Política de Privacidad

Empresa Cliente (responsable): decide qué datos personales se recaban de empleados y terceros, las finalidades y las bases legales. Para Usuarios Finales de la app móvil, su empleador es el interlocutor principal en materia de privacidad.

Xero Glitch Studio, SAS (encargado): creador de Control Guards; procesa datos en nombre de la Empresa Cliente para prestar el Servicio, conforme a instrucciones contractuales y a los Términos de Uso.

Datos enviados mediante el formulario público de contacto en /contact son tratados por el Proveedor para gestionar solicitudes comerciales. De esos datos el Proveedor es responsable.

Si la Empresa Cliente carga datos de personas que no son sus empleados, garantiza que tiene la base legal de toda la cadena. En ese caso el Proveedor actúa como encargado o subencargado, y no como responsable.

Según módulos habilitados por la Empresa Cliente, pueden tratarse:

• Identificación y contacto (nombre, correo, teléfono, documentos laborales).
• Datos laborales (turnos, asistencia, marcaciones, vacantes, traslados).
• Ubicación GPS (preciso y en segundo plano durante el turno, geocercas, rondas, historial, indicadores anti-spoofing) y metadatos de la app (modelo, sistema operativo, batería, conectividad, token push).
• Imágenes y datos biométricos, que son datos sensibles (fotos de verificación o enrollment; embeddings faciales usados para matching, no diseñados para reconstruir la imagen original). La comparación del rostro es una decisión impulsada por el sistema y no es definitiva: una persona autorizada de la Empresa Cliente puede confirmarla, modificarla o dejarla sin efecto.
• Alertas SOS (ubicación, timestamp, estado de resolución).
• Datos de inventario de armas y asignaciones.
• Registros técnicos (IP, dispositivo, auditoría FORTRESS, logs de seguridad y diagnósticos de errores vía Sentry cuando está configurado — sin grabación de sesión / session replay).
• Métricas de uso e integridad (eventos técnicos de producto, identificadores de sesión y de usuario autenticado, señales agregadas antiabuso tales como indicadores de ubicación simulada; sin uso publicitario).

La app Control Guards puede solicitar los siguientes permisos del sistema operativo. La Empresa Cliente decide qué funciones están activas; no todos los permisos aplican a todos los usuarios:

• Ubicación (precisa y en segundo plano): tracking durante turno activo, geocercas, rondas, SOS y validación de asistencia.
• Cámara: verificación facial, enrollment biométrico, escaneo QR y evidencia en incidentes.
• Notificaciones push: alertas operativas, turno, GPS en background y emergencias.
• Servicio en primer plano (ubicación): continuidad del rastreo durante el turno con pantalla apagada.
• Inicio automático (boot): reanudar servicios de tracking tras reinicio del dispositivo cuando el turno lo requiera.

Antes de solicitar permisos sensibles, la app muestra divulgaciones in-app que explican el uso de los datos. Estas divulgaciones complementan —pero no sustituyen— esta Política.

• Prestar, mantener y mejorar el Servicio.
• Autenticación, autorización y seguridad de la Plataforma.
• Operaciones de campo: asistencia, ubicación, rondas, verificación de identidad, SOS y supervisión.
• Sincronización offline de registros pendientes de conectividad.
• Envío de notificaciones operativas autorizadas por la Empresa Cliente.
• Soporte técnico, diagnóstico de errores y estabilidad (incluido Sentry).
• Análisis de funcionamiento, estabilidad y mejora del Servicio, e integridad / prevención de abuso en la web y la app (métricas agregadas; no publicidad).
• Cumplimiento de obligaciones legales del Proveedor.
• Atender solicitudes enviadas por el formulario de contacto.

El Proveedor no utiliza datos personales para publicidad ni los vende a terceros. Puede usar datos agregados y anonimizados de forma irreversible, que ya no identifican a una persona ni a una empresa, para estadísticas y para mejorar el Servicio. Esa información deja de ser dato personal.

La Empresa Cliente debe fundamentar el tratamiento de datos de sus empleados conforme a la Ley para la Protección de Datos Personales y, si opera en otro país, conforme a la ley de esa jurisdicción. La biometría exige consentimiento por escrito, con firma autógrafa o un equivalente electrónico, obtenido por la Empresa Cliente. Nadie puede ser obligado a dar ese dato. El inicio de sesión en la aplicación no es ese consentimiento.

El Proveedor trata datos de clientes del Servicio en base a ejecución contractual, interés legítimo en seguridad del sistema y, cuando corresponda, consentimiento en formularios públicos.

Durante la vigencia del contrato y el plazo necesario para exportación tras terminación (conforme a los Términos). Posteriormente, eliminación o anonimización salvo obligación legal de conservar. Orientación por categoría (la Empresa Cliente puede imponer plazos más cortos):

• Expediente y datos laborales: mientras el empleado esté activo en el tenant y el tiempo de retención laboral que fije la Empresa Cliente.
• Historial GPS / rondas / marcaciones: conforme a la configuración y necesidades operativas de la Empresa Cliente; no se garantiza retención indefinida.
• Fotos y embeddings faciales: mientras la verificación facial esté habilitada y el empleado activo; tras baja, la Empresa Cliente debe solicitar borrado o desvinculación.
• Auditoría FORTRESS, logs de seguridad y Sentry: períodos limitados proporcionales al riesgo operativo; Sentry sin session replay.

