Política de Privacidad

1. Quiénes Somos

SYSTEMS & SOLUTIONS TELI S.A.P.I DE C.V es una empresa de tecnología con sede en Aguascalientes, México, que opera globalmente la plataforma de rastreo vehicular y gestión de flotillas Locate by TELI. Como responsable del tratamiento de sus datos personales, nos comprometemos a proteger su privacidad conforme a la legislación aplicable en cada jurisdicción donde operamos, incluyendo — según corresponda — normativas de protección de datos de México, la Unión Europea (GDPR), Estados Unidos y demás marcos regulatorios internacionales.

2. Datos Personales que Recabamos

Para la prestación de nuestros servicios de rastreo satelital y gestión de flotillas, recabamos las siguientes categorías de datos personales:

2.1. Datos de identificación y contacto:

• Nombre completo o razón social.
• Correo electrónico.
• Número telefónico (con código de país).
• Dirección postal o fiscal.
• Identificador fiscal aplicable (RFC, Tax ID, VAT, etc.).

2.2. Datos de la cuenta:

• Nombre de usuario y contraseña (cifrada mediante hash unidireccional).
• Rol y permisos dentro de la plataforma.
• Preferencias de configuración (idioma, zona horaria, tema visual).
• Tokens de autenticación (JWT) y tokens de sesión.

2.3. Datos de geolocalización:

• Coordenadas GPS en tiempo real (latitud, longitud) de los dispositivos registrados.
• Historial de ubicaciones y rutas recorridas.
• Velocidad, rumbo y altitud del vehículo.
• Eventos de geocerca (entrada, salida, permanencia).

2.4. Datos del vehículo o activo:

• Número de serie e identificador IMEI del dispositivo GPS.
• Marca, modelo, año y matrícula del vehículo.
• Datos de diagnóstico OBD-II (cuando aplique): odómetro, voltaje de batería, códigos de error.

2.5. Datos de facturación y pago:

• Historial de transacciones y planes contratados.
• Datos parciales del método de pago (últimos 4 dígitos). No almacenamos números de tarjeta completos; estos son procesados exclusivamente por pasarelas de pago certificadas PCI-DSS.

2.6. Datos técnicos y de uso:

• Dirección IP, tipo de navegador y versión.
• Sistema operativo y modelo del dispositivo desde el que accede.
• Páginas visitadas dentro de la plataforma, frecuencia de uso y patrones de navegación.
• Registros de actividad (logs) para auditoría y seguridad.

2.7. Datos de notificaciones:

• Identificador de suscripción push (OneSignal Player ID).
• Preferencias de alertas y canales de notificación.

3. Datos Sensibles

TELI no recaba intencionalmente datos personales sensibles (datos de salud, origen étnico, creencias religiosas, datos biométricos, etc.). Si por la naturaleza de una integración empresarial fuera necesario tratar algún dato de esta categoría, se solicitará previamente consentimiento expreso y por escrito del titular.

4. Finalidades del Tratamiento

4.1. Finalidades primarias (esenciales para la prestación del servicio):

• Proveer el servicio de rastreo GPS en tiempo real y gestión de flotillas.
• Crear, administrar y dar mantenimiento a su cuenta de usuario.
• Procesar pagos, facturación y renovaciones de suscripción.
• Enviar alertas operativas: geocercas, exceso de velocidad, batería baja, desconexión del dispositivo.
• Brindar soporte técnico y atención al cliente.
• Cumplir con obligaciones contractuales, fiscales y legales aplicables en su jurisdicción.

4.2. Finalidades secundarias (legítimas pero no indispensables):

• Enviar comunicaciones comerciales, promociones y novedades del servicio.
• Realizar estadísticas internas, análisis de uso y mejora continua de la plataforma.
• Generar datos agregados y anonimizados para estudios de movilidad, rendimiento y benchmarking.
• Personalizar la experiencia del usuario dentro de la plataforma.

5. Base Legal para el Tratamiento

Dependiendo de su jurisdicción, el tratamiento de sus datos se fundamenta en una o varias de las siguientes bases legales:

• Consentimiento: Otorgado al aceptar esta Política y crear una cuenta en la plataforma.
• Ejecución contractual: Necesario para cumplir con los Términos y Condiciones del servicio contratado.
• Obligación legal: Cumplimiento de disposiciones fiscales, regulatorias y de protección de datos aplicables en la jurisdicción correspondiente.
• Interés legítimo: Seguridad de la plataforma, prevención de fraude, mejora del servicio y análisis agregado de rendimiento, siempre que estos intereses no prevalezcan sobre los derechos fundamentales del titular.

