Política de privacidad

1. Responsable

La aplicación Itf-Labomed Mantenimiento DCSV, publicada en Google Play, es una edición de la plataforma DCSV Mantenimiento. Ambas son desarrolladas y operadas por DESARROLLOS TECNOLOGICOS .CSV LIMITADA(en adelante, "Desarrollos CSV", "nosotros").

En esta política, "la aplicación" se refiere a Itf-Labomed Mantenimiento DCSV y a las demás ediciones de DCSV Mantenimiento para Android.

Para cualquier consulta sobre privacidad puedes escribirnos a contacto@desarrollos-csv.com.

2. Alcance de esta política

DCSV Mantenimiento es una aplicación empresarial de gestión de mantenimiento (órdenes de trabajo, activos, planes de mantenimiento y diagnóstico de fallas). Está pensada para organizaciones que contratan el servicio y para las personas que esas organizaciones autorizan: técnicos, supervisores, administradores y otros colaboradores.

Esta política se aplica a la aplicación para Android Itf-Labomed Mantenimiento DCSV, a las demás ediciones de DCSV Mantenimiento y a los servicios de backend con los que se comunican. No se aplica a sitios o servicios de terceros a los que la aplicación pueda redirigirte, como las páginas de inicio de sesión de Google o Microsoft, que se rigen por sus propias políticas.

La aplicación no permite el registro abierto: las cuentas las crea o invita un administrador de la organización a la que perteneces. Esa organización decide qué información operacional se registra en el sistema y quién puede verla. Por eso, algunas solicitudes sobre tus datos pueden requerir que coordinemos con ella (ver la sección 17).

3. Información que recopilamos

En resumen, la aplicación trata las siguientes categorías de datos:

No recopilamos: identificadores publicitarios, contactos, mensajes, calendario, datos de salud ni datos financieros personales. La aplicación no solicita permisos de ubicación, aunque las fotografías que adjuntas pueden incluir coordenadas en sus metadatos (ver la sección 9). Aparte de los datos técnicos que envía Google ML Kit, la aplicación no incluye herramientas de analítica, publicidad ni reporte automático de fallos (crash reporting) de terceros.

4. Datos que nos proporcionas

• Datos de la cuenta: nombre completo, correo electrónico y, si se informa, teléfono. Normalmente los ingresa el administrador de tu organización al crear tu cuenta.
• Credenciales: correo y contraseña al iniciar sesión. La contraseña se almacena en nuestros servidores solo como hash criptográfico (Argon2) y nunca se guarda en tu dispositivo. También puede pedirse para confirmar operaciones que requieren firma electrónica; en ese caso se usa para verificar tu identidad y no se almacena en el dispositivo.
• Inicio de sesión con Google o Microsoft (opcional): si eliges estas opciones, el proveedor nos entrega una confirmación de identidad que incluye tu correo electrónico. La usamos solo para comprobar que corresponde a una cuenta ya existente en el sistema. No almacenamos tokens ni identificadores de tu cuenta de Google o Microsoft.
• Correo para recuperar la contraseña: si solicitas restablecerla, te enviamos un enlace de un solo uso con vigencia limitada.
• Contenido que ingresas: textos de órdenes de trabajo, comentarios, notas, diagnósticos, motivos de cambios y otros datos operacionales (ver la sección 6).
• Datos de terceros que registras: si tu rol lo permite, puedes registrar datos de contacto de proveedores (nombre, correo y teléfono) o crear cuentas de otros usuarios de tu organización.

5. Datos generados por el uso de la aplicación

• Registro de auditoría: para garantizar la trazabilidad, el sistema registra quién realizó cada acción relevante (crear, modificar, firmar, eliminar), sobre qué registro, cuándo y, en muchos casos, los valores antes y después del cambio. Junto con cada registro se guarda la dirección IP y el tipo de cliente (user agent) desde el que se hizo la petición.
• Eventos de inicio de sesión: correo utilizado, resultado (exitoso o fallido), motivo, dirección IP y tipo de cliente. Se usan para proteger tu cuenta, por ejemplo bloqueándola temporalmente tras varios intentos fallidos.
• Sesiones: la fecha de tu último acceso y los tokens de sesión. En el servidor los tokens de renovación se guardan solo como hash y se asocian a la IP y al tipo de cliente.
• Sincronización: cuando trabajas sin conexión, la aplicación guarda en tu dispositivo los cambios pendientes y los envía al servidor al recuperar la conexión. El servidor registra cada operación sincronizada.

