Política de Privacidad de AssetTrax

Aplicación para la inspección y control de activos: listas de verificación (checklists) de equipos, escaneo de etiquetas QR o de código de barras y reporte de incidentes con evidencia fotográfica.

Aplicación: AssetTrax — mx.com.gitsa.assetTrax
Desarrollador en Google Play: GITSA Grupo de Innovación Tecnológica, S.A. de C.V.
Última actualización: 10 de agosto de 2026
Fecha de entrada en vigor: 10 de agosto de 2026

Contenido

  1. Responsable de los datos
  2. Alcance del aviso
  3. Datos que recabamos
  4. Datos que NO recabamos
  5. Permisos de Android
  6. Finalidades del tratamiento
  7. Fundamento legal
  8. Con quién compartimos
  9. Transferencias internacionales
  10. Conservación de datos
  11. Seguridad de la información
  12. Derechos ARCO
  13. Eliminación de cuenta y datos
  14. Menores de edad
  15. Cambios a este aviso
  16. Contacto

1. Responsable del tratamiento de datos personales

GITSA Grupo de Innovación Tecnológica, S.A. de C.V. (en adelante, “GITSA”, “nosotros” o “el Responsable”), con Registro Federal de Contribuyentes GGI161118J73 y domicilio en Av. Privada de los Industriales 110, Torre 1, Piso 3, Despacho 306, Col. Jurica, C.P. 76100, Santiago de Querétaro, Querétaro, México, es responsable del tratamiento de los datos personales que se recaban a través de la aplicación móvil AssetTrax (la “Aplicación”), distribuida en Google Play bajo el identificador mx.com.gitsa.assetTrax.

GITSA Grupo de Innovación Tecnológica, S.A. de C.V. es asimismo la entidad legal titular de la cuenta de desarrollador de Google Play desde la que se publica y distribuye AssetTrax, y el nombre del desarrollador que aparece en la ficha de la Aplicación en Google Play Store.

Puedes contactarnos en cualquier momento en kristhian@appfactory.com.mx o al teléfono +52 442 181 5955.

2. Alcance de este aviso

AssetTrax es una herramienta de uso laboral. No existe registro público: las cuentas de acceso son creadas y administradas por la empresa que te emplea o contrata (la “Empresa”), la cual determina qué activos se inspeccionan, qué información se registra sobre tu trabajo y con qué fines la utiliza dentro de su operación.

En consecuencia:

Este aviso aplica únicamente a la Aplicación móvil AssetTrax para Android. No aplica a sitios web, sistemas internos o servicios de terceros a los que puedas acceder por separado.

3. Datos personales que recabamos

Recabamos únicamente la información necesaria para operar la inspección y el control de activos. A continuación se detalla cada categoría, su origen y su finalidad:

3.1 Datos de identificación y de cuenta

DatoOrigenFinalidad
Nombre y apellidoLos registra la Empresa al darte de altaIdentificarte dentro de la Aplicación y atribuirte las inspecciones y reportes que realizas
Nombre de usuarioLo asigna la EmpresaCredencial de acceso
ContraseñaTú la capturas al iniciar sesiónAutenticación. Se almacena cifrada; nunca en texto claro
Correo electrónico (opcional)Lo registra la Empresa, si aplicaRecuperación de acceso y avisos de la cuenta

3.2 Datos de asignación operativa

DatoOrigenFinalidad
Rol y permisos (p. ej. operador, administrador)Asignados por la EmpresaDeterminar qué información puedes consultar y qué acciones puedes realizar
Centro logístico, región y ubicación asignadosAsignados por la EmpresaMostrarte únicamente los activos de tu centro de trabajo
Empresa o proveedor al que pertenecesAsignado por la EmpresaVincular tus registros con tu patrón o contratante

3.3 Datos de las listas de verificación (checklists)

DatoOrigenFinalidad
Respuestas a cada punto de verificación, incluida la marca de puntos críticosTú las capturasIntegrar la evidencia de la inspección del equipo
Turno en que se realizó la inspecciónTú lo seleccionasUbicar la inspección dentro de la jornada
Fecha y hora de inicio y fin de la inspecciónRegistradas por el sistemaTrazabilidad del registro
Lectura del horómetro del equipoTú la capturasControl de uso y mantenimiento del activo
Equipo inspeccionado y su tipoCatálogo de activos de la EmpresaAsociar la inspección al activo correspondiente

3.4 Reportes de incidente y evidencia fotográfica

DatoOrigenFinalidad
Descripción del incidente o de la falla detectadaTexto que tú escribesReportar la condición del activo y darle seguimiento
Fotografías de evidenciaCámara del dispositivo, únicamente cuando tú decides tomar la fotoDocumentar el estado del activo o el incidente reportado
Activo relacionado y usuario que reportaRegistrados por el sistemaTrazabilidad y atención operativa

