Aviso de privacidad

1. Alcance y responsabilidad

Este aviso aplica a la aplicación Android On it! Workdesk, el portal administrativo, el sitio público y los servicios relacionados. El responsable es Israel Mayen Jimenez, RFC MAJI910706GK7, publicando en Google Play bajo el nombre Manic trash panda. Domicilio registrado: Calle 307 No. 354, Col. Nueva Atzacoalco, Gustavo A. Madero, C.P. 07420, Ciudad de México, México. Puedes enviar preguntas y solicitudes de privacidad a [email protected] o llamar al +52 56 3201 5180.

2. Información que tratamos

• Información de cuenta y perfil, como nombre, correo verificado, teléfono opcional, datos laborales, disponibilidad y membresías de espacios de trabajo.
• Información del espacio y las ubicaciones, como domicilios comerciales, contactos, equipos, notas de acceso, categorías y asignaciones de responsabilidad.
• Contenido de tickets, notas, actividad de estados, recordatorios, gastos, materiales, fotos, documentos, nombres, puestos y firmas dibujadas de aceptación en sitio, motivos de excepción y otros archivos que los usuarios decidan enviar.
• Ubicación aproximada o precisa cuando un espacio habilita la verificación de llegada y el usuario concede el permiso de ubicación en Android.
• Información del dispositivo y de seguridad, como identificadores generados, modelo del dispositivo, registros de sesión y hashes protegidos de direcciones de red usados para prevenir abuso.
• Estado de suscripción y facturación, referencias de compra, datos del perfil fiscal y documentos tributarios. No recibimos ni almacenamos números completos de tarjetas o cuentas bancarias.

3. Cómo utilizamos la información

Tratamos información para autenticar usuarios, operar y sincronizar espacios, dirigir y auditar tickets, ofrecer directorio y reportes, procesar suscripciones, prevenir abuso, brindar soporte y cumplir obligaciones legales. No vendemos información personal ni usamos datos del espacio para publicidad de terceros.

4. Visibilidad dentro del espacio

La información del espacio es visible para miembros autorizados según su rol, ubicaciones asignadas, responsabilidades y participación en tickets. Propietarios y supervisores controlan esos permisos. Los campos del directorio son opcionales, pero la información agregada voluntariamente puede ser consultada por miembros autorizados.

5. Proveedores de servicio

Utilizamos Cloudflare para alojamiento, base de datos, almacenamiento de objetos, seguridad y correo transaccional; servicios de Google para distribución Android, facturación, notificaciones push previstas y reproducción de videos de YouTube con privacidad mejorada en el sitio público; y Stripe para procesar suscripciones web. Al cargar o abrir un video de YouTube, Google puede recibir información de red, dispositivo y reproducción conforme a sus propios avisos. Estos proveedores tratan información conforme a sus propios acuerdos y avisos. Los proveedores de pago nos devuelven referencias de transacción y estado de suscripción, no los datos completos de la tarjeta.

6. Almacenamiento y seguridad

El tráfico en la nube se cifra durante el tránsito. El acceso requiere inicio de sesión verificado y sesiones de dispositivo revocables. Los archivos se guardan en almacenamiento privado y se recuperan mediante solicitudes autorizadas. Usamos controles por rol, identificadores no públicos, validación de archivos, límites de solicitudes y eventos de auditoría.

Modo Escritorio puede ser alojado directamente por un teléfono emparejado en la misma red local. Esa conexión local puede usar HTTP y solo debe utilizarse en una red Wi-Fi confiable o un punto de acceso privado del teléfono.

7. Información de ubicación

Workdesk no ofrece rastreo continuo en vivo. Cuando la política del espacio lo habilita, la ubicación se recopila únicamente para eventos operativos específicos, como verificar una llegada, y solo después de que el usuario de Android concede permiso. Los propietarios pueden configurar si esta información es opcional u obligatoria.

8. Conservación y eliminación

La información se conserva mientras sea necesaria para prestar un espacio activo, satisfacer reglas de la organización, mantener seguridad y cumplir obligaciones legales. Después de suspender un pago, los datos operativos y archivos disponibles quedan restringidos, pero se conservan al menos tres meses para reactivación o exportación. Pueden permanecer por más tiempo mientras concluye un proceso autorizado de eliminación o exportación, o por requisitos de seguridad, controversias, respaldos u obligaciones legales. Los propietarios deben exportar oportunamente los registros necesarios.

Una solicitud verificada de eliminación inicia un periodo obligatorio de recuperación de 30 días. Durante ese plazo la cuenta permanece disponible para que el usuario pueda pedir una exportación de datos personales disponibles o cancelar la solicitud. La limpieza automatizada comienza después de la fecha límite, normalmente en el siguiente ciclo diario, y vuelve a comprobar la propiedad de espacios antes de eliminar. La limpieza elimina o disocia irreversiblemente identidad de acceso, directorio, membresías, tokens y sesiones activas. Los registros operativos de la organización pueden permanecer disociados para auditoría y continuidad. Los registros de pago, impuestos, prevención de fraude y controversias pueden permanecer bloqueados durante el plazo legal; la documentación fiscal mexicana de respaldo se conserva generalmente cinco años y la información sobre incumplimientos contractuales puede conservarse hasta 72 meses cuando la ley vigente lo exige.

Las sesiones vencidas y solicitudes de eliminación no verificadas se eliminan o desvinculan en plazos de seguridad más breves. No eliminamos automáticamente una identidad activa sólo porque la persona no haya iniciado sesión recientemente.

9. Tus decisiones y derechos

Los datos del directorio, muchos adjuntos y campos del perfil son opcionales. Android solicita permiso antes de usar la cámara o ubicación y antes de enviar notificaciones. El acceso a la cámara se solicita únicamente al elegir tomar una foto nueva. Puedes ejercer los derechos de acceso, rectificación, cancelación u oposición (ARCO), y cualquier derecho adicional aplicable, escribiendo a [email protected]. Indica el derecho y los datos involucrados. Verificaremos tu identidad y responderemos dentro de los plazos legales.

10. Menores de edad

Workdesk es un servicio de operaciones empresariales y no está dirigido a menores. Los usuarios deben tener capacidad legal para participar en el espacio de su organización o contar con autorización de esta.

11. Cambios al aviso

Podemos actualizar este aviso cuando cambien el servicio, los proveedores o los requisitos legales. La fecha de vigencia identifica la versión actual. Los cambios importantes se comunicarán mediante la aplicación, el sitio o el contacto de la cuenta cuando corresponda.