Política de privacidad

La versión corta

• Guardamos lo que su empresa pone en MS Rollout para que esté en cada teléfono y en el portal de su empresa, y lo usamos solo para hacer funcionar el servicio.
• Mientras tiene la sesión iniciada, un teléfono comparte su última posición con su empresa en cada sincronización, también desde la revisión cada 15 minutos con la app cerrada, y, mientras hay un despacho abierto, cada 3 minutos o 50 m, también con la pantalla apagada (cada 10 minutos o 100 m cuando no se ha movido durante unos 10 minutos). El servidor guarda solo la última posición de cada persona. Las posiciones también se guardan con las visitas, las fotos y las entradas marcadas, como comprobante.
• Los mensajes, fotos y mensajes de voz del chat se eliminan después de 14 días.
• Los pagos los maneja Paddle; los datos de la tarjeta nunca llegan a nuestros servidores.
• Cuando una empresa cobra sus facturas en línea, sus clientes pagan por medio de Stripe, a la cuenta de Stripe de la propia empresa; los datos de tarjeta y bancarios nunca llegan a nuestros servidores.
• No vendemos sus datos ni los compartimos para publicidad, y este sitio web no tiene cookies ni rastreadores. Novedades y ofertas por correo solo si marca la casilla, y puede darse de baja con un clic.
• Puede pedir ver, corregir, exportar o eliminar sus datos.

Quién es responsable

Para las cuentas de las empresas y de su personal, la facturación, este sitio web y su formulario de contacto, nosotros decidimos cómo se usan los datos personales: somos el "responsable" (o "business").

Los registros que un contratista guarda en MS Rollout sobre sus propios clientes y trabajadores (nombres y direcciones de clientes, cotizaciones, visitas, fotos, horas, posiciones, mensajes) pertenecen a ese contratista. Para esos datos, el contratista es el responsable, y nosotros los tratamos en su nombre, solo para prestar el servicio y según sus instrucciones (somos su "encargado del tratamiento" o "proveedor de servicios"). Si usted es cliente o trabajador de una empresa que usa MS Rollout, el mejor primer contacto sobre sus datos es esa empresa; nosotros le ayudaremos a responderle.

Qué recopilamos

Cuentas e inicio de sesión

Por cada empresa: su nombre, un número de empresa y su configuración. Por cada persona: nombre, correo electrónico (un gerente puede crear una persona sin correo), rol (trabajador, jefe de cuadrilla, estimador, gerente o personal de apoyo), un puesto si un gerente lo indica (Mecánico, Oficina...), un número de persona (U01, U02...) y una contraseña, guardada solo como hash con sal, nunca tal como se escribió. También guardamos cuándo se creó la cuenta y cuándo se usó por última vez. Por cada teléfono o navegador con sesión iniciada: un token de sesión, cuándo inició sesión y cuándo se usó por última vez, la última dirección IP desde la que llegó y una breve descripción del dispositivo tomada de lo que la app o el navegador dice de sí mismo (por ejemplo "Chrome on Windows" o "MS Rollout app (Android)"). Por cada dispositivo o navegador con el que una persona inició sesión, una huella unidireccional de su código aleatorio, para saber cuándo inicia sesión uno nuevo. Después de "Forgot password", una contraseña temporal (como hash con sal) durante una hora; después de pedir un cambio de correo, la nueva dirección hasta que se abre su enlace de confirmación (48 horas). Los códigos de invitación creados por un gerente sirven durante 7 días. Un gerente puede crear claves de API (para que otras herramientas lean los registros de la empresa): guardamos el nombre de cada clave, una huella unidireccional de ella (la clave se muestra una sola vez y nunca se guarda) y cuándo se creó, se usó por última vez y se eliminó.

Registros de la empresa

Lo que su empresa escribe o registra: datos y configuración de la empresa (logo, precios, impuestos, permisos, condiciones de cotización), clientes y sus datos de contacto, sitios y direcciones, dibujos y mediciones, estimaciones y cotizaciones, cambios de precio, hojas de trabajo, despachos, visitas con su inicio y fin, retrasos y notas, horas del reloj checador con el historial de cada cambio (quién cambió qué y cuándo), datos de pago si la empresa usa Pay (tarifas, periodo de pago, reglas de horas extra, horario fijo, tiempo libre, bonos, reembolsos de gastos y deducciones, números de nómina, nóminas aprobadas y recibos de nómina), y los mensajes enviados a los clientes. La app también agrega a cada cambio un código aleatorio que crea para el teléfono, para que el servidor no le devuelva a un teléfono sus propios cambios. También incluye el equipo de la empresa (costo por hora, mantenimientos hechos, equipo usado en las visitas) y los presupuestos y costos extra de los trabajos para el costeo de trabajos.