3.5 Escaneo de etiquetas y trazabilidad de acciones

DatoOrigenFinalidad
Valor de texto de la etiqueta QR o de código de barras escaneadaCámara del dispositivo, en tiempo realIdentificar el activo que vas a inspeccionar, asignar o verificar
Registro de eventos: acción realizada (escanear, asignar, verificar, reportar), activo y etiqueta involucrados, centro y región, usuario y fechaGenerado por el sistema al ejecutar la acciónBitácora de trazabilidad del inventario de activos de la Empresa

La decodificación del código QR o de barras se realiza en tu propio dispositivo mediante la biblioteca ML Kit de Google. Las imágenes de la vista previa del escáner no se transmiten ni se almacenan: únicamente se conserva el valor de texto de la etiqueta.

3.6 Datos del activo (información de la Empresa)

La Aplicación también muestra y registra información del equipo inspeccionado —número de activo, descripción, tipo, centro de costos, zona, unidad de negocio y estatus de verificación—. Esta información pertenece a la Empresa y no constituye dato personal tuyo; se documenta aquí por transparencia.

3.7 Datos técnicos y preferencias locales

DatoOrigenFinalidad
Sesión activa (token de autenticación de Parse)Generado al iniciar sesiónMantener tu sesión abierta sin volver a capturar la contraseña. Se guarda solo en tu dispositivo, en el almacenamiento privado de la app
Estado de la conexión de redSistema operativoDetectar si estás sin conexión y avisarte

Tu contraseña nunca se guarda en el dispositivo. Todos los datos locales se eliminan al cerrar sesión, al desinstalar la Aplicación o al borrar sus datos desde los ajustes de Android.

4. Datos que NO recabamos

Para evitar cualquier ambigüedad, la Aplicación no recaba, accede ni transmite:

La Aplicación no incorpora herramientas de analítica, de publicidad ni de seguimiento de terceros (no utiliza Firebase Analytics, Crashlytics, notificaciones push ni redes publicitarias). Asimismo, no vendemos tus datos personales, no los intercambiamos con corredores de datos y no los utilizamos con fines de mercadotecnia, perfilamiento comercial o publicidad dirigida.

5. Permisos de Android que solicita la aplicación

Permiso¿Cuándo se pide?¿Para qué?¿Es obligatorio?
Internet INTERNET Automático Sincronizar checklists, reportes y catálogos con el servidor
Estado de la red ACCESS_NETWORK_STATE Automático Detectar si el dispositivo está sin conexión
Cámara CAMERA La primera vez que abres el escáner o eliges tomar una fotografía Leer etiquetas QR o de código de barras y capturar evidencia fotográfica de un incidente No. Si lo rechazas, puedes seguir usando la Aplicación seleccionando el activo manualmente

El permiso de cámara se utiliza únicamente mientras estás en la pantalla del escáner o tomando la fotografía. La Aplicación no accede a fotografías previamente almacenadas en tu dispositivo, no graba video ni audio, y no mantiene la cámara activa en segundo plano.

6. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

  1. Autenticarte y mantener tu sesión activa.
  2. Mostrarte los activos, checklists y reportes que corresponden a tu rol, centro y región.
  3. Registrar y conservar las listas de verificación de los equipos que inspeccionas.
  4. Registrar reportes de incidente y su evidencia fotográfica, y ponerlos a disposición del área responsable de la Empresa.
  5. Identificar activos mediante el escaneo de sus etiquetas y mantener la bitácora de trazabilidad del inventario.
  6. Brindarte soporte técnico y atender tus solicitudes.
  7. Detectar y corregir fallos, y proteger la seguridad e integridad del servicio.

Finalidades secundarias

La Aplicación no realiza tratamientos con finalidades secundarias: no se utilizan tus datos para analítica comercial, mercadotecnia, elaboración de perfiles ni ninguna finalidad distinta de la operación descrita.

7. Fundamento legal

El tratamiento se sustenta en:

Dado que buena parte del tratamiento responde a obligaciones de la Empresa y a la relación laboral, el registro de las inspecciones que realizas no depende de tu consentimiento individual; sin embargo, conservas íntegramente tus derechos ARCO descritos más adelante.

