Aviso de privacidad integral

1. Responsable del tratamiento

La organización contratante de la plataforma Brigada (en adelante el "Responsable") recolecta y trata tus datos personales para los fines descritos en este aviso. Para conocer la identidad y domicilio del Responsable de tu campaña, contacta al coordinador que te dio de alta o escribe a privacidad@squema.group.

2. Datos personales que se recaban

• Identificación: nombre, correo electrónico, teléfono.
• Geolocalización GPS continua (latitud, longitud, precisión, velocidad, rumbo) únicamente mientras tu turno esté en curso (entre check-in y check-out). Fuera del turno la app no registra posición.
• Operativos: turnos asignados, zona territorial asignada, registros de visitas a domicilios (resultado, notas opcionales) y datos de contacto que recabes en campo cuando la persona visitada lo autorice.
• Técnicos: dirección IP, tipo de dispositivo, marca de tiempo, nivel de batería al sincronizar.

3. Finalidades

Primarias (necesarias para la relación):

• Coordinar y supervisar tu trabajo como brigadista de campo.
• Verificar asistencia, cumplimiento de zona y de horario.
• Calcular pagos y rendimiento por jornada.
• Generar reportes estadísticos territoriales para la campaña.

Secundarias (puedes oponerte sin afectar la relación):

• Análisis agregado y anonimizado para mejora de la plataforma.

4. Transferencias

No se transfieren tus datos personales a terceros, salvo:

• Cuando exista requerimiento de autoridad competente conforme a ley.
• Al proveedor de infraestructura técnica (operador del servidor donde corre la plataforma), bajo cláusula de confidencialidad equivalente.

5. Medidas de seguridad

• Tránsito cifrado con TLS 1.2/1.3.
• Cifrado por campo (AES-256-GCM) sobre teléfono, contacto y notas.
• Cifrado del token de sesión (JWE A256GCM).
• Acceso a la base de datos con autenticación obligatoria y permisos por rol.
• Respaldos diarios cifrados con AES-256.
• Aislamiento de datos por organización, campaña y persona (un brigadista nunca ve los datos de otro brigadista).

6. Conservación

• Puntos GPS crudos: 90 días desde su captura, después se eliminan automáticamente.
• Visitas con datos personales identificables: 180 días, después se anonimizan (se eliminan nombre, teléfono y notas; se conserva resultado y geometría agregada para fines estadísticos).
• Identificación de tu cuenta: mientras dure la relación, más el plazo mínimo legal aplicable (típicamente 5 años para fines fiscales/laborales si aplica).

7. Derechos ARCO

Tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos personales (derechos ARCO), así como a revocar tu consentimiento. Para ejercerlos, escribe a privacidad@squema.group con copia de identificación oficial. Atendemos en máximo 20 días hábiles conforme al artículo 32 de la LFPDPPP.

La revocación del consentimiento al tratamiento de tu geolocalización implica la terminación de tu participación como brigadista; tus datos previos se conservan o anonimizan según la sección 6.

8. Cookies y almacenamiento local

La aplicación usa cookies estrictamente necesarias para mantener tu sesión y almacenamiento local del navegador (IndexedDB) para guardar puntos y visitas que aún no se sincronizan al servidor cuando estás sin conexión.

9. Cambios al aviso

Cualquier modificación se publicará en esta misma URL con la fecha de actualización al inicio. Si los cambios afectan finalidades primarias, se te pedirá nuevo consentimiento al iniciar sesión.