Para iCentral Sistemas y Comunicaciones, S.A. de C.V.
(en adelante, “iCentral”), con domicilio en Av.
Internacional Waterfill No. 217 Int. 14, Col. Waterfill Río Bravo,
Juárez, Chihuahua, C.P. 32553, México, la privacidad y seguridad de
sus datos personales son una prioridad.
Esta página es la política general de las aplicaciones internas
administradas y publicadas por iCentral para uso de su personal (en
adelante, las “Aplicaciones internas” o, individualmente, la
“Aplicación”):
iCentral Técnicos, iCentral Ingeniería,
iCentral infraestructura e
iCentral Calidad. iCentral Técnicos incluye
su aplicación para relojes Wear OS y el uso de
Android Auto. Un permiso que alguna de estas
aplicaciones vaya a requerir y que no esté descrito aquí se publicará
en esta misma página antes de utilizarse.
Alcance de cada sección: la sección 2 describe las
prácticas comunes y los datos particulares de cada Aplicación; la
sección 3 corresponde únicamente a iCentral Técnicos y su reloj Wear
OS; la sección 4 desglosa los permisos por Aplicación; y las secciones
5 en adelante aplican a iCentral Técnicos,
iCentral Ingeniería, iCentral
infraestructura e iCentral Calidad. La
política de
iCentral Clientes está en la
página de clientes.
Al utilizar cualquiera de las Aplicaciones internas, usted acepta
las prácticas descritas en esta Política de Privacidad.
1. Quiénes usan estas aplicaciones
Las Aplicaciones internas son herramientas de trabajo. Solo pueden
iniciar sesión personas autorizadas por iCentral. Según la Aplicación,
el acceso se realiza con un usuario del CRM o mediante Firebase
Authentication con correo y contraseña o una cuenta de Google. No
están dirigidas a los clientes del servicio de Internet.
iCentral Técnicos es la aplicación del personal técnico
de campo. Incluye una aplicación complementaria para relojes Wear OS
que se comunica únicamente con el teléfono del técnico a través de los
servicios de Wear OS de Google (Data Layer), y puede proyectarse en la
pantalla del vehículo mediante Android Auto, según la sección 4.
iCentral Ingeniería es la aplicación del personal de
ingeniería. El inicio de sesión se realiza mediante Firebase
Authentication con una cuenta de Google o con correo y contraseña, y
la cuenta requiere aprobación de un administrador. La conexión con el
CRM es opcional.
iCentral infraestructura es la aplicación del
personal de planta externa e infraestructura. El inicio de sesión se
realiza mediante Firebase Authentication con correo y contraseña o
con una cuenta de Google autorizada por iCentral. La conexión con el
CRM/ISUP es opcional y se configura después desde la Aplicación.
iCentral Calidad es la aplicación interna del personal
de esa área. Queda cubierta por las prácticas comunes de esta política.
No se le atribuyen los datos de salud ni los permisos descritos para
otras Aplicaciones salvo que se indique expresamente.
2. Datos tratados y finalidades
2.1 Prácticas comunes de las Aplicaciones internas
Según las funciones habilitadas y el área de trabajo a la que esté
destinada cada Aplicación, iCentral puede tratar las siguientes
categorías de datos:
Cuenta e identificación laboral: usuario del CRM,
identificador interno, nombre, área, puesto y token de sesión, para
autenticar al usuario, controlar el acceso y mostrar las funciones
que correspondan a su perfil.
Información operativa: tareas, órdenes de trabajo,
agenda, horarios, eventos de inicio y fin de actividad, equipos y
números de serie, para asignar, ejecutar, documentar y supervisar
las actividades propias de cada área.
Contenido aportado por el usuario: formularios,
comentarios, fotografías, documentos, firmas o notas de audio que
el empleado decida registrar o adjuntar al utilizar una función que
los requiera.
Datos técnicos: versión de la Aplicación y del
sistema operativo, estado de la conexión, identificadores de
instalación, token de notificaciones y registros de errores, para
mantener la sesión, enviar avisos de trabajo, proteger el servicio,
resolver fallas y brindar soporte.
