Política de Privacidad

SIGMAR (en adelante "la aplicación" o "SIGMAR") es un sistema integral de gestión de maquinaria pesada, operadores, actividades de obra y rendimientos operativos, desarrollado y operado por AHA. Esta Política de Privacidad describe qué datos recopila y trata SIGMAR, con qué finalidad, cómo se protegen y cuáles son tus derechos como usuario.

Al crear una cuenta o utilizar SIGMAR, aceptas las prácticas descritas en esta política. SIGMAR es una aplicación de uso empresarial: el acceso se concede únicamente a usuarios invitados o aprobados por el administrador de su empresa.

El responsable del tratamiento de los datos es la empresa que administra la cuenta de SIGMAR a la que perteneces (tu empleador o la organización que te invitó). AHA actúa como encargado del tratamiento y proveedor de la infraestructura tecnológica. Para cualquier solicitud relacionada con tus datos, contacta primero al administrador de tu empresa dentro de SIGMAR; si requiere asistencia adicional, contáctanos a través del canal de soporte que tu empresa tenga configurado.

SIGMAR crea y gestiona cuentas de usuario para permitir el acceso autenticado. Tratamos:

• Correo electrónico y contraseña: utilizados para iniciar sesión con correo y contraseña. La contraseña se almacena cifrada mediante el proveedor de autenticación y nunca es visible para SIGMAR ni para AHA.
• Inicio de sesión con Google: si eliges esta opción, Google comparte con SIGMAR la información básica de tu cuenta de Google necesaria para autenticarte (identificador, nombre y correo electrónico). SIGMAR no solicita ni accede a otros datos de tu cuenta de Google. El inicio de sesión se realiza a través del flujo oficial de OAuth de Google.
• Nombre para mostrar: el nombre que registras al crear la cuenta.
• Rol y estado de aprobación: SIGMAR asigna a cada usuario un rol (administrador, supervisor, operador o superadministrador de soporte) y un estado de aprobación. Esta información determina a qué funciones puede acceder cada usuario.
• Identificador de empresa: cada usuario se asocia a la empresa a la que pertenece, para mantener los datos de cada organización aislados entre sí.

Para cumplir su función de control de maquinaria y rendimientos, SIGMAR registra y almacena la siguiente información asociada a la actividad de la empresa:

• Maquinaria: número económico, tipo, marca, modelo, año, placas y estado de cada equipo.
• Operadores: nombre y número de empleado, así como la maquinaria asignada.
• Proyectos, frentes de trabajo y ubicaciones: nombre del proyecto, frente de trabajo, banco de material y cadenamientos (kilómetro inicial y final) donde se desarrolla la actividad.
• Actividades y capturas: fecha, folio, actividad realizada, horas (totales, efectivas, muertas y de comida), horómetro inicial y final, kilometraje, rendimiento calculado, causa de horas muertas y observaciones.
• Cargas de combustible: litros de diésel, fecha, horómetro y máquina asociada, utilizados para calcular el rendimiento de combustible (L/h).
• Servicios y mantenimiento: tipo de servicio, horómetro de servicio y cálculo del próximo mantenimiento.
• Subrutinas, requisiciones y piezas: listas de verificación de mantenimiento, refacciones solicitadas e inventario de piezas.
• Solicitantes: nombre y puesto de quien solicita una actividad o requisición.
• Datos de empresa: nombre, razón social, correo, teléfono y persona responsable de la organización.

SIGMAR permite tomar o seleccionar fotografías como evidencia de actividades, cargas de combustible, servicios y reportes de maquinaria inactiva. Para ello, la aplicación para Android solicita los siguientes permisos del dispositivo:

• Cámara: para capturar fotografías de evidencia directamente desde la aplicación.
• Acceso a imágenes: para seleccionar fotografías existentes en el dispositivo y adjuntarlas como evidencia.

Las fotografías se almacenan en un almacenamiento privado y cifrado en tránsito, asociado a la empresa del usuario. SIGMAR no accede a la galería del dispositivo ni a otras imágenes fuera de las que tú selecciones expresamente como evidencia. El uso de la cámara es opcional: la aplicación funciona sin conceder este permiso, salvo para las funciones que requieren capturar o adjuntar evidencia.

SIGMAR genera reportes en formato PDF a partir de los datos de actividad registrados (capturas, cargas de combustible, servicios, horómetros y requisiciones). Estos reportes incluyen la información operativa correspondiente y, cuando corresponde, las fotografías de evidencia asociadas. Los reportes pueden descargarse localmente y, si tu empresa tiene la integración configurada, almacenarse en Google Drive de la empresa. SIGMAR no envía los reportes a terceros.

