1. Identidad del Responsable del Tratamiento
SmarterTag, con operaciones en Guatemala, Centroamérica, es el responsable del tratamiento de los datos personales recopilados a través de nuestros sitios web smartertag.io, cars.smartertag.io y todos los subdominios asociados, así como a través de cualquier aplicación o servicio digital vinculado a la marca SmarterTag (en adelante, los "Servicios").
Para cualquier consulta relacionada con esta política, puede contactarnos a través de los medios indicados en la sección 15.
2. Principios Rectores
El tratamiento de datos personales en SmarterTag se rige por los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.
Nuestra plataforma está diseñada bajo el principio de zero-knowledge: los datos de identificación personal del propietario de un tag no son accesibles para terceros que escaneen dicho tag. La información visible públicamente se limita estrictamente a los datos técnicos del objeto vinculado.
3. Datos Personales que Recopilamos
3.1 Datos de cuenta
- Dirección de correo electrónico.
- Nombre y apellidos.
- Fotografía de perfil (cuando el proveedor de autenticación la proporcione).
- Identificador único del proveedor de autenticación (Google ID o Apple ID Subject).
3.2 Datos proporcionados voluntariamente
- Información del vehículo: marca, modelo, línea, color, año de fabricación y número de placa.
- Documentos en formato PDF y cualquier otro archivo que el usuario decida cargar en la plataforma.
- Datos de bitácora de combustible: kilometraje, galones, monto y fecha de cada carga.
3.3 Datos recopilados automáticamente
- Fecha y hora de escaneo de cada tag.
- Información técnica del dispositivo utilizado para el escaneo (agente de usuario, truncado).
- Dirección IP, almacenada de forma irreversible.
- Datos de geolocalización aproximada, únicamente cuando el usuario del botón de emergencia otorga consentimiento explícito a través de su navegador.
4. Datos que No Recopilamos
SmarterTag no recopila, bajo ninguna circunstancia:
- Datos de navegación entre sitios web no relacionados con nuestros Servicios.
- Información de tarjetas de crédito o débito (los pagos se procesan a través de pasarelas de pago de terceros).
- Datos de menores de trece (13) años de edad.
- Huellas digitales del dispositivo (browser fingerprinting).
- Cookies de publicidad comportamental, remarketing o tracking entre sitios.
- Datos de contacto del dispositivo del usuario.
- Grabaciones de audio o video.
5. Finalidades del Tratamiento
Los datos personales recopilados son tratados exclusivamente para las siguientes finalidades:
- Proveer, mantener y mejorar los Servicios contratados por el usuario.
- Autenticar la identidad del usuario y gestionar su sesión de forma segura.
- Facilitar la comunicación entre el propietario del tag y terceros en los casos previstos (modo pérdida, botón de emergencia, contacto con talleres).
- Enviar comunicaciones transaccionales relacionadas con el Servicio: alertas de emergencia, notificaciones de vencimiento de licencia, recordatorios de mantenimiento programado y confirmaciones de acciones realizadas en la cuenta.
- Prevenir, detectar e investigar actividades fraudulentas, usos no autorizados o violaciones de nuestros Términos y Condiciones.
- Cumplir con obligaciones legales y responder a requerimientos de autoridades competentes en el marco de la legislación aplicable.
No utilizamos datos personales para la elaboración de perfiles automatizados ni para la toma de decisiones automatizadas que produzcan efectos jurídicos sobre el usuario.
6. Base Jurídica del Tratamiento
- Ejecución de un contrato: el tratamiento de los datos del vehículo, documentos y configuración del tag es necesario para la prestación del servicio adquirido por el titular.
- Consentimiento del interesado: la obtención de datos de geolocalización a través del botón de emergencia requiere consentimiento explícito del usuario del navegador en cada activación.
- Interés legítimo: el tratamiento de datos para fines de seguridad, prevención de fraude y mantenimiento de registros de auditoría se fundamenta en el interés legítimo de SmarterTag de proteger la integridad de sus sistemas y la seguridad de todos los usuarios.
- Cumplimiento de obligaciones legales: conservación de determinados registros cuando así lo exija la legislación aplicable.
7. Conservación de los Datos
- Datos de cuenta y vehículos: se conservan mientras la cuenta del usuario permanezca activa. Tras la solicitud de eliminación, se suprimen en un plazo máximo de treinta (30) días calendario.
- Documentos PDF: se eliminan de forma simultánea a la eliminación de la cuenta del usuario.
- Datos de geolocalización: se eliminan automáticamente transcurridos noventa (90) días desde su recopilación.
