A.1 Objeto, alcance y documento aplicable
Esta política explica cómo se recopilan, utilizan, consultan, transmiten, almacenan, protegen, conservan y eliminan datos personales vinculados con la plataforma COLECTIVOX en sus módulos Web, App, API y cualquier aplicación externa conectada con la plataforma.
El alcance revisado corresponde a la plataforma web y a las aplicaciones iOS y Android identificadas como COLECTIVOX. La versión técnica revisada es 1.0.x. Este texto no sustituye los avisos laborales, contractuales o de videovigilancia que la empresa de transporte deba entregar por sus propios tratamientos. Tampoco debe publicarse como política de COLECTIVOX u otros productos sin revisar sus flujos de datos por separado.
A.2 Identidad del responsable y roles
Plataforma desarrollada por Sandoval & Guevara Inversiones S.A. de C.V. mediante la división de Desarrollo Guanasoft para la empresa Sociedad de Empresarios del Transporte Colectivo de Sonsonate S.A. de C.V., para el control de las operaciones con empresas de transporte; donde SECTS S.A. de C.V. define y supervisa la operación de su información de usuarios y clientes, mientras S&G administra la plataforma mediante el servicio en la nube de la información y los sistemas utilizados. La calificación jurídica de cada parte debe corresponder con los contratos y la realidad del tratamiento.
Según el caso, una entidad puede actuar como responsable, corresponsable o encargado del tratamiento. Este documento evita asignar definitivamente esos roles sin el respaldo contractual correspondiente.
A.3 Definiciones del documento
- Titular o persona usuaria: motorista u otra persona natural a quien se refieren los datos.
- Empresa de transporte o flota: organización que autoriza, asigna y supervisa la operación del motorista.
- Gestor autorizado: usuario con permisos operativos para administrar asignaciones, unidades, viajes o reportes.
- Ubicación precisa: coordenadas capaces de situar el dispositivo o la unidad con un nivel detallado.
- Telemetría: datos de posición, movimiento, tiempo, calidad GPS, batería y eventos asociados al viaje.
- Tratamiento: cualquier operación realizada sobre datos personales, como recopilación, consulta, transmisión, almacenamiento, modificación o eliminación.
- Desvincular dispositivo: retirar la asociación operativa de un teléfono; no equivale a borrar la cuenta o los datos del servidor.
- ARCO-POL: Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Olvido y Limitación.
A.4 Datos administrados y/o registrados por la aplicación
Con base en la información cargada por la empresa de transporte, pueden tratarse las siguientes categorías:
- Cuenta y contacto: nombre, correo, teléfono, nombre de usuario, estado de cuenta y datos necesarios para autenticación.
- Identificación profesional: DUI o pasaporte, licencia, fotografía, número de empleado u otros datos del perfil de motorista que la organización configure.
- Relación operativa: empresa o flota, unidad, placa o número interno, rutas, horarios, paradas, asignaciones y estado del viaje.
- Operación y reportes: salidas, llegadas, detenciones, incidencias, gastos, observaciones, actas y reportes asociados.
- Firma: trazo manuscrito digitalizado, posible DUI asociado a la firma, fecha, rol del firmante y versión del reporte firmado.
A.5 Datos recopilados internos por la app
- Ubicación y recorrido: latitud, longitud, precisión, velocidad, rumbo, altitud, hora de la medición y posible indicador de ubicación simulada, cuando el dispositivo lo proporciona.
- Estado operativo: viaje activo, secuencia de puntos, eventos, paradas reales, distancias, métricas de calidad y acuses de sincronización.
- Dispositivo: identificador de instalación o dispositivo, modelo, plataforma, versión del sistema, versión de la app, vinculación, última actividad y revocación.
- Diagnóstico y seguridad: conectividad, nivel de batería, registros de errores y sincronización, dirección IP y agente de usuario en operaciones que los registran, como la firma de reportes.
- Emergencias: activación SOS, fecha, viaje y ubicación asociada cuando la función se utiliza.
- Almacenamiento local: cachés de viajes, ruta real, telemetría pendiente, información básica de sesión y perfil, y firma guardada cuando el usuario utiliza esa opción.
