🛡️ Política de Privacidad

2.1 Propósitos Principales

Usamos tu información exclusivamente para:

• Proporcionar el servicio: Mostrar ubicaciones en tiempo real en el mapa familiar.
• Alertas de seguridad: Notificarte cuando alguien entra o sale de una zona segura (geocerca).
• Historial de rutas: Permitirte revisar los últimos 30 días de ubicaciones.
• Botón SOS: Procesar alertas de emergencia y notificar a los contactos designados.
• Comunicación: Enviarte alertas importantes sobre tu cuenta o el servicio.

2.2 Propósitos Secundarios

• Seguridad: Detectar y prevenir accesos no autorizados a tu cuenta.
• Mejora del servicio: Analizar patrones de uso agregados (nunca individuales) para mejorar la aplicación.
• Soporte técnico: Diagnosticar problemas cuando nos contactas.
• Cumplimiento legal: Responder a requerimientos legales válidos.

2.3 Lo que NO Hacemos con tus Datos

2.4 Base Legal para el Procesamiento

Según las leyes aplicables, procesamos tus datos basándonos en:

• Consentimiento explícito: Tú activas el monitoreo de ubicación voluntariamente.
• Ejecución de contrato: Para proporcionarte el servicio que solicitaste.
• Intereses legítimos: Para seguridad y prevención de fraude.
• Obligación legal: Cuando la ley nos exige conservar ciertos datos.

3.1 Compartimos DENTRO de tu Grupo Familiar

Tu ubicación es visible para los miembros del grupo familiar que tú autorizas. Tú controlas quién puede ver tu ubicación.

3.2 Proveedores de Servicios (Bajo Contrato Estricto)

Trabajamos con proveedores esenciales que solo procesan datos según nuestras instrucciones:

• Infraestructura en la nube: Servidores seguros para almacenar datos encriptados.
• Procesador de pagos: Para manejar transacciones de forma segura (nunca vemos tu tarjeta completa).
• Servicio de email: Para enviarte alertas y notificaciones.
• Mapas: Para mostrar ubicaciones (solo enviamos coordenadas, no identidad).

Todos nuestros proveedores firman acuerdos de procesamiento de datos que les prohíben usar tu información para sus propios fines.

3.3 Autoridades (Solo con Proceso Legal Válido)

Podemos divulgar información si recibimos:

• Orden judicial válida
• Citación legal (subpoena)
• Solicitud de emergencia para prevenir daño inminente a una persona

Notificaremos al usuario afectado antes de divulgar, a menos que la ley lo prohíba o exista riesgo para la seguridad.

3.4 Con Quién NUNCA Compartimos

Esta es una diferencia fundamental con otros servicios de rastreo familiar. Nunca monetizamos tus datos de ubicación.

4.1 Períodos de Retención Específicos

4.2 Eliminación Automática

Nuestros sistemas eliminan automáticamente el historial de ubicación después de 30 días. No necesitas hacer nada.

4.3 Eliminación a Solicitud

Puedes solicitar la eliminación de todos tus datos en cualquier momento. Procesaremos tu solicitud dentro de:

• California (CCPA): 45 días
• Unión Europea (GDPR): 30 días
• Brasil (LGPD): 15 días

4.4 Cuenta Inactiva

Si tu cuenta permanece inactiva por 24 meses, te notificaremos antes de eliminar tus datos.

5.1 Encriptación

• En tránsito: Toda la comunicación usa TLS 1.3 (el estándar más seguro disponible).
• En reposo: Tus datos de ubicación se almacenan encriptados con AES-256.
• Contraseñas: Hasheadas con bcrypt, nunca almacenadas en texto plano.

5.2 Controles de Acceso

• Autenticación de dos factores (2FA) disponible para todas las cuentas.
• Sesiones expiran automáticamente después de inactividad.
• Notificaciones de inicio de sesión desde nuevos dispositivos.
• Bloqueo de cuenta después de intentos fallidos.

5.3 Infraestructura

• Servidores en centros de datos certificados SOC 2 Tipo II.
• Monitoreo de seguridad 24/7.
• Copias de seguridad encriptadas.
• Sin acceso a datos sin autorización documentada.

5.4 Notificación de Brechas

En caso de una brecha de seguridad que afecte tus datos:

• Arizona: Notificación dentro de 45 días.
• California: Notificación dentro de 30 días.
• Florida/Connecticut (si incluye ubicación): Notificación dentro de 30-60 días.

Te informaremos qué datos fueron afectados y qué pasos tomar para protegerte.

