Aviso de privacidad integral

1. Responsable

[PENDIENTE: dato del responsable], con domicilio en [PENDIENTE: dato del responsable], es responsable del tratamiento de los datos personales que se recaban a través de gaxolina.com y de la aplicación Gaxolina.

Cuando una empresa cliente usa Gaxolina para registrar a su personal y las cargas de combustible de su flotilla, esa empresa decide para qué usa esa información. En ese caso Gaxolina la trata por cuenta del cliente y conforme a sus instrucciones.

2. Datos que tratamos

Prospectos (solicitudes de cotización)

Los datos que envíes mediante el formulario Enterprise para pedir una propuesta: nombre de la empresa, nombre de contacto, correo, teléfono, número de vehículos y comentarios. También guardamos la versión de este aviso que aceptaste y la fecha.

Administradores y operadores

Correo electrónico, nombre, número de empleado cuando la empresa lo registra, rol en la empresa, vehículos asignados y el historial de cargas que cada persona captura o revisa.

Evidencia fotográfica

Fotografías del ticket de la gasolinera y del tablero del vehículo, y los datos que se leen de ellas: litros, precio, total, estación, folio, fecha y kilometraje. Las fotos pueden mostrar incidentalmente otros elementos del entorno. Se conservan sin alterar, con una huella digital para comprobar su integridad.

Por conservarse sin alterar, las fotos guardan los metadatos que agrega el teléfono, como fecha, hora, modelo y, solo si el teléfono tiene activada esa opción, la ubicación donde se tomó. Gaxolina no usa esos metadatos para ubicar ni seguir a las personas.

Datos técnicos y de auditoría

Registros de inicio de sesión, acciones realizadas en la aplicación (por ejemplo, correcciones y revisiones), fecha y hora, y datos técnicos necesarios para la seguridad del servicio, como límites de uso.

No solicitamos datos personales sensibles ni datos financieros o bancarios.

3. Finalidades

Usamos los datos únicamente para estas finalidades necesarias:

• Responder solicitudes de cotización y dar seguimiento comercial a esa solicitud.
• Crear y administrar cuentas de empresas, administradores y operadores.
• Registrar cargas de combustible con su evidencia y leer con AI los datos de las fotos.
• Calcular rendimiento y señalar anomalías para que una persona las revise. Una anomalía no es una acusación.
• Mantener la seguridad, la integridad de la evidencia y el registro de auditoría del servicio.
• Atender solicitudes de derechos y cumplir obligaciones legales.

No usamos las fotografías ni los datos de las empresas cliente para entrenar modelos de inteligencia artificial, ni los vendemos.

Todas estas finalidades son necesarias para el servicio, por lo que no requieren tu consentimiento por separado. Si en el futuro quisiéramos usar los datos para algo distinto, por ejemplo publicidad, te lo pediremos antes y podrás negarte sin perder el servicio.

4. Lectura con AI

La AI solo lee los datos impresos en las fotos para ahorrar captura. No toma decisiones sobre las personas: quien captura confirma o corrige cada dato y las alertas las revisa una persona de la empresa cliente.

5. Proveedores que tratan datos por nuestra cuenta

Para prestar el servicio usamos proveedores que tratan datos conforme a nuestras instrucciones. Algunos están fuera de México:

• Supabase: base de datos, cuentas y almacenamiento privado de fotos, en servidores de Estados Unidos (región us-east-1).
• OpenAI (Estados Unidos): lectura con AI de las fotos de ticket y tablero, únicamente cuando la empresa activa esta función. La aplicación solicita que la respuesta no se almacene y limita cada intento; falta cerrar contractualmente la región, retención y tratamiento aplicables antes del piloto comercial.
• Microsoft Azure (Estados Unidos, región South Central US), solo si se activa como lector alternativo: según su documentación, conserva la imagen y el resultado hasta 24 horas; Gaxolina solicita su eliminación al terminar la lectura.
• Hostinger: alojamiento del sitio y envío de correos de la cuenta y de avisos.
• Google: solo si eliges «Continuar con Google», recibimos de Google tu nombre y correo.
• Cloudflare: protección contra envíos automatizados en el formulario de propuesta Enterprise.

La lista vigente está en Subencargados. Estas remisiones a proveedores no requieren tu consentimiento porque tratan los datos por nuestra cuenta.

No compartimos datos con terceros para sus propios fines, salvo cuando una autoridad competente lo requiera conforme a la ley.

6. Derechos ARCO, revocación y limitación

Puedes solicitar el acceso, rectificación, cancelación u oposición al tratamiento de tus datos, revocar tu consentimiento o limitar su uso escribiendo a [PENDIENTE: dato del responsable]. Indica tu nombre, el derecho que quieres ejercer, los datos involucrados y un medio para responderte; podemos pedirte acreditar tu identidad. Responderemos en los plazos que establece la legislación aplicable.

Si eres operador o administrador de una empresa cliente, también puedes dirigir tu solicitud a esa empresa; la atenderemos en coordinación con ella.

7. Conservación y eliminación

• Solicitudes de cotización: [PENDIENTE: dato del responsable].
• Cuentas de administradores y operadores: [PENDIENTE: dato del responsable].
• Fotografías y datos leídos: [PENDIENTE: dato del responsable].
• Registros técnicos y de auditoría: [PENDIENTE: dato del responsable].

Al terminar esos plazos, o cuando proceda una solicitud de cancelación, los datos se eliminan o se bloquean mientras deban conservarse por obligación legal.

8. Cookies y rastreadores

Gaxolina solo usa cookies necesarias para mantener tu sesión iniciada y proteger la cuenta. No usamos cookies de publicidad, analítica de terceros ni píxeles de rastreo. Si algún día los usáramos, te pediríamos permiso antes y podrías rechazarlos.

9. Seguridad y vulneraciones

Aplicamos medidas administrativas, técnicas y físicas: aislamiento de datos por empresa, almacén privado de fotos, segundo factor para administradores y registro de auditoría. Si ocurre una vulneración que afecte de forma significativa tus derechos, te avisaremos de inmediato por correo con lo ocurrido y lo que puedes hacer.

10. Autoridad

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, la autoridad en la materia.

11. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su nueva versión y fecha. Si el cambio es relevante, también lo avisaremos por correo a los administradores de las empresas cliente.