Aviso de privacidad — Uversa Operations

Versión: 1.0
Fecha: 17 de agosto de 2026

Responsable (cuentas, billing, sitio): Uversa, LLC, Delaware File No. 10374113, 131 Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos.
Contacto de privacidad / derechos: privacy@uversaoperations.com

Este Aviso explica cómo se tratan datos personales en uversaoperations.com, app.uversa.app, api.uversa.app, apps móviles y comunicaciones relacionadas con Uversa Operations.

Uversa interviene bajo dos roles distintos, que este Aviso mantiene separados:

El tratamiento como encargado se detalla en el Acuerdo de encargo, disponible bajo petición a legal@uversaoperations.com. Este Aviso cubre sobre todo el rol de responsable y una descripción transparente del encargo, para que usuarios y titulares sepan qué ocurre.

1. Datos que recabamos como responsable

1.1 Cuenta y perfil

Nombre, apellidos, correo, teléfono, usuario, foto de perfil, empresa, rol, identificadores de Firebase (uid), y metadatos de sesión (IP, user-agent, fecha de acceso) para autenticar y auditar.

1.2 Empresa cliente (persona de contacto / facturación)

Razón social o nombre comercial, NIT u homólogo, teléfono, dirección, idioma, plan, identificadores de Stripe (cliente/suscripción). No guardamos el número de tarjeta: lo trata Stripe.

1.3 Sitio de marketing (uversaoperations.com)

Si envía el formulario: nombre, correo, empresa, teléfono, país y mensaje. Base: gestión de la solicitud y, si acepta, contacto comercial.

1.4 Soporte y correo

Contenido de tickets o mails a soporte@uversaoperations.com / privacy@uversaoperations.com.

1.5 Datos técnicos

Logs de API, rate limiting, errores, identificadores de dispositivo para push (si el usuario activa notificaciones), y cookies o almacenamiento local según la Política de cookies.

No dirigimos el Servicio a menores de 18 años.

2. Datos que trata el Cliente en el tenant (Uversa como encargado)

El Cliente (y sus usuarios) pueden registrar, entre otros:

• Empleados / conductores: nombre, DPI u otro documento, contacto, domicilio, licencia de conducir y fotos, salario, datos bancarios, y —si el Cliente los usa— datos de salud en fichas médicas.
• Operación logística: rutas, paradas, destinatarios (nombre, teléfono, dirección), GPS en vivo e histórico, excepciones, gastos, liquidaciones, ejecutores.
• OMS / WMS / otros módulos: clientes, pedidos, inventario, documentos, FEL (NIT y DTE en Guatemala cuando el Cliente configura su certificador).
• Copiloto de IA: mensajes del usuario, hilos, y resultados de herramientas de lectura (rutas, flota, GPS, KPIs, etc.) que se envían al proveedor de IA. Ver el Aviso de uso de IA.

Uversa no decide por qué el Cliente recolecta esos datos. El Cliente debe informar a sus titulares (empleados, destinatarios, clientes) y tener base legal. Eso incluye el uso de GPS y de enlaces de tracking público.

3. Finalidades

Primarias (necesarias para el Servicio — no requieren consentimiento adicional al contrato)

• Crear y administrar la cuenta y el tenant.
• Autenticar (Firebase / JWT), aplicar permisos y aislar datos por empresa.
• Prestar módulos contratados (logística, inventario, pedidos, etc.).
• Facturar y cobrar (Stripe).
• Seguridad, prevención de abuso, auditoría y retención de logs.
• Soporte.
• Notificaciones operativas que el Cliente o el usuario configuren.
• Prestar el Copiloto u otras IAs si están incluidas en el plan y el usuario las usa.

Secundarias (sitio / marketing — se puede oponer)

• Responder el formulario de contacto y, si lo autoriza, envíos comerciales de Uversa.
• Estadísticas agregadas del sitio, solo si se activan herramientas de medición (ver cookies).