A.6 Fuentes de los datos
- La persona usuaria, al iniciar sesión, completar campos, firmar, reportar incidencias o utilizar funciones de viaje.
- La empresa de transporte y sus gestores, al crear perfiles, unidades, rutas, horarios, asignaciones y órdenes operativas.
- El dispositivo móvil y Android, al proporcionar ubicación, permisos, batería, conectividad y datos técnicos.
- Los sistemas COLECTIVOX, al generar métricas, registros de auditoría, hashes, versiones y resultados de sincronización.
A.7 Ubicación en primer y segundo plano
COLECTIVOX Motorista recopila y transmite ubicación precisa para mostrar la unidad a despacho, documentar el recorrido, verificar itinerarios, calcular kilometraje operativo, registrar eventos de ruta y atender alertas SOS.
Durante un viaje activo, la ubicación puede continuar recopilándose cuando la aplicación está minimizada, cerrada o no está en uso, mediante un servicio en primer plano con notificación persistente de Android. La app solicita permisos de ubicación precisa y ubicación en segundo plano porque esas funciones forman parte de su operación central.
La supervisión de asignaciones consulta periódicamente el servidor. Un gestor autorizado puede activar remotamente un viaje ya asignado; en ese caso la app puede iniciar el flujo de ubicación y telemetría del viaje. Al finalizar el viaje se detiene la captura continua. En espera, la app puede consultar asignaciones sin abrir el flujo de ubicación cuando no existe un viaje activo, conforme al comportamiento revisado.
A.8 Finalidades del tratamiento
- Crear, autenticar, mantener y proteger la cuenta profesional.
- Vincular un dispositivo y administrar accesos autorizados.
- Asignar y ejecutar viajes, rutas, unidades, horarios y paradas.
- Mostrar la posición de la unidad a despacho y documentar el recorrido real.
- Calcular kilometraje, distancias y métricas operativas; detectar inconsistencias técnicas o posibles ubicaciones simuladas.
- Gestionar eventos, gastos, incidencias, alertas SOS y soporte operativo.
- Generar actas, reportes y versiones de documentos, y asociar firmas digitalizadas e información de integridad.
- Permitir trabajo sin conexión y sincronización posterior.
- Mantener seguridad, trazabilidad, disponibilidad, diagnóstico y mejora técnica del servicio.
- Cumplir obligaciones legales, atender solicitudes de autoridad y formular, ejercer o defender reclamaciones.
A.9 Fundamentos jurídicos
Al usar la aplicación y ser de uso privado, el usuario da su consentimiento para compartir información que será utilizada solamente para monitoreo y uso interno del cliente, no se divulgará ninguna información con terceros.
El sistema cumple o se somete a las leyes de cada país relacionadas con el tratamiento y divulgación de la información.
A.10 Acceso interno y destinatarios
- La empresa de transporte, despachadores, supervisores y otros usuarios autorizados, según sus funciones y permisos.
- S&G Inversiones (COLECTIVOX) y personal autorizado de soporte, seguridad, infraestructura y mantenimiento.
- Proveedores técnicos necesarios que actúen bajo contrato y obligaciones de confidencialidad y seguridad.
- Asesores profesionales, auditores o aseguradoras cuando exista una necesidad legítima y un marco jurídico aplicable.
- Autoridades competentes cuando exista una obligación, orden o solicitud válida.
A.11 Transferencias y manejo de la información
La información se encuentra custodiada en un centro de datos alojado en los Estados Unidos de América, sujeto a estándares de seguridad para su resguardo. Las copias de seguridad y los servicios de correo, mapas, mensajería y soporte pueden depender de terceros integrados a la plataforma y se rigen por sus políticas y por las obligaciones de seguridad y confidencialidad aplicables.
A.12 Manejo de Firma Manuscrita digitalizada e integridad documental
La plataforma COLECTIVOX puede capturar o cargar una imagen de firma manuscrita y asociarla a un reporte o acta, a una persona y un rol. La fecha, el origen, la dirección IP, el usuario y la versión generan una bitácora para control interno. También puede conservar una copia local de la firma para reutilización cuando el usuario elige esa función.
