazo de conservación del historial GPS ni se garantiza la eliminación de sus registros al borrar una cuenta de rastreo.

Si una comunicación de datos a otro responsable requiere tu consentimiento, se te informará el destinatario y la finalidad y se recabará tu aceptación o negativa antes de efectuarla. Las comunicaciones sin consentimiento deben corresponder a una excepción legal aplicable; este aviso no constituye una autorización general para transferir tus datos.

Notificaciones y diagnóstico

Firebase Cloud Messaging entrega notificaciones mediante identificadores de instalación y tokens asociados a la cuenta. Se envían el título y contenido del aviso y, cuando corresponde, el identificador del evento. Firebase Crashlytics procesa reportes de errores e información técnica de la aplicación y del dispositivo, incluidos identificadores de instalación, para diagnosticar fallos.

Estos servicios tienen periodos distintos del historial GPS. Firebase informa que Crashlytics conserva reportes e identificadores asociados durante 90 días antes de iniciar su eliminación. Para los identificadores de instalación de Cloud Messaging, Firebase contempla su conservación hasta una solicitud de eliminación mediante su API y hasta 180 días posteriores para retirarlos de sistemas activos y respaldos. Eliminar una cuenta de rastreo no ejecuta por sí solo esa solicitud a Firebase.

Registros de auditoría

La plataforma registra acciones como accesos, creación, modificación y eliminación de registros para seguridad, revisión de incidencias y soporte. Estos registros pueden incluir fecha y hora, dirección IP, identificador del usuario, tipo de acción e identificadores de las cuentas o equipos afectados. El panel permite relacionarlos con el nombre y correo del usuario y con los datos del equipo correspondiente.

Conservamos los registros de auditoría durante 12 meses desde cada acción para revisar movimientos, eliminaciones e incidencias y atender aclaraciones. Al cumplir ese periodo se eliminan. Puedes solicitar su acceso o cancelación mediante el procedimiento y los plazos de la sección Solicitudes y eliminación.

Si existe una reclamación abierta o una obligación aplicable, conservaremos únicamente los registros necesarios para atenderla, con acceso restringido y durante el tiempo que se justifique. Informaremos al solicitante qué información se conserva, el motivo y el plazo aplicable. Al concluir la causa y el plazo que justifiquen su conservación, eliminaremos esos registros. Esta excepción no amplía los plazos de conservación del resto de la auditoría.

La auditoría se conserva de forma independiente del historial de ubicaciones y eventos del rastreador; la depuración de ese historial no elimina los registros de auditoría.

Analítica de las aplicaciones

RASTRACK no recopila datos de analítica de uso en sus aplicaciones y plataformas de rastreo, incluidas las versiones de marca blanca que administra. Esto no aplica a las integraciones de terceros, que se rigen por sus propios avisos de privacidad.

Conservación de cuentas e historial

La cuenta permanece disponible aunque el rastreador deje de reportar o el usuario pase tiempo sin entrar. No tiene un plazo automático de eliminación por inactividad. La conservación de sus datos debe responder a la continuidad del acceso y del servicio o a otra finalidad vigente y justificada; no depende exclusivamente de que solicites su eliminación. Al cerrar el servicio o revisar una cuenta sin uso, se evaluará si subsiste esa finalidad. Cuando deje de existir, se suprimirán los datos que ya no sean necesarios, previo bloqueo cuando proceda y sin afectar derechos de otras personas.

El historial de ubicaciones y eventos se depura diariamente con un periodo de referencia de 7 días para Rastrack Básico y de 6 meses para Rastrack Plus. En los servicios de marca blanca comprendidos en este aviso, el periodo es de 7 días o de 6 meses según el sistema que presta el servicio. Quien te proporciona el servicio debe informarte cuál corresponde; también puedes consultarlo en ventas@rastrack.com.mx indicando la marca y el servicio que utilizas. Estos plazos no describen la conservación de copias o sistemas propios de terceros. La limpieza se realiza por fecha, por lo que cada registro se elimina cuando queda incluido en el corte de una ejecución diaria, no al instante exacto de cumplir el periodo.

