Política de privacidad

1. Quién es el responsable

El responsable de los datos es Empresa Recreo SRL, con domicilio en Santa Fe, Argentina, que desarrolla y opera SIT GF (Sistema Integrado de Transporte · Gestión de Flota).

Esta política cubre dos mundos muy distintos, y conviene no mezclarlos:

• SITBUS: la app pública para pasajeros. Cualquiera la puede usar, sin cuenta.
• Las apps del personal (SIT MINI —SIT Monitor en Google Play—, SIT Insp, SIT TRACK y SitRuta) y los portales web: son herramientas de trabajo y sólo se entra con el usuario que da la empresa.

2. SITBUS, la app de los pasajeros

No hace falta crear una cuenta

SITBUS no pide usuario, contraseña, correo, teléfono ni registro. No creamos un perfil tuyo ni te asignamos un identificador que te siga entre sesiones. La app tampoco manda el número de serie de tu teléfono, el identificador de publicidad de Android ni ningún token de notificaciones.

Lo que queda sólo en tu teléfono

Estas tres cosas se guardan en la memoria de tu teléfono y no viajan a nuestros servidores:

• Tus paradas favoritas.
• La ciudad que elegiste.
• El tema (claro u oscuro).

Si borrás los datos de la app o la desinstalás, desaparecen y no nos queda copia de nada.

La ubicación

SITBUS usa la ubicación mientras la app está abierta, y sólo para una cosa: mostrarte las paradas que tenés cerca. Al abrir la app, si le diste el permiso, le pide al teléfono la posición del momento y la envía al servidor para buscar qué paradas hay alrededor; lo mismo cada vez que tocás el botón de centrar en tu ubicación. Es una consulta puntual: no se repite sola mientras usás la app.

• No hay seguimiento en segundo plano. Cerrada la app, no pedimos tu posición. La app ni siquiera solicita el permiso de ubicación en segundo plano.
• No armamos un historial de tus recorridos ni guardamos tus posiciones asociadas a vos.
• Podés usar toda la app sin dar el permiso: en ese caso buscás la parada por número o en el mapa, a mano.

Lo que sí registra el servidor

Cada vez que alguien consulta los arribos de una parada, el servidor anota una línea con qué parada se consultó, cuándo, desde qué canal (app, web o WhatsApp), la dirección IP y el identificador del navegador o app (user-agent).

Lo usamos para saber qué paradas se consultan más y dimensionar el servicio. No está asociado a una cuenta, porque no hay cuentas. Ese registro se borra automáticamente a los 90 días con una tarea que corre todas las noches.

Aparte de eso, el servidor web lleva su propio registro técnico de cada pedido que recibe, como cualquier sitio: la dirección solicitada, la fecha y hora, la IP y el user-agent. Cuando usás paradas cercanas, la posición viaja dentro de la dirección del pedido, así que esa posición queda escrita en ese registro técnico, junto a tu IP. No la copiamos a ninguna base de datos ni la cruzamos con nada: el registro se usa para diagnosticar fallas y se borra solo a los 14 días.

Si mandás un reporte

La app tiene un botón para mandar una sugerencia, avisar un problema del servicio o un problema en una parada. Si lo usás, nos llega:

• La categoría y el texto que escribís.
• Hasta tres fotos, si decidís adjuntarlas.
• Un correo de respuesta, sólo si lo completás: el campo es opcional y sirve para poder contestarte.
• La dirección IP y el user-agent, que agrega el servidor.

El reporte no incluye tu ubicación. Lo lee el personal de la empresa para atender el caso. El reporte, con su IP y su user-agent, se conserva mientras sirva para atender el caso y mejorar el servicio; podés pedirnos que lo borremos.

Los mapas

El mapa se dibuja con imágenes de OpenStreetMap, pero servidas desde nuestros propios servidores, que mantienen una copia local. Tu teléfono no se conecta a OpenStreetMap: no ven tu dirección IP ni por dónde estás mirando el mapa.

La publicidad

Los avisos que ves en la app los carga la propia empresa desde el sistema y se sirven desde nuestros servidores. No usamos redes de publicidad de terceros ni rastreadores publicitarios: no hay Google AdMob, ni Facebook, ni SDKs de analítica externa. Los avisos son iguales para todo el mundo; no se eligen en función de tu comportamiento.

El único componente de terceros que lleva la app es el servicio de ubicación de Google que ya trae tu teléfono, que es el que le da la posición cuando buscás paradas cercanas. No hay identificador de publicidad: la app no pide el permiso AD_ID ni lo lee.

