- Responsable del tratamiento
- Datos que recolectamos
- Finalidades del tratamiento
- Base legal del tratamiento
- Tiempo de conservación
- Sub-procesadores
- Sus derechos
- Transferencias internacionales
- Seguridad de los datos
- Cookies y tracking
- Menores de edad
- Datos de empleados rastreados
- Cómo ejercer sus derechos
- Contacto del responsable
1Responsable del tratamiento
El responsable del tratamiento de los datos personales recolectados a través de nuestros servicios es:
Sociedad anónima de capital variable constituida bajo las leyes de la República de El Salvador.
Email para asuntos de privacidad: info@surgps.com
Sitio web: https://www.surgps.com
En esta política nos referiremos a SURGPS como "nosotros" y a usted (cliente, usuario, visitante del sitio) como "usted" o "el Titular".
2Datos que recolectamos
Recolectamos los siguientes datos según el contexto:
2.1. Datos de contacto comercial
Cuando solicita una prueba gratis, contrata un plan o nos contacta:
- Nombre completo
- Dirección de correo electrónico
- Número de teléfono
- Empresa (opcional)
- País de residencia
- Dirección IP, navegador y dispositivo
- UTMs (origen de la campaña que lo trajo al sitio)
2.2. Datos de pago
Cuando contrata un plan pagado:
- Email asociado a PayPal
- ID de suscripción PayPal
- Historial de transacciones
2.3. Datos GPS y de geolocalización
Esta es la categoría de datos más sensible que procesamos:
- Coordenadas GPS (latitud, longitud) en tiempo real
- Velocidad, dirección y altitud
- Marcas de tiempo de cada posición
- ID del dispositivo (IMEI o identificador único)
- Versión de la aplicación WiaTag instalada
- Eventos: entradas y salidas de geocercas, paradas, encendido/apagado
2.4. Datos de uso del servicio
- Fechas de acceso y sesiones
- Reportes generados, geocercas creadas
- Configuraciones realizadas
- Logs técnicos (errores, peticiones API)
2.5. Datos analíticos del sitio web
En nuestro sitio web utilizamos:
- Google Analytics - estadísticas de visitas
- Google Ads - medición de campañas publicitarias
- Microsoft Clarity - mapas de calor y grabaciones de sesión (anónimas)
3Finalidades del tratamiento
Tratamos sus datos personales para los siguientes fines:
| Finalidad | Datos utilizados |
|---|---|
| Prestación del servicio GPS | Datos de contacto, GPS, credenciales |
| Procesamiento de pagos | Datos de contacto, PayPal |
| Soporte al cliente | Datos de contacto, historial de uso |
| Envío de comunicaciones transaccionales (credenciales, facturas, vencimientos) | Email, nombre |
| Comunicaciones de marketing (solo con consentimiento) | Email, datos de uso |
| Análisis estadístico y mejora del servicio | Datos analíticos (anonimizados cuando posible) |
| Cumplimiento legal y fiscal | Datos de facturación |
| Prevención de fraude | IP, datos de cuenta, patrones de uso |
4Base legal del tratamiento
Tratamos sus datos personales bajo las siguientes bases legales:
- Ejecución de contrato: Cuando los datos son necesarios para prestarle el servicio que contrató.
- Consentimiento expreso: Para comunicaciones de marketing y uso de cookies no esenciales. Puede retirar su consentimiento en cualquier momento.
- Obligación legal: Para cumplir con obligaciones fiscales, contables o requerimientos de autoridades competentes.
- Interés legítimo: Para análisis estadísticos, prevención de fraude y mejora del servicio, siempre que no prevalezcan sus derechos fundamentales.
