Las posiciones de tu personal no salen de la instalación. No hay nadie a quien enviárselas.
Es la pregunta que bloquea un despliegue de geolocalización ante el comité de empresa, y la que hace sistemas antes de dar el visto bueno. Aquí tienes el diseño, descrito con el detalle suficiente para que lo juzgues tú.
No es una política de tratamiento. Es que no existe el destinatario.
La plataforma se aloja en OVHcloud, en centros de datos situados en la Unión Europea. El ruteo, la optimización y el mapa base corren dentro de la instalación, así que las posiciones del personal y las rutas calculadas no se envían a ningún tercero. No hay un proveedor de mapas externo al que consultarlas.
Sobre esa base, el resto de esta página: permisos en cuatro capas, aislamiento por organización, ficheros con URL firmada y caducidad y retención automática de la telemetría. Todo está en la documentación funcional, publicada, que puedes leer antes de firmar nada.
El artículo 90 de la LOPDGDD está en el diseño de la tabla.
No en una nota a pie de página del contrato.
- Consentimiento versionado Cada sesión de seguimiento se abre contra una versión concreta del consentimiento, que queda registrada.
- Sesiones acotadas Con inicio y fin explícitos, no seguimiento permanente.
- Rechazo fuera de horario Los puntos recibidos fuera del horario laboral efectivo se descartan en el servidor. No se guardan y luego se filtran: no entran.
- Retención automática de 60 días Sobre particiones mensuales, con purga gestionada por el propio sistema.
- Borrado de datos personales Endpoint específico para atender una solicitud de supresión.
En una negociación con el comité de empresa esto deja de ser un detalle técnico y pasa a ser lo que desbloquea el despliegue.
52 códigos de permiso, resueltos en cuatro capas.
El catálogo cubre catorce módulos —mantenimiento, activos, inventario, personal, delegaciones, clientes, sectores, portal, contadores, SLA, informes, configuración y flota— con sus verbos de ver, crear, editar, borrar y los específicos de cada uno.
Sobre ese catálogo hay seis roles de sistema inmutables, roles propios que cada organización define y excepciones por usuario para los casos que no encajan en ningún rol. Nadie necesita un rol a medida solo para una excepción.
- Tres identidades separadas Usuario interno, usuario de portal de cliente y API key. Cada una con su tabla, su flujo de acceso y su ciclo de sesión. No se contaminan entre sí.
- Sesión única por superficie Iniciar sesión en otro navegador invalida la anterior con mensaje explícito. Web y móvil se controlan por separado, para que entrar en el móvil no expulse de la web.
- Contraseñas con Argon2 Y JWT entregado en cookie httpOnly, nunca accesible desde JavaScript.
- Aislamiento multi-tenant Cada organización opera en un entorno aislado con su propia jerarquía de clientes, activos, personal, inventario y configuración.
Las fotografías no son URLs adivinables.
La evidencia fotográfica, los documentos de activo y las firmas se sirven con JWT y URLs firmadas con caducidad. Y la API mantiene una lista de hosts permitidos.
Lo que propone el técnico pasa por aprobación.
Las altas de activo, las correcciones de propiedades y los cambios de geometría propuestos desde el móvil entran como solicitudes de cambio con flujo de aprobación. El hallazgo del técnico no se pierde, y el inventario no se degrada por ello.
Entrar es fácil. Salir, también, y eso está firmado.
El riesgo real de un GMAO no está en contratarlo, sino en no poder dejarlo: el inventario que costó un año cargar, el histórico de órdenes y las fotografías de cada intervención, atrapados en un formato que solo entiende el proveedor. Estos son los compromisos que firmamos en el contrato.
| Compromiso | Qué significa para ti |
|---|---|
| Tus datos son tuyos | Ni licencia sobre ellos ni uso para otros fines. Nosotros los tratamos por cuenta tuya. |
| Exportación completa, siempre | Un endpoint te entrega activos, órdenes, incidencias y fotografías en un ZIP con manifiesto y geometrías en GeoJSON. No hace falta pedírnoslo ni pagar aparte. |
| 90 días para salir con calma | Al terminar el contrato mantienes el acceso de consulta y la exportación durante ese plazo, sin coste. |
| Formatos que cualquiera puede leer | La exportación sale en formatos abiertos y documentados, con un manifiesto que explica cada fichero. Cualquier sistema con capacidad GIS puede cargarla sin depender de nosotros. |
| Borrado certificado | Cuando lo pidas, o al terminar el plazo de salida, borramos tus datos y te entregamos un certificado. |
| Seis meses de preaviso | Si algún día se deja de prestar el servicio, lo sabrás con seis meses de antelación y el sistema seguirá funcionando mientras tanto. Después empiezan los 90 días de salida. |
| Sin permanencia | Facturación mensual. Te vas cuando quieras. |
Todo lo anterior es un anexo del contrato, no una política que se pueda cambiar sin avisarte.
Última actualización:
Lo siguiente: cómo salen los datos hacia tus sistemas.
Y si tu responsable de seguridad tiene preguntas que esta página no contesta, que las haga directamente a quien desarrolla el producto.