6. Datos operacionales de mantenimiento

La función principal de la aplicación es gestionar el mantenimiento de la organización. Para ello trata, entre otros:

• Órdenes de trabajo y solicitudes, con sus subtareas, estados, asignaciones, tiempos, detenciones y comentarios.
• Activos, componentes mantenibles, fabricantes, proveedores, categorías y estructura de equipos.
• Ubicaciones físicas de la planta (por ejemplo, áreas o salas). No se refieren a tu ubicación geográfica.
• Planes de mantenimiento y sus tareas.
• Registros de diagnóstico: defecto, causa y acción correctiva.
• Firmas electrónicas de transiciones de órdenes de trabajo: quién firmó, cuándo, con qué significado y un resumen criptográfico (hash) del registro firmado.
• Historial de actividad de cada registro.

Estos registros pueden contener tu nombre y tu correo electrónico, porque identifican quién creó, ejecutó, aprobó o comentó cada trabajo. Los demás usuarios autorizados de tu organización pueden ver esa información según sus permisos.

7. Fotografías, documentos y firmas

• Fotografías: puedes tomar fotos con la cámara o elegirlas de tu galería para adjuntarlas como evidencia de un trabajo o como imagen de un activo. La aplicación solo accede a la cámara o a las imágenes que tú eliges, cuando usas esas funciones. Antes de subirlas, la aplicación reduce su tamaño y calidad.
• Metadatos de las fotos (EXIF): las fotografías que tomas o seleccionas pueden contener metadatos agregados por la cámara de tu dispositivo, como la fecha o, si el geoetiquetado está activado, las coordenadas GPS del lugar donde se tomó la foto. Al reducir el tamaño de la imagen, la aplicación conserva esos metadatos, por lo que pueden guardarse en nuestros servidores junto con la evidencia. La aplicación no lee ni usa esas coordenadas, y actualmente no las elimina. Si no quieres que tus fotos incluyan coordenadas, desactiva el geoetiquetado en la configuración de la cámara de tu dispositivo antes de tomarlas.
• Quién puede ver las fotos: las fotografías y sus metadatos solo son accesibles para los usuarios autorizados de tu organización, según los roles y permisos que esta define, y para nuestro personal cuando sea necesario para prestar soporte. Los enlaces de acceso a los archivos tienen una vigencia limitada.
• Firma manuscrita: puedes dibujar tu firma en la aplicación. Se guarda como imagen en nuestros servidores, junto con su historial de versiones, para incorporarla en documentos e informes del sistema.
• Documentos: el sistema puede almacenar documentos asociados a activos (por ejemplo, PDF u hojas de cálculo) que la aplicación permite descargar y abrir en tu dispositivo.
• Código QR: la cámara también se usa para escanear códigos QR de activos y ubicaciones. Google ML Kit, un componente de Google incluido en la aplicación, realiza la lectura en el propio dispositivo, y la imagen no se guarda. ML Kit envía a Google datos técnicos sobre su funcionamiento, descritos en la sección 8.
• Dictado por voz (si está disponible en tu versión): algunas versiones, entre ellas Itf-Labomed Mantenimiento DCSV, permiten dictar texto en los campos de la aplicación. Solo se usa el micrófono cuando activas el dictado. La aplicación no graba ni almacena el audio: lo procesa el servicio de reconocimiento de voz de tu sistema Android, que según la configuración de tu dispositivo puede ser un servicio de Google y se rige por su propia política. Solo se guarda el texto resultante, si decides conservarlo.

Las fotografías de evidencia tomadas sin conexión se guardan temporalmente en el almacenamiento privado de la aplicación y se eliminan del dispositivo una vez que el servidor confirma su recepción.

8. Datos del dispositivo y registros

La aplicación se comunica con dos destinos que reciben datos técnicos distintos: nuestro backend y Google, a través de Google ML Kit.

