Privacidad y uso de información.

Dos experiencias distintas

En el sitio público, la ficha de evaluación se genera dentro del navegador: los campos no se envían ni almacenan en los sistemas de Megabau. Si copias o descargas la ficha, el archivo queda bajo tu control.

Megabau Operaciones, en cambio, es una herramienta conectada para personal autorizado. Transmite los datos necesarios para autenticar la cuenta, recibir una jornada, documentar el trabajo y sincronizar una orden asignada.

Sitio público y soporte

El sitio público se aloja y distribuye mediante Cloudflare. Para entregar y proteger la página, Cloudflare puede procesar dirección IP, datos del navegador y dispositivo, URL solicitada, fecha y hora, información de red y señales de seguridad. También puede establecer __cf_bm, una cookie técnica necesaria para el control de bots y la seguridad del servicio. Megabau no usa estos datos ni esa cookie para publicidad o seguimiento entre sitios.

Cuando escribes a administracion@megabau.cl, Megabau recibe el nombre y el correo asociado a la cuenta individual que incluyas, el texto del mensaje y, si los adjuntas, capturas de pantalla u otros archivos.

La correspondencia de soporte se utiliza para identificar y responder la solicitud, recuperar el acceso, investigar fallas o incidentes y proteger la seguridad y continuidad del servicio.

Se conserva solo mientras sea necesaria para resolver y documentar la solicitud, cumplir obligaciones contractuales o legales, proteger la seguridad o resolver controversias; después se elimina mediante un proceso autorizado.

Datos que usa Megabau Operaciones

• Identidad y cuenta: nombre laboral, correo asociado a la cuenta individual e identificador de usuario.
• Dispositivo: un UUID aleatorio de esta instalación para separar colas y evitar acciones duplicadas. No es el IDFA.
• Orden, cliente y lugar: identificadores y nombres del cliente o empresa, del inmueble y de la unidad; dirección; tipo de servicio; horario; tareas; y las instrucciones de servicio o acceso necesarias para ejecutar la orden asignada. La app descarga estos datos y puede mantener una copia local para continuidad operacional.
• Fotografías: solo las imágenes que la persona toma o elige para documentar una tarea o incidencia. La carga de video no está habilitada actualmente.
• Contenido operacional: estados de checklist, notas, incidencias, resoluciones, autocontroles y eventos de trabajo asociados a una orden.
• Asistencia y ubicación puntual: entrada y salida por persona e inmueble, hora informada por el dispositivo y recibida por el servidor, ubicación capturada en cada marcación, precisión, distancia calculada al inmueble, resultado de la verificación, excepciones, horas trabajadas y puntualidad respecto del horario asignado.
• Metadatos funcionales y técnicos: UUID e identificadores idempotentes de acciones, cursores, revisiones, marcas de tiempo, un X-Request-ID aleatorio por solicitud y contexto de error del servidor cuando existe.

La contraseña se entrega directamente a Google Identity Platform para autenticar la cuenta y no se guarda en el caché operativo de la app.

Finalidad y vínculo con la identidad

Estos datos se usan exclusivamente para la funcionalidad de la app: autenticar y autorizar a la persona, mostrar su jornada, registrar entrada y salida, calcular horas y puntualidad, confirmar cercanía al inmueble al marcar, registrar la ejecución, sincronizar cambios, preparar evidencia operacional, mantener consistencia y resolver fallas. Se vinculan con la identidad porque las solicitudes están autenticadas o pertenecen a una orden asignada.

Almacenamiento local en el iPhone

Para mantener una jornada autorizada cuando la conexión es intermitente, la app conserva en el iPhone un caché operacional con asignaciones, datos del cliente y del inmueble, dirección, instrucciones, checklist, marcaciones de asistencia pendientes —incluida la ubicación capturada—, notas y fotografías necesarias para el trabajo.

Los archivos operacionales se guardan con la protección completa de archivos de iOS y se excluyen de las copias de seguridad de iCloud. Los tokens de actualización se guardan en el Llavero de iOS; la contraseña no se conserva.

Con permiso explícito, la app programa en el iPhone recordatorios locales de la próxima unidad y de marcaciones pendientes a partir del horario descargado. No usa un servicio push en este build. Las alertas no incluyen instrucciones de acceso, coordenadas ni notas privadas y no cambian automáticamente el estado de una orden.

