Aviso de Privacidad Integral
Este aviso explica cómo GE Control trata los datos de prospectos, clientes, administradores, operadores, contactos, proveedores y personas relacionadas con los servicios de transporte gestionados en la plataforma.
1. Responsable
GE Control, con domicilio en Carretera Sierra del Humo 211, colonia Bosques del Prado Sur, código postal 20130, Aguascalientes, Aguascalientes, México, es responsable del tratamiento realizado para sus propias finalidades comerciales, de soporte, seguridad y administración del servicio.
Contacto de privacidad y derechos de las personas titulares: privacidad@gecontrol.mx. Cuando GE Control trate datos exclusivamente por instrucciones de un cliente empresarial, dicho cliente podrá actuar como responsable y GE Control como persona encargada, conforme al contrato y anexo de tratamiento.
2. Datos tratados
- Identificación y contacto: nombre, firma, correo, teléfono, puesto, empresa y credenciales de acceso.
- Datos fiscales y de facturación: RFC, razón social, régimen, domicilio fiscal, certificados, folios, UUID y documentos fiscales.
- Datos de operadores: nombre, RFC, CURP cuando resulte necesario, licencia, teléfono, relación laboral o profesional, vehículo y asignaciones.
- Información operativa: viajes, rutas, orígenes, destinos, mercancías, incidencias, liquidaciones, evidencias y archivos proporcionados por usuarios.
- Datos técnicos: dirección IP, dispositivo, sesión, registros de seguridad, fecha, hora, acciones y errores.
- Ubicación precisa del dispositivo cuando el operador la autorice para registrar un evento operativo.
GE Control no solicita datos personales sensibles como regla general. Si una evidencia o documento cargado por el cliente los contiene, el cliente debe contar con la base jurídica correspondiente y limitar su incorporación a lo estrictamente necesario.
3. Finalidades necesarias
- Identificar y autenticar usuarios.
- Prestar, configurar, mantener y asegurar Portal Transporte y sus complementos.
- Crear y administrar viajes, Carta Porte, CFDI de ingreso, documentos y expedientes.
- Proporcionar soporte, investigar incidentes y conservar trazabilidad.
- Gestionar prospectos, cotizaciones, contratos, suscripciones, cobros y renovaciones.
- Prevenir fraude, accesos no autorizados y abuso del servicio.
- Cumplir obligaciones contractuales, fiscales, administrativas y requerimientos de autoridad.
- Realizar respaldos, recuperación, exportación y conservación aplicable.
4. Geolocalización
La versión actual del Portal del Operador solicita ubicación únicamente cuando la persona ejecuta determinados eventos del viaje y el dispositivo concede permiso. Se registran coordenadas, precisión aproximada, fecha, hora, viaje y evento. No se realiza seguimiento continuo en segundo plano.
La ubicación se utiliza para trazabilidad, seguridad, evidencia de llegada, carga, tránsito, incidencia o entrega. Puede ser consultada por personal autorizado del cliente y por GE Control cuando sea necesario para soporte, seguridad o cumplimiento. El cliente, como empleador o contratante, debe informar a sus operadores, evitar usos desproporcionados y no utilizarla para vigilancia ajena a la operación.
5. Finalidades opcionales
Con autorización o cuando exista una base jurídica aplicable, los datos de contacto podrán utilizarse para demostraciones, encuestas, novedades o promociones. La persona puede solicitar que cesen estos mensajes escribiendo a privacidad@gecontrol.mx, sin afectar el servicio contratado.
6. Encargados, proveedores y transferencias
Para operar la plataforma pueden intervenir proveedores tecnológicos, incluyendo Supabase para base de datos y autenticación, Render para alojamiento, SW Sapien para servicios de certificación fiscal, y proveedores de correo, respaldo, monitoreo y conectividad. Estos proveedores tratarán información necesaria para prestar sus servicios bajo obligaciones contractuales y de seguridad.
Algunos proveedores pueden procesar información fuera de México. Cuando una comunicación constituya una transferencia sujeta a consentimiento, se solicitará por el medio correspondiente; no se solicitará nuevamente cuando sea aplicable una excepción legal. GE Control no vende datos personales.
7. Conservación y eliminación
Como política operativa general, GE Control aplicará los siguientes plazos, contados desde la generación del registro, cierre del viaje o última interacción, según corresponda:
- Documentos fiscales y su trazabilidad: al menos cinco años.
- Evidencias y documentos operativos: veinticuatro meses.
- Ubicación asociada con eventos del operador: doce meses, salvo que exista una incidencia, reclamación, investigación u obligación que justifique conservarla por más tiempo.
- Datos de prospectos que no contrataron: doce meses.
- Registros técnicos y de seguridad: doce meses.
Un plazo podrá ampliarse cuando una disposición jurídica, contrato, procedimiento, investigación, ejercicio de derechos o defensa de responsabilidades lo requiera. Al proceder una cancelación, los datos pasarán por un periodo de bloqueo y después serán eliminados o anonimizados, salvo aquello que deba conservarse legalmente.
8. Seguridad e incidentes
GE Control mantiene medidas administrativas, técnicas y físicas razonables según el riesgo, incluyendo control de acceso, separación por cliente y RFC, registros de auditoría, almacenamiento privado y respaldos. Ningún sistema es infalible. Cuando una vulneración afecte significativamente derechos patrimoniales o morales, se notificará a las personas afectadas conforme a la legislación aplicable.
9. Derechos ARCO y limitación
La persona titular puede solicitar acceso, rectificación, cancelación u oposición, así como limitar el uso o divulgación de sus datos, mediante correo a privacidad@gecontrol.mx.
La solicitud debe incluir nombre, medio para recibir respuesta, acreditación de identidad, descripción de los datos y derecho que desea ejercer. Se comunicará la determinación dentro del plazo legal y, cuando proceda, se hará efectiva dentro del plazo correspondiente. La cancelación puede no proceder respecto de información necesaria para cumplir un contrato, una obligación legal o atender responsabilidades.
10. Revocación y permisos del dispositivo
Cuando el tratamiento dependa del consentimiento, éste puede revocarse mediante el correo indicado, sujeto a las limitaciones legales y contractuales. Los permisos de ubicación también pueden administrarse en el dispositivo; desactivarlos puede impedir registrar eventos que requieran evidencia de ubicación, pero no autoriza la captura oculta.
11. Cambios al aviso
Los cambios se publicarán en esta misma dirección con número de versión y fecha. Si son materiales, se comunicarán mediante la plataforma, correo registrado u otro medio adecuado. Las aceptaciones electrónicas conservarán la versión, fecha, usuario y evidencia técnica disponible.
12. Autoridad
La persona titular puede acudir ante la Secretaría Anticorrupción y Buen Gobierno o la autoridad competente en materia de protección de datos personales si considera vulnerados sus derechos.
Volver