Cada Aplicación utiliza únicamente las categorías necesarias para sus
funciones. Los permisos, datos sensibles y tratamientos particulares
se describen expresamente por Aplicación y no se atribuyen a las demás.
2.2 Cuenta y datos operativos de iCentral Técnicos
A través de iCentral Técnicos tratamos los siguientes datos:
Cuenta e inicio de sesión: usuario y contraseña del
CRM de iCentral, el identificador interno del técnico y un token de
sesión. El token se guarda cifrado en el almacenamiento seguro del
teléfono y se usa para mantener la sesión abierta y para asociar al
técnico los demás datos descritos en esta sección y en las
secciones 3 y 4.
Tareas y órdenes de servicio: la Aplicación descarga
del CRM las tareas asignadas al técnico (datos de contacto, domicilio
y servicio del cliente a atender, equipos y números de serie) y las
guarda en una caché local del teléfono para poder trabajar sin
conexión. Al cerrar una orden de servicio, la Aplicación puede
generar un documento PDF/XML con el nombre y la firma de quien recibe
el servicio, que el técnico puede guardar en la carpeta de descargas
o compartir (por ejemplo, por WhatsApp) desde su teléfono. Estos
datos pertenecen a los clientes de iCentral y se tratan conforme a la
política de iCentral Clientes y a la relación
contractual correspondiente.
Registro de desempeño operativo: eventos de inicio
y fin de tarea (hora y duración), instalación o recuperación de
equipos (número de serie), asociación del técnico con un vehículo de
la flotilla y, en su caso, la ubicación en la que ocurrió el evento
(ver sección 4). Se envían a los servidores de iCentral para
supervisión de operaciones de campo y seguridad del personal. La
ubicación de los vehículos y la asociación técnico-vehículo pueden
mostrarse al personal autorizado de iCentral Ingeniería para la
coordinación de la flotilla.
Conecta y Mi espacio: módulo de comunicación interna
y recursos humanos conectado al ERP de iCentral. Trata las
publicaciones, comentarios, reacciones, menciones y los archivos,
fotos o notas de audio que el técnico decida adjuntar
voluntariamente, así como los recibos de nómina, vacaciones,
permisos, jornadas y marcas de entrada/salida del propio empleado.
Parte de este módulo se muestra dentro de una vista web integrada
(WebView) del ERP de iCentral; esa vista no recibe permisos de
cámara, micrófono ni ubicación por sí misma. Los borradores se
guardan cifrados en el teléfono y se borran al cerrar sesión.
Notificaciones push: para avisar de nuevas tareas,
cambios de agenda y actividad de Conecta, la Aplicación obtiene un
token de dispositivo de Firebase Cloud Messaging (Google) y lo
asocia a la cuenta del técnico en los servidores de iCentral. El
token queda inválido al desinstalar la Aplicación y su baja de
nuestros registros puede solicitarse conforme a la sección 6.
Registro local de actividad de la Aplicación: con
fines de diagnóstico, el teléfono guarda durante 15 días una
bitácora de las pantallas y acciones usadas y del resultado de las
consultas al servidor (sin contraseñas ni valores de salud). Esta
bitácora permanece en el dispositivo y el técnico puede consultarla
desde su perfil.
Datos del dispositivo: versión de la Aplicación y
del sistema operativo, estado de la conexión de red y nombre del
reloj emparejado, para el correcto funcionamiento, las
actualizaciones y el soporte técnico.
La Aplicación iCentral Técnicos no incluye kits de análisis
publicitario ni redes de anuncios, y ninguno de los datos anteriores se
utiliza con fines publicitarios ni se vende.
2.3 Datos de iCentral infraestructura
Cuenta: correo, nombre, foto de la cuenta cuando se
inicia sesión con Google, rol de administrador o usuario, tokens de
notificaciones y fechas de alta y actualización. Se guardan en Cloud
Firestore. Cada cuenta solo puede leer y modificar su propio perfil.
Conexión con el CRM/ISUP: las credenciales se guardan
cifradas en el almacenamiento seguro del teléfono. Para utilizarlas
se solicita el desbloqueo del sistema mediante huella, rostro o PIN.
iCentral no recibe los datos biométricos.