Dependiendo de dónde te encuentres, tienes diferentes derechos sobre tus datos. Respetamos los derechos más amplios para todos nuestros usuarios, sin importar su ubicación.

6.1 Derechos por Jurisdicción

6.2 Derecho a Limitar el Uso de Información Sensible (CPRA)

6.3 Global Privacy Control (GPC)

Respetamos la señal de Global Privacy Control (GPC) de tu navegador. Si tu navegador envía una señal GPC, automáticamente:

• No compartiremos tus datos con terceros para publicidad (aunque ya no lo hacemos).
• Trataremos la señal como una solicitud de opt-out bajo CCPA.

GPC es obligatorio en más de 12 estados de EE.UU. Aprende más en globalprivacycontrol.org.

6.4 Cómo Ejercer Tus Derechos

Puedes ejercer cualquier derecho de privacidad:

1. Desde la app: Ve a Configuración → Privacidad → Mis Datos.
2. Por email: Escribe a legal@algoritmos.io
3. Por correo postal: Efficient AI Algorithms, Maricopa County, Arizona, USA

Verificaremos tu identidad antes de procesar solicitudes sensibles, usando el email asociado a tu cuenta.

6.5 Agentes Autorizados

Puedes designar a un agente autorizado para ejercer derechos en tu nombre. El agente debe proporcionar:

• Autorización escrita firmada por ti, o
• Poder notarial válido

ProtectTrack cumple con la Ley de Protección de la Privacidad Infantil en Línea (COPPA) de Estados Unidos, incluyendo las enmiendas de 2025 que entraron en vigor el 22 de abril de 2026.

7.1 Consentimiento Parental Verificable (VPC)

Antes de que un padre pueda activar el monitoreo de un menor de 13 años, requerimos consentimiento parental verificable usando uno de estos métodos aprobados por la FTC:

• Verificación por tarjeta de crédito: Un pequeño cargo durante la suscripción.
• Verificación de identidad: Comparación de ID gubernamental con foto.
• Verificación "texto plus": Mensaje de texto más paso confirmatorio adicional.

7.2 Información que Recopilamos de Menores

Para dispositivos de menores de 13 años, solo recopilamos:

• Ubicación GPS (propósito principal del servicio)
• Nombre o apodo (asignado por el padre)
• Identificador del dispositivo

NO recopilamos email, teléfono ni otros datos personales directamente de menores.

7.3 Derechos de los Padres

Los padres pueden en cualquier momento:

• ✅ Revisar los datos de ubicación de su hijo
• ✅ Eliminar los datos de su hijo
• ✅ Revocar el consentimiento y desactivar el monitoreo
• ✅ Negarse a permitir la recopilación futura

7.4 No Compartimos Datos de Menores con Terceros

7.5 Retención y Eliminación

Los datos de menores se eliminan:

• Automáticamente después de 30 días (historial de ubicación)
• Inmediatamente si el padre revoca el consentimiento
• Cuando el menor cumple 13 años (el padre decide si continuar)

7.6 Adolescentes (13-17 años)

Para adolescentes entre 13 y 17 años:

• 13-15 años: Los padres mantienen control, pero el adolescente recibe notificación visible de que está siendo monitoreado.
• 16-17 años: El adolescente puede solicitar limitar ciertas funciones, con notificación al padre.

ProtectTrack sirve a diferentes grupos de personas monitoreadas, cada uno con consideraciones especiales.

8.1 Adultos Mayores con Alzheimer o Demencia

El monitoreo de personas con condiciones cognitivas requiere consideraciones éticas especiales:

• Consentimiento anticipado: Recomendamos que la decisión de monitoreo se tome cuando la persona aún tiene capacidad de decidir.
• Representante legal: Si la persona no puede consentir, requerimos documentación de:
• Tutela legal designada por tribunal, o
• Poder notarial para decisiones de salud
• Dignidad: El monitoreo debe ser lo menos invasivo posible mientras cumple su propósito de seguridad.

8.2 Empleados (Uso Empresarial)

Para el monitoreo de flotas y equipos de campo:

• Notificación obligatoria: Los empleados deben ser informados por escrito antes de activar el monitoreo.
• Consentimiento: Requerimos consentimiento explícito para dispositivos personales del empleado.
• Horario laboral: Recomendamos que el monitoreo se suspenda automáticamente fuera del horario de trabajo.
• Vehículos de empresa: El monitoreo de vehículos de empresa es generalmente legal con notificación adecuada.