No vendemos datos personales. No usamos el GPS operativo para publicidad.

4. Bases de tratamiento

Según el país del titular y la ley aplicable, las bases pueden ser: ejecución del contrato (Términos); interés legítimo (seguridad de la plataforma, B2B); consentimiento (marketing, cookies no esenciales, ciertos permisos del dispositivo); y obligación legal (facturación, requerimientos de autoridad).

Uversa, LLC está constituida en Delaware, Estados Unidos, pero el Servicio se usa en distintos países de Latinoamérica. La ley de protección de datos aplicable depende de dónde resida cada titular, no del domicilio de Uversa. Según el caso: en México, la LFPDPPP —y este Aviso funciona como aviso de privacidad en el sentido de esa ley—; en Brasil, la LGPD; en Colombia, la Ley 1581; en Argentina, la Ley 25.326; en Guatemala, las normas constitucionales sobre privacidad y acceso a información personal en poder de particulares y la demás normativa vigente en lo que resulte aplicable. Si hay interesados en la UE/EEE, el RGPD y el DPA.

5. Con quién compartimos

Los proveedores pueden estar en Estados Unidos y en otros países. Al usar el Servicio, el Cliente acepta esas transferencias en la medida que la ley lo permite; el DPA añade salvaguardas para el encargo.

Detalle: tabla de subencargados en el Acuerdo de encargo, disponible bajo petición a legal@uversaoperations.com.

6. Conservación

Las imágenes u otros archivos que el Cliente sube pueden permanecer mientras el Cliente no los borre; el Cliente debe aplicar su propia política de retención.

7. Medidas de seguridad

Medidas actuales en producto, entre otras: HTTPS; cabeceras de seguridad; CORS restringido; rate limiting; autenticación JWT/Firebase; permisos por rol; base de datos separada por empresa; 2FA TOTP en cuentas de super administración de plataforma; cifrado de secretos de certificador FEL; las tarjetas las trata Stripe; retención de auditoría y GPS.

No afirmamos certificación ISO 27001 ni SOC. Ningún sistema es infalible.

8. Derechos de las personas

Según la ley que le aplique, puede solicitar acceso, rectificación, cancelación/supresión, oposición, limitación, portabilidad o revocación de consentimiento.

Cómo: escriba a privacy@uversaoperations.com desde el correo de su cuenta, identifique la solicitud y aporte datos para verificar su identidad. Responderemos en un plazo razonable y, si una ley fija días, en ese plazo.

• Si usted es usuario de la plataforma (cuenta Uversa): Uversa atiende como responsable lo relativo a su cuenta.
• Si usted es empleado, conductor, destinatario o cliente de una empresa que usa Operations: Uversa es encargado. Debe ejercer sus derechos ante esa empresa. Podemos reenviar la solicitud al Cliente. El tracking público no crea una cuenta Uversa.

Nadie está obligado a dar más datos que los necesarios para el Servicio; sin datos de cuenta no podemos prestarlo.

9. Cookies y IA

• Cookies y almacenamiento local: la Política de cookies.
• Tratamiento por modelos de IA: el Aviso de uso de IA. El uso del Copiloto implica que mensajes y ciertos datos operativos de su tenant (según permisos del usuario) se envían a un proveedor de IA.

10. Transferencias internacionales

Los Datos pueden tratarse en Miami, Florida, Estados Unidos y en países de los subencargados. Donde una ley exija cláusulas tipo u otra garantía, se documentará en el DPA o en el contrato con el proveedor.

11. Cambios

La versión vigente se publica en uversaoperations.com/legal/privacidad. Si el cambio es sustancial en el uso de datos, se avisará por correo o in-app.

12. Consentimiento en el registro

Al marcar el checkbox de alta, el usuario declara haber leído este Aviso y los Términos. Los fines de marketing del sitio se recaban de forma separada y no quedan comprendidos en la aceptación del alta.