3. Las apps del personal de la empresa

SIT MINI (operadores; en Google Play figura como SIT Monitor), SIT Insp (inspectores), SIT TRACK (choferes de traslados de eventos) y SitRuta (la tablet del colectivo) sólo se usan con usuario y contraseña de la empresa: el legajo junto con el código del grupo, más la clave personal. No son apps para el público.

Ubicación

Para que la operación de la flota funcione hace falta saber dónde está cada unidad y cada persona en turno:

• SitRuta (tablet del colectivo)Registra la ubicación de la unidad de forma continua, también con la pantalla apagada o la app en segundo plano, mientras el servicio está en curso. Es lo que alimenta el mapa de la sala, el cumplimiento del recorrido y la alarma de pánico.
• SIT Insp (inspectores)Registra la ubicación durante el turno, también en segundo plano, para ubicar los controles en calle.
• SIT TRACK (traslados de eventos)Registra la ubicación del viaje, también en segundo plano, para seguir el traslado de punta a punta.
• SIT MINI (operadores)No registra ubicación. No pide el permiso de ubicación del teléfono del operador ni manda su posición: es la app con la que se mira y se opera la flota desde la sala.

Fuera del turno o del servicio en curso, estas apps no registran posiciones. En SitRuta lo que se sigue es la unidad, no la persona: el chofer queda asociado porque es quien abrió el turno en esa unidad.

Qué hace el operador desde SIT MINI

SIT MINI no es sólo una app de consulta. Desde el teléfono, el operador de la sala también:

• Escribe mensajes de texto a los choferes: a un coche, a toda una línea o a la flota entera, y lee las respuestas que llegan desde la tablet (si el chofer contesta con un mensaje de voz, ve su duración y su transcripción).
• Pide una foto del puesto de conducción, que la tablet saca sin intervención del chofer.
• Cierra a distancia el turno de un coche.
• Reinicia la tablet de un coche cuando quedó sin responder.
• Atiende los avisos de zona y, si corresponde, los deriva a Recursos Humanos.
• Le pone una etiqueta a un coche para identificarlo en el mapa.
• Mira las cámaras de a bordo del coche, en vivo o lo grabado en los últimos días, si la empresa le dio ese permiso.

De cada una de esas acciones queda registrado quién la hizo, cuándo y sobre qué coche y qué chofer. Los avisos del botón de pánico y las planillas de check-in, en cambio, desde SIT MINI sólo se miran.

Los mensajes escritos, con su acuse de lectura, se conservan como registro operativo del servicio y no tienen borrado automático. Los mensajes de voz se borran a los 6 meses, con su transcripción, y las fotos al año.

Auditoría de uso

Para poder responder "quién hizo qué" ante un problema operativo, el sistema anota qué persona entró, desde qué app y a qué pantalla o función, con la fecha y hora. No guarda el contenido de lo que se consulta. Ese registro se borra automáticamente a los 30 días.

Fotos y audio

De estas cuatro apps, la única que toma fotos es SitRuta, la tablet del colectivo: a pedido del operador de la sala (desde el portal web o desde SIT MINI), saca una foto con la cámara frontal (el puesto de conducción) como control operativo y de seguridad. Esas fotos se borran automáticamente al año, salvo que la empresa marque alguna para conservarla como respaldo de un episodio concreto.

SitRuta también maneja mensajes de audio entre el chofer y el operador de la sala, y puede enviar a soporte una captura de la pantalla de la tablet o los registros técnicos del equipo cuando hay que diagnosticar una falla. Las capturas y los registros técnicos se borran a los 30 días.

SIT TRACK usa la cámara sólo para escanear el código QR impreso del viaje: no saca ni guarda fotos. SIT Insp y SIT MINI no usan la cámara ni el micrófono del teléfono (SIT MINI puede pedirle una foto a la tablet del colectivo, pero no saca ninguna con el teléfono del operador).

Cámaras de a bordo

Algunos coches tienen cámaras de seguridad propias (no son las de la tablet). La grabación queda en el equipo del coche y se pisa sola a los pocos días. Desde el portal web y desde SIT MINI sólo las ven las personas a las que la empresa les dio el permiso "Administra cámaras", y cada vez que alguien abre una cámara queda registrado quién, cuándo y qué coche. SIT MINI sólo muestra el video: no lo descarga ni lo guarda en el teléfono. Los recortes que se bajan desde el portal web quedan en el servidor de la empresa hasta que alguien los borra.