Datos técnicos que envía Google ML Kit

Para escanear códigos QR, la aplicación incluye Google ML Kit (API de escaneo de códigos de barras). Según la documentación oficial de Google, ML Kit envía a Google los siguientes datos:

• Información del dispositivo: fabricante, modelo, versión y compilación de Android.
• Un identificador por instalación, que según Google no está destinado a identificar de forma única a un usuario ni a un dispositivo físico.
• Información de la aplicación: nombre del paquete y versión.
• Métricas de rendimiento (por ejemplo, latencia), configuración de la API (por ejemplo, formato y resolución de imagen), tamaño de entrada y salida, y versión de la función.
• Tipo de evento (por ejemplo, inicio de la función o detección) y códigos de error.

Según Google, estos datos se usan para el funcionamiento, el diagnóstico y las estadísticas de uso de ML Kit, y se transmiten cifrados mediante HTTPS. Ni la imagen de la cámara ni el contenido del código escaneado figuran entre los datos que Google declara recibir. Google trata estos datos conforme a sus propias condiciones y políticas.

Datos técnicos que recibe nuestro backend

• En sus comunicaciones con nuestro backend, la aplicación no envía identificadores del dispositivo, modelo, versión del sistema operativo ni identificadores publicitarios.
• La aplicación no usa servicios de reporte de fallos (crash reporting) ni de notificaciones push de terceros, ni herramientas de analítica distintas de las estadísticas de ML Kit descritas arriba.
• Como ocurre con cualquier conexión a internet, nuestros servidores reciben la dirección IP y el tipo de cliente (user agent) de cada petición. Se usan con fines de seguridad y auditoría, como se describe en la sección 5.
• Nuestros servidores generan registros técnicos de funcionamiento que pueden incluir tu correo electrónico, por ejemplo cuando falla un intento de inicio de sesión. Se usan para diagnosticar problemas y proteger el servicio.

Datos guardados en tu dispositivo

• Para que puedas trabajar sin conexión, la aplicación guarda en el almacenamiento privado del dispositivo una copia de la información operacional que necesitas (órdenes de trabajo, comentarios, activos, ubicaciones y un directorio con nombre y correo de las personas a las que se pueden asignar trabajos), además de los cambios pendientes de sincronizar. Los tokens de sesión y los datos de tu perfil se guardan en el almacenamiento seguro del sistema Android.

9. Ubicación

Itf-Labomed Mantenimiento DCSV no necesita tu ubicación para funcionar y no la solicita. La aplicación no pide permisos de ubicación aproximada ni precisa y no consulta el GPS del dispositivo.

Sin embargo, las fotografías que adjuntas como evidencia pueden contener coordenadas GPS en sus metadatos (EXIF), si la cámara de tu dispositivo tiene activado el geoetiquetado. Esos metadatos pueden conservarse al subir la evidencia a nuestros servidores, y solo los pueden ver los usuarios autorizados según sus roles y permisos. Consulta la sección 7 para saber cómo evitarlo.

Cuando la aplicación habla de "ubicaciones", se refiere a lugares físicos de la planta o instalación registrados por tu organización (por ejemplo, "Sala de máquinas"), no a tu posición.

10. Finalidades del tratamiento

Usamos los datos para:

• Crear y administrar tu cuenta y autenticarte.
• Prestar las funciones de gestión de mantenimiento que contrató tu organización.
• Permitir el trabajo sin conexión y la sincronización posterior.
• Mantener la trazabilidad e integridad de los registros (auditoría y firmas electrónicas).
• Controlar el acceso según roles y permisos y separar la información de cada organización.
• Proteger las cuentas y el servicio frente a accesos no autorizados o usos indebidos.
• Enviarte correos operativos: invitaciones, recuperación de contraseña y avisos relacionados con órdenes de trabajo.
• Generar informes y documentos solicitados por usuarios autorizados.
• Dar soporte técnico y atender tus solicitudes.

No vendemos tus datos personales ni los usamos para publicidad o para elaborar perfiles comerciales.

