Seguridad y Protección de Datos

Aplicación: My ASI · Corporación ASI · Última actualización: 29 de October de 2026

Resumen: My ASI recopila datos de ubicación, información de cuenta e identificadores del dispositivo necesarios para el servicio de monitoreo de seguridad laboral. Todos los datos se cifran en tránsito y el usuario puede solicitar la eliminación de sus datos personales en cualquier momento, salvo los registros que deban conservarse por obligación legal como respaldo de la relación laboral (ver sección 5).

1. Resumen de datos recopilados

Categoría de datos	Tipos específicos	Obligatorio	Compartido con terceros
Ubicación	Ubicación aproximada y precisa en tiempo real; historial de ubicación	Sí (función SOS y patrullaje)	Solo a supervisores de la misma empresa
Información de la cuenta	Nombre, correo, foto de perfil, número de empleado	Sí	No
Identificadores del dispositivo	Token de notificaciones push (FCM)	Sí (notificaciones)	Firebase (Google) — para entrega de notificaciones
Información de la app	Registros de actividad laboral, alertas SOS, marcajes	Sí	Solo a empleadores y supervisores contratantes
Datos del dispositivo	Modelo, versión de Android, nivel de batería (solo en alertas SOS)	No	No

2. Prácticas de seguridad

2.1 Cifrado en tránsito

Todos los datos transmitidos entre la aplicación y los servidores de Corporación ASI están protegidos con TLS 1.2 o superior (HTTPS). La aplicación rechaza conexiones sin cifrado.

2.2 Cifrado en reposo

Las bases de datos en los servidores utilizan cifrado en reposo (Amazon RDS con cifrado AES-256). Las contraseñas se almacenan exclusivamente como hashes bcrypt y nunca pueden ser recuperadas en texto plano.

2.3 Control de acceso

Autenticación con credenciales únicas por empleado
Tokens de sesión con expiración automática
Control de acceso basado en roles (RBAC): cada usuario solo ve lo que le corresponde
Acceso administrativo protegido con autenticación de dos factores (2FA)

2.4 Infraestructura

Proveedor cloud: Amazon Web Services (AWS) — región us-east-1
Actualizaciones de seguridad: Los servidores reciben actualizaciones críticas de forma regular
Copias de seguridad: Backups diarios cifrados con retención de 30 días
Monitoreo: Registros de acceso y actividad sospechosa monitoreados continuamente

3. Permisos de Android requeridos

Permiso	Motivo	¿Obligatorio?
`ACCESS_FINE_LOCATION`	Obtener coordenadas GPS precisas para alertas SOS y patrullaje	Sí (para SOS)
`ACCESS_COARSE_LOCATION`	Ubicación aproximada cuando el GPS preciso no está disponible	Sí (para SOS)
`ACCESS_BACKGROUND_LOCATION`	Seguimiento de ruta de patrullaje cuando la app está en segundo plano	Solo para patrullaje activo
`VIBRATE`	Vibración de confirmación al activar el SOS de pánico	Sí
`RECEIVE_BOOT_COMPLETED`	Restaurar estado de monitoreo tras reinicio del dispositivo	Sí (si patrullaje activo)
`FOREGROUND_SERVICE`	Mantener la detección de agitación (shake-SOS) activa en segundo plano	Sí (si shake-SOS activo)
`POST_NOTIFICATIONS`	Recibir notificaciones push de supervisores y alertas del sistema	Sí

4. Transferencias internacionales de datos

Los datos se almacenan en servidores de Amazon Web Services ubicados en Estados Unidos (us-east-1). Las notificaciones push se procesan a través de Firebase Cloud Messaging (Google LLC). Ambos proveedores cumplen con estándares internacionales de protección de datos (ISO 27001, SOC 2).

5. Solicitud de eliminación de datos

Puedes solicitar la eliminación de los datos personales de tu cuenta en cualquier momento. Los registros que forman parte de tu expediente laboral (marcajes de entrada/salida, respaldo de pagos, etc.) se conservan por obligación legal aun ante esta solicitud — ver el detalle en eliminación de datos. Para iniciar el trámite, visita esa página o envía un correo a soporte@corporacionasi.com con el asunto "Solicitud de eliminación de datos – My ASI".

Procesaremos tu solicitud en un plazo máximo de 15 días hábiles.

6. Reportar vulnerabilidades

Si descubres una vulnerabilidad de seguridad en My ASI, repórtala de forma responsable a soporte@corporacionasi.com. Nos comprometemos a responder en 72 horas hábiles.