8.3 Derechos de Todas las Personas Monitoreadas

Toda persona adulta monitoreada tiene derecho a:

• Saber que está siendo monitoreada (indicador visible obligatorio)
• Acceder a sus propios datos de ubicación
• Solicitar una copia de sus datos
• Solicitar la eliminación de sus datos

9.1 Capas de Consentimiento

Implementamos un modelo de consentimiento en tres capas:

1. Creación de cuenta: Aceptación de Términos de Servicio y esta Política de Privacidad.
2. Activación de ubicación: Permiso explícito del sistema operativo para acceder a GPS.
3. Compartir con grupo: Autorización específica de con quién compartir tu ubicación.

9.2 Permisos del Dispositivo

ProtectTrack solicita estos permisos, cada uno con su propósito:

• Ubicación (siempre): Necesario para el monitoreo continuo. Puedes elegir "solo mientras uso la app" para menor frecuencia.
• Notificaciones: Para alertas de geocercas y SOS. Puedes desactivarlas.
• Segundo plano: Para que el monitoreo funcione cuando la app está cerrada.

9.3 Cómo Retirar el Consentimiento

Puedes retirar tu consentimiento en cualquier momento:

• Pausar monitoreo: Desde la app, sin eliminar tu cuenta.
• Revocar permisos: Desde la configuración de tu dispositivo.
• Eliminar cuenta: Elimina todos tus datos permanentemente.

9.4 Controles Disponibles

Reconocemos que las aplicaciones de rastreo familiar pueden ser mal utilizadas para vigilancia no deseada o violencia doméstica. Tomamos esto muy en serio.

10.1 Indicador Visible de Rastreo

Todo dispositivo monitoreado muestra un indicador permanente y no ocultable de que el rastreo está activo. Esto es obligatorio y no puede ser desactivado por el administrador.

10.2 Salida Independiente para Adultos

Cualquier adulto monitoreado puede:

• Pausar su propio monitoreo en cualquier momento
• Abandonar un grupo familiar sin aprobación del administrador
• Eliminar sus datos de forma independiente

El administrador recibirá una notificación, pero no puede impedir estas acciones.

10.3 Recursos de Ayuda

10.4 Reportar Abuso

Si sospechas que ProtectTrack está siendo usado para acosar o controlar a alguien:

• Email confidencial: legal@algoritmos.io
• Investigaremos y podemos suspender cuentas que violen nuestras políticas
• Cooperamos con autoridades cuando hay evidencia de delito

10.5 Detección Proactiva

Monitoreamos patrones que podrían indicar uso abusivo, como:

• Intentos de ocultar que el rastreo está activo
• Monitoreo de adultos sin su conocimiento aparente
• Patrones de control coercitivo

11.1 Ubicación de Servidores

Nuestros servidores principales están ubicados en Estados Unidos. Si accedes a ProtectTrack desde fuera de EE.UU., tus datos serán transferidos a EE.UU.

11.2 Garantías para Usuarios de la UE

Para usuarios del Espacio Económico Europeo (EEE), Reino Unido y Suiza:

• Utilizamos Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea.
• Implementamos medidas técnicas suplementarias, incluyendo encriptación de extremo a extremo.
• Tus derechos bajo GDPR se respetan independientemente de dónde se procesen los datos.

11.3 Garantías para Usuarios de Brasil

Para usuarios brasileños protegidos por la LGPD:

• Transferencias basadas en consentimiento explícito o cláusulas contractuales estándar.
• Tienes derecho a solicitar información sobre con quién compartimos tus datos internacionalmente.

11.4 Privacidad Equivalente

Sin importar dónde vivas, te otorgamos los mismos derechos de privacidad que las leyes más protectoras (GDPR y LGPD) garantizan a sus ciudadanos.

12.1 Cómo Te Notificaremos

Si hacemos cambios materiales a esta política:

• Te enviaremos un email con al menos 30 días de anticipación
• Mostraremos un aviso destacado en la aplicación
• Actualizaremos la fecha de "última actualización" al inicio

12.2 Cambios Materiales

Consideramos "cambios materiales":

• Nuevas categorías de datos que recopilamos
• Nuevos propósitos para usar tus datos
• Cambios en con quién compartimos datos
• Cambios en tus derechos de privacidad
• Cambios en períodos de retención

12.3 Tu Consentimiento para Cambios

Si los cambios afectan cómo usamos datos que ya recopilamos, requeriremos tu consentimiento explícito antes de aplicar los cambios a tus datos existentes.

12.4 Historial de Versiones

• Versión 1.0 (Febrero 2026): Versión inicial