6. Proveedores de Servicio y Transferencias de Datos

Para operar nuestra plataforma, compartimos ciertos datos con proveedores de servicio especializados. A continuación, detallamos las categorías de terceros, la finalidad de cada transferencia y las limitaciones de nuestra responsabilidad:

Asimismo, podremos divulgar sus datos cuando así lo exija una orden judicial, administrativa o regulatoria emitida por una autoridad competente en cualquier jurisdicción aplicable.

7. Transferencias Internacionales

Locate by TELI opera a nivel global. Sus datos personales podrán ser transferidos, almacenados y procesados en servidores ubicados en jurisdicciones distintas a la suya, incluyendo — pero no limitado a — Estados Unidos de América, la Unión Europea y otras regiones donde nuestros proveedores de infraestructura mantienen centros de datos.

Estas transferencias internacionales se realizan con base en:

• Cláusulas contractuales estándar (SCCs) aprobadas internacionalmente.
• Cumplimiento de estándares de seguridad de la información (ISO 27001, SOC 2 Type II) por parte de nuestros proveedores.
• Evaluaciones de impacto de transferencia cuando la legislación local lo requiere.
• Mecanismos de adecuación reconocidos por las autoridades de protección de datos competentes.

Independientemente de dónde se procesen sus datos, aplicamos las mismas medidas de seguridad y protección descritas en esta Política.

8. Seguridad de la Información

Implementamos un programa integral de seguridad que abarca controles técnicos, administrativos y físicos alineados con las mejores prácticas de la industria:

8.1. Controles técnicos:

• Cifrado TLS 1.2+ en todas las comunicaciones (HTTPS).
• Hashing de contraseñas con Argon2 — nunca almacenamos contraseñas en texto plano.
• Autenticación basada en tokens JWT con expiración y rotación automática.
• Autenticación multifactor (MFA) disponible para todas las cuentas.
• Monitoreo continuo de accesos, detección de anomalías y alertas en tiempo real.
• Respaldos automáticos cifrados con frecuencia diaria y pruebas periódicas de restauración.
• Segmentación de red, firewalls de aplicación web (WAF) y protección contra DDoS.

8.2. Controles administrativos:

• Acceso restringido basado en el principio de mínimo privilegio (role-based access control).
• Acuerdos de confidencialidad (NDA) con todos los empleados y contratistas.
• Capacitación periódica en seguridad de la información y protección de datos.
• Planes documentados de respuesta a incidentes y continuidad de negocio.
• Auditorías internas periódicas de seguridad y cumplimiento.

8.3. Controles físicos:

• Centros de datos Tier III+ con control de acceso biométrico, videovigilancia 24/7 y redundancia eléctrica (operados por proveedores certificados SOC 2 e ISO 27001).

9. Sus Derechos de Privacidad

Dependiendo de la legislación aplicable en su país o región, usted puede ejercer los siguientes derechos respecto a sus datos personales:

9.1. Cómo ejercer sus derechos:

Envíe una solicitud a privacy@locatebyteli.com con el asunto "Solicitud de Privacidad – [Derecho]" incluyendo:

• Nombre completo y correo electrónico asociado a la cuenta.
• Descripción del derecho que desea ejercer.
• Copia de un documento de identidad vigente (pasaporte, credencial oficial o equivalente en su país).

9.2. Plazos de respuesta:

• Acuse de recibo: 5 días hábiles.
• Respuesta de fondo: Máximo 20 días hábiles (ampliable a 30 en solicitudes complejas, con notificación previa).
• Ejecución: 15 días hábiles adicionales tras comunicar la resolución favorable.

9.3. Motivos de denegación: Podremos denegar una solicitud cuando el solicitante no acredite ser el titular, los datos no obren en nuestros sistemas, exista obligación legal de conservarlos, o su eliminación comprometa la seguridad de otros usuarios.

10. Cookies y Tecnologías de Almacenamiento

10.1. Cookies esenciales: Necesarias para el funcionamiento de la plataforma (autenticación, gestión de sesión, preferencias de seguridad). Se instalan automáticamente y no requieren consentimiento.