5Tiempo de conservación
| Tipo de dato | Tiempo de conservación |
|---|---|
| Datos de cuenta (cliente activo) | Mientras dure la relación contractual |
| Datos GPS de empleados rastreados | Según retención configurada en Wialon (default: 6 meses) |
| Datos de trial expirado sin conversión | 30 días, luego eliminación de cuenta Wialon |
| Email en blacklist (anti-reuso de trial) | Indefinido (puede solicitar borrado) |
| Datos contables y facturas | 10 años (obligación fiscal salvadoreña) |
| Logs técnicos | 90 días |
| Datos de marketing (suscripción email) | Hasta que retire su consentimiento |
6Sub-procesadores
Para brindar el servicio, compartimos datos personales con los siguientes sub-procesadores externos. Todos cuentan con políticas de privacidad y medidas técnicas que garantizan la seguridad de sus datos.
| Proveedor | Función | Datos compartidos | País |
|---|---|---|---|
| Wialon (Gurtam) | Plataforma GPS | Datos de cuenta, GPS, dispositivo | Bielorrusia / EE.UU. / UE |
| PayPal | Procesamiento de pagos | Nombre, email, datos de pago | EE.UU. / Global |
| SendPulse | Envío de emails | Nombre, email | EE.UU. / Ucrania |
| Hostinger / cPanel hosting | Hosting del sitio web y base de datos | Todos los datos almacenados | EE.UU. / UE |
| Google (Analytics, Ads, Fonts) | Analítica y publicidad | IP, comportamiento de navegación | EE.UU. / Global |
| Microsoft (Clarity) | Análisis de uso del sitio | Sesiones de navegación (anonimizadas) | EE.UU. |
| Cloudflare | CDN y seguridad | IP, datos técnicos de tráfico | EE.UU. / Global |
Estos sub-procesadores solo acceden a los datos estrictamente necesarios para ejecutar la función contratada y están obligados contractualmente a mantener la confidencialidad y seguridad de los mismos.
7Sus derechos (ARCO + portabilidad)
Como titular de datos personales, usted tiene los siguientes derechos:
Acceso
Saber qué datos personales tenemos sobre usted, cómo los obtuvimos y para qué los usamos.
Rectificación
Corregir datos inexactos, incompletos o desactualizados.
Cancelación
Solicitar la eliminación de sus datos cuando ya no sean necesarios o retire su consentimiento.
Oposición
Oponerse al tratamiento de sus datos para fines específicos (marketing, perfilamiento).
Portabilidad
Recibir sus datos en formato estructurado para transferirlos a otro proveedor.
Limitación
Solicitar que limitemos el uso de sus datos en circunstancias específicas.
8Transferencias internacionales de datos
Dado que SURGPS opera globalmente y utiliza sub-procesadores en distintos países, sus datos pueden ser transferidos y almacenados fuera de El Salvador. En particular:
- Los datos GPS son procesados por Wialon (Gurtam) en sus servidores ubicados principalmente en EE.UU., UE y Bielorrusia.
- Los pagos son procesados por PayPal en EE.UU.
- El hosting principal está en EE.UU.
9Seguridad de los datos
Implementamos medidas técnicas y organizativas razonables para proteger sus datos:
- Cifrado en tránsito: Todas las comunicaciones usan HTTPS/TLS 1.2+
- Cifrado de contraseñas: Hashing con algoritmos seguros (bcrypt/argon2)
- Acceso restringido: Solo personal autorizado accede a datos sensibles
- Backups periódicos: Respaldos automatizados diarios
- Monitoreo: Detección de accesos sospechosos y logs de auditoría
- Actualizaciones: Parches de seguridad aplicados regularmente
- Cambio obligatorio de contraseña inicial en primer ingreso
10Cookies y tecnologías similares
Nuestro sitio web utiliza cookies y tecnologías similares para mejorar la experiencia del usuario:
10.1. Cookies esenciales
Necesarias para el funcionamiento del sitio (sesión, preferencias). No requieren consentimiento.
10.2. Cookies analíticas
Google Analytics y Microsoft Clarity nos ayudan a entender cómo se usa el sitio. Puede rechazarlas configurando su navegador.
10.3. Cookies publicitarias
Google Ads utiliza cookies para medir efectividad de campañas y mostrar anuncios relevantes.