El Proveedor no vende datos personales. Puede compartirlos con proveedores que prestan servicios bajo instrucciones contractuales, tales como:

• Supabase — base de datos, autenticación y almacenamiento.
• Backend Control Guards — API, procesamiento de negocio y proxy de archivos.
• Worker de verificación facial — procesamiento de imágenes para matching biométrico.
• Proveedores de mapas — visualización de geocercas y monitoreo.
• Correo transaccional — invitaciones, recuperación de contraseña y avisos del sistema.
• Sentry — registro de errores y métricas de rendimiento cuando está configurado (sin session replay / grabación de pantalla; sin uso publicitario).
• PostHog — analytics de producto y embudos operativos en web y app (eventos de dominio explícitos; sin publicidad).
• Google Analytics (incluido Firebase Analytics en Android) — métricas de uso, funcionamiento y señales de integridad / prevención de abuso operativo en web y app; el Proveedor no vende estos datos ni los usa para publicidad.

La Empresa Cliente puede mostrar información a Clientes Contratantes mediante el portal (incluida identidad y ubicación de agentes del contrato); ello es decisión y responsabilidad de la Empresa Cliente, que debe informar a sus empleados cuando corresponda.

El sitio web usa cookies necesarias de sesión e idioma. Esas cargan siempre, porque sin ellas no se puede entrar ni recordar el idioma. Google Analytics y PostHog miden el uso del Servicio solo si la persona lo acepta en el aviso de cookies, y no se usan para publicidad. Rechazar la medición no impide usar el Servicio. Si se bloquean las cookies de sesión, el acceso puede dejar de funcionar. El Proveedor no graba la pantalla y no vende datos personales.

El Proveedor atiende un requerimiento de autoridad, incluida la Agencia de Ciberseguridad del Estado, cuando tiene base legal. Si el pedido afecta un derecho fundamental, exige orden judicial o control de un juez. La entrega se limita a lo necesario.

Los datos pueden almacenarse o procesarse fuera de El Salvador, incluso por los proveedores de la sección 6. La Empresa Cliente autoriza esa transferencia al usar el Servicio. El Proveedor adopta salvaguardas contractuales y técnicas. No afirma que el país de destino haya sido declarado adecuado. Informar el flujo a la Agencia de Ciberseguridad del Estado, cuando la ley lo exija, corresponde a la Empresa Cliente como responsable.

Los empleados y demás titulares ejercen sus derechos ARCO-POL (acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación) ante la Empresa Cliente, que es la responsable. La solicitud indica quién pide, cómo acreditar la identidad o la representación, qué derecho ejerce y sobre qué datos. El responsable responde en veinte días hábiles, prorrogables por otros veinte si hay causa. Revocar el consentimiento se atiende en cinco días hábiles. El ejercicio es gratuito; solo pueden cobrarse los costos de reproducción o de envío postal.

El responsable puede denegar el pedido, de forma total o parcial, cuando quien pide no es el titular ni su representante, los datos no existen, se perjudicaría a un tercero, hay un impedimento legal u orden de autoridad, el pedido ya se cumplió, o quien recibe la solicitud no es el responsable. En este último caso se indica a quién dirigirse. La negativa se explica.

La app Control Guards no permite autoregistro: las cuentas son creadas por la Empresa Cliente. Para solicitar eliminación de datos personales:

• Contacte primero a su empleador (Empresa Cliente), quien instruye al Proveedor como encargado.
• Para consultas al encargado: [email protected] o el formulario en /contact.

El Proveedor asistirá a la Empresa Cliente en la medida de sus obligaciones como encargado. Plazos de respuesta dependen de la normativa aplicable y de la complejidad de la solicitud.

Se aplican controles como aislamiento por empresa (tenant), cifrado en tránsito (TLS), controles de acceso por rol, auditoría en operaciones críticas y limitación de solicitudes. Ninguna medida garantiza seguridad absoluta. El sistema no es a prueba de fallos.

Si el Proveedor confirma una vulneración que afecte a una Empresa Cliente, se lo avisará sin demora y a más tardar en cuarenta y ocho (48) horas, para que ella pueda cumplir el plazo de setenta y dos (72) horas ante la Agencia de Ciberseguridad del Estado, la Fiscalía General de la República y los titulares. Si la vulneración afecta datos de los que el Proveedor es responsable (formulario de contacto o contactos de facturación), el Proveedor avisa en ese mismo plazo de setenta y dos (72) horas a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a esos titulares.

El Servicio está dirigido a organizaciones y no a menores de edad. No debe utilizarse para registrar datos de menores salvo que la ley lo permita y la Empresa Cliente asuma las obligaciones correspondientes.

El Proveedor puede actualizar esta Política con aviso razonable. El uso continuado del Servicio tras la fecha de vigencia implica conocimiento de la versión publicada.

Xero Glitch Studio, SAS — Control Guards. Constituida en la República de El Salvador. Sitio: xeroglitch.com.

Privacidad y protección de datos: [email protected]