Política de Privacidad

Última actualización: 20 de mayo de 2026

Esta Política de Privacidad describe cómo GuardSystem ("la aplicación", "nosotros") recopila, utiliza, almacena y protege la información personal que tratamos para operar el servicio de control de rondines de seguridad.

Esta política aplica a:

• La aplicación móvil GuardSystem · Guardia (Android, paquete mx.guardsystem.guardia) instalada en el dispositivo del personal de seguridad.
• El panel web administrativo accesible desde el navegador.
• Los servicios de backend que procesan los datos.

1. Quién es responsable de tus datos

El responsable del tratamiento es la organización empleadora que contrata GuardSystem para gestionar a su equipo de seguridad. GuardSystem actúa como encargado del tratamiento bajo instrucciones de esa organización.

Si eres usuario final (guardia o supervisor) y tienes preguntas sobre tus datos, contacta primero al departamento de Recursos Humanos o Seguridad de tu empresa empleadora.

2. Datos que recopilamos

2.1 Datos de cuenta

• Nombre, apellido, correo electrónico.
• Teléfono (opcional).
• Foto de perfil (opcional).
• Rol asignado (Administrador, Supervisor, Guardia).
• ID de empleado (si tu empresa lo configura).

2.2 Datos operativos del trabajo

• Turnos asignados (fecha, hora de inicio y fin, ubicación).
• Visitas a puntos de control (fecha y hora exactas, coordenadas GPS, foto pericial cuando aplica).
• Incidentes reportados (descripción, fotos, video opcional, severidad, ubicación GPS).
• Activaciones del botón de pánico (timestamp, GPS, audio en algunos casos).

2.3 Datos de ubicación (GPS)

Para validar que un guardia visitó realmente un punto de control, la app captura su ubicación GPS:

• Cuando el guardia escanea un código QR.
• Cuando reporta un incidente.
• Cuando activa el botón de pánico.
• NO realizamos rastreo continuo: la app solicita una sola posición GPS en primer plano, en el momento exacto del escaneo / inicio de turno / incidente / activación de pánico. Cuando el guardia no está usando la app activamente, NO se lee ni transmite ubicación.

La ubicación GPS se almacena vinculada a la cuenta del guardia y al turno operativo. NUNCA se rastrea fuera del horario laboral.

2.4 Datos del dispositivo

• Modelo, fabricante, versión de Android (para diagnóstico).
• Token push de Firebase Cloud Messaging (para enviar notificaciones de turno y alertas).
• Versión instalada de la aplicación.

2.5 Datos técnicos

• Logs de acceso al backend (IP, timestamp, endpoint).
• Reportes de errores y crashes (Sentry).
• Métricas de rendimiento (Prometheus, sin información personal).

3. Permisos del sistema operativo

La aplicación solicita los siguientes permisos. Cada uno se justifica abajo:

• INTERNET / ACCESS_NETWORK_STATE: comunicación con el servidor de la organización empleadora. Indispensable.
• CAMERA: capturar fotos pericial-grade al escanear un punto de control y al reportar incidentes. Las fotos se almacenan con marca de agua impresa (timestamp + checkpoint + guardia + GPS) y hash SHA-256 para integridad pericial.
• ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION: validar GPS al escanear puntos de control + reportar incidentes.
• FOREGROUND_SERVICE: subida en background de fotos pericial-grade y sincronización de la cola offline cuando hay conexión intermitente. NO se lee ubicación en este proceso.
• POST_NOTIFICATIONS: notificarte cuando se asigna un nuevo turno, hay un cambio de programación, o se requiere co-presencia (TPI).
• USE_BIOMETRIC: login rápido con huella/face. Opcional.
• WAKE_LOCK: recibir notificaciones push de alta prioridad (asignación de turno urgente, alerta del sistema).

4. Para qué usamos tus datos

• Operación del servicio: gestionar turnos, validar visitas a puntos, registrar incidentes y reportar actividad al supervisor.
• Pericial-grade: generar evidencia auditable (foto + GPS + timestamp + hash) por si se requiere para una investigación.
• Seguridad del equipo: el botón de pánico envía tu ubicación a tu supervisor + WhatsApp configurado.
• Mejora del producto: métricas agregadas anonimizadas; nunca compartimos datos personales identificables con terceros.

5. Con quién compartimos tus datos

• Tu organización empleadora: tiene acceso completo a tus datos operativos (turnos, visitas, incidentes, GPS durante turno).
• Sentry (sentry.io): reportes de error técnico. NO incluyen datos personales identificables; redactamos automáticamente headers de Authorization y cookies.
• Firebase (Google): solo el push token para enviar notificaciones. Google es subprocesador certificado.
• Backblaze B2: backups cifrados de la base de datos del cliente, solo para recuperación ante desastres.

NO vendemos, alquilamos ni intercambiamos datos personales con terceros para fines comerciales.

6. Tiempo de retención

• Datos operativos (turnos, visitas, incidentes, fotos): mientras la organización empleadora mantenga su contrato + 7 años post-término por requisito de auditoría pericial. Luego se eliminan o anonimizan.
• Logs de acceso: 90 días.
• Crash reports: 90 días.
• Tokens FCM: hasta que cierres sesión o desinstales la app.

7. Tus derechos

Como titular de los datos, puedes:

• Acceder a tus datos personales que tratamos.
• Rectificar datos inexactos.
• Cancelar tu cuenta (debe pasar por tu organización empleadora primero).
• Oponerte al tratamiento de algunos datos no esenciales (ej. analítica).

Para ejercer estos derechos, contacta a tu organización empleadora. Si no obtienes respuesta, contacta a GuardSystem (datos abajo).

8. Seguridad

• Cifrado HTTPS / TLS 1.3 en todas las comunicaciones.
• Tokens JWT firmados con secreto del servidor (HS256).
• Almacenamiento local cifrado en el dispositivo (Android Keystore + AES-256-GCM).
• Backups cifrados (B2 con server-side encryption).
• Auditoría de acciones administrativas (audit_log).

9. Datos de menores

GuardSystem es una herramienta empresarial. NO está dirigida a menores de 18 años. No solicitamos ni recolectamos datos de menores intencionalmente.

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la operación o en regulaciones legales. La fecha de "Última actualización" arriba indica cuándo. Cuando hagamos cambios materiales, te notificaremos en la app.

11. Contacto

Para preguntas sobre privacidad o datos personales, o para ejercer tus derechos ARCO (Acceso, Rectificación, Cancelación u Oposición):

• Email: info@guardsystem.mx
• WhatsApp / Teléfono: +52 662 155 6921
• Web: https://guardsystem.mx
• Domicilio: Hermosillo, Sonora, México.

Para usuarios en México: cumplimos con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y los Lineamientos del Aviso de Privacidad de la SEGOB.