Política de Privacidad de ACG Mobile

Esta Política de Privacidad corresponde expresamente a la aplicación móvil ACG Mobile y a los servicios web relacionados de ATC. La identidad fiscal que se indica a continuación acredita a la responsable legal del servicio y permite relacionar la política con la aplicación.

• Nombre de la aplicación: ACG Mobile
• Identificador de paquete Android: com.acg.mobile
• Titular fiscal y responsable legal: Janeth Evelin Lozano Cabrera
• RFC: LOCJ840303C10
• Nombre de la empresa y operador del servicio: ATC — Asociación Tecnológica Creativa
• Sitio web oficial: https://ctacx.com

ATC — Asociación Tecnológica Creativa opera ACG Mobile. Janeth Evelin Lozano Cabrera, RFC LOCJ840303C10, es la titular fiscal y responsable legal de la empresa. Para asuntos de privacidad, derechos o eliminación de datos puedes utilizar exclusivamente los canales institucionales:

• Domicilio: Villa Constitución 2, Lomas del Porvenir, C.P. 22535, Tijuana, Baja California, México
• Correo de privacidad y soporte: soporte@ctacx.com
• Correo general: contacto@ctacx.com
• Teléfono: +52 663 114 4524
• País de operación: México

La aplicación recopila solo la información necesaria para autenticar a la persona usuaria, ejecutar el trabajo asignado, comunicar novedades y mantener la seguridad del servicio.

• Datos de cuenta: nombre, apellidos, correo electrónico, teléfono, fotografía de perfil, organización, rol o perfil de acceso.
• Datos operativos: campañas, carteleras, instalaciones, incidencias, formularios, observaciones, mensajes y estados de tareas.
• Datos de ubicación: latitud, longitud, precisión, velocidad, rumbo, fecha y hora, y si la lectura ocurrió en primer o segundo plano.
• Preferencia y fecha de consentimiento para compartir ubicación.
• Fotografías elegidas o capturadas voluntariamente y sus metadatos EXIF, que pueden incluir fecha y coordenadas si la propia imagen las contiene.
• Identificador de suscripción push, plataforma del dispositivo y preferencias de notificación.
• Datos técnicos y de seguridad: dirección IP, registros de acceso, versión de la app o del dispositivo, información de sesión y errores.

ACG Mobile solicita ubicación aproximada o precisa según la configuración del dispositivo. El acceso mientras la app está en uso y el seguimiento en segundo plano responden a funciones diferentes:

• En primer plano: mostrar la posición en el mapa, localizar carteleras cercanas, calcular distancias y rutas, ofrecer navegación y apoyar el registro de instalaciones e incidencias.
• En segundo plano: si activas «Compartir mi ubicación» y autorizas «Permitir todo el tiempo», ACG Mobile envía tu posición durante la jornada aunque la app esté minimizada, cerrada o no esté en uso, para que un supervisor autorizado coordine instalaciones y atienda incidencias.
• Frecuencia: el dispositivo puede enviar una lectura al iniciar el seguimiento y nuevas lecturas aproximadamente cada 45 segundos cuando hay movimiento o cada 2 minutos cuando permanece estable, con un filtro aproximado de 75 metros.
• Visibilidad: solo personal autorizado de la organización cliente puede consultar la última posición activa en el mapa operativo.
• ACG Mobile no usa la ubicación para publicidad ni vende estos datos.

La ubicación se trata únicamente después de que el sistema operativo concede el permiso correspondiente. El seguimiento de jornada requiere además una acción voluntaria dentro del perfil de la aplicación.

• Antes de activar el seguimiento, la app explica qué ubicación se comparte, con quién, para qué y cómo detenerla.
• En Android se muestra una notificación permanente y en iOS el indicador del sistema mientras el seguimiento en segundo plano está activo.
• Puedes apagar «Compartir mi ubicación» desde el perfil o revocar el permiso desde los ajustes del teléfono.
• Al apagar el interruptor, cerrar sesión o finalizar el seguimiento, se detiene el envío y se elimina la última posición guardada.
• Si niegas el permiso, algunas funciones de mapa, proximidad, navegación o seguimiento no estarán disponibles; las demás funciones compatibles pueden seguir utilizándose.