Los respaldos se conservan aproximadamente dos semanas. Los datos eliminados del sistema principal pueden permanecer en esas copias hasta su eliminación automática. Estas copias se utilizan únicamente para recuperación.

Protección de la información

El acceso a cuentas y equipos se controla mediante autenticación y permisos. Las contraseñas de la plataforma se almacenan mediante una función de derivación con un valor aleatorio individual, en lugar de guardarse directamente como texto legible. La app móvil utiliza almacenamiento seguro del dispositivo para su token de acceso.

Las direcciones predeterminadas de conexión de las apps Rastrack y Rastrack Plus y de las versiones de marca blanca administradas por RASTRACK comprendidas en este aviso utilizan HTTPS. Esto no describe todos los protocolos de comunicación de los rastreadores ni garantiza la protección de archivos que el usuario exporte a otros destinos.

Solicitudes y eliminación

Puedes escribir a ventas@rastrack.com.mx para solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, limitar su uso o divulgación, revocar tu consentimiento o solicitar la eliminación de tu cuenta y sus datos. El trámite se atiende manualmente. Indica tu nombre, la aplicación o servicio, los datos o la cuenta a los que te refieres, qué solicitas y un medio para recibir respuesta. Si no tienes cuenta, aporta la información que permita localizar tus datos. Para una corrección, indica el cambio y aporta el sustento correspondiente.

Comunicaremos la determinación en un máximo de 20 días hábiles desde la recepción de la solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Cada plazo puede ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, informando los motivos. Estos plazos también rigen la atención de solicitudes de revocación y limitación. Si falta información indispensable, te indicaremos cómo completarla conforme al procedimiento aplicable.

Verificaremos tu identidad mediante mecanismos de autenticación del correo o teléfono registrado, revisión de identificación en oficina u otros medios legalmente admisibles según el caso. Si actúas por otra persona, deberás acreditar su identidad y tu representación. La confirmación del distribuidor puede servir como apoyo, pero no es obligatoria ni sustituye una acreditación suficiente. La identificación presentada en oficina se revisa sin conservar fotografía ni copia.

El ejercicio de los derechos ARCO es gratuito, con las excepciones de costos permitidas por la ley. La entrega electrónica de tus datos no tiene costo. Una vez acreditada tu identidad, el acceso se atenderá mediante documentos electrónicos legibles enviados al medio verificado que acordemos contigo o mediante consulta de la información. Si solicitas copias físicas o envío, te informaremos previamente los costos de reproducción o envío aplicables.

La cancelación puede implicar el bloqueo de información que deba conservarse temporalmente para determinar responsabilidades: quedará fuera del uso ordinario y será suprimida cuando termine la causa y el plazo aplicable. Informaremos qué datos se eliminan, cuáles se conservan, su fundamento y plazo, y las razones de cualquier negativa total o parcial. El resto de los datos no se conservará por esa excepción.

La baja del servicio y la eliminación de datos son trámites distintos. Una solicitud de eliminación de cuenta y datos incluye la revisión del historial asociado, sin exigir una segunda solicitud ni esperar automáticamente su depuración habitual. Se delimitará el alcance para proteger datos y derechos de otras personas. Los respaldos y servicios externos se atienden por separado; te informaremos las gestiones realizadas y los pendientes, sin equiparar el borrado de la cuenta con el de todos los proveedores. La eliminación de la cuenta impide seguir utilizándola.

Cuando RASTRACK actúe por cuenta de otro responsable, coordinará la solicitud con este o con el distribuidor correspondiente y ejecutará las instrucciones procedentes. La coordinación no reinicia los plazos ni condiciona tus derechos al pago del servicio o al permiso comercial del distribuidor. Ante una respuesta insatisfactoria o la falta de respuesta, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno por las vías legales aplicables.

Cambios a este aviso

Las actualizaciones se publicarán en esta misma página con su fecha de modificación. Puedes consultar el texto vigente o plantear dudas a través del contacto de privacidad.