Privacidad y permisos

Vigente desde el 13 de noviembre de 2026.

Perfil personal y contactos

El perfil puede incluir identificación, nacimiento, domicilio, teléfono, ocupación y datos institucionales. Los datos de salud y de familiares o contactos de emergencia son opcionales y se utilizan para asistencia y contacto ante emergencias. Cargá únicamente datos necesarios y avisá a los contactos que los compartís con la institución. Solo vos y administración pueden consultar tu perfil completo. La credencial muestra identificación y datos institucionales; no incluye datos de salud, domicilio, fecha de nacimiento ni familiares. Podés corregir o quitar los datos opcionales desde tu perfil.

Responsable y finalidad

La Subsecretaría de Defensa Civil de la Municipalidad de Villa Mercedes, San Luis, gestiona tus datos para el acceso al sistema, el registro de asistencia y la prevención de fichajes falsos. Para consultas, acceso, rectificación o eliminación de datos, escribí a [email protected].

Ubicación precisa al fichar

Al aceptar y escanear el QR de entrada o salida, la app solicita tu ubicación precisa, precisión y hora de lectura. Estos datos se envían al servidor de la institución, se vinculan a tu cuenta y se usan para comprobar la distancia al punto habilitado. El fichaje utiliza una lectura puntual en primer plano.

Ubicación en vivo durante un incidente

Al responder Voy podés aceptar el seguimiento. La aceptación se guarda para tu cuenta en este dispositivo, incluso al cerrar sesión, y se reutiliza en los próximos incidentes al responder Voy, sin volver a pedir confirmación. Si rechazás o cancelás, se volverá a consultar la próxima vez. Solo con tu aceptación y los permisos del teléfono se comparte tu ubicación precisa, precisión y hora de lectura, incluso en segundo plano si lo autorizás. Solo coordinación y administración pueden verla en el mapa de la app y del gestor mientras el incidente siga activo y tu sesión sea válida. Podés responder Voy sin compartir o dejar de compartir en cualquier momento. También termina al responder No voy, cerrar el incidente o cerrar tu sesión. Se guarda solo la última ubicación, sin historial de recorridos; se borra al dejar de compartir, responder No voy, cerrar el incidente o cerrar tu sesión. El mapa utiliza OpenStreetMap y requiere conexión a Internet: al cargarlo, el proveedor recibe la dirección IP del teléfono y las regiones del mapa solicitadas. Al buscar una dirección del incidente se envía el texto de esa búsqueda a Geoapify para obtener su ubicación; no se envían las posiciones del personal a ese buscador.

Notificaciones de solicitud de personal

Si autorizás las notificaciones, se registra un identificador de tu dispositivo asociado a tu sesión para enviarte solicitudes de personal mediante Expo y los servicios de notificaciones de Apple o Google. La notificación incluye el título del incidente. Al cerrar sesión se elimina ese registro. Podés desactivar las notificaciones en los Ajustes del teléfono y consultar las solicitudes dentro de la app.

Chat interno

Los mensajes, adjuntos y notas de voz se guardan en el servidor de la institución y los puede consultar el personal habilitado. Al retirar un adjunto deja de estar accesible por la app. Los archivos de disco sin referencias y con más de 24 horas de antigüedad se purgan mediante mantenimiento periódico mientras el servidor está activo; los respaldos siguen su propio ciclo de conservación. Los comunicados dirigidos se muestran a sus destinatarios, y quien los envía puede ver las confirmaciones. Podés reportar mensajes y a sus autores desde las opciones de cada mensaje, y bloquear sus mensajes y avisos del chat. Administración atiende los reportes, retira contenido y puede suspender cuentas. El micrófono se usa cuando grabás una nota de voz. Los avisos de mensajes nuevos no incluyen el contenido de la conversación y se pueden configurar desde tu perfil.

Disponibilidad y credencial

Coordinación y administración pueden consultar el estado de disponibilidad que informás. La foto que carga administración se muestra en tu credencial. Al compartir el QR, quien lo escanee puede consultar por unos minutos tu nombre, cargo, legajo y el estado de habilitación.

Eliminación de cuenta

Podés solicitar la eliminación de tu cuenta y de los datos personales asociados. Administración verificará tu identidad y te comunicará el resultado por el correo de tu cuenta. Se eliminarán los datos que no deban conservarse por obligaciones institucionales o legales; te informarán cuáles se retienen y el motivo. La solicitud no cierra tu sesión ni borra inmediatamente los registros de asistencia. Encontrás la opción en Perfil → Solicitar eliminación de cuenta. También podés solicitarla sin iniciar sesión desde /eliminar-cuenta o escribiendo a [email protected].

Cámara

La cámara se utiliza para leer los QR de fichaje y capacitaciones. Las imágenes de la cámara no se guardan ni se envían al servidor.

Seguridad del dispositivo

Se utilizan Google Play Integrity en Android y Apple App Attest en iPhone para verificar la app y las solicitudes de fichaje. Se intercambia información técnica con Google o Apple para esa verificación. No se utiliza para publicidad ni para seguimiento entre aplicaciones.

Acceso y conservación

El personal consulta su asistencia y la administración autorizada consulta la del equipo. La evidencia de ubicación se elimina en el mantenimiento de actividad una vez transcurridos 90 días; al volver a operar el sistema se purga la evidencia vencida. Se conservan los horarios, puntos y registros de auditoría necesarios para la gestión de asistencia. Las copias de respaldo tienen su propio ciclo de conservación administrado por la institución.

Tus opciones

Podés cancelar el fichaje antes de escanear, rechazar permisos o revocarlos desde los Ajustes del teléfono. Sin los permisos o la verificación requerida no se registra una asistencia automática. Contactá a administración para resolver incidencias. La ubicación no se vende ni se usa para anuncios.