Diagnóstico FTTH: la Aplicación consulta en ISUP las
ONUs, su estado y su ubicación. Son datos de clientes de iCentral y
se tratan conforme a la
política de iCentral Clientes.
Mapa de infraestructura: las capas de Google My Maps
con NAPs, puertos y planta externa se guardan en el teléfono para
poder consultarlas sin conexión.
Lector OTDR: las trazas .sor que abre
el usuario se procesan y guardan temporalmente en la caché del
teléfono. No se envían a servidores.
Conecta: trata las publicaciones, comentarios,
reacciones, menciones y los archivos, fotografías o notas de audio
que el usuario decida adjuntar, según lo descrito en la sección 2.2.
Ajustes: la apariencia y las capas seleccionadas se
guardan en el teléfono.
iCentral infraestructura no incluye kits de análisis ni publicidad.
2.4 Datos de iCentral Ingeniería
Cuenta: correo, nombre, foto de la cuenta de Google
o del correo registrado, estado de aprobación, rol y token de
notificaciones de Firebase Cloud Messaging.
Chat interno: mensajes, reacciones, respuestas,
mensajes programados y confirmaciones de entrega y lectura en Cloud
Firestore, además de una copia local del historial en el teléfono.
Las confirmaciones se eliminan a los 7 días.
Contenido del chat: las fotografías, videos,
archivos y notas de voz se guardan en un servidor propio administrado
por iCentral y se eliminan a los 30 días. Las fotografías tomadas
desde el chat pueden incluir una marca de agua con coordenadas y hora.
Ubicación compartida: el usuario puede compartir en
un chat su ubicación del momento o iniciar un radar en vivo durante
15 minutos, 30 minutos o una hora. Puede detenerlo en cualquier
momento y la ubicación es visible para los miembros de ese chat.
Modo radio y notas de voz dirigidas: la grabación se
inicia por decisión del usuario. El modo radio puede usarse mediante
el botón de una notificación fija aun cuando la Aplicación no esté
abierta. No existe escucha continua.
Modo mesh: permite la mensajería entre teléfonos
cercanos sin Internet mediante Bluetooth y Wi-Fi directo. La
Aplicación genera un identificador de malla por instalación.
Lector OTDR: procesa mediciones .sor
leídas de un OTDR por USB o abiertas desde otra aplicación. Puede
asociar el nombre del técnico y su firma digital; antes de firmar se
solicita la huella, el rostro o el PIN del dispositivo, sin que
iCentral reciba los datos biométricos.
SSH y equipos monitoreados: los servidores, usuarios
y llaves SSH se guardan en el almacenamiento seguro del teléfono. La
lista de Mis equipos y su historial de pings permanecen localmente.
Flotilla: muestra al personal autorizado la
ubicación de vehículos y la asociación técnico-vehículo generada por
iCentral Técnicos, para coordinar las operaciones de campo.
Proyectos y obras: tareas, calendario, historial de
cambios y direcciones o coordenadas de los sitios de trabajo.
Monitoreo de infraestructura: muestra información
técnica de la red y de sus equipos obtenida de las herramientas de
monitoreo de iCentral; esta información no identifica por sí misma a
una persona.
3. Datos de salud y sensores corporales (iCentral Técnicos y reloj Wear OS)
La Aplicación iCentral Técnicos y su aplicación complementaria para
reloj Wear OS acceden a, recopilan y utilizan datos de
salud del técnico a través de la función
“Cuidado”, orientada a su bienestar y
seguridad durante la jornada de trabajo en campo. A continuación
describimos exactamente qué datos son, de dónde provienen, cuándo se
recopilan, cómo se almacenan, a dónde se envían y para qué se usan.
3.1 Qué datos de salud se recopilan
Ritmo cardíaco: valores mínimo, promedio y máximo
(latidos por minuto) y número de lecturas de cada ventana de
aproximadamente 5 minutos. No se conserva ni se transmite el flujo de
lecturas individuales del sensor.
Pasos: pasos acumulados por ventana y por día.
Calorías: energía estimada por ventana y por día,
únicamente cuando el reloj expone este dato.
Estado del reloj en la muñeca (puesto / retirado),
para no interpretar como alerta la ausencia de lecturas.
