Politica de Privacidad

Atlas actua con rol mixto. Atlas suele ser responsable del tratamiento respecto de consultas del sitio publico, comunicaciones comerciales directas, administracion de cuentas que Atlas gestiona para su propio servicio, registros de seguridad, prevencion de fraude y analitica de producto usada para operar, asegurar y mejorar el servicio.

Respecto de registros operativos del cliente dentro del producto, incluidas cuentas laborales aprovisionadas por el cliente, notas de entrega, asignaciones de depositos, mediciones, evidencia de auditoria, registros de carga y medios relacionados, Atlas normalmente actua como encargado del tratamiento o service provider por cuenta de la organizacion cliente. En esos casos el cliente decide el fin del tratamiento y Atlas procesa bajo el contrato del cliente y el DPA.

• Datos de cuenta e identidad, como nombre, correo, ID de usuario, rol, asignacion de deposito, estado de restablecimiento de contrasena y estado de dos factores.
• Datos operativos y de auditoria, como notas de entrega, tags de troncos, referencias de pilas y buques, datos de chofer y camion ingresados por clientes, marcas de tiempo, comentarios e historial de flujo.
• Evidencia fotografica y de escaneo, como fotos de auditoria, fotos de medicion, resultados de escaneo de codigo de barras o QR y metadatos de archivos cargados.
• Datos de dispositivo, red y diagnostico, como IP, version de navegador o app, caracteristicas del dispositivo, reportes de fallas, metricas de rendimiento, telemetria de errores, identificadores de solicitud y marcas temporales aproximadas de sesion.
• Datos de cookies, almacenamiento local y preferencias, como idioma, consentimiento, tema, deposito seleccionado, preferencias de tablas, borradores temporales y otras configuraciones del producto guardadas en el dispositivo.
• Datos de soporte y comunicaciones, como mensajes enviados por el sitio o canales de soporte y registros de solicitudes de clientes.

Atlas recibe datos de administradores de clientes, usuarios de negocio, trabajadores de deposito, auditores y otro personal autorizado que usa el servicio.

Atlas tambien recibe datos de forma automatica desde navegadores, dispositivos moviles, instrumentacion de la aplicacion, flujos de autenticacion, controles de seguridad y proveedores que soportan hosting, almacenamiento, diagnostico, analitica y comunicaciones.

• Autenticar usuarios, aplicar acceso por rol, definir alcance por deposito, proteger cuentas y operar flujos de password reset y doble factor.
• Prestar flujos centrales de operaciones de deposito y logistica, incluyendo medicion, auditoria, carga, reportes y manejo de adjuntos.
• Soportar uso offline, sincronizar trabajo en cola, recuperarse de interrupciones y mantener trazabilidad y evidencia operativa.
• Asegurar los servicios, investigar abuso o incidentes, resolver defectos, monitorear disponibilidad y rendimiento, y mejorar confiabilidad.
• Responder consultas, brindar soporte, cumplir la ley, ejecutar contratos y defender reclamos legales.

Cuando Atlas actua como responsable del tratamiento, suele basarse en necesidad contractual, interes legitimo para operar y asegurar el servicio, consentimiento para analitica no esencial donde sea requerido y obligaciones legales cuando corresponda. Cuando Atlas actua como encargado o service provider, procesa datos del cliente bajo instrucciones del cliente y el acuerdo aplicable.

Atlas divulga datos personales solo en la medida necesaria para operar el servicio, cumplir la ley o ejecutar instrucciones del cliente.

• Organizaciones cliente y sus administradores, gerentes y usuarios autorizados.
• Proveedores de hosting e infraestructura, incluyendo Vercel para la app web y Amazon Web Services para infraestructura backend, almacenamiento y componentes relacionados.
• Proveedores de seguridad y antiabuso, incluyendo Cloudflare Turnstile para chequeos de bots y abuso en flujos sensibles de autenticacion.
• Proveedores de analitica y diagnostico, incluyendo PostHog para analitica de producto y Google Firebase Analytics, Crashlytics y Performance Monitoring para telemetria y diagnostico Android.
• Infraestructura de email y comunicaciones usada para password reset, avisos de cuenta y soporte.
• Asesores, reguladores, tribunales, autoridades o contrapartes de transaccion cuando la divulgacion sea legalmente requerida o razonablemente necesaria.