8. Con quién compartimos tu información

Compartimos datos únicamente con los siguientes destinatarios y con las finalidades indicadas:

DestinatarioRolQué recibe
La Empresa que te emplea o contrata Corresponsable Tus checklists, reportes de incidente, evidencia fotográfica, eventos de trazabilidad y datos de perfil. Es quien te asigna la cuenta
Back4App, Inc. (plataforma Parse Server) Encargado — alojamiento de base de datos y archivos Almacena tu cuenta, checklists, reportes y las fotografías adjuntas. Política de privacidad
Google LLC (ML Kit Barcode Scanning) Proveedor de biblioteca de reconocimiento Ningún dato personal. El reconocimiento del código se ejecuta en el dispositivo; las imágenes no se envían a Google. Términos de ML Kit
Autoridades competentes Terceros por mandato legal Los registros de inspección u otros datos, cuando exista requerimiento fundado y motivado de autoridad laboral, de seguridad e higiene, fiscal o judicial

Fuera de estos supuestos, no transferimos tus datos personales a terceros sin tu consentimiento, salvo en los casos previstos en el artículo 37 de la LFPDPPP.

9. Transferencias internacionales

Nuestro proveedor de infraestructura opera servidores ubicados fuera de México, principalmente en Estados Unidos de América. Al utilizar la Aplicación, tus datos pueden almacenarse y procesarse en esas jurisdicciones. Exigimos a nuestros proveedores compromisos contractuales de confidencialidad y medidas de seguridad equivalentes a las establecidas en este aviso.

10. Conservación de datos

11. Seguridad de la información

Aplicamos medidas administrativas, técnicas y físicas razonables, entre ellas:

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo comunicaremos sin demora, conforme al artículo 20 de la LFPDPPP.

12. Tus derechos (ARCO)

Conforme a la LFPDPPP, en todo momento puedes:

Para ejercerlos, envía tu solicitud a kristhian@appfactory.com.mx incluyendo: (i) tu nombre y un medio para comunicarte la respuesta; (ii) copia de una identificación oficial; (iii) la descripción clara de los datos y del derecho que deseas ejercer.

Responderemos en un plazo máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes.

Importante: los checklists y reportes que generas constituyen evidencia del cumplimiento de las obligaciones de seguridad de la Empresa. Por ello, las solicitudes de cancelación pueden estar limitadas por el deber legal de conservación previsto en la normativa de seguridad e higiene, laboral y fiscal. En esos casos te explicaremos el fundamento y el plazo tras el cual procederá la eliminación.

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir ante la autoridad garante competente en materia de protección de datos personales en México.

13. Eliminación de cuenta y de datos

Para solicitar la eliminación de tu cuenta y de tus datos personales, escribe a kristhian@appfactory.com.mx con el asunto “Solicitud de eliminación de cuenta AssetTrax”, indicando tu nombre completo, tu nombre de usuario y el nombre de la Empresa para la que trabajas. También puedes solicitarlo por teléfono al +52 442 181 5955.

Qué se elimina y qué se conserva

CategoríaResultadoPlazo
Credenciales, perfil, correo y datos de asignaciónSe eliminan definitivamenteHasta 90 días naturales
Sesión y preferencias guardadas en el dispositivoSe eliminanInmediato al cerrar sesión o desinstalar
Fotografías de evidenciaSe eliminan, salvo las incorporadas a reportes que la Empresa deba conservarHasta 90 días naturales
Checklists, reportes de incidente y eventos de trazabilidadSe anonimizan (se desvinculan de tu identidad) o se conservan si existe obligación legal de retención vigenteHasta concluir el plazo legal de conservación

Confirmaremos por escrito la ejecución de tu solicitud. Ten presente que la eliminación de la cuenta puede requerir la validación de la Empresa cuando ésta sea la titular de la licencia de uso.

14. Menores de edad

AssetTrax está dirigida exclusivamente a personal mayor de edad, autorizado por la Empresa para operar o inspeccionar los equipos. No recabamos de forma consciente datos de menores de 18 años. Si detectamos que se creó una cuenta con datos de una persona menor de edad, la eliminaremos de inmediato.

15. Cambios a este aviso de privacidad

Podemos actualizar este aviso para reflejar cambios en la Aplicación, en nuestros proveedores o en la normativa aplicable. La versión vigente estará siempre disponible en esta dirección, con la fecha de última actualización al inicio del documento. Cuando los cambios sean sustanciales, te lo notificaremos dentro de la Aplicación o por correo electrónico antes de que entren en vigor.

16. Contacto

GITSA Grupo de Innovación Tecnológica, S.A. de C.V.
Departamento de Datos Personales
Av. Privada de los Industriales 110, Torre 1, Piso 3, Despacho 306
Col. Jurica, C.P. 76100, Santiago de Querétaro, Querétaro, México
Correo: kristhian@appfactory.com.mx
Teléfono: +52 442 181 5955