Señales de movimiento del acelerómetro del reloj,
analizadas en el propio reloj para detectar una posible caída. Los
datos crudos del acelerómetro no se almacenan ni se transmiten; solo
se conservan indicadores resumidos (por ejemplo, pico de aceleración
o segundos de inactividad) cuando se genera una alerta.
A través de Health Connect (opcional, solo lectura):
si el técnico lo activa expresamente desde Perfil → Salud del
reloj → “Conectar Health Connect”, la Aplicación lee
del teléfono los últimos 7 días de sueño (duración y
etapas), saturación de oxígeno en sangre,
ritmo cardíaco, ritmo cardíaco en
reposo, variabilidad del ritmo cardíaco y
pasos registrados por otras aplicaciones de salud
(por ejemplo, Samsung Health). La Aplicación nunca escribe datos en
Health Connect.
3.2 De dónde provienen y cuándo se recopilan
Los datos de ritmo cardíaco, pasos, calorías, estado en la muñeca y
movimiento provienen de los sensores del reloj Wear OS
a través de los Servicios de Salud de Wear OS (Health Services). Se
recopilan únicamente mientras la función Cuidado está activa
en el reloj y el técnico ha concedido los permisos de sensores
corporales y de actividad física. Si Cuidado está apagado,
el servicio de medición se detiene y no se recopila nada. El técnico
puede apagar Cuidado en cualquier momento desde el reloj y revocar
los permisos desde los ajustes del reloj o del teléfono.
Los datos de Health Connect provienen de la aplicación
Health Connect de Android en el teléfono, solo
después de que el técnico conceda los permisos de lectura
correspondientes. La lectura se realiza al abrir la Aplicación o las
pantallas de salud, como máximo cada 30 minutos. El permiso puede
revocarse en cualquier momento desde Health Connect o desde la propia
Aplicación.
Estos datos no constituyen un dispositivo médico ni un
diagnóstico médico; son valores orientativos de bienestar
y esfuerzo físico.
3.3 Cómo se almacenan
El reloj conserva una cola local de ventanas pendientes de enviar al
teléfono durante un máximo de 3 días.
El teléfono conserva las ventanas recibidas durante 3 días y los
agregados diarios por técnico (ritmo mínimo /
promedio / máximo, pasos, calorías y, en su caso, agregados de
Health Connect) durante 35 días en una base de datos local.
Los valores de salud nunca se escriben en los registros
(logs) del reloj, del teléfono ni del servidor. No se
almacena un expediente clínico ni lecturas individuales del sensor.
3.4 A dónde se envían
Del reloj al teléfono del técnico, mediante el canal
cifrado de Wear OS entre dispositivos emparejados.
Del teléfono a los servidores de iCentral (Firebase
Cloud Functions y Cloud Firestore de Google, administrados por
iCentral), asociados al identificador interno del técnico y a la
fecha: los agregados diarios descritos en 3.3, con
los que el servidor genera reportes diarios, semanales y mensuales
que la propia Aplicación muestra al técnico.
También se envía al servidor el estado de consentimiento
de Cuidado (activado / desactivado y fecha) y los
eventos de riesgo generados por el reloj (aviso de
esfuerzo sostenido, posible caída o SOS manual): tipo, severidad,
hora, si fue cancelado y los indicadores resumidos (por ejemplo,
“ritmo elevado sostenido: sí/no”, pasos, segundos de
inactividad, pico de aceleración, reloj retirado). Estos eventos
no incluyen el valor del ritmo cardíaco ni coordenadas.
Cuando se confirma una alerta de caída o un SOS, el teléfono envía a
la central de monitoreo de iCentral su ubicación actual
para poder localizar y asistir al técnico (ver sección 4).
Los datos de salud no se comparten con terceros
distintos de los proveedores de infraestructura indicados en la
sección 5, no se venden, no se usan para
publicidad ni para perfilado comercial, y no se transfieren
a aseguradoras ni a empleadores distintos de iCentral.
3.5 Para qué se utilizan
Mostrar al técnico la tarjeta y el mosaico Cuidado
en el reloj (ritmo cardíaco, pasos y calorías del día) y las
pantallas Salud del reloj y
Reportes en el teléfono.
