Política de Privacidad — Apps Arrivo
Qué datos recopilan Arrivo Client y Arrivo Tech, por qué y por cuánto tiempo.
Esta es una traducción. Si difiere de la versión en portugués, prevalece la versión en portugués.
Vigente a partir del 4 de noviembre de 2026
Esta política explica qué datos personales recopilan las aplicaciones Arrivo Client y Arrivo Tech, por qué, durante cuánto tiempo y cuáles son tus derechos.
1. Quiénes somos y a quién se aplica
Esta política se aplica a las aplicaciones Arrivo Client y Arrivo Tech (las “Apps”), ofrecidas por el grupo INconnet: INconnet Global LLC (EE. UU.), INconnet Serviços e Soluções em TI e Telecomunicações Ltda, CNPJ 16.575.266/0001-00 (Brasil), y las demás empresas del grupo (“INconnet” o “nosotros”). Complementa los Términos de Uso de las Apps Arrivo y no se aplica a los sitios web de INconnet, que tienen su propia política.
Quién usa las Apps:
-
Arrivo Client: colaboradores de empresas clientes de INconnet, autorizados por su propia empresa.
-
Arrivo Tech: técnicos, empleados y socios acreditados por INconnet.
Quién decide sobre los datos (roles según la LGPD y el GDPR):
| Datos | Responsable (decide la finalidad) | Encargado (trata en nombre del responsable) |
|---|---|---|
| Datos de técnicos y socios en Arrivo Tech | INconnet | Proveedores listados en la sección 6 |
| Datos de colaboradores de la empresa cliente en Arrivo Client, usados para prestar el servicio contratado | Empresa cliente | INconnet |
| Datos que INconnet usa para fines propios (seguridad, prevención de fraude, obligaciones legales, mejora de las Apps) | INconnet | Proveedores listados en la sección 6 |
Cuando la empresa cliente sea la responsable, las solicitudes sobre tus datos pueden hacerse a ella o a INconnet, que las remitirá y apoyará la respuesta.
2. Encargado de protección de datos (DPO) y canal de atención
-
Encargado de protección de datos (DPO): [email protected]
-
Canal para solicitudes de titulares: [email protected], con respuesta en un máximo de 15 días (plazo de la LGPD para la declaración completa), o menos cuando la ley local lo exija.
3. Datos que recopilamos y por qué
Las Apps recopilan solo lo necesario para abrir, ejecutar y documentar atenciones de TI. Nada se vende ni se usa para publicidad.
| Dato | App | Para qué lo usamos | Base legal (LGPD / GDPR) | ¿Obligatorio? |
|---|---|---|---|---|
| Nombre, correo e ID de usuario | Client y Tech | Inicio de sesión, identificación en los tickets, avisos por correo | Ejecución de contrato | Sí |
| Empresa, sucursal, cargo/perfil (usuario o gestor) | Client | Definir lo que cada usuario puede ver | Ejecución de contrato | Sí |
| Textos de los tickets y mensajes con la mesa de servicio | Client y Tech | Registrar y resolver el problema | Ejecución de contrato | Sí |
| Dirección de la atención, día y franja de la visita | Client y Tech | Agendar y realizar la visita | Ejecución de contrato | Sí, cuando hay visita |
| Fotos y archivos adjuntos | Client y Tech | Documentar el problema y el servicio realizado | Ejecución de contrato | No |
| Firma en pantalla y nombre de quien firmó | Tech | Comprobar la recepción del servicio | Ejecución de contrato; ejercicio regular de derechos | Sí, al cierre |
| Calificación y comentario sobre la atención | Client | Medir la calidad y el desempeño del técnico | Interés legítimo | No |
| Ubicación precisa del técnico durante el trayecto | Tech | Mostrar al cliente la llegada del técnico | Interés legítimo (consentimiento donde la ley local lo exija) | Sí, durante el trayecto |
| Ubicación precisa del usuario | Client | Completar la dirección de la atención | Consentimiento | No |
| Horarios de “En camino”, “Llegué”, “Inicié” y “Finalicé” | Tech | Registro de horas del ticket y facturación al cliente | Ejecución de contrato | Sí |
| Token de notificación del dispositivo | Client y Tech | Enviar avisos del ticket | Ejecución de contrato | Sí |
| Registros de fallas (modelo del dispositivo, versión del sistema y de la app, error) | Client y Tech | Corregir errores y mantener la app estable | Interés legítimo | Sí |
| Registros de acceso (IP, fecha y hora) | Client y Tech | Seguridad y obligación legal | Cumplimiento de obligación legal (Marco Civil de Internet de Brasil, art. 15) | Sí |
No recopilamos: contactos, calendario, SMS, historial de navegación, ID de publicidad, datos de salud, biometría (el desbloqueo por huella o rostro lo hace el propio dispositivo e INconnet no recibe la biometría) ni datos financieros.
