Política de Privacidad

1. Quién trata los datos

El Servicio AP One es operado por Pedro Abdiel Villatoro Chávez, persona física con RFC VICP040613RW6 y domicilio en Lázaro Cárdenas, Michoacán, México, quien comercializa el Servicio bajo el nombre comercial "AP One" (en adelante, el "Titular").

2. Doble rol del Titular

AP One es una herramienta de software que el Titular pone a disposición de empresas que prestan servicios técnicos. Por la naturaleza del Servicio, el rol del Titular en materia de protección de datos personales es doble:

• Responsable respecto de los datos de la persona o empresa que abre la cuenta y de los datos de uso del Servicio (registros de acceso, IP, métricas técnicas).
• Encargado del tratamiento respecto de toda la información que el Cliente carga dentro del Servicio (sus propios clientes finales, técnicos, órdenes, evidencias, inventario, etc.). En este supuesto el Cliente es el Responsable y el Titular se limita a almacenar y procesar dichos datos por cuenta del Cliente. El Titular no utiliza ni comercializa esa información para finalidades propias.

3. Datos que trata el Titular como Responsable

De la persona o empresa que contrata el Servicio (titular de la cuenta):

• Identificación y contacto: nombre, razón social, RFC, correo electrónico, teléfono.
• Datos fiscales y de facturación: domicilio fiscal, uso de CFDI, régimen fiscal, historial de pagos. El método de pago (tarjeta) es procesado y almacenado directamente por Stripe; el Titular nunca tiene acceso a los datos completos de la tarjeta y sólo conserva la marca y los últimos cuatro dígitos para mostrarlos en el panel.
• Datos técnicos de uso: dirección IP, tipo de dispositivo, navegador, registros de acceso e identificadores de sesión.

4. Datos que trata el Titular como Encargado (por cuenta del Cliente)

Cuando el Cliente utiliza el Servicio, carga información cuyo Responsable es él mismo. El Titular sólo la almacena y procesa para permitirle usar la plataforma:

• Datos de los clientes finales del Cliente (nombre, contacto, dirección).
• Datos de los técnicos del Cliente: nombre, contacto, fotografía de perfil, firmas, evidencias capturadas en órdenes y ubicación geográfica únicamente mientras ejecutan trabajo de campo — no durante toda la jornada. Las reglas exactas están en la sección 5.
• Datos operativos: órdenes de servicio, cotizaciones, programas de actividades recurrentes, inventario, agenda, asistencias y cobros internos del Cliente.

El Cliente es el único responsable de obtener los consentimientos necesarios y de poner a disposición de sus técnicos y clientes finales un Aviso de Privacidad propio.

5. Ubicación de los técnicos y aplicación móvil

El seguimiento de ubicación está acotado a propósito. La aplicación móvil accede al GPS del técnico sólo cuando se cumplen las dos condiciones: que haya dado su consentimiento explícito (revocable desde su perfil en cualquier momento) y que esté ejecutando una orden a domicilio o una actividad de campo asignada.

No se recopila la ubicación en ninguno de estos casos:

• Una cita sólo agendada o pendiente, por próxima que esté.
• Un trabajo pospuesto: al dejarlo pendiente el seguimiento se detiene, aunque la orden siga abierta.
• Órdenes en taller, que no implican traslado: no activan el seguimiento en ningún momento.
• Una vez finalizado o cancelado el trabajo.

El horario laboral no interviene: un trabajo que se alarga más allá del turno o de la comida sigue reportando, y estar en horario sin trabajo iniciado no reporta nada.

Las posiciones registradas se conservan en un historial junto con la precisión, altitud, rumbo, velocidad y nivel de batería del dispositivo, y se eliminan automáticamente a los 90 días.

La aplicación envía además notificaciones push (nuevas órdenes, cambios de estado, avisos operativos) mediante Firebase Cloud Messaging de Google. El identificador del dispositivo se asocia únicamente al usuario y se elimina al cerrar sesión.