Generar avisos de esfuerzo en el reloj cuando se
detecta ritmo cardíaco elevado sostenido junto con inactividad, y
activar la cuenta regresiva de SOS ante una posible
caída, que el técnico puede cancelar.
Permitir que el personal autorizado de iCentral atienda una alerta de
seguridad del técnico en campo y dé seguimiento al bienestar laboral
mediante los reportes agregados.
Health Connect: el uso y la transferencia de la
información recibida de Health Connect se limitan a las finalidades
descritas en esta sección 3, visibles para el técnico dentro de la
Aplicación, y se ajustan a la Política de permisos de Health Connect
de Google, incluidos sus requisitos de uso limitado. iCentral no
utiliza esos datos para publicidad, para determinar la elegibilidad
crediticia, de seguros o de empleo, ni los vende ni transfiere a
corredores de datos.
El técnico puede solicitar en cualquier momento la eliminación de sus
datos de salud almacenados por iCentral conforme a la sección 6.
4. Desglose de permisos por Aplicación
Cada permiso se solicita al utilizar la función correspondiente y puede
revocarse desde los ajustes del dispositivo. La Aplicación continuará
funcionando con las funciones restantes. Si una Aplicación interna
requiere un permiso que no aparezca en este desglose, se publicará aquí
antes de solicitarlo.
4.1 Permisos de iCentral Técnicos, Wear OS y Android Auto
iCentral Técnicos solicita la ubicación precisa del teléfono para
mostrar la posición del técnico en el mapa de tareas, trazar recorridos
de fibra óptica (incluidos los puntos GPS que el reloj envía al
teléfono durante un trazado y los postes o cajas marcados desde el
reloj), registrar la ubicación de inicio y fin de una tarea, comparar
periódicamente (aproximadamente cada 5 minutos, mientras hay una tarea
en curso) la posición del técnico con la posición GPS del vehículo
asignado para registrar la asociación técnico-vehículo, y enviar la
ubicación a la central de monitoreo cuando se confirma un SOS o una
caída. La ubicación se obtiene con la Aplicación en primer
plano y también en segundo plano. En segundo plano, mientras
hay una tarea en curso, la Aplicación sigue obteniendo la ubicación
precisa aunque no esté en pantalla: para la comparación periódica con
el vehículo, para mantener la posición de la tarea y para poder enviar
la ubicación actual a la central si se confirma un SOS o una caída. El
técnico puede revocar el permiso de ubicación en segundo plano desde
los ajustes de Android. El reloj usa su propio permiso
de ubicación únicamente para el trazado de fibra iniciado por el
técnico. Los puntos de trazado se guardan en el teléfono para
mostrarlos en el mapa de la tarea. Durante Android Auto, la ubicación
del teléfono se usa solo para orientar el traslado, como se indica más
abajo.
Cámara
Se usa para fotografiar la etiqueta de un equipo (ONT/GPON) y reconocer
su número de serie. La imagen se envía a un servidor de iCentral que la
procesa con el servicio de reconocimiento de texto Google Cloud Vision
y devuelve el texto detectado; la imagen no se guarda en la galería ni
se conserva como foto. En Conecta, el técnico puede tomar o elegir una
foto solo cuando decide adjuntarla a una publicación. La Aplicación no
accede a la galería de fotos o videos de forma general.
Micrófono y voz
En el teléfono, el micrófono se usa solo para grabar notas de audio que
el técnico decida adjuntar en Conecta, y para una instrucción de voz
puntual en Android Auto. En el reloj, se usa para el dictado puntual de
texto en formularios de tarea mediante el servicio de reconocimiento de
voz del sistema (Google); el texto resultante se envía al teléfono como
borrador y la grabación no se conserva. No existe escucha continua.
Sensores corporales y actividad física
El reloj Wear OS de iCentral Técnicos los usa para la función Cuidado
descrita en la sección 3: ritmo cardíaco, pasos, calorías, estado en la
muñeca y detección de una posible caída. No se recopilan si Cuidado
está apagado.