Atlas puede procesar o almacenar datos fuera del pais donde fueron recopilados. Cuando apliquen reglas de transferencia, Atlas usa salvaguardas apropiadas como clausulas contractuales y medidas complementarias cuando corresponda.

Atlas conserva datos bajo control propio el tiempo necesario para atender consultas, administrar cuentas, asegurar los servicios, mantener registros comerciales y cumplir obligaciones legales.

La conservacion del contenido del cliente esta gobernada principalmente por instrucciones del cliente y el contrato del cliente. Atlas no trata cuentas laborales ni registros operativos como cuentas de autoservicio de consumidor. Atlas expone configuraciones de retencion para algunos registros de auditoria, con una configuracion backend actual por defecto de 365 dias para auditoria, aunque clientes y Atlas pueden pactar plazos distintos en contrato o configuracion.

Backups, logs y registros de seguridad pueden permanecer por periodos limitados luego de borrar o devolver registros activos. Atlas borra o devuelve datos del cliente al final de la relacion comercial conforme al contrato y DPA salvo obligacion legal de conservarlos.

Si enviaste informacion directamente a traves del sitio publico, puedes pedir acceso, correccion, eliminacion u otra accion de privacidad directamente a Atlas.

Si usas Atlas a traves de tu empleador u otro cliente de Atlas, esa organizacion suele ser el primer punto de contacto para acceso, correccion, eliminacion, restriccion u oposicion respecto de datos del servicio. Atlas asistira al cliente como encargado o service provider cuando la ley lo exija.

Atlas no vende informacion personal y no usa datos del servicio Atlas para publicidad de terceros. Atlas tampoco trata de forma consciente datos dirigidos a ninos dentro del servicio.

Atlas usa cookies estrictamente necesarias y almacenamiento similar para autenticacion, idioma, seguridad, preferencia de consentimiento, configuraciones del producto y estado temporal del dispositivo. Atlas usa tecnologias de analitica no esenciales solo despues de contar con consentimiento cuando ese consentimiento es requerido.

En la aplicacion web, Atlas usa actualmente PostHog con consentimiento para analitica de producto y Vercel Speed Insights con consentimiento para rendimiento web. La aplicacion Android usa telemetria movil separada descrita en esta politica y en las divulgaciones de la app.

La aplicacion Android solicita acceso a camara para escaneo de codigos de barras o QR y para capturar fotos de auditoria o medicion cuando el flujo exige evidencia fotografica. Las alertas de auditoria requieren comentario y foto antes de ser enviadas.

La aplicacion Android guarda material de autenticacion en almacenamiento cifrado del dispositivo, cachea trabajo offline y contexto de usuario para resiliencia, y sincroniza trabajo en cola al volver la conectividad. Los dispositivos de campo deben protegerse con controles de seguridad del dispositivo porque datos operativos locales pueden permanecer hasta la sincronizacion o eliminacion de la cuenta.

Atlas usa controles de acceso por rol, seguridad en transito, URLs firmadas para carga, gestion de secretos por entorno, trazabilidad de solicitudes, monitoreo y otras medidas tecnicas y organizativas razonables para un producto de operaciones de deposito. Ningun sistema puede garantizar seguridad perfecta, por lo que Atlas tambien depende de que los clientes administren adecuadamente cuentas, dispositivos y accesos de deposito.

Atlas puede actualizar esta Politica de Privacidad para reflejar cambios legales, tecnicos, operativos o del producto. La version publica vigente permanecera disponible en esta URL y los cambios materiales tambien podran informarse dentro del servicio o por comunicaciones al cliente.