6. Finalidades

Finalidades primarias (necesarias para prestar el Servicio):

• Crear y administrar la cuenta del Cliente.
• Operar, mantener y dar soporte al Servicio.
• Procesar pagos y, cuando aplique, emitir comprobantes.
• Enviar notificaciones operativas (cobros, avisos de vencimiento, incidencias).
• Prevenir fraude y uso no autorizado.
• Cumplir obligaciones legales aplicables.

Finalidades secundarias (opcionales):

• Envío de comunicaciones comerciales sobre nuevos módulos.
• Encuestas de satisfacción y mejora del producto.
• Estadísticas agregadas y anónimas de uso.

Puedes oponerte al tratamiento para finalidades secundarias en cualquier momento escribiéndonos a abdiel.pedro2004@gmail.com. Negarte no afecta a la prestación del Servicio.

7. Encargados / proveedores que apoyan la prestación del Servicio

Para poder prestar el Servicio, compartimos ciertos datos con proveedores de tecnología que actúan como encargados, bajo instrucciones del Titular:

• Stripe, Inc. — procesamiento de pagos.
• Resend — envío de correos transaccionales.
• Amazon Web Services, Inc. (Amazon S3) — almacenamiento de archivos en un depósito privado.
• Google LLC — mapas y geocodificación (Google Maps) y notificaciones push (Firebase Cloud Messaging).
• Vercel Inc. — alojamiento del sitio y aplicación web.
• Railway Corp. — alojamiento del backend y de la base de datos.

Estos proveedores no pueden usar los datos para fines propios. Algunos procesan datos fuera de México; en tales casos aplicamos las cláusulas y resguardos contractuales correspondientes.

Además, el personal autorizado del Titular puede acceder a la información alojada en el Servicio para operarlo, dar soporte y prevenir fraude. Ese acceso se limita a lo necesario, queda registrado en la bitácora de auditoría y está sujeto a confidencialidad.

8. Conservación

Conservamos los datos personales durante la vigencia de la Suscripción y por los plazos legales aplicables una vez terminada la relación (por ejemplo, obligaciones fiscales). El sistema aplica además estos plazos automáticos:

• Historial de ubicaciones de técnicos: 90 días.
• Historial de órdenes cerradas descargado en la app móvil: 90 días.
• Órdenes pendientes de firma: 60 días desde su finalización.

Al eliminar un registro se aplica primero una eliminación lógica —deja de ser visible y accesible de inmediato— y un proceso automático posterior suprime los archivos asociados. El detalle está en el Aviso integral.

9. Derechos ARCO

El titular de los datos tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales, así como a revocar el consentimiento otorgado. Para ejercerlos puede dirigir su solicitud al correo abdiel.pedro2004@gmail.com. Responderemos en un máximo de veinte (20) días hábiles. El procedimiento completo se detalla en nuestro Aviso de Privacidad integral.

Si los datos pertenecen a un técnico o cliente final cuyo Responsable es la empresa que contrató el Servicio, la solicitud deberá dirigirse en primera instancia a dicha empresa.

10. Seguridad y vulneraciones

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, alteración o divulgación, incluyendo cifrado en tránsito (TLS), contraseñas cifradas de forma irreversible, controles de acceso por rol, separación estricta de la información entre empresas y bitácora de auditoría.

Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo notificaremos sin demora por correo electrónico, indicando qué pasó, qué datos se vieron comprometidos y qué medidas tomamos.

11. Cookies

Usamos únicamente cookies de sesión (httpOnly) y almacenamiento local del navegador para mantenerte con la sesión iniciada y recordar preferencias de la interfaz. No usamos cookies publicitarias, de terceros ni herramientas de analítica.

12. Menores de edad

El Servicio no está dirigido a menores de dieciocho (18) años y no recabamos deliberadamente sus datos personales.

13. Cambios a esta política

Podremos actualizar esta política cuando sea necesario. Publicaremos la versión vigente en esta página y, en caso de cambios relevantes, notificaremos por correo electrónico.

14. Contacto

Si tienes preguntas relacionadas con el tratamiento de tus datos personales, escríbenos a abdiel.pedro2004@gmail.com.