Política de Privacidad y Tratamiento de Datos

1. Información que Recopilamos

Para prestar los servicios de gestión operativa, despacho y soporte, FieldServ AI procesa las siguientes categorías de datos:

Datos de Clientes y Empresas:

Nombres, razones sociales, números de documento de identidad (Cédula/RIF), teléfonos de contacto, direcciones físicas de servicio y correos electrónicos.

Telemetría y Geolocalización GPS:

Coordenadas satelitales (latitud/longitud), rumbo, velocidad y estampa de tiempo de técnicos en campo únicamente mientras su turno laboral esté activo.

Comunicaciones y Mensajería:

Mensajes de texto y multimedia (fotografías de diagnóstico/evidencia) intercambiados con el asistente de WhatsApp para la atención de órdenes técnicas.

Datos de Auditoría y Navegación:

Direcciones IP, registros de acceso, tipo de navegador y cookies estrictamente necesarias para la autenticación y prevención de fraudes.

2. Finalidades del Tratamiento de Datos

Utilizamos la información recopilada exclusivamente para los siguientes propósitos:

Gestión Operativa: Creación, asignación y seguimiento de tickets de soporte e instalaciones.
Despacho Inteligente: Cálculo de rutas óptimas y estimación de tiempos de llegada (ETA) para los técnicos más cercanos.
Notificaciones al Cliente: Envío de confirmaciones de citas, estado de servicios, actas digitales y recibos de pago por WhatsApp y correo.
Facturación y Cobranza: Emisión de facturas en divisas (USD) y cálculo de su equivalente en Bolívares a la tasa oficial del BCV.
Seguridad y Auditoría: Detección de accesos no autorizados, prevención de ataques cibernéticos y cumplimiento normativo.

3. Privacidad del Personal Técnico (Geovigilancia Responsable)

La protección de los derechos de los técnicos de campo está garantizada por diseño arquitectónico en la plataforma:

Control del Turno en la App: El técnico controla el encendido y apagado de la telemetría GPS mediante el botón de turno en su app móvil Expo. Fuera de turno, la aplicación no transmite coordenadas.

No Comercialización: Los datos de geolocalización nunca son vendidos, comercializados ni cedidos a anunciantes o terceros para fines publicitarios.

4. Encargados del Tratamiento y Subprocesadores

Para garantizar la alta disponibilidad y seguridad del servicio, FieldServ AI utiliza proveedores de infraestructura de clase mundial bajo estrictos acuerdos de procesamiento de datos:

Proveedor	Función	Ubicación / Estándar
Supabase Inc.	Base de datos PostgreSQL, RLS y Autenticación	SOC2 Tipo II, Cifrado AES-256 en reposo
Meta Platforms / WhatsApp	Envío de mensajes transaccionales	Cifrado de extremo a extremo en tránsito
Vercel Inc.	Alojamiento de aplicaciones web y Edge Network	ISO 27001, Certificación TLS 1.3
OpenStreetMap / Leaflet	Cartografía y visualización geográfica	Mapeo de código abierto sin rastreo publicitario

5. Medidas de Seguridad de la Información

Implementamos los más altos estándares técnicos y organizativos para salvaguardar sus datos:

Cifrado en Tránsito y Reposo: Todas las conexiones exigen HTTPS/TLS 1.3 con cabecera HSTS forzada.
Seguridad a Nivel de Fila (RLS): Aislamiento multi-tenant donde cada empresa únicamente puede acceder a sus propios registros.
Enmascaramiento de Logs: Los números de tarjeta, documentos de identidad y contraseñas se ofuscan automáticamente en los registros de auditoría del servidor.
Rate Limiting y Firewall: Protección activa contra ataques de fuerza bruta y solicitudes maliciosas.

6. Derechos del Titular de los Datos (ARCO y Habeas Data)

Usted tiene el derecho inalienable de:

Acceso y Consulta: Conocer los datos personales que reposan en nuestras bases de datos.

Rectificación: Solicitar la corrección de información inexacta o desactualizada.

Supresión / Cancelación: Solicitar el borrado de sus datos cuando no sean necesarios para la relación contractual.

Revocatoria: Retirar el consentimiento otorgado para comunicaciones por WhatsApp en cualquier momento.

Para ejercer estos derechos, el titular o administrador puede enviar una solicitud a nuestro canal de soporte oficial: privacidad@fieldserv.app.

7. Retención y Eliminación de Datos

Conservamos los datos personales durante el tiempo que dure la relación comercial y por los períodos adicionales exigidos por las normativas contables, fiscales y comerciales aplicables (típicamente hasta 5 años para comprobantes de pago y facturas). Cumplido este plazo, la información es eliminada de forma segura o anonimizada irreversiblemente.

8. Política de Cookies y Tecnologías de Rastreo

Una cookie es un pequeño archivo de texto almacenado en su navegador que permite recordar sus preferencias, mantener su sesión activa de forma segura y proteger la plataforma contra accesos no autorizados.

Cookies Estrictamente Necesarias (Esenciales):

Utilizadas por nuestro motor de autenticación (Supabase SSR) para mantener su sesión de trabajo protegida con banderas de seguridad HttpOnly, Secure y SameSite=Lax. Sin estas cookies, el inicio de sesión y el acceso a la plataforma no son posibles.

Cookies de Preferencias y Estado:

Almacenan elecciones del usuario como el tema visual (modo oscuro / claro) y filtros activos del tablero operativo.

Gestión de Cookies: Usted puede configurar o bloquear el uso de cookies en cualquier momento a través del menú de ajustes o preferencias de su navegador web (Chrome, Firefox, Safari, Edge). Tenga en cuenta que deshabilitar cookies esenciales impedirá el inicio de sesión en el Dashboard.