Todo este material es de uso interno de la empresa: no se publica ni se comparte con terceros.

La tablet del colectivo

La tablet de SitRuta es equipamiento de la empresa. Al darla de alta, el sistema guarda los identificadores del equipo (IMEI, número de serie y el identificador del chip SIM) para saber qué tablet está en qué coche, detectar un equipo robado y administrar las actualizaciones. Son datos del equipo, no del teléfono personal de nadie.

4. Cuánto tiempo guardamos cada cosa

• Consultas a las paradas (SITBUS)90 días. Se borran solas, todas las noches.
• Auditoría de uso de las apps del personal30 días. Se borra sola.
• Posiciones de la flota (SitRuta)1 año. Después se borran automáticamente. Queda el resumen operativo del recorrido, que no es un rastro punto a punto.
• Fotos tomadas por SitRuta1 año, salvo las que la empresa marque para conservar como respaldo de un episodio.
• Capturas de pantalla y registros técnicos de la tablet30 días. Se borran solos.
• Posiciones de inspectores (SIT Insp) y de traslados (SIT TRACK)1 año, el mismo plazo que las de la flota. Después se borran automáticamente. Queda el resumen de la jornada y los controles hechos, que no es un rastro punto a punto.
• Mensajes de voz entre chofer y sala6 meses. Después se borran la grabación, su transcripción y el propio registro del mensaje: no queda ni el rastro de que existió.
• Mensajes escritos entre chofer y salaSe conservan sin plazo, como parte del historial operativo del servicio, con el legajo de quien escribió cada uno.
• Audios del botón de pánico1 año, porque son el respaldo de un episodio de seguridad. Después se borran solos; el registro del episodio queda.
• Favoritos, ciudad y tema de SITBUSMientras tengas la app instalada. Nunca llegan a nuestros servidores.
• Reportes de pasajeros y su respuestaMientras sean útiles para atender el caso y mejorar el servicio. Podés pedir que borremos el tuyo.
• Datos del personal y de las unidadesMientras dure la relación con la empresa y el tiempo que exijan las normas laborales y de transporte.

5. Con quién compartimos los datos

No vendemos datos personales ni los cedemos a terceros con fines publicitarios. Nunca.

Los datos se comparten sólo en estos casos:

• Con la empresa de transporte a la que pertenecen: cada empresa ve únicamente su propia operación, en su propia base de datos separada.
• Con la autoridad de transporte o la justicia, cuando una norma o una orden judicial lo exige.
• Con los proveedores de infraestructura que hacen falta para que el sistema funcione (servidores y conectividad), que sólo pueden tratar los datos para prestarnos ese servicio.

Los servidores de SIT GF están operados por Empresa Recreo SRL.

6. Cómo los cuidamos

• Todo el tráfico entre las apps, los portales y los servidores viaja cifrado (HTTPS).
• Las contraseñas se guardan cifradas: nadie, ni nosotros, las puede leer.
• Cada empresa tiene su base de datos separada, de modo que una no puede ver los datos de otra.
• El acceso a la información está limitado por permisos, según el rol de cada persona.
• Los registros que no hacen falta más se borran solos, con tareas automáticas (los plazos están arriba).

Ningún sistema es infalible. Si llegara a ocurrir un incidente de seguridad que afecte datos personales, vamos a avisar a quienes correspondan y a la autoridad de control.

7. Menores de edad

SITBUS informa sobre el transporte público y la puede usar cualquier persona, incluidos chicos y chicas que viajan a la escuela. Justamente por eso no pide datos personales, no crea cuentas y no hace publicidad segmentada. Las apps del personal son sólo para trabajadores de la empresa.

8. Tus derechos (ley 25.326)

La Ley 25.326 de Protección de los Datos Personales de la República Argentina te reconoce el derecho de acceso, rectificación y supresión de tus datos. En castellano: podés pedirnos que te digamos qué datos tuyos tenemos, que corrijamos los que estén mal y que borremos los que no tengamos por qué conservar.

Para ejercerlos, escribí a mesadeayuda@sitgf.com.ar, que es la casilla responsable de las consultas por datos personales. Te vamos a responder dentro de los plazos que fija la ley.

La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

9. Cambios en esta política

Si cambiamos lo que hacemos con los datos, actualizamos esta página y cambiamos la fecha de arriba. Cuando el cambio sea importante, lo avisamos dentro de las apps o en este sitio antes de que empiece a regir. Te recomendamos mirarla de vez en cuando.

10. Contacto