Costos de mano de obra

Para el costeo de trabajos, un gerente puede ingresar un costo por hora para la empresa y para cada persona (si la empresa usa Pago, se usa en su lugar la tarifa por hora de la persona) y un porcentaje de cargas patronales. Se guardan en nuestro servidor, solo los ven los gerentes de la empresa y nunca se envían a los teléfonos.

Facturas, pagos y contratos

Las facturas, notas de crédito y contratos de servicio que hace una empresa: sus números, nombre, correo y dirección de facturación del cliente, líneas, impuestos, montos, fechas, notas y condiciones; los pagos registrados en ellos (monto, forma de pago, referencia, fecha); cuándo se envió cada uno, cuándo lo abrió el cliente (con la dirección IP de origen), cuándo se recordó, se pagó o se anuló, y quién lo hizo. Cuando un cliente firma un contrato en línea, guardamos el nombre que escribió, su firma (una imagen), la hora y la dirección IP, como registro de la firma.

Pagos de facturas en línea (Stripe)

Una empresa puede conectar su propia cuenta de Stripe para cobrar sus facturas con tarjeta o transferencia bancaria. Stripe recopila entonces los datos de pago según su propia política de privacidad, y el dinero va a la cuenta de la empresa; los números de tarjeta y de cuenta bancaria nunca llegan a nuestros servidores. Enviamos a Stripe el número, el monto y la moneda de la factura, el correo del cliente y una referencia a la empresa y al cliente; cuando la empresa se conecta, su nombre, su país y el correo del gerente. Recibimos de Stripe lo necesario para mostrar el pago: sus identificadores, monto, estado, reembolsos, el tipo, la marca, los últimos 4 dígitos y el vencimiento del método de pago (para una tarjeta guardada para pagos automáticos), y si la cuenta de Stripe de la empresa puede recibir pagos.

QuickBooks Online

Una empresa puede conectar su empresa de QuickBooks Online. Entonces le enviamos los clientes de la empresa (nombre, correo, teléfono, dirección), sus facturas, notas de crédito y pagos, y leemos los pagos registrados en QuickBooks sobre esas facturas y el correo, teléfono y dirección de los clientes. Guardamos el vínculo entre cada registro y su copia en QuickBooks, un registro de lo que se envió y se leyó, y las claves de acceso de la conexión, cifradas.

Página del cliente y formulario del sitio web

Los clientes de una empresa pueden abrir una página del cliente con un enlace de acceso enviado al correo que la empresa tiene de ellos (sin contraseña). Guardamos el enlace (30 minutos, un solo uso) y la sesión (30 días), con el correo y cuándo se usó por última vez. Ahí ven solo sus propias cotizaciones, facturas, visitas con sus fotos y horas, y contratos; pueden pedir trabajos y cambiar su teléfono, nombre de contacto y dirección, lo que actualiza los registros de la empresa. Una empresa también puede poner un formulario de solicitud en su propio sitio web: lo que la persona escribe (nombre, correo, teléfono, dirección, el trabajo que quiere, fechas) le llega a la empresa como solicitud de cotización; el formulario usa una pequeña suma y límites por dirección IP contra los robots.

Posiciones (GPS)

