Política de privacidad de Orderafy

El responsable del tratamiento de los datos personales es AZIMUTHA LLC, con domicilio en 7623 Canterchase Ct APT 1C, Fort Wayne, IN 46804, Estados Unidos. Orderafy (la «Plataforma») es una plataforma B2B de gestión de traslados de unidades que presta servicio a empresas transportistas («Clientes» o «tenants»).

Los datos personales que recaba la Plataforma se tratan conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, para las operaciones realizadas en México.

Los datos se alojan y procesan en servidores ubicados en Estados Unidos (Microsoft Azure), por lo que pueden transferirse y tratarse fuera de México; el tratamiento se realiza con las medidas de seguridad descritas en la sección 13.

La app móvil «Orderafy Driver» es usada por los operadores (choferes) de nuestros Clientes. Con relación a ellos, la Plataforma recaba y trata:

• Datos de identificación y contacto: nombre completo, correo electrónico y teléfono (tabla users). Finalidad: crear la cuenta, autenticar y contactar al operador para la operación.
• Licencia de conducir y su vigencia: número de licencia y fecha de vencimiento (tabla drivers). Finalidad: acreditar la habilitación para conducir, exigida por la operación de transporte.
• Expediente documental de cumplimiento (tabla driver_documents): licencia federal/CDL, certificado médico, prueba toxicológica, historial de manejo (MVR), consulta Clearinghouse FMCSA, verificación de antecedentes y empleos previos, póliza de seguro, constancia de situación fiscal (RFC) y contrato firmado. Finalidad: cumplimiento regulatorio y validación documental.
• Datos sensibles (salud / toxicológicos): el certificado médico y el resultado de la prueba toxicológica son datos personales sensibles. Solo se almacenan con el consentimiento expreso y vigente del operador (tablas document_types.sensitive y driver_consents).
• Datos bancarios para pago: banco, titular, número de cuenta / CLABE / número de ruta (tabla driver_payout_accounts). Finalidad: pagar al operador. Se guardan cifrados en reposo (AES-256-GCM), su lectura se restringe a un permiso específico y se registra en una bitácora; a quien no tiene el permiso solo se le muestra la versión enmascarada (últimos 4 dígitos).
• Foto de perfil (opcional): si el operador sube una foto de perfil desde la app, el archivo se almacena en el sistema de archivos del servicio y su referencia se guarda en la columna `avatar_url` de la tabla `drivers`. Solo se sube con su consentimiento explícito. Finalidad: identificación del operador en la interfaz. El operador puede eliminarla en cualquier momento con el botón «Eliminar foto» de la propia app: la foto se elimina de la aplicación y de los respaldos que se generen a partir de este cambio; los respaldos anteriores pueden conservarla hasta que caduquen. Para solicitudes sobre datos ya eliminados o sobre respaldos anteriores, escribe a privacidad@azimutha.com (derechos ARCO, sección 11).

La Plataforma exige evidencia fotográfica verificable para cerrar una orden de recepción o entrega. Se capturan fotografías de la recepción, de la entrega, del checklist de daños y de la orden firmada (tabla order_photos, con tipo receipt | delivery | incident).

Cada fotografía se almacena con su huella SHA-256 (candado de integridad) y, opcionalmente, con metadatos de ubicación (latitud, longitud, precisión y fuente) y metadatos EXIF. Si el operador no aceptó el bloque de ubicación, la foto se guarda sin coordenadas (geo_source = 'none'); la captura nunca se bloquea por falta de ubicación.

Las fotografías y documentos se almacenan en el sistema de archivos del servicio y se respaldan fuera de sitio con cifrado en reposo del proveedor de almacenamiento.

La app móvil registra el recorrido del operador durante su jornada. Esto constituye un seguimiento de la posición de una persona mientras trabaja, y se describe aquí con precisión.

Qué se recoge: posición geográfica (latitud y longitud), velocidad, rumbo, precisión y la fuente de la señal (GPS, red o segundo plano). Los puntos se envían por defecto cada 20 segundos, de forma adaptativa (≈15 segundos en movimiento, ≈30 segundos detenido). También se detectan eventos de manejo (frenadas, aceleraciones y curvas bruscas, y excesos de velocidad) con los sensores del teléfono y el GPS.

Cuándo se recoge: desde que el operador inicia sesión hasta que la cierra, o hasta que revoca el consentimiento de ubicación. La recolección continúa aunque no haya una orden activa (para calcular el tiempo estimado de llegada al origen) y, en la app nativa, también con la app en segundo plano o la pantalla apagada, mediante un servicio con notificación persistente visible. No continúa si el operador cierra la app de forma forzada.

Para qué se usa: dar visibilidad de la operación a la empresa transportista que emplea al operador, calcular tiempos de llegada (ETA), generar el score de manejo y capacitar.

Retención: los puntos de recorrido y los eventos se conservan por defecto 90 días (plazo configurable por Cliente).

Consentimiento: la recolección de ubicación, comportamiento de manejo y analítica de uso requiere el consentimiento del operador, que puede otorgar o revocar por bloques en cualquier momento (Ajustes → Privacidad). La revocación detiene la recolección de inmediato.