SIGMAR permite generar códigos QR para identificar maquinaria y, opcionalmente, escanear códigos QR para el prellenado de capturas. El escaneo se realiza con la cámara del dispositivo y procesa únicamente el contenido del código apuntado; no se almacena ni envía información del dispositivo más allá del identificador de la máquina leída.

SIGMAR mantiene una bitácora de auditoría que registra acciones relevantes realizadas en la aplicación (por ejemplo, creación, edición o eliminación de registros, y accesos de soporte del superadministrador). Cada entrada incluye la acción, la entidad afectada, el usuario que la realizó y la marca de tiempo. Esta bitácora se utiliza con fines de seguridad, control interno y trazabilidad, y está visible únicamente para los administradores de la empresa.

SIGMAR ofrece planes de suscripción gestionados por la empresa. En la versión para Android, las suscripciones se procesan a través de Google Play Billing. En ese caso, el pago se gestiona directamente por Google Play, y SIGMAR recibe únicamente la información necesaria para verificar el estado de la suscripción (identificador de compra y estado de la suscripción). SIGMAR no almacena ni procesa datos de tarjetas de crédito; esos datos los maneja exclusivamente Google Play.

SIGMAR admite un modo sin conexión que guarda temporalmente en el dispositivo las capturas y registros pendientes cuando no hay conexión a internet. Estos datos se almacenan localmente de forma cifrada y se sincronizan automáticamente con el servidor de tu empresa en cuanto se restablece la conexión. Los datos pendientes pueden eliminarse del dispositivo una vez sincronizados.

Los datos descritos se utilizan exclusivamente para:

• Permitir el acceso autenticado y la gestión de usuarios y roles.
• Registrar y controlar la actividad de maquinaria, operadores y obras.
• Calcular horas, rendimientos y consumos de combustible.
• Generar reportes y evidencias documentales.
• Asegurar la trazabilidad mediante la bitácora de auditoría.
• Gestionar la suscripción y los límites del plan contratado por la empresa.

SIGMAR no vende datos de usuarios, no comparte datos con fines publicitarios y no realiza perfiles de marketing. Los datos permanecen dentro del contexto de la empresa a la que perteneces.

SIGMAR aplica aislamiento por empresa: cada organización solo puede acceder a sus propios datos mediante políticas de seguridad a nivel de base de datos (Row Level Security). El acceso del superadministrador de soporte, cuando ocurre, queda registrado en la bitácora de auditoría. Toda la comunicación entre la aplicación y los servidores se realiza por conexiones cifradas (HTTPS). Las contraseñas se almacenan cifradas por el proveedor de autenticación y las evidencias fotográficas se guardan en almacenamiento privado.

Los datos operativos se conservan mientras la empresa mantenga activa su cuenta en SIGMAR. Puedes solicitar la eliminación de tu cuenta de usuario y de los datos asociados escribiendo al administrador de tu empresa dentro de SIGMAR. Las empresas pueden solicitar la eliminación completa de sus datos contactando a soporte. Las eliminaciones de registros dentro de la aplicación son lógicas (marcado como inactivo) y conservan el historial por trazabilidad, salvo solicitud expresa de borrado definitivo.

SIGMAR utiliza los siguientes servicios de terceros para funciones concretas:

• Google Sign-In: para el inicio de sesión con cuenta de Google, sujeto a la política de privacidad de Google.
• Google Drive: opcional, para almacenar los reportes PDF de la empresa cuando la integración esté configurada; sujeto a la política de privacidad de Google.
• Google Play Billing: en Android, para la gestión de suscripciones; el pago y los datos de pago los gestiona exclusivamente Google Play.

SIGMAR no utiliza servicios de publicidad ni de seguimiento de terceros, y no comparte datos con fines publicitarios.

SIGMAR es una herramienta de gestión empresarial dirigida a profesionales y organizaciones del sector de maquinaria y construcción. No está dirigida a menores de edad, y no recopilamos deliberadamente datos de menores. Si crees que un menor ha proporcionado datos, contáctanos para eliminarlos.

Dependiendo de tu jurisdicción, puedes tener derecho a acceder, rectificar, exportar o eliminar los datos personales que SIGMAR trata sobre ti. Para ejercer estos derechos, contacta al administrador de tu empresa dentro de SIGMAR o al canal de soporte de AHA. Verificaremos tu identidad y atenderemos la solicitud en un plazo razonable.

Podemos actualizar esta Política de Privacidad para reflejar cambios en las funciones de SIGMAR o en los requisitos legales. La fecha de última actualización indicada al inicio refleja la versión vigente. Notificaremos cambios significativos a través de la aplicación o por el canal de comunicación habitual de tu empresa.

Si tienes preguntas sobre esta Política de Privacidad o sobre el tratamiento de tus datos, contacta al administrador de tu empresa dentro de SIGMAR, o escríbenos a través del canal de soporte que tu empresa tenga configurado con AHA.