• Durante un despacho, también con la pantalla apagada. Cuando hay un despacho abierto, la persona tiene la sesión iniciada y permitió la ubicación "todo el tiempo", la app ejecuta un servicio de posición, indicado por la notificación que exige Android. Toma una posición después de unos 50 m de movimiento y al menos cada 3 minutos. Cuando el teléfono no se ha movido durante unos 10 minutos, baja a una cada 10 minutos o 100 m, y vuelve al ritmo normal en cuanto el teléfono se mueve. Usa precisión media (una ubicación por red celular o Wi-Fi cuando es suficiente, para ahorrar batería; se ignoran las lecturas con más de 300 m de imprecisión) y envía cada posición a nuestro servidor. Se detiene cuando se cierra el último despacho abierto, o cuando la persona cierra sesión o toca Salir en el mapa.
• En cada sincronización, siempre mientras tiene la sesión iniciada. Cada sincronización con el servidor incluye la posición actual del teléfono, con o sin despacho: más o menos cada 2 minutos y poco después de los cambios mientras la app está abierta, y desde la revisión en segundo plano más o menos cada 15 minutos mientras la app está cerrada. Cerrar sesión, o Exit en el mapa, lo detiene.
• Después de reiniciar el teléfono (Android). Si el servicio de posición estaba en marcha (con un despacho abierto), vuelve a iniciarse solo, y también la revisión cada 15 minutos; el servicio se detiene solo si ya no hay ningún despacho abierto. Un interruptor en Configuración de la app, "Iniciar al encender", desactiva esto; está activado a menos que la persona lo desactive. Cuando está desactivado, no se ejecuta nada hasta que se abre la app.
• Lo que guarda el servidor. Solo la última posición de cada persona, con su hora y el nombre de la cuadrilla: cada nueva reemplaza a la anterior, así que el servidor no guarda ningún recorrido. La ven las personas de la empresa autorizadas a ver el mapa, en la app y en el portal. Mientras el plan de una empresa está terminado, no se guardan posiciones. Un gerente puede ocultar su propia posición a todos o a las personas que elija (Configuración en la app, Cuenta en el portal); el personal de MS Rollout sigue viéndola, para dar soporte.
• Posiciones guardadas con los registros. Marcar entrada y salida guarda la posición y su precisión con el turno; las visitas guardan dónde empezaron y terminaron, con su precisión; las fotos tomadas en la app guardan dónde y cuándo se tomaron. Forman parte de los registros de la empresa, como comprobante de servicio y de horas. Cuando un jefe de cuadrilla marca la entrada o la salida de alguien de su cuadrilla, no se guarda ninguna posición.
• Posiciones que se quedan en el teléfono. Los recordatorios del reloj ("¿Olvidó marcar salida?", "¿Sigue trabajando?", "No ha marcado entrada") usan la posición del teléfono solo en el teléfono; no se envía para ellos. Lo mismo para las sugerencias del reloj de trabajo automático, cuando una empresa las activa ("Está en un sitio: ¿marcar entrada?", "Salió de un sitio: ¿terminar este trabajo?"): el teléfono compara las posiciones del servicio de posición del despacho con sus sitios en el teléfono; no se envía nada más, y nada cambia si la persona no toca sí. En los iPhone, el teléfono además pide a iOS que vigile las próximas paradas del despacho (supervisión de regiones, solo en el teléfono), para poder preguntar con el teléfono en reposo.

La ubicación se usa solo con el permiso dado en Android, que se puede cambiar o quitar en cualquier momento en la configuración del teléfono; sin él, el mapa, el despacho y el comprobante de servicio funcionan solo en parte.

Fotos y firmas

Fotos tomadas antes y después del trabajo en una visita, con la hora y la posición donde se tomaron; fotos agregadas a las estimaciones; el logo de la empresa. Cuando un cliente acepta una cotización en un teléfono, el nombre que escribe y su firma (una imagen) se guardan con la cotización; también se puede escanear con la cámara del teléfono una cotización firmada en papel.

Foto de perfil

Una persona puede agregar una foto suya en la aplicación o en el portal web, y un gerente puede agregar o quitar la de cualquiera en el portal o en la aplicación. Se muestra, con su nombre, en los mapas de la empresa, en el chat y en las listas de personas, solo a las personas de la misma empresa. Se elimina cuando se reemplaza o se quita, cuando se quita a la persona y con la empresa.

Chat

Texto, fotos y mensajes de voz entre personas de la misma empresa, mensajes a toda la empresa y conversaciones entre los gerentes de una empresa y el soporte de MS Rollout.

