Vektra — Política de Privacidad de la aplicación

1. Quién es el responsable

QBSoft, operada por Carlos Clemente Olivares (RFC CEOC7810111S1), con domicilio en Pedro Noriega Ote. 2033, Col. Terminal, Monterrey, Nuevo León, C.P. 64580, México, es la desarrolladora y operadora de la aplicación Vektra.

Vektra es un sistema privado de gestión de transporte que QBSoft opera para empresas transportistas específicas bajo contrato. No es una aplicación de uso público ni de registro abierto: cada instalación pertenece a una empresa cliente, y las únicas cuentas de Google que pueden autorizarla son las casillas corporativas de esa empresa.

Variantes. Vektra se implanta como una variante por empresa, cada una con su propio nombre, su propia instalación y sus propios datos, completamente separados entre sí. Las variantes vigentes son Vektra - Fighiera y Vektra - Paganini. Esta política se aplica por igual a todas ellas y a las que se sumen en el futuro: todas piden el mismo permiso, hacen el mismo uso de los datos y ofrecen las mismas garantías descritas aquí. Cuando este documento dice «Vektra», se refiere a cualquiera de esas variantes.

Este documento describe el tratamiento de los datos a los que Vektra accede mediante las APIs de Google. Para el tratamiento de datos del sitio web corporativo, consulta la Política de Privacidad del sitio y el Aviso de Privacidad LFPDPPP.

2. Qué permiso solicita Vektra y por qué

Vektra solicita un único permiso sobre la cuenta de Google que la empresa autoriza:

• https://www.googleapis.com/auth/gmail.readonly — Ver los mensajes de correo electrónico y la configuración de la casilla.

Para qué se necesita. Las empresas transportistas reciben las ofertas de carga y las asignaciones de viaje de sus clientes por correo electrónico. Vektra lee esa casilla para detectar esos mensajes, extraer los datos operativos del viaje —referencia, origen, destino, fechas, material, unidades— y crear con ellos una propuesta de viaje dentro del sistema, evitando que una persona los transcriba a mano.

Por qué solo lectura. Vektra nunca envía, responde, reenvía, modifica, etiqueta ni elimina correos. Un permiso de escritura no sería necesario para la función que cumple, y por eso no se solicita. Es el permiso más acotado que permite realizar esta tarea.

3. A qué datos accede y cuáles conserva

De los mensajes de la casilla autorizada, Vektra puede leer y conservar:

• Remitente, destinatarios, asunto y fecha del mensaje.
• Cuerpo del mensaje, en texto y en HTML.
• Archivos adjuntos, principalmente documentos PDF con constancias, órdenes de carga y documentación de transporte.
• Identificadores técnicos del mensaje y del historial de la casilla, necesarios para leer solo lo nuevo y no repetir trabajo.

La empresa titular decide, desde el panel de configuración de su propia instalación, si Vektra conserva todos los mensajes de la casilla o únicamente aquellos que coinciden con los filtros que ella misma define, por ejemplo por remitente o por asunto. Los mensajes que no coinciden con esos filtros no se almacenan.

Vektra no accede a contactos, calendario, archivos de Drive, fotos, ubicación ni a ningún otro dato de la cuenta de Google.

4. Cómo se usan los datos

La información obtenida de la casilla se utiliza exclusivamente para:

• Generar propuestas de viaje dentro del sistema de la empresa titular.
• Conservar la documentación asociada a cada viaje, a disposición de esa misma empresa.
• Permitir que el personal de la empresa consulte el correo de origen desde el que nació cada registro.

Los datos se procesan de forma automatizada dentro de la propia infraestructura del sistema, con el único fin de identificar y estructurar la información operativa del transporte.

Vektra no utiliza estos datos para publicidad, para elaborar perfiles con fines comerciales, para venderlos o cederlos a terceros, ni para entrenar, desarrollar o mejorar modelos de inteligencia artificial de propósito general.