Health Connect (opcional, solo lectura)
Si el técnico lo activa, iCentral Técnicos lee en el teléfono los datos
de salud de los últimos 7 días indicados en la sección 3. La Aplicación
no escribe en Health Connect. El permiso se revoca desde Health Connect
o desde la propia Aplicación.
Red Wi-Fi y herramientas de red
Para diagnósticos en sitio, iCentral Técnicos lee el nombre y la
intensidad de la red Wi-Fi conectada, escanea redes cercanas, realiza
pruebas de ping y resolución de nombres en la red local y pruebas de
velocidad. Las pruebas de velocidad se realizan contra servidores de
medición de terceros (Ookla / M-Lab), que reciben la dirección IP del
dispositivo. El permiso de dispositivos Wi-Fi cercanos se declara con
la marca de “no usar para ubicación”.
Archivos y almacenamiento
Para guardar en la carpeta de descargas los PDF/XML de órdenes de
servicio y abrirlos o compartirlos cuando el técnico lo solicite.
Notificaciones
Para mostrar avisos de tareas, agenda, Conecta y, cuando corresponda,
alertas de Cuidado. El token de notificaciones push se describe en la
sección 2.
Comunicación con el reloj
El teléfono y el reloj se comunican mediante la capa de datos de Wear
OS de los servicios de Google Play. No se solicita un permiso de
Bluetooth independiente.
Mapas
El mapa de tareas y de trazado de fibra carga mosaicos de
OpenStreetMap. Ese proveedor recibe la dirección IP del dispositivo y
la zona geográfica consultada.
Widgets de pantalla de inicio y mosaicos del reloj
Muestran las tareas del día y el estado de Cuidado a partir de la
información ya almacenada en el dispositivo.
Android Auto
iCentral Técnicos puede proyectarse en la pantalla del
vehículo mediante Android Auto cuando el empleado
conecta el teléfono al automóvil y acepta esa proyección. En ese modo,
la Aplicación puede mostrar información de trabajo que ya está en el
teléfono, como las tareas asignadas y los datos de la orden de
servicio, y usar la ubicación precisa del teléfono solo mientras
la proyección está en primer plano para orientar el traslado
al domicilio del servicio. El micrófono se usa
únicamente si el empleado inicia una instrucción de voz; no hay
escucha continua.
Android Auto es un servicio de Google y recibe lo necesario para
proyectar la interfaz. iCentral no accede a datos del
vehículo: no lee diagnóstico, velocidad, historial de
conducción ni identificadores del automóvil. La proyección termina al
desconectar el teléfono o salir de Android Auto, y el acceso puede
revocarse en los ajustes de Android.
4.2 Permisos de iCentral infraestructura
Ubicación precisa, solo en primer plano: se solicita
al tocar “Mi ubicación” en el mapa o “Cerca de
mí” en FTTH. En Cerca de mí, la posición se envía a los
servidores de iCentral (ISUP) para listar las ONUs ubicadas a menos
de 400 metros y no se conserva en la Aplicación. La Aplicación no
obtiene la ubicación en segundo plano.
Micrófono: únicamente para grabar las notas de voz
que el usuario decida enviar en Conecta. No existe escucha continua.
Archivos: para abrir trazas OTDR
(.sor) que el usuario comparte o abre desde otra
aplicación, como un gestor de archivos. La Aplicación no accede de
forma general a la galería de fotografías, videos o audio.
Notificaciones: para mostrar avisos de trabajo y de
Conecta.
Desbloqueo del dispositivo: para utilizar las
credenciales del CRM guardadas en el teléfono. La huella, el rostro
o el PIN se validan por el sistema operativo y no se entregan a
iCentral.
Mapas: Google Maps y Google My Maps reciben la
dirección IP del dispositivo y la zona geográfica consultada.
4.3 Permisos de iCentral Ingeniería
Ubicación precisa, solo mientras se usa: para añadir
coordenadas a la marca de agua de una fotografía, compartir la
ubicación o un radar en un chat y ubicar obras en el mapa. Mientras
el radar está activo funciona un servicio de ubicación en primer
plano con un aviso fijo y un botón para detenerlo. La Aplicación no
solicita ubicación en segundo plano.
Cámara: para tomar fotografías y videos que el
usuario decida enviar en el chat.