Correos

• A las personas con cuenta: el enlace de confirmación de registro, un aviso cuando alguien intenta registrarse con una dirección que ya tiene cuenta, recordatorios de la prueba gratis y del acceso gratis (14 y 3 días antes del final), plan cancelado o terminado, avisos de eliminación, licencias terminadas y cotizaciones aceptadas; y, para la seguridad de la cuenta, un aviso cuando se inicia sesión en un dispositivo nuevo (con la hora, el dispositivo y la dirección IP), una contraseña temporal cuando se pide con "Forgot password", un aviso cuando se cambia la contraseña y, para un cambio de correo, un enlace de confirmación a la nueva dirección y un aviso a la anterior; a los gerentes, pagos recibidos o rechazados, contratos firmados, rechazados o por terminar, y nuevas solicitudes de cotización desde la página del cliente o el formulario del sitio web.
• A sus clientes, en nombre de su empresa: mensajes de "Voy en camino" y "Trabajo terminado" (con las fotos de después elegidas), enlaces de cotización y la confirmación de una cotización aceptada con su PDF; facturas y notas de crédito con su PDF y enlace, recordatorios de pago en los días que elija su empresa, recibos de pago, contratos para firmar y su copia firmada, seguimientos de cotizaciones sin respuesta (cuando su empresa los activa) y enlaces de acceso a la página del cliente. Se envían desde nuestro servidor de correo con el nombre de su empresa, y las respuestas llegan al correo de su empresa. Una cotización también se puede enviar desde la app de correo de su teléfono, que entonces la envía, no nosotros. Su empresa también puede enviar solicitudes de reseña, con el enlace de reseñas que haya configurado. También se envían el día de un trabajo programado (con un enlace para cancelarlo) y la confirmación de una cancelación. Las respuestas llegan a la dirección que su empresa eligió para cada tipo de correo, y su empresa puede recibir su propia copia.

• Novedades y ofertas de MS Rollout: solo a las personas que marcaron "Send me news and offers from MS Rollout by email" (al registrarse en la app, o en la configuración del portal). Cada una tiene un enlace para darse de baja al instante. Para contar cuántas se leen, cada una lleva una pequeña imagen con un código único para ese correo; cuando la imagen se carga, anotamos la hora en que se abrió por primera vez. Desactivar las imágenes en su app de correo lo evita.
• Mensajes de servicio de MS Rollout sobre su cuenta o el servicio (por ejemplo, un mantenimiento programado), a los gerentes de las empresas afectadas.

Una copia de cada correo que enviamos (dirección, asunto, texto y si salió) se guarda 90 días, para revisar la entrega y reenviarlo si hace falta; un correo que no se pudo enviar se elimina 90 días después de escrito. Una contraseña temporal se quita de la copia en cuanto el correo sale. Las ofertas y demás correos promocionales solo van a quienes aceptaron recibirlos, nunca como correo de servicio.

Avisos y mensajes de MS Rollout

Podemos mostrar un aviso en la app y el portal, o enviar un mensaje de chat de "MS Rollout", a todas las empresas o a algunas (por plan, rol o persona). Anotamos para cada persona si un aviso se mostró y se cerró, para no mostrarlo otra vez.

Reportes de problemas, sugerencias y soporte

Con "Report a problem" en la app o el portal, nos envía su texto, una captura de pantalla si la agrega, la página o pantalla en la que estaba, la versión de la app y el dispositivo, y los últimos mensajes de error que anotó la app o el portal. Las sugerencias de los gerentes guardan su texto, imágenes y nuestras respuestas. Cuando un mensaje de soporte está en otro idioma, y solo si activamos nuestro traductor, su texto se envía a un servicio de traducción (LibreTranslate, o Claude de Anthropic) para traducirlo; la traducción se guarda 180 días.

Aprobaciones de cotizaciones en línea

Cuando un cliente abre un enlace de cotización, anotamos cuándo se abrió y la dirección IP de origen. Cuando acepta o rechaza, guardamos su respuesta, el nombre que escribió, su firma, cualquier nota, la hora y la dirección IP, como registro de la aprobación.

Cancelaciones de trabajos

Los correos sobre una cotización aceptada o un trabajo programado pueden llevar un enlace para cancelar el trabajo. Cuando un cliente cancela en esa página, guardamos cuándo la abrió y canceló, la dirección IP de origen, el nombre y el motivo que escribió, y la tarifa de cancelación si correspondía, como constancia de la cancelación. La empresa la ve con el trabajo y se guarda con los registros de la empresa.

Facturas impagas y agencias de cobranza

Una empresa puede entregar una factura impaga a una agencia de cobranza que ella elija. Entonces guardamos el nombre, el correo y el teléfono de la agencia, su referencia, la fecha y el monto. Si la empresa nos lo pide, enviamos por correo a la agencia un expediente de cobranza: la factura, un estado de cuenta del cliente (facturas, pagos y recordatorios enviados), los datos de contacto del cliente y la cotización que firmó. Lo decide la empresa, como responsable de los datos de sus clientes, y lo confirma con su contraseña; la agencia trata luego esos datos según sus propias condiciones. Los acuerdos de pago con un cliente y las facturas dadas de baja se guardan con las facturas.

