Politica de Privacidad

Ultima actualizacion: 11 de abril de 2026

1. Informacion que Recopilamos

Recopilamos los siguientes tipos de informacion:

• Datos de registro: nombre completo, numero de telefono, correo electronico, nombre de empresa.
• Datos de vehiculos: marca, modelo, placas, seguros, documentos, imagenes.
• Datos de operacion: registros de combustible, gastos, mantenimiento, alertas, ubicacion (cuando el conductor la comparte).
• Datos de uso: direccion IP, tipo de navegador, paginas visitadas, timestamps de acceso.
• Datos de comunicacion: mensajes intercambiados dentro del sistema de casos/notificaciones, incluyendo fotos adjuntas.

2. Uso de la Informacion

Utilizamos tu informacion para:

• Proveer y mantener la plataforma de gestion de flotas.
• Gestionar tu cuenta y autenticacion (telefono + codigo OTP por WhatsApp o correo + contrasena).
• Enviar alertas automaticas sobre seguros, licencias y mantenimiento.
• Facilitar la comunicacion entre administradores, propietarios y conductores.
• Procesar pagos a traves de Stripe (no almacenamos datos de tarjetas).
• Mejorar la experiencia del usuario y desarrollar nuevas funcionalidades.

3. Servicios de Terceros

Galileo utiliza los siguientes servicios de terceros que pueden procesar tu informacion:

• Stripe: procesamiento de pagos de suscripciones. Stripe cumple con PCI DSS. Politica de privacidad de Stripe.
• Meta (Facebook/WhatsApp): integracion de chatbot y comunicacion via WhatsApp Business API. Meta puede procesar datos de mensajes conforme a su politica. Politica de privacidad de Meta.
• WhatsApp Business: envio de notificaciones y verificacion OTP. Los mensajes se procesan a traves de la WhatsApp Business Cloud API de Meta.
• PostgreSQL/Docker: almacenamiento de datos en servidores propios con cifrado en transito.

4. Proteccion de Datos

Implementamos las siguientes medidas de seguridad:

• Cifrado de contrasenas con PBKDF2WithHmacSHA256.
• Conexiones HTTPS con certificados TLS/SSL (Let's Encrypt).
• Autenticacion basada en sesiones con proteccion CSRF.
• Aislamiento multi-tenant: cada usuario solo ve los datos de su cuenta.
• Backups periodicos de base de datos.
• Acceso a servidores restringido mediante VPN (Tailscale/ZeroTier) y autenticacion por llave SSH.

5. Retencion de Datos

Retenemos tu informacion personal mientras tu cuenta este activa o sea necesaria para proveer nuestros servicios. Si solicitas la eliminacion de tu cuenta, eliminaremos tu informacion personal dentro de 30 dias habiles, excepto cuando la ley requiera su conservacion.

6. Eliminacion de Datos

Tienes derecho a solicitar la eliminacion de tus datos personales. Para hacerlo:

• Envia un correo a privacidad@galileologistics.ai con el asunto "Solicitud de eliminacion de datos".
• Incluye tu nombre completo y el numero de telefono o correo asociado a tu cuenta.
• Procesaremos tu solicitud dentro de 30 dias habiles.

Tambien puedes solicitar la eliminacion de datos especificos de Facebook/Meta asociados a nuestra integracion contactandonos al correo anterior.

7. Derechos ARCO

De acuerdo con la LFPDPPP, tienes derecho a:

• Acceso: conocer que datos personales tenemos sobre ti.
• Rectificacion: corregir datos inexactos o incompletos.
• Cancelacion: solicitar la eliminacion de tus datos.
• Oposicion: oponerte al tratamiento de tus datos para fines especificos.

Para ejercer tus derechos ARCO, contactanos en privacidad@galileologistics.ai.

8. Cookies

Utilizamos cookies de sesion para mantener tu autenticacion y preferencias (como el tema claro/oscuro). No utilizamos cookies de rastreo ni publicidad de terceros.

9. Menores de Edad

Nuestros servicios no estan dirigidos a menores de 18 anos. No recopilamos intencionalmente informacion de menores.

10. Cambios a esta Politica

Nos reservamos el derecho de actualizar esta politica en cualquier momento. Los cambios significativos seran notificados a traves de la plataforma. Te recomendamos revisar esta pagina periodicamente.

11. Legislacion Aplicable

Esta politica se rige por la Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) y demas legislacion aplicable en Mexico. Cualquier disputa sera resuelta en los tribunales competentes de Guadalajara, Jalisco, Mexico.

12. Contacto