Privacidad y términos

El sistema de Construgalindo tiene dos partes: un panel web que usa el personal de oficina —gerencia, administración, contabilidad y seguridad y salud en el trabajo— y una aplicación de campo que usan operadores, conductores, topógrafos, bomberos, almacenistas y mecánicos.

Las dos son de uso interno de Construgalindo S.A.S. No tienen registro abierto al público: para entrar hace falta un usuario que asigna la empresa.

Esta política cubre también a terceros cuyos datos quedan registrados por la operación, aunque no usen el sistema: el personal de obra que cobra nómina, los proveedores, los contratistas y las personas que reciben material en la obra y firman su entrega.

El trabajo diario: viajes de material con su cantera de origen y su obra de destino, horas de máquina y lecturas de horómetro, tanqueos de combustible, movimientos de almacén, mantenimientos, compras y actas de obra.

Cada registro queda asociado a la persona que lo hizo, con la fecha y la hora. Esa trazabilidad es el objeto del sistema: permite saber quién cargó cada dato y respaldar lo que después se cobra o se paga.

De quienes tienen usuario se guarda el nombre, el correo, el teléfono de contacto, el cargo, el rol y la fecha del último ingreso. La contraseña no se guarda: la administra el servicio de autenticación y queda cifrada de forma irreversible.

Del personal de obra que cobra nómina y no usa la aplicación se guardan el documento de identidad, el nombre, el cargo y los valores liquidados. Esos datos los carga la administración desde el sistema de nómina.

La aplicación de campo toma la ubicación del teléfono por GPS, de forma automática, en cuatro momentos: al marcar la asistencia, al registrar la salida de la cantera, al registrar la llegada a la obra y al cargar una compra urgente hecha fuera de la empresa.

Se guardan la latitud y la longitud junto con la hora. El propósito es respaldar el registro: que conste dónde se cargó el material, dónde se descargó y dónde se hizo una compra.

La ubicación se lee únicamente mientras la aplicación está abierta y en el momento de guardar el registro. La aplicación no sigue la posición en segundo plano, ni cuando está cerrada, ni fuera de esos cuatro momentos.

Hay un caso distinto que conviene aclarar: cuando el residente da el visto bueno en obra, el lugar que queda anotado es un texto que él escribe, no una lectura del GPS.

La aplicación usa la cámara para fotografiar las evidencias del trabajo: el recibo de la cantera, el horómetro de la máquina, el comprobante del tanqueo, el estado de un mantenimiento, una factura o el cierre de una orden de almacén.

Las fotos se toman siempre en el momento. La aplicación no accede a la galería ni al carrete del teléfono, y no guarda copias allí. Tampoco conserva en la imagen los metadatos de la cámara, de modo que la fotografía no lleva coordenadas incrustadas.

El sujeto de estas fotos es la máquina, el documento o el trabajo hecho. Puede ocurrir que aparezcan personas de forma incidental, y en el caso de las evidencias de capacitación de seguridad y salud en el trabajo es esperable que aparezcan los asistentes.

Cuando alguien recibe material o una máquina en la obra, la aplicación captura su firma manuscrita en la pantalla, junto con su nombre y la hora. La firma se guarda como imagen y respalda la entrega.

No recoge ningún dato biométrico. La opción de ingreso con huella o rostro guarda únicamente una preferencia de sí o no; la huella y el rostro nunca salen del teléfono ni llegan a nuestros servidores.

No tiene publicidad, ni analítica de uso, ni herramientas de seguimiento de ningún tipo. No se comparte información con redes publicitarias ni con intermediarios de datos, y no se usa ningún dato para perfilar a las personas.

No accede a la agenda de contactos, ni al micrófono, ni a los archivos del teléfono.

No vende ni cede información personal a terceros.

El acceso está limitado por rol y se aplica en la base de datos, no sólo en la pantalla: cada persona ve únicamente lo que su rol necesita. Quien trabaja en campo ve sus propios registros y los de la obra o el equipo que tiene asignado ese día; la oficina ve lo que corresponde a su función.

Las fotografías, las firmas y los documentos adjuntos requieren una sesión iniciada para poder verse. No son accesibles desde internet sin identificarse.

Las acciones sobre los registros quedan asentadas en una bitácora interna con la persona, la fecha y la operación realizada.

Lectura del recibo de cantera por inteligencia artificial. Cuando el recibo de la cantera viene impreso, su fotografía se envía a Anthropic para que un modelo lea el número del documento y evitar que se digite mal. Se envía sólo esa imagen, sólo en ese caso, y no se envía ningún otro dato de la persona. Cuando el recibo está escrito a mano no se envía nada: el número lo digita quien lo tiene a la vista.

Correo. El sistema envía correos a través de Resend: recibos al cliente que recibió el material, órdenes de compra a proveedores, órdenes de trabajo a talleres externos, avisos de vencimiento de documentos de la flota y los reportes de soporte que envía el propio personal. Cada correo lleva únicamente lo que ese destinatario necesita.

Combustible. El sistema consulta el surtidor DieselPlus para traer los suministros registrados allí. La conexión es de sólo lectura: no se le envía a DieselPlus ninguna información de la operación ni de las personas, únicamente las credenciales de la cuenta corporativa de Construgalindo.

Fuera de esos tres casos, y de lo que exija una obligación legal, la información no sale del sistema.

La base de datos y los archivos del sistema están alojados en un servidor en Brasil.

Los proveedores que se nombran en la sección anterior —Anthropic y Resend— operan desde los Estados Unidos, de modo que la información que se les envía, que es la descrita en cada caso, se transfiere fuera del país.

Al usar el sistema, el titular queda informado de esa transferencia internacional y la autoriza en los términos de esta política.

Los registros se conservan mientras sean necesarios para la operación, para respaldar lo cobrado y lo pagado, y para cumplir las obligaciones contables y laborales que exige la ley colombiana.

Hay registros que no se pueden modificar ni eliminar una vez confirmados, y conviene explicar por qué. Cuando un viaje o un parte de máquina recibe el visto bueno en obra y después la segunda firma del área de costos, ese documento queda congelado: respalda un pago a un proveedor y una imputación contable. Permitir que se altere después dejaría sin valor el respaldo de lo que ya se cobró o se pagó.

Lo mismo ocurre con las actas de obra ya emitidas y con las facturas causadas. Las correcciones se hacen con un documento nuevo que deja constancia, no borrando el anterior.

De acuerdo con la Ley 1581 de 2012 y sus normas reglamentarias, usted puede conocer, actualizar y rectificar sus datos personales, solicitar prueba de la autorización otorgada, ser informado sobre el uso que se les ha dado, presentar quejas ante la Superintendencia de Industria y Comercio, y revocar la autorización o solicitar la supresión de sus datos cuando no exista un deber legal o contractual que lo impida.

Esa última salvedad es la que explica lo dicho en la sección anterior: sobre los registros que respaldan una obligación contable, laboral o contractual, la supresión no procede mientras esa obligación siga vigente.

Para ejercer cualquiera de estos derechos puede escribir a privacidad@construgalindo.com. La solicitud debe identificar al titular y describir qué se solicita.

Si esta política cambia, la fecha de actualización que aparece arriba lo refleja. Cuando el cambio afecte de forma sustancial cómo se tratan los datos, se informará al personal por los canales internos de la empresa.

Responsable del tratamiento: Construgalindo S.A.S. Para cualquier consulta sobre esta política escriba a privacidad@construgalindo.com.