Micrófono: para notas de voz y modo radio. Un
servicio de micrófono en primer plano graba únicamente cuando el
usuario pulsa el control correspondiente. No existe escucha continua.
Bluetooth, dispositivos Wi-Fi cercanos y estado de
Wi-Fi: para el modo mesh entre teléfonos y las herramientas
de red.
Notificaciones y vibración: para avisos del chat,
alertas de infraestructura y los avisos fijos de radio, mesh, radar y
Mis equipos.
Servicios en primer plano: dispositivo conectado
para mantener el mesh, uso especial para ejecutar pings de Mis
equipos durante un máximo de 30 minutos con cuenta regresiva y botón
para detenerlos, y reproducción para escuchar notas de voz con la
pantalla apagada.
Optimización de batería: la Aplicación puede abrir
el cuadro del sistema para que el usuario decida si permite que mesh
y radio continúen funcionando sin interrupciones.
USB: para leer la memoria de un OTDR conectado por
OTG. Android solicita autorización para cada equipo.
Archivos y almacenamiento: en Android 12 o anterior,
para recibir archivos compartidos desde otras aplicaciones y copiar
mediciones OTDR a Descargas. No se utiliza para acceder a la
fototeca.
Huella, rostro o PIN: para abrir llaves SSH y firmar
mediciones OTDR. El dato biométrico no sale del sistema operativo.
5. Transferencia y compartición de datos
En iCentral no vendemos, rentamos ni comercializamos los datos
personales de nuestro personal, incluidos los datos de salud descritos
en la sección 3. Sus datos únicamente se transfieren en los siguientes
casos excepcionales y permitidos por la ley:
Con proveedores de servicios tecnológicos indispensables contratados
por iCentral para el correcto funcionamiento de las Aplicaciones
internas (por ejemplo, servicios de bases de datos o hosting
seguro). Estos proveedores están sujetos a estrictas cláusulas de
confidencialidad y tienen prohibido usar sus datos para fines propios.
En particular, iCentral Técnicos utiliza los servicios de
Google Firebase (Cloud Functions, Cloud Firestore y
Cloud Messaging) como infraestructura de iCentral,
Google Cloud Vision para el
reconocimiento de números de serie por foto, Health
Connect y los servicios de Wear OS de Google
en el dispositivo del técnico, Android Auto para la
proyección en el vehículo, mosaicos de mapa de
OpenStreetMap y servidores de prueba de velocidad de
Ookla / M-Lab, según se describe en la sección 4.
iCentral infraestructura utiliza Firebase
Authentication, Cloud Firestore y Cloud Messaging, Inicio de sesión
con Google, Google Maps, Google My Maps y las actualizaciones dentro
de la aplicación de Google Play.
iCentral Ingeniería utiliza Inicio de sesión con
Google y los servicios Firebase Authentication, Cloud Firestore,
Cloud Functions, Cloud Messaging, Remote Config y App Check mediante
Play Integrity. También utiliza Google Maps SDK y Places API, que
reciben la zona del mapa y el texto buscado, y mosaicos de
OpenStreetMap para el mapa de ubicación compartida. Los archivos y
notas de voz del chat se guardan en un servidor propio administrado
por iCentral, no en los servicios de almacenamiento de Google.
Cuando sea requerido por una autoridad competente o mandato legal,
incluyendo las disposiciones emitidas por el Instituto Federal de
Telecomunicaciones (IFT) o la legislación mexicana aplicable.
6. Retención de datos y derecho de eliminación
Los datos de cuenta, operativos y de salud de las Aplicaciones
internas se conservan en los servidores de iCentral mientras se
mantenga la relación laboral o de colaboración con iCentral, o hasta
que la persona solicite su eliminación, y en todo caso el tiempo que
exijan las obligaciones legales y fiscales.
En el teléfono de iCentral Técnicos, los agregados diarios de salud se
conservan 35 días, las ventanas de salud pendientes 3 días y la
bitácora local de actividad 15 días. La caché de tareas y los
borradores de Conecta se eliminan al cerrar sesión o desinstalar la
Aplicación.
