Legal
Privacidad
Borrador para revisión legal. Este texto todavía no lo revisó un abogado en cada país donde se ofrece Relevo y puede cambiar antes de la versión definitiva. No es asesoría legal.
1. Quién es responsable de qué
En Relevo hay dos clases de datos, con responsables distintos:
- Los datos de los teléfonos y de la gente de cada empresa (el equipo, el uso de apps, la ubicación a pedido, la asignación de cada persona). Los decide la empresa, que es la responsable del tratamiento. Tequio [razón social y domicilio] es el encargado: los trata solo por cuenta de la empresa y según sus instrucciones. Si trabajás con un teléfono de tu empresa, las preguntas y pedidos sobre tus datos se los hacés a tu empresa; en tu teléfono, «Mis datos» te muestra todo lo registrado de vos.
- Los datos de las cuentas del panel (las personas de cada empresa que entran a Relevo) y de los contactos de esta página. De esos, Tequio es responsable.
2. Qué datos se guardan
De la empresa y de quienes usan el panel
- La razón social, el nombre comercial, el país, el número de registro fiscal y el teléfono de la empresa, para verificarla y facturar.
- El nombre, el cargo y el correo de cada persona con acceso al panel, y su rol.
- La contraseña no se guarda: se guarda una huella de la que no se puede volver a la contraseña. Lo mismo con cada sesión abierta.
- La clave del segundo factor de cada cuenta que lo active.
- Las cuentas de Google de rescate que la empresa configure, para poder recuperar un teléfono que alguien restableció de fábrica: de cada una, su identificador numérico (lo único que llega a los teléfonos), su correo (para que la empresa las distinga en el panel) y la fecha en que se conectó.
- La dirección IP desde la que se usa Relevo. Sirve solo para frenar intentos repetidos o automáticos (al registrarse, entrar, restablecer una contraseña o escribirnos) y para diagnosticar problemas, y se borra a los 7 días como mucho.
- Los datos de la tarjeta no los guarda Relevo: los guarda el procesador de pagos [nombre del procesador].
De los teléfonos y de la gente de la empresa
- El equipo: marca, modelo, número de serie, IMEI, versión de Android, parche de seguridad, batería, almacenamiento, última conexión y si la administración y sus permisos siguen puestos.
- La persona y su asignación: el nombre, el documento si la empresa lo carga, el grupo, el horario de trabajo y qué teléfono tiene desde cuándo.
- Los consentimientos: qué aceptó cada persona (administración del equipo, uso de apps, ubicación, alojamiento fuera del país), con la versión del aviso y la fecha. Cada uno se puede retirar.
- El uso de apps, solo en el plan que lo incluye: tiempo por app y por categoría, sumado por día y solo dentro de la jornada. Sin línea de tiempo por minuto ni tiempo inactivo. Con nombre propio solo las apps de la lista de trabajo y de la de bloqueo; el resto se suma como «otras apps».
- Las apps instaladas, con la misma regla: con nombre solo las de las listas.
- Los intentos bloqueados: qué app se intentó abrir o instalar y a qué hora.
- La ubicación, solo cuando alguien la pide: una posición aproximada por pedido, con quién la pidió, cuándo y el motivo. Nunca un recorrido.
- La bitácora: cada orden enviada a un teléfono y cada consulta de datos de una persona, con quién la hizo.
- El diario técnico del programa y de la aplicación del teléfono: errores y pasos del alta por cable, sin contenido de nadie, para poder diagnosticar fallos.
Lo que no se guarda nunca
Mensajes, chats, correos, llamadas, contactos, fotos, audio, video, lo que se escribe, contraseñas de otras apps, el historial del navegador ni capturas de pantalla. La aplicación del teléfono no tiene permiso para leerlos.
3. Para qué
- Para que la empresa administre sus teléfonos según sus instrucciones: inventario, políticas de apps, uso por jornada, ubicación a pedido, alarma, bloqueo y baja.
- Para la seguridad del servicio y de las cuentas.
- Para cobrar el servicio y para dar soporte.
- Para medir el funcionamiento del servicio con números agregados.
Nunca para vender datos, hacer publicidad, entrenar modelos, perfilar a las personas, cruzar datos entre empresas ni calcular puntajes que disparen consecuencias automáticas.
4. Dónde están y quién más los trata
Los datos se guardan en Estados Unidos. Como varias leyes de la región lo piden, la empresa informa ese alojamiento a cada persona y pide su consentimiento.
Estos proveedores tratan datos por cuenta de Tequio, con las mismas obligaciones:
| Proveedor | Para qué |
|---|---|
| Cloudflare | Servidores del servicio, almacenamiento de descargas y registros técnicos |
| Prisma | Base de datos (región us-east-1) |
| Aviso a los teléfonos para que busquen órdenes nuevas (Firebase) y plano del mapa de una ubicación | |
| Amazon Web Services | Envío de correos del servicio |
| [procesador de pagos] | Cobro con tarjeta |
5. Por cuánto tiempo
Cada dato se borra solo al vencer su plazo:
| Dato | Se conserva |
|---|---|
| Ubicaciones pedidas | 30 días |
| Uso de apps | 90 días |
| Intentos bloqueados | 30 días |
| Apps instaladas y datos del equipo | Mientras el equipo esté en la flota |
| Bitácora de órdenes y de consultas | 2 años |
| Diario técnico | 7 días |
| Dirección IP | 7 días como mucho |
Cuando la empresa da de baja un equipo o a una persona, sus datos se borran en [plazo]. Cuando termina el servicio, todos los datos de la empresa se borran en [plazo], salvo lo que la ley obligue a conservar.
6. Tus derechos
Podés pedir acceso a tus datos, corregirlos, oponerte a un tratamiento, pedir que se borren o retirar un consentimiento. Si trabajás con un teléfono de tu empresa, el pedido va a tu empresa, que tiene que contestarlo dentro del plazo de tu país (por ejemplo, 20 días hábiles en El Salvador y 5 en Costa Rica). En «Mis datos», en tu teléfono, ves todo lo registrado de vos y quién lo consultó, y lo podés descargar.
Si tu pedido es sobre una cuenta del panel o sobre un mensaje que nos mandaste por esta página, escribinos por el formulario de contacto.
7. Seguridad
Todo viaja cifrado. Las contraseñas y las sesiones se guardan como huellas. Cada persona del panel ve solo lo que su rol le permite, y lo que hace queda en una bitácora que no se puede borrar.
8. Cambios
Cada versión de esta política tiene fecha. Si cambia algo que importe, avisamos antes en el panel y por correo.
9. Contacto
Por el formulario de contacto o a [correo de privacidad de Tequio].