El sistema genera un hash SHA-256 y una instantánea del reporte para detectar cambios y mantener versiones. El hash es una medida de integridad técnica; por sí solo no convierte la imagen en una firma electrónica certificada ni garantiza automáticamente un efecto jurídico específico.
A.13 Procesos automatizados
La plataforma realiza cálculos y validaciones como métricas de recorrido, controles de secuencia, calidad GPS, hashes e indicadores de anomalía. Estas funciones apoyan la operación y la revisión humana.
No se incluyen procesos como reconocimiento facial, verificación biométrica, fijación dinámica de precios, asignación mediante aprendizaje automático, publicidad personalizada o decisiones que comprometan la información personal del usuario.
A.14 Almacenamiento local, trabajo sin conexión y credenciales
Para operar con cobertura limitada, la app puede guardar temporalmente asignaciones, rutas, puntos de telemetría, eventos y acuses de servidor, y sincronizarlos cuando recupera conexión. La desinstalación puede retirar datos locales, pero no elimina automáticamente los datos ya enviados al servidor.
La autenticación utiliza un token opaco de API. La aplicación intenta proteger la credencial principal mediante almacenamiento seguro, pero también mantiene una copia accesible al proceso en segundo plano. Por ello, esta política no afirma que toda credencial esté exclusivamente en hardware seguro ni que el almacenamiento local sea invulnerable.
A.15 Medidas de seguridad
- Comunicaciones por HTTPS y controles de autenticación y autorización.
- Vinculación y revocación de dispositivos, permisos por rol y registro de actividad relevante.
- Validaciones de integridad, secuencia e idempotencia para puntos de telemetría y reportes.
- Notificación persistente de Android mientras funciona el servicio de ubicación correspondiente.
- Respaldo, recuperación, actualización y revisión de incidentes según los procedimientos aprobados.
- Encriptación de la información mediante llaves públicas y privadas.
A.16 Cookies, SDK y sitio web
La aplicación móvil no depende de cookies de navegador para sus funciones principales. Los sitios web pueden utilizar almacenamiento técnico, registros del servidor o cookies necesarias. Cualquier analítica, publicidad, píxel, cookie de terceros o SDK adicional debe declararse únicamente si está realmente instalado y activo.
A.17 Conservación, bloqueo y eliminación
Los datos se conservarán mientras el servicio esté activo y durante el tiempo necesario para cumplir las obligaciones de uso del sistema conforme a lo contratado. Cuando dejen de ser necesarios, deberán eliminarse, anonimizarse o bloquearse conforme corresponda.
La información se mantendrá almacenada en el sistema de manera indefinida o hasta que el sistema sea descontinuado o retirado de los servidores, de igual manera existe una función de baja para usuarios que deseen eliminar el usuario en la plataforma previa autorización de la solicitud debido a que es un sistema cerrado.
A.18 Cómo presentar una solicitud de datos
La persona puede escribir a soporte@syginversiones.com indicando nombre, correo o usuario de la cuenta, empresa o flota, derecho que desea ejercer, datos afectados y un medio seguro para recibir respuesta. No debe enviar contraseñas, tokens ni fotografías completas del DUI por correo ordinario.
La identidad y, en su caso, la representación se verificarán mediante un mecanismo proporcional. Conforme a la Ley para la Protección de Datos Personales, la respuesta a derechos ARCO-POL debe entregarse en veinte días hábiles, con posible prórroga justificada que no exceda otros veinte días hábiles. La revocación del consentimiento se tramita en cinco días hábiles y no tiene efecto retroactivo.
A.19 Cuenta, desvinculación y eliminación
Desvincular el teléfono o cerrar sesión no equivale a eliminar la cuenta. La solicitud de eliminación debe iniciar un procedimiento de verificación y afectar la cuenta y los datos asociados que ya no deban conservarse.
Pueden conservarse de forma restringida registros necesarios para cumplir obligaciones legales, investigar seguridad o fraude, preservar la integridad de actas y operaciones, o formular y defender reclamaciones. La respuesta debe identificar las categorías retenidas y su fundamento.
A.20 Menores y uso profesional
COLECTIVOX es una aplicación para mayores de edad. No se dirige a menores de edad. Si una organización detecta una cuenta creada o usada por una persona no autorizada o menor, deberá suspenderla y evaluar la eliminación o conservación de sus datos.