En iCentral Ingeniería, las confirmaciones de entrega y lectura se
eliminan a los 7 días; las fotografías, videos, archivos y notas de voz
del chat se eliminan del servidor a los 30 días. Los mensajes de texto
se conservan mientras exista la conversación. Las llaves SSH, el
historial local del chat, la lista de equipos y las mediciones OTDR
permanecen en el teléfono hasta que el usuario los elimina o desinstala
la Aplicación. Las mediciones firmadas quedan fijadas.
Eliminación de cuenta y datos:
De conformidad con las políticas de Google Play, usted tiene derecho a
solicitar la eliminación de su cuenta de la Aplicación y de los datos
asociados recopilados por ella en cualquier momento.
Puede solicitarlo por correo a
noc@icentral.com.mx o
soporte@icentral.com.mx
con el asunto “Solicitud de Eliminación de Datos - App [nombre
de la aplicación]”, indicando el usuario del CRM o el correo de
la cuenta, según corresponda. La eliminación se atenderá en un plazo
máximo de 5 días hábiles.
En iCentral Técnicos, la solicitud cubre los datos
de salud (agregados, reportes, consentimiento y eventos de riesgo) y
el token de notificaciones. El técnico también puede desactivar
Cuidado y revocar los permisos de sensores corporales y Health
Connect para detener toda nueva recopilación de salud.
En iCentral infraestructura, la solicitud cubre la
cuenta de Firebase, el perfil de Cloud Firestore y los tokens de
notificaciones. Al cerrar sesión se elimina del teléfono la sesión
del CRM.
En iCentral Ingeniería, la solicitud cubre la cuenta
de Firebase, el perfil, el token de notificaciones y los datos
asociados que no deban conservarse por una obligación legal o
administrativa.
7. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
Como titular de los datos personales en México, usted tiene derecho a
Acceder a los datos que poseemos de usted,
Rectificarlos en caso de que sean incorrectos,
Cancelar el tratamiento de los mismos u
Oponerse al uso de sus datos para fines específicos.
Para ejercer cualquiera de sus Derechos ARCO relacionados con las
Aplicaciones internas, póngase en contacto con nuestra área de
soporte a través de
soporte@icentral.com.mx.
8. Medidas de seguridad de la información
Implementamos medidas de seguridad administrativas, técnicas y físicas
adecuadas para proteger sus datos personales contra pérdida, robo, uso
indebido, acceso no autorizado o alteración. Toda la comunicación de
datos entre las Aplicaciones y nuestros servidores se realiza mediante
protocolos de cifrado seguro (HTTPS / SSL).
En iCentral Técnicos, el token de sesión se guarda en el almacenamiento
seguro del sistema, los borradores de Conecta se cifran con una clave
protegida por el almacén de claves del dispositivo, los envíos de salud
al servidor requieren una clave de acceso propia de la instalación y
se escriben únicamente desde el servidor (la Aplicación no tiene acceso
de escritura directa a la base de datos), y los valores de salud no se
registran en bitácoras.
En iCentral infraestructura, las reglas de Cloud Firestore permiten
que cada cuenta acceda únicamente a su propio perfil, el rol se valida
en el servidor y las credenciales del CRM se guardan cifradas en el
almacenamiento seguro del teléfono.
En iCentral Ingeniería, el acceso requiere una cuenta aprobada; las
credenciales del CRM, los usuarios y las llaves SSH se guardan en el
almacenamiento seguro del teléfono. Las operaciones protegidas pueden
requerir la autenticación del sistema mediante huella, rostro o PIN,
cuyos datos no son recibidos por iCentral.
9. Cambios a esta Política de Privacidad
Nos reservamos el derecho de actualizar o modificar esta Política de
Privacidad en cualquier momento. Cualquier cambio significativo,
incluido un permiso nuevo de una Aplicación interna, se publicará
en esta página. Su uso continuo de la Aplicación después de la
publicación de dichos cambios constituirá su aceptación de los nuevos
términos.
10. Datos de contacto
Si tiene alguna duda o inquietud respecto a esta Política de Privacidad
o el manejo de sus datos en las Aplicaciones internas, puede
comunicarse con nosotros:
Responsable: iCentral Sistemas y Comunicaciones,
S.A. de C.V.