10.4. Control de cookies
Puede gestionar las cookies desde la configuración de su navegador. Tenga en cuenta que deshabilitar cookies esenciales puede afectar la funcionalidad del sitio.
11Menores de edad
SURGPS está dirigido exclusivamente a personas mayores de edad (18 años o más). No recolectamos intencionalmente datos de menores de edad.
Si usted es padre, madre o tutor y cree que un menor nos ha proporcionado datos personales sin autorización, contáctenos en info@surgps.com para que procedamos con su eliminación inmediata.
12Datos de empleados rastreados
Esta sección es crítica y aborda el tratamiento de datos GPS de personas rastreadas por nuestros clientes (típicamente empleados en campo: vendedores, técnicos, repartidores).
12.1. Roles bajo legislación de protección de datos
SURGPS es el Encargado del Tratamiento (procesador), actuando bajo instrucciones del Cliente.
12.2. Obligaciones del Cliente como Responsable
El Cliente debe garantizar el cumplimiento de las leyes de protección de datos y laborales aplicables en su jurisdicción, incluyendo:
- Información previa: Comunicar por escrito a los empleados que serán rastreados, indicando finalidades, alcance, horarios y derechos.
- Consentimiento expreso: Obtener consentimiento informado, libre y revocable de cada empleado.
- Proporcionalidad: Limitar el rastreo a lo estrictamente necesario para la finalidad legítima de control laboral.
- Restricción horaria: Activar el rastreo solo durante el horario laboral.
- Acceso a derechos: Atender las solicitudes de los empleados sobre sus datos (acceso, rectificación, oposición).
12.3. Si usted es un empleado rastreado
Si su empleador utiliza SURGPS para rastrear su ubicación durante el trabajo, sus derechos como titular de datos personales se ejercen directamente ante su empleador, no ante SURGPS.
Sin embargo, si considera que sus derechos están siendo vulnerados, puede:
- Solicitar a su empleador información sobre el tratamiento de sus datos GPS
- Presentar una queja ante la autoridad de protección de datos de su país
- Contactar a SURGPS a info@surgps.com para informar la situación (escalaremos al empleador)
12.4. SURGPS y el cumplimiento
SURGPS proporciona herramientas técnicas (configuración de horarios, geocercas, etc.) pero no audita el cumplimiento del Cliente con las leyes laborales locales. Esa responsabilidad recae exclusivamente en el Cliente.
13Cómo ejercer sus derechos
Para ejercer cualquiera de sus derechos como titular:
- Envíe un correo a info@surgps.com con el asunto: "Solicitud ARCO - [Derecho que desea ejercer]"
- Incluya en el mensaje:
- Su nombre completo
- Email asociado a su cuenta SURGPS (si aplica)
- Copia de documento de identidad (DUI, pasaporte, cédula)
- Descripción clara del derecho que desea ejercer
- Información o datos específicos sobre los que solicita ejercer el derecho
- Verificaremos su identidad antes de procesar la solicitud (para proteger sus datos).
- Responderemos en máximo 15 días hábiles con confirmación, ejecución o denegación motivada.
13.1. Solicitudes gratuitas
Ejercer sus derechos es gratuito. Solo podríamos cobrar costos administrativos razonables en casos excepcionales de solicitudes manifiestamente excesivas o repetitivas.
13.2. Quejas ante autoridades
Si no está conforme con nuestra respuesta, tiene derecho a presentar una queja ante la autoridad de protección de datos competente en su país de residencia.
14Contacto del responsable
Para cualquier consulta, reclamación o ejercicio de derechos relacionados con esta Política de Privacidad:
Responsable de Protección de Datos
Email: info@surgps.com
Sitio web: https://www.surgps.com
País: El Salvador
14.1. Modificaciones a esta política
Nos reservamos el derecho de actualizar esta Política de Privacidad. Cambios materiales serán notificados con al menos 15 días de antelación a los clientes activos vía email. La versión vigente siempre estará disponible en https://www.surgps.com/privacidad.html.
El uso continuado del servicio tras la entrada en vigor de los cambios implica aceptación de la nueva política.