11. Justificación del tratamiento

Tratamos los datos personales sobre las siguientes bases:

• Prestación del servicio contratado por tu organización, del cual eres usuario autorizado. Sin los datos de cuenta y operacionales básicos no es posible usar la aplicación.
• Interés legítimo en mantener la seguridad, la trazabilidad y la integridad de los registros, y en prevenir fraudes o accesos indebidos.
• Tu decisión de usar funciones opcionales, como iniciar sesión con Google o Microsoft, adjuntar fotografías, registrar tu firma o usar el dictado por voz.
• Obligaciones legales o requerimientos de autoridad competente, cuando corresponda.

Respecto de los datos operacionales, tu organización define qué información se registra y con qué fines dentro de su gestión de mantenimiento. Desarrollos CSV trata esa información para prestarle el servicio.

12. Proveedores y servicios de terceros

No vendemos tus datos personales ni los cedemos a terceros con fines publicitarios. Para prestar el servicio, la aplicación usa los siguientes proveedores, que tratan los datos conforme a sus propias condiciones y políticas:

Dentro de tu organización, los usuarios autorizados pueden ver y exportar información (por ejemplo, informes o el registro de auditoría) según los permisos de su rol.

Podemos revelar información si una ley o una autoridad competente lo exige, o si es necesario para proteger los derechos, la seguridad o la integridad del servicio y de sus usuarios.

13. Transferencias y almacenamiento

Los datos se almacenan en servidores de Amazon Web Services. Esto puede implicar que se alojen fuera de tu país de residencia. Google y Microsoft, cuando usas sus opciones de inicio de sesión, y Google, por los datos técnicos que envía ML Kit, también pueden tratar datos en otros países conforme a sus propias políticas.

Una parte de la información se guarda además en tu dispositivo para permitir el uso sin conexión, como se describe en la sección 8.

14. Conservación de los datos

• Conservamos los datos de la cuenta y los datos operacionales mientras tu cuenta y el servicio contratado por tu organización estén vigentes. Después, los conservamos mientras sea necesario para las finalidades descritas o para cumplir obligaciones legales o contractuales.
• Las cuentas inactivas durante un período prolongado pueden desactivarse automáticamente según la configuración de seguridad de la organización.
• El registro de auditoría y las firmas electrónicas están protegidos contra modificación y eliminación para garantizar la integridad de los registros. Por eso se conservan aunque la cuenta se desactive.
• Cuando se elimina un archivo o un registro en la aplicación, normalmente se marca como eliminado y deja de mostrarse, pero se conserva para mantener la trazabilidad.
• Las copias de seguridad de la infraestructura se conservan por un tiempo limitado según la configuración de respaldo del servicio.
• Los datos técnicos que envía Google ML Kit los conserva Google conforme a sus propias políticas; no se guardan en nuestros servidores.
• En tu dispositivo, los datos se eliminan al desinstalar la aplicación. Al cerrar sesión se eliminan los tokens y los datos de tu perfil. La información operacional guardada para uso sin conexión se elimina cuando no quedan cambios pendientes de sincronizar.

15. Seguridad

Aplicamos, entre otras, las siguientes medidas técnicas y organizativas:

• Comunicación cifrada mediante HTTPS/TLS entre la aplicación y nuestros servidores.
• Contraseñas almacenadas solo como hash criptográfico (Argon2). Los tokens de recuperación y de renovación de sesión se guardan como hash.
• Sesiones de duración limitada, renovación de tokens con detección de reutilización y bloqueo temporal tras varios intentos de acceso fallidos.
• Tokens de sesión guardados en el almacenamiento seguro del sistema Android.
• Control de acceso por roles y permisos, verificado en cada petición.
• Separación lógica de la información de cada organización.
• Registro de auditoría protegido contra modificación y eliminación.
• Enlaces de acceso a archivos con vigencia temporal limitada.

Ningún sistema es completamente infalible. Si detectas un posible problema de seguridad, escríbenos a contacto@desarrollos-csv.com.

16. Tus derechos

De acuerdo con la normativa de protección de datos que te resulte aplicable, puedes solicitar:

• Acceso: saber qué datos personales tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación o cancelación: la eliminación de tus datos, con las limitaciones descritas en la sección 18.
• Oposición o limitación: oponerte a ciertos tratamientos o pedir que se limiten, cuando corresponda.
• Portabilidad: recibir tus datos en un formato estructurado, cuando corresponda.