4. Ubicación
Arrivo Tech (técnicos)
-
La ubicación solo empieza a recopilarse cuando el técnico toca “En camino” en un ticket asignado a él.
-
Mientras está activa, una notificación fija permanece visible en el dispositivo.
-
La posición se envía en tiempo real y se muestra solo al cliente de ese ticket y a la mesa de servicio de INconnet.
-
La recopilación se detiene al tocar “Llegué” o al cancelar el trayecto.
-
La app no recopila ubicación en segundo plano fuera del trayecto, en los descansos ni fuera del horario de trabajo.
-
La ubicación no se usa para evaluaciones disciplinarias basadas solo en el trayecto.
Arrivo Client (clientes)
-
La ubicación es opcional y sirve solo para sugerir la dirección de la atención.
-
No se comparte con terceros ni se guarda más allá de la dirección indicada en el ticket.
-
El cliente ve la posición del técnico solo durante el trayecto hacia su ticket.
El permiso de ubicación puede negarse o revocarse en cualquier momento en la configuración del dispositivo.
5. Permisos del dispositivo
| Permiso | App | Cuándo se solicita | Si se niega |
|---|---|---|---|
| Ubicación precisa | Tech | Al iniciar el primer trayecto | El cliente no sigue la llegada en el mapa |
| Ubicación precisa | Client | Al usar “usar mi ubicación” en la dirección | La dirección se escribe manualmente |
| Servicio en primer plano (ubicación) | Tech | Durante el trayecto | El envío de la posición se detiene cuando la app sale de la pantalla |
| Cámara y fotos/archivos | Client y Tech | Al adjuntar una foto o archivo | No es posible adjuntar |
| Notificaciones | Client y Tech | En el primer uso | El usuario no recibe avisos del ticket |
| Biometría del dispositivo | Client y Tech | Al activar el bloqueo de la app | La app usa solo la contraseña |
Las notificaciones muestran solo avisos genéricos (por ejemplo, “Tu ticket fue actualizado”) y no exhiben el contenido del ticket.
6. Con quién compartimos
No vendemos datos personales ni los compartimos para publicidad. El intercambio ocurre solo en los casos siguientes.
Dentro de la atención:
-
el técnico ve el nombre, el teléfono de contacto, la dirección y la descripción del ticket que atiende;
-
el cliente ve el nombre, la foto de perfil, la calificación promedio y la antigüedad del técnico, y su posición durante el trayecto;
-
los gestores de la empresa cliente ven los tickets y reportes de la empresa y de las sucursales.
Proveedores de servicios (encargados/subencargados), contratados con obligaciones de confidencialidad y protección de datos:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Microsoft (Entra ID) | Inicio de sesión con cuenta Microsoft | Global |
| Google (Firebase Cloud Messaging) | Envío de notificaciones | Global |
| Google (Maps Platform) | Mapas y rutas | Global |
El sistema de tickets y los servidores de las Apps son operados por la propia INconnet.
Otros casos: cumplimiento de la ley, orden judicial o solicitud de autoridad competente; defensa de los derechos de INconnet en procesos; y operaciones societarias (fusión, adquisición), manteniendo las mismas protecciones.
7. Transferencia internacional
Los datos pueden tratarse en Brasil, en los Estados Unidos (sede de INconnet Global LLC) y en los países donde están los proveedores de la sección 6. Cada transferencia usa el mecanismo exigido en el origen:
-
Brasil: cláusulas contractuales tipo de la ANPD (Resolución CD/ANPD 19/2024) u otra hipótesis del art. 33 de la LGPD, como la ejecución de contrato con el titular;
-
Unión Europea/EEE: Cláusulas Contractuales Tipo de la Comisión Europea o el EU-US Data Privacy Framework, cuando el destinatario esté certificado;
-
Reino Unido y Suiza: IDTA, Adenda británica o instrumento reconocido por Suiza;
-
otros países: el mecanismo de la ley local, como la evaluación de impacto de transferencia (Vietnam), el contrato tipo (China) o las condiciones del gobierno indio.
Donde la ley local exija que ciertos datos permanezcan en el país, INconnet solo habilita las Apps tras una evaluación previa. Puede solicitarse una copia de las salvaguardas por el canal de la sección 2.
8. Seguridad
-
Toda comunicación entre las Apps y los servidores usa conexión cifrada (HTTPS/TLS).
-
En Arrivo Tech, la agenda, los detalles del día y el checklist se guardan cifrados en el dispositivo para uso sin señal, y se borran al cerrar sesión o cuando se revoca el acceso.
-
Las Apps pueden protegerse con la biometría o el código del dispositivo.
-
El acceso interno a los datos se restringe a quien los necesita para la atención, con control de perfiles.
