Política de Privacidad de Verofix

Esta Política explica cómo Verofix accede, procesa, conserva y permite compartir información. Verofix es desarrollada y publicada por Diego Ormazabal, profesional independiente que opera bajo el nombre DevOrmazabal, en adelante el "Desarrollador".

1. Responsable y contacto

• Responsable: Diego Ormazabal (DevOrmazabal).
• Correo de privacidad: ormazabal.dev@gmail.com.
• Sitio: https://ormazabaldev.github.io.
• Política pública: esta página.

2. Alcance y funcionamiento local

Verofix permite crear reportes de inspección técnica. La información de trabajo se conserva localmente en el dispositivo. La app no requiere una cuenta, no sincroniza reportes en la nube y no envía al Desarrollador nombres, correos, empresas, fotografías, firmas, observaciones ni documentos PDF.

Respecto del contenido almacenado únicamente en el dispositivo, el usuario o la organización para la que actúa determina qué información incorpora y con qué finalidad. El Desarrollador no puede acceder remotamente a ese contenido. Respecto de la telemetría autorizada y los mensajes enviados voluntariamente a soporte, el Desarrollador es responsable del tratamiento descrito en esta Política.

3. Información procesada en el dispositivo

Según las funciones utilizadas, Verofix puede procesar localmente:

• Perfil profesional: nombre, apellido, cargo o rol y correo opcional.
• Empresas o clientes: nombre, área, logotipo y texto de pie de página.
• Reportes: título, folio, fechas, tipo de visita, cliente, ubicación escrita manualmente, propósito, alcance, metodología, listas de verificación, observaciones y resultados.
• Hallazgos y acciones: descripciones, categorías, severidades, responsables, plazos y fotografías.
• Firmas: nombre, rol, tipo de firmante y trazo de firma táctil.
• PDF: documentos generados con la información elegida por el usuario.

Estos datos se utilizan para editar, conservar, visualizar y generar reportes dentro de Verofix. No forman parte de la analítica.

4. Analítica opcional de la beta

Con autorización previa, Verofix puede transmitir a PostHog Cloud EU eventos limitados para evaluar estabilidad y uso general de la beta. El Desarrollador actúa como responsable y PostHog, Inc. como proveedor encargado de procesar la telemetría siguiendo sus instrucciones.

La analítica puede incluir:

• Un identificador aleatorio de instalación, no asociado por Verofix a nombre o correo.
• Nombre del evento, fecha y hora.
• Versión y compilación de Verofix.
• Versión de Android, tipo general de dispositivo e idioma.
• Propiedades técnicas acotadas, como duración aproximada, cantidad agrupada de páginas o código de error controlado.

Los eventos permitidos describen hitos generales, como completar el registro inicial, crear o finalizar un reporte, guardar un borrador, generar un PDF o encontrar un error controlado.

Verofix no envía a PostHog títulos, folios, nombres, correos, empresas, clientes, ubicaciones, textos libres, fotografías, firmas, logotipos, contenido de reportes, rutas de archivos ni PDF. Tampoco utiliza el identificador publicitario, crea perfiles personales, graba sesiones, captura pantallas, registra pulsaciones ni genera mapas de calor.

La finalidad es detectar fallos, medir si los flujos principales se completan y priorizar mejoras. La base utilizada es el consentimiento. Rechazar o retirar la autorización no limita las funciones principales de Verofix.

5. Permisos y acceso a recursos

• Cámara: se solicita sólo cuando el usuario decide capturar una fotografía.
• Imágenes: se seleccionan mediante los selectores del sistema, sin acceso general a todo el almacenamiento.
• Ubicación: Verofix no solicita ubicación ni obtiene coordenadas GPS. Las ubicaciones incluidas en reportes son escritas manualmente.
• Internet: sólo se utiliza en compilaciones con analítica opcional y después de su autorización. El contenido del reporte permanece excluido. Al compartir un PDF, la app elegida por el usuario puede usar su propia conexión bajo sus políticas.

6. Almacenamiento y seguridad

La base de datos, fotografías y firmas se guardan en el espacio privado asignado a Verofix por Android. Los PDF se comparten mediante accesos temporales de sólo lectura. Las copias de seguridad automáticas de Android están deshabilitadas.

Verofix no aplica cifrado adicional propio a la base de datos. La protección en reposo depende del cifrado y bloqueo del dispositivo. Se recomienda mantener Android actualizado y utilizar PIN o biometría.

Los eventos autorizados se transmiten cifrados mediante HTTPS a la región europea de PostHog Cloud. Si el dispositivo está sin conexión, pueden permanecer temporalmente en una cola local hasta ser enviados o descartados.

7. Conservación y eliminación

El contenido local permanece hasta que el usuario elimina el registro, borra los datos de Verofix o desinstala la app. Los PDF exportados y copias enviadas a terceros son independientes.

La telemetría autorizada se conservará por un máximo de doce meses, salvo eliminación anterior. Al retirar la autorización se detiene la recopilación futura y se eliminan del dispositivo el identificador anónimo y las colas locales de analítica. El usuario puede solicitar la eliminación anticipada de eventos ya enviados asociados a su identificador anónimo escribiendo al correo de privacidad.

Los mensajes enviados a soporte se conservarán durante el tiempo razonablemente necesario para gestionar la solicitud y podrán mantenerse cuando exista una obligación legal o sea necesario ejercer o defender derechos.

8. Proveedores y comunicación a terceros

El Desarrollador no vende, alquila ni comparte datos con fines publicitarios. PostHog, Inc. procesa únicamente la telemetría autorizada como proveedor tecnológico. Sus condiciones de tratamiento, medidas de seguridad y subencargados se documentan en su Acuerdo de Tratamiento de Datos y centro de confianza.

Al compartir un PDF, el usuario elige otra aplicación o destinatario. El tratamiento posterior se rige por las condiciones del tercero seleccionado.

9. Derechos

El contenido local puede consultarse, corregirse o eliminarse desde Verofix o los ajustes de Android. El Desarrollador no puede recuperar ni borrar remotamente datos que nunca salieron del dispositivo.

Para retirar el consentimiento, solicitar acceso, rectificación, supresión, oposición o información sobre telemetría y soporte, escriba a ormazabal.dev@gmail.com. Para localizar telemetría anónima se podrá solicitar el identificador de analítica mostrado por la app y antecedentes razonables para verificar la solicitud.

Esta Política busca ajustarse a la Ley N° 19.628 y, desde su entrada en vigor y cuando resulte aplicable, a la Ley N° 21.719 y sus normas complementarias. Nada limita derechos irrenunciables reconocidos por la legislación aplicable.

10. Menores de edad

Verofix está dirigida a actividades profesionales y no está diseñada para menores. No deben incorporarse datos de menores salvo que sea estrictamente necesario, lícito y se cuente con las autorizaciones exigibles.

11. Cambios

La Política puede actualizarse por cambios legales, de seguridad o funcionales. Se modificará la fecha de actualización y los cambios relevantes se informarán antes de resultar aplicables cuando corresponda. Si un cambio requiere una nueva autorización, ésta será solicitada.

12. Contacto