ACG Mobile solicita permisos en el momento en que son necesarios y permite rechazarlos cuando la función sea opcional.

• Cámara: tomar fotografías como evidencia de instalaciones, carteleras o incidencias.
• Fotos y archivos: seleccionar imágenes para adjuntarlas a instalaciones e incidencias; en Android reciente se utiliza el selector de fotos del sistema.
• Notificaciones: recibir campañas asignadas, mensajes, incidencias, actualizaciones operativas y el aviso persistente del seguimiento activo.
• Almacenamiento heredado: en versiones antiguas de Android puede usarse para leer o guardar archivos seleccionados por la persona usuaria.
• La aplicación no solicita acceso a contactos ni al micrófono.

Usamos los datos para operar ACG Mobile y prestar las funciones solicitadas por la persona usuaria o su organización.

• Crear, autenticar y proteger la cuenta y sus sesiones.
• Mostrar carteleras, calcular rutas, ofrecer navegación y gestionar trabajo de campo.
• Asignar y documentar campañas, instalaciones, incidencias y tareas mediante formularios y evidencia fotográfica.
• Mostrar al supervisor autorizado la última ubicación de las personas que activaron voluntariamente el seguimiento.
• Enviar mensajes y notificaciones sobre asignaciones, incidencias y cambios del servicio.
• Atender soporte, diagnosticar fallos, prevenir fraude o uso indebido y cumplir obligaciones legales.

Según el dato y la legislación aplicable, el tratamiento se basa en el consentimiento, la ejecución de la relación de servicio, el interés legítimo en la seguridad y continuidad de la plataforma y el cumplimiento de obligaciones legales. El acceso a ubicación, cámara, fotos y notificaciones depende de los permisos del sistema operativo.

• Ubicación en segundo plano: consentimiento expreso mediante el interruptor de la app y el permiso del sistema.
• Datos de cuenta y operación: prestación del servicio contratado por la organización cliente y gestión de la relación con la persona usuaria.
• Seguridad y registros técnicos: prevención, diagnóstico y defensa frente a accesos no autorizados.
• Comunicaciones comerciales del sitio web: consentimiento cuando corresponda.

No vendemos datos personales ni los compartimos para publicidad conductual. Solo los comunicamos cuando es necesario para operar las funciones descritas:

• Organización cliente y supervisores autorizados: cuenta, trabajo asignado, evidencia operativa y última ubicación activa cuando la persona habilita el seguimiento.
• Google Maps Platform: mapas, geocodificación, distancias y cálculo de rutas.
• OneSignal: envío de notificaciones push; puede tratar el identificador de suscripción, plataforma y etiquetas de cuenta necesarias para dirigirlas.
• Cloudinary: alojamiento de fotografías y documentos que se adjuntan a instalaciones, perfiles o incidencias.
• Proveedores de infraestructura, correo y seguridad contratados para alojar y proteger el servicio.
• Autoridades competentes cuando exista una obligación legal o una solicitud válida.

Google, OneSignal, Cloudinary y otros proveedores de infraestructura pueden tratar información en países distintos al de la persona usuaria, incluido Estados Unidos. Cuando corresponde, exigimos medidas contractuales y técnicas adecuadas para proteger los datos conforme a la legislación aplicable.

Conservamos cada categoría solo durante el tiempo necesario para prestar el servicio, cumplir el contrato o atender obligaciones legales.