La app registra eventos de uso (pantallas visitadas, tiempos por paso, errores de cámara y sincronización, y transiciones del estado del GPS) para mejorar el flujo de captura. Estos eventos no contienen texto libre del operador y el dispositivo se identifica con un identificador anónimo (UUID) sin datos personales.

Sitios públicos (azimutha.com y orderafy.app): usamos una analítica web agregada, sin cookies y sin identificadores personales, para saber cuántas visitas reciben las páginas y cómo rinden. No registramos correo, teléfono, nombre, folio, VIN, coordenadas ni identificadores de dispositivo, y no enviamos esos datos a terceros.

Monitorizamos la disponibilidad de nuestros sitios con sondas automáticas propias; registran el resultado de la comprobación (arriba o abajo), no la actividad de las personas.

Al darse de alta, el Cliente aporta: correo electrónico, nombre del administrador, teléfono (opcional), contraseña (almacenada como hash, nunca en texto plano), razón social de la empresa, RFC, domicilio fiscal y plan elegido. El método de pago se captura con el formulario del proveedor de pagos (Stripe Elements): el número completo de la tarjeta nunca llega a nuestros servidores; solo recibimos un token y los últimos 4 dígitos.

Del personal de cada Cliente que usa el portal se recaba nombre, correo, teléfono y rol.

El borrador de un alta a medio completar se conserva hasta 30 días.

Si el Cliente habilita la recepción de mensajes por WhatsApp, la Plataforma guarda los mensajes entrantes al número de negocio (número del remitente, nombre de perfil y contenido) para su atención desde la bandeja de la app.

Tratamos los datos personales con base en: (a) el consentimiento del titular (expreso y por escrito para datos sensibles y para ubicación/telemetría); (b) el cumplimiento de obligaciones legales y regulatorias (licencias, constancias fiscales, facturación electrónica/CFDI, conservación contable); y (c) la ejecución y cumplimiento de la relación contractual con el Cliente.

No vendemos datos personales. Compartimos datos únicamente con las finalidades descritas y con los siguientes destinatarios:

• La empresa transportista (Cliente) que emplea al operador: los datos del operador —incluida su ubicación en vivo— se comparten con su empleador para la operación que la Plataforma gestiona.
• Microsoft Azure: infraestructura (servidores y base de datos) donde se aloja la Plataforma.
• Cloudflare: red de borde/CDN, almacenamiento de respaldos cifrados fuera de sitio y analítica web agregada de los sitios públicos (sin cookies ni identificadores personales).
• Meta (WhatsApp Cloud API): recepción de mensajes entrantes de WhatsApp.
• Twilio: envío de notificaciones por SMS y WhatsApp (número de teléfono).
• Stripe: procesamiento de pagos con tarjeta (recibe el token, no el número completo).
• Conekta: cobros por transferencia bancaria (SPEI) — emisión de la CLABE y conciliación del abono.
• Facturapi (proveedor autorizado de certificación / PAC): timbrado de comprobantes fiscales (CFDI), que requiere el RFC y datos fiscales del Cliente.
• Zoho: envío de correo electrónico transaccional.
• Apple (APNs) y Google (Firebase Cloud Messaging): entrega de notificaciones push en las apps nativas (token del dispositivo).
• Telegram (opcional): canal de notificaciones solo si el Cliente lo configura.
• OpenStreetMap / Nominatim: geocodificación (convertir la dirección de origen y destino de una orden en coordenadas).
• Servicio de rutas OSRM (instancia propia y, como respaldo, el servidor público de demostración): cálculo de rutas y tiempos de llegada a partir de coordenadas.

Conservamos los datos personales solo el tiempo necesario para las finalidades descritas y por los plazos legales aplicables. La evidencia de costo se conserva al menos 60 meses (artículo 30 del Código Fiscal de la Federación); el expediente del operador (DOT Driver Qualification File) se conserva al menos 36 meses tras el fin de la relación; la telemetría se conserva 90 días por defecto.

El titular puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como la revocación del consentimiento, enviando una solicitud a la dirección de contacto indicada en la sección 12. La solicitud debe identificar al titular y describir lo pedido; responderemos conforme a los plazos legales aplicables.

La revocación del consentimiento de ubicación y telemetría puede hacerse directamente desde la app (Ajustes → Privacidad), sin necesidad de escribirnos.

El borrado de datos no procede cuando la ley obliga a conservarlos (p. ej. documentación contable y fiscal); en ese caso se bloquea el dato y solo se conserva para el fin legal que lo exige.

Para ejercer derechos ARCO o resolver dudas sobre esta política, escribe a privacidad@azimutha.com.

Aplicamos medidas de seguridad técnicas y organizativas, entre ellas: cifrado en reposo de los datos bancarios (AES-256-GCM), contraseñas almacenadas como hash, huella SHA-256 de la evidencia fotográfica (que impide su alteración sin detección), bitácora de accesos a datos sensibles y control de acceso por roles.

La Plataforma no está dirigida a menores de edad y no recaba datos personales de menores de forma intencional.

Cuando cambiemos esta política, actualizaremos la fecha de vigencia y, en el caso de los consentimientos, solicitaremos nuevamente la aceptación de la versión vigente.