Política de Privacidad

Este despliegue de Producción de TIP es operado por Sergio Enríquez. TIP es una plataforma de uso privado e interno, no una plataforma pública de autorregistro.

Según la implementación actual, TIP procesa las siguientes categorías de información:

• Información de cuenta e identidad (nombre y correo electrónico, mediante autenticación con Google).
• Información de visitas territoriales: nombre de contacto, teléfono de contacto, motivo, resumen y ubicación geográfica (latitud/longitud) registrada al capturar una visita.
• Notas y comentarios de seguimiento asociados a visitas.
• Fotografías y archivos adjuntos como evidencia de visitas.
• Información de reuniones (organización, participantes, propósito, notas).
• Información de compromisos, tareas y visitas planificadas relacionadas con el trabajo territorial.
• Información de contactos externos agregados manualmente por el usuario a un evento de calendario (nombre, correo electrónico y, opcionalmente, teléfono).
• Información de conexión con Google necesaria para las integraciones descritas en la sección C.

Esta lista refleja únicamente las categorías de datos confirmadas en la implementación actual de TIP.

TIP se conecta opcionalmente con la cuenta de Google del usuario para habilitar tres funciones específicas:

• Google Calendar — TIP solicita acceso para que el usuario seleccione uno de sus calendarios y para crear, leer, actualizar y cancelar eventos de calendario relacionados con registros de TIP (reuniones, compromisos, visitas planificadas, visitas y tareas). TIP no accede a calendarios que el usuario no haya seleccionado explícitamente ni realiza ninguna otra operación sobre Google Calendar.
• Google Docs — TIP puede generar un documento de Google a partir de un registro de TIP (por ejemplo, una reunión o un compromiso). TIP únicamente crea, lee y actualiza los documentos que TIP mismo crea. TIP no tiene acceso a otros documentos ni carpetas del Google Drive del usuario.
• Gmail — TIP puede enviar, en nombre del usuario y a través de su propia cuenta de Gmail ya autenticada, un correo electrónico compuesto por el usuario a un contacto ya asociado a un registro de TIP. TIP no tiene acceso a la bandeja de entrada del usuario, no puede leer, buscar ni ver el historial de correos, y no puede modificar ni eliminar ningún mensaje. La única operación disponible es el envío de un mensaje nuevo, explícitamente iniciado por el usuario.

Los datos de Google se utilizan exclusivamente para proporcionar la función específica que el usuario solicita en cada caso (sincronizar un calendario, generar un documento o enviar un correo). TIP no vende datos de usuario de Google. TIP no utiliza datos de usuario de Google con fines publicitarios. TIP no utiliza datos de usuario de Google para ningún propósito distinto de las funciones descritas en esta política.

Las credenciales de acceso a Google (tokens de acceso y de actualización) se almacenan de forma cifrada mediante el sistema de bóveda de secretos de la infraestructura de base de datos de TIP (Supabase Vault). Las tablas de la aplicación nunca almacenan el valor real del token, solo una referencia opaca a dicho secreto cifrado. Estas credenciales nunca se envían al navegador del usuario ni a ningún cliente, y solo se utilizan del lado del servidor para realizar las operaciones descritas en la sección C.

TIP utiliza los siguientes proveedores para operar:

• Supabase — proveedor de base de datos, autenticación y almacenamiento de archivos que aloja la información descrita en la sección B.
• Google — proveedor de las integraciones descritas en la sección C, únicamente cuando el usuario las autoriza explícitamente.
• CartoDB — proveedor de las imágenes base del mapa utilizado en la vista territorial de TIP; al visualizar el mapa, el navegador del usuario solicita imágenes directamente a este proveedor.

TIP no comparte, vende ni transfiere la información descrita en la sección B a ningún tercero distinto de los proveedores listados aquí, y únicamente en la medida necesaria para el funcionamiento técnico descrito.

Los registros de TIP permanecen almacenados mientras la cuenta y la organización correspondiente estén activas. Cuando un registro deja de ser relevante, TIP lo archiva (lo marca como archivado y lo retira de las vistas activas) en lugar de eliminarlo de inmediato.

Revisión legal humana requerida: la implementación actual no define un período de retención específico en días, meses o años, ni un proceso automatizado de eliminación definitiva al vencer dicho período. El operador debe definir y confirmar esta política antes de la publicación en Producción.

Actualmente, TIP permite archivar registros (ocultarlos de las vistas activas sin eliminarlos de forma permanente) como mecanismo principal de gestión de ciclo de vida de los datos.

Revisión legal humana requerida: la eliminación definitiva y automatizada de datos no está disponible hoy como función de autoservicio dentro de la aplicación. Una solicitud de eliminación de datos personales debe dirigirse directamente al operador (ver sección L) para su atención manual, hasta que exista un mecanismo de autoservicio.

TIP aplica controles de acceso a nivel de base de datos (seguridad a nivel de fila) para que cada usuario solo pueda acceder a la información que le corresponde según su rol y pertenencia organizacional, y almacena las credenciales de Google de forma cifrada según se describe en la sección E. Ningún sistema puede garantizar seguridad absoluta; TIP no realiza dicha afirmación.

TIP es una herramienta de uso profesional e institucional para personal autorizado de trabajo territorial. No está dirigida a, ni diseñada para, el uso por parte de menores de edad, y no recopila intencionalmente información de menores.

Esta política puede actualizarse periódicamente para reflejar cambios en la implementación de TIP. La fecha de vigencia indicada al inicio de este documento se actualizará cuando ello ocurra.

Para consultas sobre esta política o sobre el tratamiento de datos personales, puede contactar al operador, Sergio Enríquez.

Revisión legal humana requerida: este documento no incluye un correo electrónico, dirección física ni número de teléfono de contacto porque ninguno ha sido proporcionado en la configuración actual del proyecto. Debe asignarse un medio de contacto verificable antes de la publicación en Producción.