Prueba gratis

Para dar a cada correo una sola prueba gratis, cuando se elimina una empresa guardamos una huella unidireccional (un hash con clave) de los correos de sus gerentes. La dirección no se puede recuperar a partir de ella; se usa solo para revisar si un nuevo registro con la misma dirección ya tuvo una prueba gratis.

Pagos

Las suscripciones se venden por medio de Paddle.com, nuestro revendedor y Merchant of Record (vendedor registrado). Paddle recopila los datos de pago, el nombre y la dirección de facturación y los datos fiscales según su propia política de privacidad; los números de tarjeta nunca llegan a nuestros servidores. Enviamos a Paddle el correo del gerente (para llenar el pago), el plan y el número de licencias, y una referencia a la empresa. Recibimos de Paddle lo necesario para manejar la suscripción: sus identificadores, plan, licencias, precios, estado y periodo de facturación, y sus pagos, reembolsos y contracargos. Las facturas y la tarjeta guardada están en la página de cliente de Paddle, no con nosotros.

Este sitio web y su formulario de contacto

Este sitio web no usa cookies ni herramientas de análisis o publicidad, y no carga nada de otros sitios. Para contar visitas, nuestro servidor lee su propio registro web: páginas vistas, el sitio del que llegó el visitante, el tipo de dispositivo y el país del visitante. El país se deduce de la dirección IP en nuestro propio servidor al contar la visita, con una base de datos de países gratuita que guardamos allí (de DB-IP.com), sin consultar ningún servicio externo; solo se guarda el país, no la dirección IP. Un visitante se cuenta una vez al día mediante una huella unidireccional de la dirección IP y el navegador, hecha con una clave que cambia cada día y se elimina después de 2 días; en estos conteos no se guarda ninguna dirección IP. El formulario de contacto nos envía su nombre, correo, empresa (si la da), oficio y mensaje; lo guardamos, con la dirección IP de origen (para detectar abusos), y también llega a nuestro buzón de soporte. Usted recibe un breve acuse de recibo por correo. Una pequeña suma por resolver, una casilla oculta que llenan los robots y límites por dirección y por correo mantienen fuera a los robots; no se usa ningún servicio externo para esto.

Datos técnicos

• Registro de actividad. Inicios de sesión (incluidas las contraseñas incorrectas), cambios de contraseña, restablecimientos y contraseñas temporales, personas agregadas, renombradas, quitadas o restauradas, cambios de rol, cambios de correo y cierres de sesión, cada uno con su hora, la persona, quién lo hizo, la dirección IP y el dispositivo. Se guarda 12 meses y se muestra a los gerentes de la empresa, para mantener seguras las cuentas. También se registran las claves de API creadas o eliminadas.
• Registros del servidor. Nuestros servidores web registran cada solicitud (dirección IP, hora, página o archivo pedido, datos del navegador o de la app). El servidor de MS Rollout también registra eventos como registros, inicios de sesión rechazados, personas agregadas o quitadas, sincronizaciones, correos enviados y errores, con el correo o el nombre y, para registros y mensajes de contacto, la dirección IP. Estos registros se usan para mantener el servicio funcionando y seguro, y se guardan 30 días.
• Límites contra abusos. Los conteos de registros, contraseñas incorrectas, restablecimientos de contraseña, códigos de invitación, mensajes de contacto, enlaces de acceso a la página del cliente, solicitudes del formulario del sitio web y aperturas de la página de pago por dirección IP, por correo o por cuenta se guardan en nuestra base de datos hasta 24 horas y luego se eliminan.
• Dispositivos. Con cada solicitud, la app envía su versión, su compilación, la versión de Android, el modelo del teléfono y un código aleatorio creado para la instalación. Guardamos, por cada teléfono, estos datos, cuándo se vio por primera y última vez y cuántas solicitudes hizo, para ayudar cuando algo falla.
• Estado de la app. Más o menos una vez por hora, la app envía conteos: sincronizaciones que funcionaron o fallaron, cambios pendientes de enviar, posiciones encontradas o no encontradas, minutos que la app estuvo abierta, imágenes de mapa cargadas, cuántas posiciones tomó el servicio de posición y cuántos minutos funcionó, y el último mensaje de error. No incluye posiciones ni registros. Se guarda 30 días.
• Registro de solicitudes por persona. Por cada persona, el servidor guarda una lista de sus últimas 300 solicitudes (hora, lo que se pidió, el código de la respuesta, su tamaño y su duración, la app o el navegador) durante 14 días como máximo, para encontrar problemas. Solo cuando investigamos un problema de una persona, y durante una hora como máximo, también guarda lo que se envió y se respondió, con las contraseñas, códigos y claves borrados.
• Actualizaciones. En Android, la app lee un pequeño archivo en msrollout.com para ver si hay una versión más nueva: al iniciar, cuando vuelve a la pantalla (como máximo una vez por hora), cada 4 horas mientras sigue abierta y cuando usted toca "Buscar actualizaciones". Descarga una versión más nueva desde msrollout.com cuando usted decide instalarla. No interviene ninguna tienda de apps.

