Esta política explica qué datos personales trata La Guayaba LLC al prestar UltraGIS, para qué, con qué base y cómo puedes ejercer tus derechos. Se aplica la Ley 1581 de 2012 y el Decreto 1377 de 2013 (Colombia), la Lei Geral de Proteção de Dados (Brasil), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y, cuando corresponda, los principios del Reglamento General de Protección de Datos (UE).
1. Responsable del tratamiento
La Guayaba LLC, constituida en Estado de constitución, EE. UU., con domicilio en Dirección registrada. Contacto de privacidad: privacy@ultragis.io.
La Guayaba es responsable de los datos de las cuentas de usuario, de los contactos de facturación y de los visitantes del sitio. Es encargado de los datos de abonados y leads que cada cliente carga en su empresa; en ese caso el responsable es el cliente y aplica el DPA.
2. Datos que tratamos
- Cuenta: nombre, correo, rol, idioma, empresa, contraseña cifrada con Argon2id y, si la activas, el secreto de verificación en dos pasos.
- Registro de empresa: razón social, subdominio, país y el administrador que la crea, con la versión y la fecha en que aceptó los términos y esta política.
- Facturación: plan, ciclo, facturas y el identificador de cliente de Stripe. No almacenamos el número de tarjeta: lo trata Stripe.
- Uso y seguridad: dirección IP, navegador, inicios de sesión, dispositivos recordados y registros de auditoría.
- Campo: ubicación GPS de fotos y actas que el usuario captura en la app de campo.
3. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Prestar el servicio y dar soporte | Ejecución del contrato |
| Seguridad, prevención de fraude y auditoría | Interés legítimo y obligación legal |
| Cobro y facturación | Ejecución del contrato y obligación legal |
| Avisos del servicio por correo | Ejecución del contrato |
| Novedades comerciales | Consentimiento, revocable en cualquier momento |
En Colombia, la aceptación de esta política al registrarse constituye la autorización previa, expresa e informada que exige la Ley 1581 de 2012.
4. Datos de abonados y leads
Los datos de abonados y leads se cifran, se enmascaran según el rol del usuario y cada acceso queda en una auditoría inmutable. Solo los tratamos siguiendo las instrucciones del cliente y nunca los usamos para fines propios ni los enviamos al asistente IA.
6. Transferencias internacionales
Algunos subprocesadores están en Estados Unidos y los datos se alojan en Región de alojamiento. Las transferencias se hacen con garantías adecuadas (cláusulas contractuales y medidas de seguridad equivalentes), conforme al artículo 26 de la Ley 1581, al artículo 33 de la LGPD y a la LFPDPPP.
7. Conservación
Conservamos los datos mientras la empresa esté activa. Al terminar la prueba o la suscripción, quedan 60 días en solo lectura con exportación completa; tras tres correos de aviso, se purgan. Las solicitudes de registro sin verificar se eliminan a los 7 días. Los registros de seguridad se guardan 30 días en caliente y 12 meses archivados; las facturas, el tiempo que exija la ley.
8. Tus derechos
Puedes conocer, actualizar, rectificar y suprimir tus datos, revocar la autorización, pedir la portabilidad, oponerte a un tratamiento y presentar quejas ante la autoridad: la Superintendencia de Industria y Comercio (Colombia), la ANPD (Brasil), el INAI o la autoridad que la sustituya (México) o tu autoridad local. En México puedes ejercer los derechos ARCO.
Escribe a privacy@ultragis.io desde el correo de tu cuenta. Respondemos consultas en un máximo de 10 días hábiles y reclamos en 15 días hábiles (Ley 1581), o en el plazo menor que fije la ley aplicable. Si tus datos los cargó un cliente (por ejemplo, eres abonado de un ISP), dirige la solicitud a ese cliente; te ayudaremos a hacerla llegar.
9. Seguridad
Aplicamos cifrado en tránsito y en reposo, aislamiento por empresa, verificación en dos pasos opcional, auditoría y respaldos. El detalle está en Seguridad. Si ocurre un incidente que afecte tus datos, te avisaremos sin demora indebida y a la autoridad cuando la ley lo exija.
11. Menores de edad
UltraGIS es un servicio para empresas y no está dirigido a menores de 18 años. Si un cliente carga datos de menores como abonados, debe contar con la autorización de su representante legal.
12. Cambios a esta política
Publicaremos aquí cualquier cambio con su versión y fecha; si es sustancial, lo avisaremos por correo antes de aplicarlo y, cuando la ley lo exija, pediremos de nuevo tu autorización.