Al cerrar sesión o cuando se revoca el acceso, la app inicia una purga verificada de las credenciales, asignaciones, cola de acciones, copias de recuperación y evidencia de esa cuenta. Si la limpieza no puede terminar, la información permanece inaccesible y la app bloquea otro acceso mientras reintenta o solicita contactar a administración.

Fotografías y contenido de trabajo

Las fotografías son privadas por defecto y se envían mediante una URL HTTPS firmada. La persona que las carga desde iOS no decide cuáles se incorporan a un informe para clientes; esa selección corresponde al flujo autorizado de supervisión.

Antes de registrar una nota o imagen, evita incluir contraseñas, códigos de alarma, documentos personales u otra información que no sea necesaria para la orden.

Proveedores e infraestructura

Megabau utiliza servicios de Google LLC para autenticación e infraestructura en la nube, incluidos Identity Platform, Cloud Run, Firestore y Cloud Storage. El sitio público utiliza infraestructura de alojamiento y distribución web. Estos proveedores procesan datos por cuenta de Megabau únicamente para prestar, proteger y diagnosticar los servicios. Megabau exige que estos proveedores apliquen una protección igual o equivalente a la descrita en esta política y limita el uso a esas finalidades; no autoriza que usen o entreguen los datos para publicidad de terceros.

Los registros de solicitudes de Cloud Run incluyen dirección IP remota, agente de usuario, ruta y consulta de la URL, método, tamaños, estado, latencia y protocolo. El registro _Default se conserva durante 30 días y no tiene exclusiones configuradas. Megabau no utiliza la IP para geolocalización ni seguimiento.

El registro de actividad de Identity Platform está deshabilitado. Google puede procesar la dirección IP y el agente de usuario para seguridad y prevención de abuso, y conservar una IP registrada durante algunas semanas.

Conservación y eliminación

La información de autenticación se conserva mientras exista la cuenta. Después de eliminarla, Google documenta que los datos se retiran de los sistemas activos y de respaldo dentro de un plazo máximo de 180 días.

Los comandos móviles e identificadores de idempotencia tienen un TTL de 90 días y la recuperación a un punto en el tiempo de Firestore conserva 7 días. Los registros de auditoría operacional no tienen vencimiento automático: se mantienen hasta una eliminación autorizada conforme a la política comercial y legal de Megabau.

Las sesiones de asistencia y sus marcaciones, incluida la ubicación asociada, no tienen actualmente un vencimiento automático. Megabau las conserva solo mientras sean necesarias para administrar la jornada, cumplir obligaciones contractuales o legales y resolver controversias; su eliminación requiere un proceso autorizado.

Las fotografías, la evidencia y los informes se conservan solo mientras sean necesarios para documentar el servicio, cumplir obligaciones contractuales o legales, proteger la seguridad y resolver controversias. Su eliminación requiere un proceso autorizado.

La configuración verificada de Cloud Storage elimina automáticamente la evidencia pendiente después de 2 días y las fotografías después de 180 días. El acceso a cada informe oficial se cierra 5 años calendario después de su aprobación; el objeto se elimina físicamente mediante una regla de 1.827 días y el bucket mantiene 14 días de eliminación diferida para recuperación administrativa.

Puedes pedir acceso, corrección o eliminación escribiendo al contacto indicado abajo. Megabau verificará la identidad antes de actuar y puede conservar el mínimo exigido para obligaciones legales, contractuales, seguridad o resolución de controversias.

Sin publicidad ni rastreo continuo

La app no usa IDFA, anuncios ni tracking entre apps o sitios. Solicita acceso a la ubicación mientras está en uso únicamente cuando una persona decide registrar su entrada o salida; en cada marcación captura un punto y su precisión para comprobar cercanía al inmueble. No realiza seguimiento continuo, no accede a la ubicación en segundo plano y Megabau no usa la IP para geolocalizar a la persona.

Si la ubicación no está disponible o no permite una verificación confiable, la marcación queda identificada para revisión y puede incluir una explicación de la persona. La cercanía calculada no acredita presencia dentro de un departamento específico.

Contacto y solicitudes

Para consultas de privacidad o para ejercer una solicitud sobre tus datos, escribe a:

No envíes contraseñas, códigos de verificación ni información sensible innecesaria por correo.