A.21 Cambios, versiones y evidencia de aceptación
Los cambios relevantes se comunicarán por la app, el sitio oficial u otro canal disponible antes de aplicarse cuando la ley lo requiera. Cada publicación debe conservar una versión y fecha de vigencia.
A.22 Contacto, autoridad y ley aplicable
El canal de soporte oficial es soporte@syginversiones.com y el WhatsApp oficial es +503 6073 4199. El tratamiento se interpreta conforme a la legislación aplicable de la República de El Salvador, incluida la Ley para la Protección de Datos Personales, sin perjuicio de otras normas laborales, contractuales, de transporte o procesales que correspondan.
B.1 Naturaleza del servicio
COLECTIVOX es una herramienta profesional para motoristas autorizados. Permite consultar asignaciones, vincular una unidad y dispositivo, ejecutar viajes, registrar eventos y gastos, transmitir telemetría, emitir alertas SOS y preparar actas o reportes. No sustituye la relación laboral, comercial o de transporte entre el usuario y la empresa que lo autoriza.
B.2 Cuenta, credenciales y dispositivo
- La cuenta es personal; no debe compartirse ni usarse para suplantar a otra persona.
- El usuario debe proteger credenciales, teléfono y firma guardada, y reportar pérdida, robo o acceso no autorizado.
- La empresa puede limitar una cuenta a un dispositivo activo y revocar vinculaciones por seguridad.
- Los datos del perfil y la documentación entregada deben ser veraces y mantenerse actualizados.
B.3 Permisos, ubicación y activación remota
Las funciones centrales requieren ubicación precisa y pueden requerir ubicación en segundo plano durante un viaje. El rastreo puede iniciar cuando el motorista comienza el viaje o cuando un gestor autorizado activa remotamente un viaje ya asignado. Antes del permiso de Android, la app muestra la divulgación específica. Si la persona no continúa o no concede el permiso necesario, la telemetría en segundo plano y determinadas funciones no se iniciarán.
B.4 Uso permitido y prohibido
- Usar la app únicamente para funciones, unidades, rutas y viajes autorizados.
- No falsificar ubicación, tiempos, eventos, gastos, firmas o documentos.
- No alterar, eludir o interferir con permisos, telemetría, controles de seguridad o sincronización.
- No acceder a datos ajenos, compartir capturas o exportaciones sin autorización ni usar el servicio con fines ilícitos.
- No realizar ingeniería inversa, extracción masiva o pruebas que afecten la disponibilidad, salvo autorización escrita o derechos legales irrenunciables.
B.5 Seguridad vial
La seguridad vial tiene prioridad. La aplicación no debe manipularse mientras se conduce. Las acciones que requieran atención deben realizarse con el vehículo detenido en un lugar seguro o por personal autorizado distinto del conductor. La app no reemplaza las normas de tránsito, la señalización, el criterio profesional ni los procedimientos de emergencia.
B.6 Trabajo sin conexión y calidad de datos
La falta de red, GPS, batería, permisos o disponibilidad del servidor puede retrasar o impedir datos. La app puede guardar eventos y telemetría para sincronizarlos después. El usuario debe atender indicadores razonables de error y comunicar incidencias; la empresa debe permitir corregir registros con trazabilidad, sin exigir al usuario garantizar condiciones técnicas fuera de su control.
B.7 Reportes, actas y firmas
La plataforma puede asociar una firma manuscrita digitalizada, fecha, rol, metadatos y hash de integridad a una versión del reporte. Una modificación relevante puede requerir nueva versión o firma. Estas funciones aportan evidencia técnica, pero no se presentan como firma electrónica certificada ni como garantía automática de validez jurídica.
B.8 Disponibilidad, soporte y cambios técnicos
El servicio puede cambiar, mantenerse o interrumpirse por cobertura, GPS, batería, mantenimiento, seguridad, proveedores o requisitos legales. Se procurará comunicar cambios relevantes. No se garantiza disponibilidad ininterrumpida ni que la telemetría sustituya registros oficiales de autoridades o instrumentos certificados.