-
Los procesos de INconnet siguen las buenas prácticas de las normas ISO/IEC 27001 y 20000.
En caso de incidente de seguridad con riesgo o daño relevante, comunicaremos a las autoridades y a los titulares afectados en los plazos legales (por ejemplo, 3 días hábiles para la ANPD y 72 horas para las autoridades europeas).
9. Por cuánto tiempo guardamos
Los plazos siguientes son el estándar y pueden ajustarse por el contrato con cada empresa cliente.
| Dato | Plazo de conservación |
|---|---|
| Cuenta de acceso (nombre, correo, ID) | Mientras el acceso esté activo; eliminada o anonimizada en un máximo de 90 días tras la revocación |
| Tickets, mensajes, adjuntos, horarios y reportes firmados | Durante el contrato con la empresa cliente y 5 años más, como prueba del servicio y por obligaciones legales y fiscales |
| Trayecto del técnico durante el desplazamiento | 30 días después de la atención; después solo quedan los horarios de las etapas |
| Calificaciones | Durante el vínculo del técnico con INconnet; después, solo de forma agregada y anónima |
| Registros de acceso (IP, fecha y hora) | 6 meses (mínimo del Marco Civil de Internet de Brasil), o más si hay orden judicial |
| Registros de fallas | 90 días |
| Token de notificación | Mientras la app esté instalada y con sesión iniciada |
Cómo solicitar la eliminación. Envía un correo a [email protected] con el asunto “Eliminación de datos — Arrivo”, indicando tu nombre, el correo usado en la app y la empresa (en el caso de clientes). Confirmamos tu identidad y respondemos en un máximo de 15 días. Eliminaremos la cuenta y los datos personales que no deban conservarse por ley o contrato; los registros de atención de la empresa cliente se mantienen por el plazo anterior, con los datos personales anonimizados siempre que sea posible.
10. Tus derechos
Puedes ejercer los derechos siguientes por el canal de la sección 2. Por tu seguridad, podemos pedir confirmación de identidad. La atención es gratuita.
| Región | Derechos principales | Dónde reclamar |
|---|---|---|
| Brasil (LGPD, art. 18) | Confirmación, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre el intercambio, revocación del consentimiento y revisión de decisiones automatizadas | ANPD |
| Unión Europea, Reino Unido y Suiza (GDPR, UK GDPR, nFADP) | Acceso, rectificación, supresión, limitación, portabilidad, oposición (incluso al interés legítimo) y retiro del consentimiento | La autoridad de protección de datos de tu país; la ICO en el Reino Unido |
| Estados Unidos (CCPA/CPRA y leyes estatales) | Saber, acceder, corregir y eliminar; no ser discriminado por ejercer derechos. INconnet no vende ni comparte datos para publicidad conductual | El fiscal general o la agencia de privacidad del estado (en California, la CPPA) |
| Canadá (PIPEDA, Ley 25 de Quebec) | Acceso, corrección y retiro del consentimiento | Comisionado de Privacidad de Canadá; la CAI en Quebec |
| América Latina | Derechos ARCO: acceso, rectificación, cancelación y oposición, más portabilidad donde esté prevista | La autoridad local (p. ej., la AAIP en Argentina, la SIC en Colombia) |
| Asia-Pacífico, Oriente Medio y África | Los derechos de la ley local (por ejemplo, la PIPL en China, la DPDP Act en India, la Ley 91/2025 en Vietnam, la APPI en Japón, la PDPA en Singapur, la POPIA en Sudáfrica) | La autoridad local de protección de datos |
Los técnicos y los colaboradores de clientes tienen los mismos derechos. Cuando la empresa cliente sea la responsable (sección 1), algunas solicitudes pueden depender de ella, e INconnet ayudará en la respuesta.
11. Menores, decisiones automatizadas y publicidad
-
Niños y adolescentes: las Apps están destinadas a mayores de 18 años y no recopilan intencionalmente datos de menores. Si eso ocurre, los datos se eliminarán.
-
Decisiones automatizadas: las Apps no toman decisiones con efectos jurídicos o significativos basadas solo en tratamiento automatizado. El orden de la ruta y la calificación promedio son informativos; las decisiones sobre técnicos las toman personas.
-
Publicidad y rastreo: las Apps no muestran anuncios, no usan el ID de publicidad del dispositivo y no rastrean al usuario en otras apps o sitios.
12. Cambios y contacto
Podemos actualizar esta política. La versión vigente se publica en esta página, con la fecha de la última actualización. Los cambios relevantes se avisarán en las Apps o por correo antes de entrar en vigor. En caso de divergencia entre versiones en otros idiomas, prevalece la versión en portugués, salvo exigencia de la ley local.
Contacto: [email protected] · +55 11 4114-9454 · inconnet.global
Última actualización: 4 de noviembre de 2026