17. Solicitudes de acceso, rectificación o eliminación

Para ejercer tus derechos, escríbenos a contacto@desarrollos-csv.com desde el correo asociado a tu cuenta, indicando:

• Tu nombre completo y el correo de tu cuenta en Itf-Labomed Mantenimiento DCSV.
• La organización a la que perteneces.
• El derecho que quieres ejercer y, si corresponde, qué datos.

Podemos pedirte información adicional para verificar tu identidad. Como las cuentas y los datos operacionales dependen de tu organización, podremos coordinar la solicitud con su administrador. Muchos datos de cuenta, como tu nombre o teléfono, también puede corregirlos directamente el administrador de tu organización.

18. Eliminación de cuenta y datos

Actualmente Itf-Labomed Mantenimiento DCSV no ofrece un botón para eliminar la cuenta por cuenta propia. Para solicitar la eliminación de tu cuenta o de tus datos personales, escribe a contacto@desarrollos-csv.com con el asunto "Eliminación de cuenta Itf-Labomed Mantenimiento DCSV" desde el correo asociado a tu cuenta. También puedes pedírselo al administrador de tu organización.

Cómo solicitarla

1. Escribe a contacto@desarrollos-csv.com desde el correo asociado a tu cuenta, con el asunto indicado arriba.
2. Indica tu nombre completo, el correo de tu cuenta, la organización a la que perteneces y si pides eliminar la cuenta completa o solo ciertos datos.
3. Verificaremos tu identidad y, cuando corresponda, coordinaremos la solicitud con tu organización.

Desactivar no es lo mismo que eliminar

Desactivar tu cuenta o darte de baja de la organización impide que vuelvas a iniciar sesión, pero por sí solo no elimina tus datos. Al procesar una solicitud de eliminación, primero retiraremos tu acceso y luego revisaremos qué datos personales se pueden eliminar o anonimizar.

Qué se puede eliminar o anonimizar

Los datos personales que no sea necesario conservar, como el teléfono u otros datos de perfil que no formen parte de registros protegidos, se eliminarán o se reemplazarán por valores que no te identifiquen. Este proceso lo realiza nuestro equipo de forma manual tras revisar cada solicitud: la aplicación no cuenta con una función automática de eliminación o anonimización, y la eliminación no es inmediata.

Qué debe conservarse

El registro de auditoría, las firmas electrónicas y los registros operacionales en los que participaste (por ejemplo, órdenes de trabajo que ejecutaste) forman parte del historial de mantenimiento de tu organización y están protegidos contra modificación para garantizar su trazabilidad e integridad. Estos registros pueden seguir asociados a tu identificador o a tu nombre durante el período necesario para esas finalidades o para cumplir obligaciones legales o contractuales.

Cómo te informaremos

Te responderemos por correo, a la misma dirección desde la que enviaste la solicitud, indicando qué datos se eliminaron o anonimizaron, cuáles se conservan y por qué.

Puedes borrar en cualquier momento los datos guardados en tu dispositivo desinstalando la aplicación o borrando sus datos desde la configuración de Android. Antes de hacerlo, asegúrate de haber sincronizado los cambios pendientes.

19. Menores de edad

Itf-Labomed Mantenimiento DCSV es una herramienta de uso profesional para organizaciones y no está dirigida a niños ni a menores de edad. No recopilamos deliberadamente datos de menores. Si crees que se registró información de un menor, escríbenos a contacto@desarrollos-csv.com para revisarlo.

20. Cambios en esta política

Podemos actualizar esta política cuando cambien la aplicación, los servicios que usamos o la normativa aplicable. Publicaremos la versión vigente en esta página e indicaremos la fecha de la última actualización. Si los cambios son relevantes, procuraremos informarlos por medios razonables, por ejemplo dentro de la aplicación o por correo.

21. Contacto

DESARROLLOS TECNOLOGICOS .CSV LIMITADA
Correo: contacto@desarrollos-csv.com

Última actualización: 10 de octubre de 2026.