- Registros de auditoría de seguridad: se conservan de forma indefinida por razones de seguridad. Al eliminarse la cuenta del usuario, los identificadores personales contenidos en estos registros son anonimizados de forma irreversible.
- Datos de uso y escaneos: los registros detallados se eliminan a los noventa (90) días. Los datos estadísticos agregados y anonimizados pueden conservarse por períodos más prolongados.
8. Destinatarios y Transferencias de Datos
SmarterTag no vende, alquila ni cede datos personales a terceros con fines comerciales. Los datos personales podrán ser accedidos por:
- Proveedores de infraestructura: empresas que proporcionan servicios de alojamiento, bases de datos, almacenamiento de archivos y envío de correos electrónicos. Todos ellos están sujetos a contratos de procesamiento de datos que garantizan la confidencialidad y seguridad de la información.
- Proveedores de autenticación: Google LLC y Apple Inc., exclusivamente para el proceso de inicio de sesión.
- Autoridades competentes: cuando exista una obligación legal o un requerimiento judicial válido que así lo exija.
Algunos de estos proveedores pueden tener sus servidores ubicados fuera del país de residencia del usuario. En tales casos, SmarterTag se asegura de que existan las garantías adecuadas para la protección de los datos transferidos.
9. Medidas de Seguridad
SmarterTag implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado de las comunicaciones en tránsito.
- Protección criptográfica de datos sensibles en reposo.
- Controles de acceso basados en autenticación robusta.
- Sistemas de prevención contra accesos no autorizados y usos indebidos.
- Registros de auditoría para la trazabilidad de acciones sensibles.
- Políticas internas de seguridad y confidencialidad para el personal autorizado.
10. Notificación de Violaciones de Seguridad
En caso de producirse una violación de seguridad que comprometa datos personales, SmarterTag notificará a los usuarios afectados sin dilación indebida, tan pronto como sea razonablemente posible tras la detección y contención del incidente. Asimismo, se notificará a las autoridades de protección de datos competentes cuando la legislación aplicable así lo requiera.
11. Menores de Edad
Los Servicios de SmarterTag no están dirigidos a menores de trece (13) años. No recopilamos de forma consciente datos personales de menores de dicha edad. Si un padre, madre o tutor legal tiene conocimiento de que un menor a su cargo nos ha proporcionado datos personales sin su consentimiento, deberá contactarnos de inmediato para proceder a su eliminación.
12. Derechos del Titular de los Datos
El titular de los datos personales tiene derecho a:
- Acceso: conocer qué datos personales obran en nuestro poder y obtener una copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos personales cuando concurra alguna de las circunstancias previstas en la normativa aplicable.
- Oposición: oponerse al tratamiento de sus datos personales en determinadas circunstancias.
- Limitación del tratamiento: solicitar la limitación del tratamiento de sus datos en los casos previstos legalmente.
- Portabilidad: recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Revocación del consentimiento: retirar el consentimiento previamente otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Para ejercer cualquiera de estos derechos, el titular deberá enviar una solicitud por escrito a la dirección de correo electrónico indicada en la sección 15, acreditando debidamente su identidad. SmarterTag responderá a la solicitud en un plazo máximo de treinta (30) días calendario.
13. Eliminación de Datos
Los usuarios que deseen eliminar completamente su cuenta y todos los datos personales asociados pueden seguir el procedimiento detallado en nuestra Política de Eliminación de Datos.
14. Modificaciones de la Política de Privacidad
SmarterTag se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento. Las modificaciones serán notificadas a los usuarios registrados a través de la dirección de correo electrónico asociada a su cuenta, con una antelación mínima de quince (15) días naturales a su entrada en vigor. La versión actualizada estará siempre disponible en esta página. El uso continuado de los Servicios tras la entrada en vigor de las modificaciones implica la aceptación de las mismas.
15. Legislación Aplicable y Autoridad de Control
Esta Política de Privacidad se rige por la legislación de la República de Guatemala en materia de protección de datos personales, así como por el Reglamento General de Protección de Datos (Reglamento UE 2016/679) en lo que resulte aplicable a ciudadanos del Espacio Económico Europeo, y por la California Consumer Privacy Act (CCPA) en lo que resulte aplicable a residentes del Estado de California, Estados Unidos de América.
El titular de los datos tiene derecho a presentar una reclamación ante la autoridad de control en materia de protección de datos de su país si considera que el tratamiento de sus datos personales infringe la normativa aplicable.
16. Contacto
Para cualquier consulta, solicitud o reclamación relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales:
- 📧 Correo electrónico: privacidad@smartertag.io
- 🌐 Formulario de contacto: smartertag.io/contacto
SmarterTag · Guatemala, Centroamérica