10.2. Cookies analíticas: Nos ayudan a comprender patrones de uso, rendimiento de la plataforma y puntos de mejora. Los datos se procesan de forma agregada y no identifican usuarios individuales.

10.3. Almacenamiento local: Utilizamos localStorage y sessionStorage del navegador para tokens de sesión, preferencias de interfaz y datos de caché. Estos datos permanecen exclusivamente en su dispositivo.

Puede gestionar o eliminar cookies desde la configuración de su navegador. Tenga en cuenta que desactivar cookies esenciales puede impedir el funcionamiento correcto de la plataforma.

11. Retención y Eliminación de Datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas o las obligaciones legales aplicables:

Al cancelar su cuenta, sus datos personales serán bloqueados y posteriormente eliminados de manera irreversible conforme a los plazos señalados. Puede solicitar la eliminación anticipada ejerciendo su derecho de supresión (sección 9).

12. Protección de Menores

Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años y a entidades corporativas. TELI no recaba intencionalmente datos de menores de edad. Si tenemos conocimiento de que se han recopilado datos de un menor sin el consentimiento verificable de su padre, madre o tutor legal, procederemos a eliminarlos de inmediato. Si usted detecta esta situación, contáctenos a privacy@locatebyteli.com.

13. Respuesta ante Incidentes de Seguridad

En caso de una vulneración de seguridad que comprometa la confidencialidad, integridad o disponibilidad de sus datos personales, TELI se compromete a:

• Notificar a los usuarios afectados a la brevedad por correo electrónico y/o notificación en la plataforma, describiendo la naturaleza del incidente, los datos potencialmente comprometidos y las medidas adoptadas.
• Reportar el incidente a las autoridades de protección de datos competentes dentro de los plazos legales aplicables (72 horas bajo GDPR; conforme a la normativa local en otras jurisdicciones).
• Implementar de inmediato medidas correctivas para contener el incidente y prevenir su recurrencia.

14. Servicios y Sitios de Terceros

Nuestra plataforma puede contener enlaces, integraciones o widgets de servicios operados por terceros (proveedores de mapas, pasarelas de pago, redes sociales, servicios de mensajería). Cuando usted interactúa con estos servicios, sus datos se rigen por las políticas de privacidad y términos del tercero en cuestión.

TELI no es responsable de las prácticas de recopilación, uso, almacenamiento o divulgación de datos que realicen estos servicios externos. Le recomendamos enfáticamente revisar las políticas de privacidad de cada tercero antes de proporcionarles información o interactuar con sus servicios a través de nuestra plataforma.

15. Actualizaciones a esta Política

TELI se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, en la tecnología utilizada o en la legislación aplicable. Las modificaciones se publicarán en esta misma página con la fecha de "Última actualización" reflejada en la parte superior.

En caso de cambios sustanciales que modifiquen significativamente el alcance del tratamiento de sus datos, notificaremos a los usuarios activos por correo electrónico con al menos 10 días naturales de anticipación. El uso continuado de los servicios tras la fecha de entrada en vigor constituirá la aceptación de la versión actualizada.

16. Autoridades de Protección de Datos

Si considera que sus derechos de privacidad han sido vulnerados y no ha obtenido una respuesta satisfactoria de nuestra parte, tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente en su jurisdicción. A continuación, algunos organismos de referencia:

• Unión Europea: Autoridad de Protección de Datos de su país miembro (lista completa en edpb.europa.eu).
• Reino Unido: Information Commissioner's Office (ICO) — ico.org.uk.
• Estados Unidos: Federal Trade Commission (FTC) — ftc.gov; o la autoridad estatal aplicable.
• Latinoamérica: La autoridad nacional de protección de datos personales de su país.

17. Consentimiento

Al crear una cuenta, adquirir un dispositivo o utilizar cualquier servicio de Locate by TELI, usted declara haber leído, comprendido y aceptado la presente Política de Privacidad, otorgando su consentimiento expreso para el tratamiento de sus datos personales en los términos aquí descritos.

Si accede a nuestros servicios desde una jurisdicción donde se exija un mecanismo de consentimiento adicional (por ejemplo, consentimiento granular bajo GDPR), le proporcionaremos las opciones correspondientes al momento del registro.