5. Cumplimiento de la Política de Uso Limitado de Google

En concreto, y conforme a esa política:

• Los datos de Google se usan únicamente para proveer y mejorar las funciones visibles al usuario que se describen en este documento.
• No se transfieren a terceros, salvo para proveer o mejorar esas funciones, por obligación legal, o como parte de una fusión o adquisición con el consentimiento del usuario.
• No se usan ni se transfieren con fines publicitarios, incluida la publicidad personalizada o basada en intereses.
• No se permite que personas lean estos datos, salvo que la empresa titular lo consienta expresamente para casos concretos, que sea necesario por motivos de seguridad —como investigar un abuso—, que lo exija la ley, o que se trate de datos agregados y anonimizados para operaciones internas.

6. Dónde se almacenan y con quién se comparten

Los datos se almacenan en infraestructura administrada bajo control de QBSoft:

• Base de datos: PostgreSQL administrado, alojado en Estados Unidos, con cifrado en reposo y en tránsito.
• Archivos y adjuntos: almacenamiento de objetos de Microsoft Azure, con acceso restringido y cifrado en reposo.
• Credenciales de acceso: los tokens de autorización de Google se guardan cifrados y nunca se exponen a los usuarios del sistema ni salen de la infraestructura.

Los proveedores de infraestructura mencionados actúan como encargados del tratamiento y no tienen permitido acceder al contenido con fines propios. Ningún dato de la casilla se comparte con terceros ajenos a la operación del servicio.

7. Quién puede ver esta información

El contenido capturado de una casilla es visible únicamente para los usuarios del sistema de la empresa titular de esa casilla, según los permisos que la propia empresa les asigne. Las instalaciones de distintas empresas están separadas entre sí.

El personal técnico de QBSoft puede acceder a los datos únicamente cuando la empresa titular lo solicita para resolver una incidencia, cuando es indispensable por motivos de seguridad, o cuando lo exige una autoridad competente. Estos accesos quedan registrados.

8. Cuánto tiempo se conservan

• Mensajes y adjuntos capturados: mientras dure la relación contractual con la empresa titular, por ser parte de su documentación operativa y respaldo de sus viajes.
• Registros técnicos de las lecturas: 90 días.
• Tokens de autorización: hasta que se revoque el acceso o se desconecte la casilla desde el panel, momento en el que se eliminan.

Al terminar la relación contractual, los datos se eliminan o se entregan a la empresa titular, según lo que ella indique.

9. Cómo revocar el acceso y cómo eliminar los datos

La autorización puede retirarse en cualquier momento y por dos vías independientes:

• Desde Google: en myaccount.google.com/permissions, seleccionando Vektra y quitando el acceso. El efecto es inmediato.
• Desde el sistema: en la pantalla de configuración de casillas, con la opción de desconectar la casilla. Esto elimina el token guardado.

Para solicitar la eliminación de los datos ya capturados, la empresa titular puede escribir a carlos.clemente@qbsoft.com.mx. La solicitud se atiende dentro de los 30 días naturales siguientes, y se confirma por escrito cuando se ha completado.

10. Seguridad

• Comunicación cifrada de extremo a extremo mediante HTTPS/TLS.
• Cifrado en reposo de la base de datos y del almacenamiento de archivos.
• Secretos y credenciales guardados cifrados, fuera del código fuente y del control de versiones.
• Acceso al sistema con autenticación por usuario y control de permisos por rol.
• Registro de auditoría de las operaciones sensibles.
• Respaldos cifrados con retención limitada.

Si se detectara una vulneración de seguridad que afecte a los datos de una casilla autorizada, se notificará a la empresa titular sin demora injustificada.

11. Menores de edad

Vektra es una herramienta de uso profesional dentro de empresas de transporte. No está dirigida a menores de edad ni recopila datos de ellos de forma consciente.

12. Cambios a esta política

Cuando esta política cambie, se actualizará la fecha del encabezado y se publicará la nueva versión en esta misma dirección. Si el cambio afecta de manera sustancial el tratamiento de los datos de Google, se notificará a las empresas titulares antes de que entre en vigor.

13. Contacto

Para cualquier duda, solicitud o reclamo relacionado con esta política:

• Correo: carlos.clemente@qbsoft.com.mx
• Teléfono: +52 81 1474 3747
• Domicilio: Pedro Noriega Ote. 2033, Col. Terminal, Monterrey, Nuevo León, C.P. 64580, México

Documentos relacionados: Términos de servicio · Política de privacidad del sitio · Aviso de Privacidad LFPDPPP.