B.9 Suspensión y terminación
La cuenta o dispositivo pueden suspenderse o revocarse cuando finalice la autorización, exista riesgo de seguridad, uso indebido, incumplimiento o una obligación legal. La suspensión debe ser proporcional y no impide que la persona ejerza sus derechos sobre datos ni solicite revisión por los canales aplicables.
B.10 Propiedad intelectual y terceros
La app, marcas y componentes propios están protegidos por los derechos correspondientes. Bibliotecas, mapas, sistemas operativos y servicios de terceros mantienen sus propias licencias y condiciones. Nada autoriza al usuario a apropiarse del software o de datos de otras personas.
B.11 Responsabilidad y derechos irrenunciables
Cada parte responde por sus actos conforme a la ley y a los contratos aplicables. Ninguna cláusula excluye derechos irrenunciables del trabajador, consumidor o titular de datos, ni limita responsabilidad que legalmente no pueda limitarse. La empresa no debe trasladar al motorista la responsabilidad por fallas del sistema, activaciones remotas incorrectas o decisiones de gestión que no controle.
B.12 Vigencia, cambios y contacto
La versión y fecha permiten identificar los términos vigentes. Los cambios materiales deberán notificarse por un medio razonable. Continuar usando la app no se describirá automáticamente como aceptación cuando la ley o el contrato requieran una manifestación específica.
C.1 Cómo iniciar la solicitud
Enviar un correo a soporte@syginversiones.com con el asunto “Solicitud de eliminación — COLECTIVOX”. Indicar nombre, correo o usuario de la cuenta, empresa o flota y una forma segura de contacto. También puede iniciarse desde Opciones > Cuenta y eliminación dentro de la app.
- No enviar contraseñas, tokens ni fotografías completas del DUI por correo ordinario.
- Soporte indicará un mecanismo proporcional para verificar identidad y autoridad sobre la cuenta.
- La solicitud puede pedir eliminación total, cierre de cuenta o ejercicio de un derecho ARCO-POL específico.
C.2 Trámite y respuesta
Se confirmará la recepción, se verificará la identidad, se localizarán los datos y se resolverá dentro del plazo legal. La respuesta debe entregarse en veinte días hábiles y puede prorrogarse, con causa justificada, hasta otros veinte días hábiles. La revocación del consentimiento se tramita en cinco días hábiles.
C.3 Datos que se eliminan, anonimizan o bloquean
- Cuenta y perfil que ya no sean necesarios.
- Credenciales, tokens y vinculaciones de dispositivos activos.
- Datos locales de la app cuando sea técnicamente posible y el usuario siga teniendo el dispositivo.
- Datos operativos, ubicación, telemetría, firmas o reportes que no estén sujetos a una causa válida de conservación.
- Copias en encargados o proveedores, mediante instrucciones contractuales cuando correspondan.
C.4 Datos que pueden conservarse
Algunos registros pueden permanecer bloqueados o con acceso restringido cuando sean necesarios para una obligación legal, una orden de autoridad, investigación de seguridad o fraude, derechos de terceros, integridad de actas y operaciones, o formulación y defensa de reclamaciones. La respuesta deberá explicar categorías, motivo y plazo o criterio de conservación.
C.5 Acciones que no eliminan la cuenta
- Desinstalar la app.
- Cerrar sesión.
- Revocar el permiso de ubicación.
- Desvincular el teléfono.
- Cambiar de empresa, flota o unidad.
D.1 Fuentes internas verificadas
- App Flutter COLECTIVOX Motorista: versión 1.0.47+48, manifiesto Android, servicios de ubicación, aviso destacado y pantallas legales.
- API Motorista Laravel: telemetría, dispositivos, firmas, metadatos, versiones e integridad de reportes.
- Política, términos, eliminación y lista interna preparados en el proyecto.
- Documento de referencia: Politica de Privacidad (1).docx, vigente según su portada desde el 14 de agosto de 2026, versión 1.14082026.
D.2 Fuentes oficiales externas
D.3 Control de versiones
- Versión de trabajo de este paquete: 2026.9.1.
- Fecha de revisión: 1 de septiembre de 2026.
- Versión técnica revisada de la app: 1.0.47+48.
- Versión local de divulgación destacada de ubicación: 2026.1.