• Ubicación de jornada: se conserva una sola posición por usuario. Cada nueva lectura reemplaza la anterior; no se crea un historial de recorrido. La última posición se elimina al desactivar la función, detener el seguimiento o cerrar sesión.
• Mapa en vivo: una posición deja de mostrarse como activa después del periodo operativo configurado, actualmente 30 minutos sin una lectura nueva.
• Cuenta y perfil: mientras la cuenta esté activa y durante el plazo necesario para tramitar su eliminación, resolver obligaciones pendientes o cumplir la ley.
• Campañas, instalaciones, incidencias, mensajes y fotografías: durante la relación con la organización cliente y los plazos contractuales, operativos o legales aplicables.
• Identificador push: hasta que se cierre sesión, se elimine la cuenta o deje de ser necesario para notificaciones.
• Consultas del sitio web: hasta 2 años desde el último contacto, salvo solicitud de eliminación u obligación legal.

Puedes solicitar acceso, rectificación, cancelación o eliminación, oposición, limitación, portabilidad cuando sea aplicable y revocar tu consentimiento. También puedes pedir información sobre los destinatarios y presentar una queja ante la autoridad de protección de datos competente.

• Escribe a soporte@ctacx.com indicando tu nombre, cuenta asociada, derecho que deseas ejercer y la información necesaria para verificar tu identidad.
• Responderemos dentro del plazo previsto por la ley aplicable; en México, las solicitudes ARCO se atienden conforme a la LFPDPPP.
• Revocar el consentimiento no afecta el tratamiento realizado legítimamente antes de la revocación.

Puedes iniciar la baja desde Perfil > «Eliminar mi cuenta» dentro de ACG Mobile. Esta acción desactiva la cuenta y revoca las sesiones activas. También puedes solicitar la eliminación escribiendo a soporte@ctacx.com desde el correo asociado a tu cuenta.

• Al recibir una solicitud válida, eliminaremos o anonimizaremos los datos que ya no sean necesarios.
• Podemos conservar registros concretos cuando exista una obligación legal, contractual, de seguridad o de defensa de reclamaciones.
• Los datos gestionados por la organización cliente pueden requerir coordinación con esa organización, que puede actuar como responsable independiente.

ACG Mobile es una herramienta profesional para personal autorizado y no está dirigida a menores de edad. No recopilamos conscientemente datos personales de menores. Si detectamos un registro de este tipo, la persona responsable puede solicitar su eliminación inmediata en soporte@ctacx.com.

Cuando visitas ctacx.com o contactas a ATC mediante formularios, correo, teléfono, el chat CTACX o canales como WhatsApp, podemos tratar los datos que entregas, el contenido de la conversación y datos técnicos básicos para responder, prestar el servicio y mantener la seguridad. Cada plataforma externa también aplica su propia política de privacidad.

ctacx.com utiliza funciones esenciales para idioma, navegación y seguridad. Google Analytics solo se carga cuando existe una propiedad válida configurada; en ese caso puede recoger páginas visitadas, origen de la visita, dispositivo y eventos de contacto sin incluir el contenido de formularios. Puedes limitar las cookies desde tu navegador. No utilizamos Meta Pixel en este sitio.

Aplicamos medidas razonables y proporcionales al riesgo para proteger la información. Ningún sistema es infalible, pero mantenemos controles destinados a reducir accesos, alteraciones o divulgaciones no autorizadas.

• Cifrado HTTPS/TLS para datos en tránsito.
• Autenticación, sesiones revocables y almacenamiento seguro de credenciales en el dispositivo.
• Acceso basado en roles y visibilidad limitada por organización.
• Registro de eventos, copias de respaldo y controles operativos de seguridad.
• El seguimiento de ubicación se descarta en el servidor si el usuario retiró su consentimiento.

Podemos actualizar esta política cuando cambien ACG Mobile, sus permisos, proveedores o las obligaciones legales. Publicaremos la versión vigente en esta misma URL e indicaremos la fecha de actualización. Si el cambio es sustancial, lo comunicaremos por la aplicación, correo u otro medio apropiado.

Para dudas, solicitudes de derechos, revocación del consentimiento o eliminación de datos, escribe a soporte@ctacx.com. Incluye «Privacidad ACG Mobile» en el asunto. También puedes comunicarte al +52 663 114 4524. El canal general de ATC — Asociación Tecnológica Creativa es contacto@ctacx.com.