En el teléfono y en el navegador

• La app guarda los registros de la empresa, las fotos y las imágenes de mapa ya vistas en el teléfono, para funcionar sin señal. Al cerrar sesión se borran del teléfono el chat y las fotos de las personas; los registros se quedan en él hasta que se desinstala la app o se borran sus datos, y se quitan del teléfono antes de que alguien inicie sesión en él en otra empresa (la app pregunta antes). Sus notificaciones (despacho nuevo, mensaje nuevo, recordatorios del reloj, actualización, servicio de posición) se crean en el teléfono; no se usa ningún servicio de notificaciones push.
• El portal web no usa cookies. Guarda en el almacenamiento local del navegador el token de sesión y quién tiene la sesión iniciada (ambos se borran al cerrar sesión), los cambios aún no enviados al servidor y sus preferencias (claro u oscuro, sonido del chat, vistas de listas, mensajes ya vistos). Su código de dispositivo para sincronizar es nuevo en cada carga de página y no se guarda; se guarda un código aleatorio aparte para el navegador, para que el servidor reconozca al iniciar sesión un navegador que ya vio.

Para qué lo usamos

Solo para prestar y proteger el servicio: sincronizar los registros de cada empresa entre los teléfonos y el portal; mostrar dónde están las cuadrillas; producir cotizaciones, hojas de trabajo, comprobantes de servicio, horas y exportaciones; enviar los correos descritos arriba; manejar las suscripciones y pruebas gratis; mantener seguras las cuentas y evitar abusos; responder a los mensajes de soporte y de contacto; y cumplir obligaciones legales (por ejemplo, registros fiscales y contables).

Donde se aplica el RGPD o leyes similares, nuestras bases legales son: el contrato con la empresa y su personal (prestar el servicio); nuestro interés legítimo en mantener seguro el servicio, evitar abusos y pruebas gratis repetidas, y responder mensajes; las obligaciones legales; y el consentimiento donde la ley lo exige (permisos de ubicación y de notificaciones en el teléfono, que se pueden retirar en cualquier momento).

Quién lo ve

• Su empresa. Las personas de una empresa ven sus registros según su rol y los permisos que fijan sus gerentes; los gerentes ven lo más, incluidas las posiciones, las horas y las personas, los dispositivos en los que cada persona tiene la sesión iniciada (dispositivo, dirección IP, último uso) y el registro de actividad. El pago se guarda aparte de los registros que comparten los teléfonos: solo lo ven los gerentes y las personas a las que un gerente da el permiso de Pay, y cada persona ve solo su propio pago y sus recibos de nómina en la app.
• Sus clientes ven las cotizaciones, facturas, contratos, mensajes y fotos que su empresa les envía, y en la página del cliente sus propias visitas con sus fotos y horas; nunca los registros de otro cliente.
• El personal de MS Rollout ve, en nuestra consola de operaciones, la lista de empresas y su personal (nombres, correos, roles, última actividad), las últimas posiciones de las personas, los planes y la facturación, el registro del servidor, los dispositivos, el estado de la app y los registros de solicitudes descritos arriba, los reportes de problemas, las sugerencias y las conversaciones de soporte. Para ayudar a una empresa, el personal puede abrir su portal en modo de solo lectura como su gerente, durante 30 minutos como máximo, con un aviso que lo indica. Cada acción del personal en la consola de operaciones se anota en un registro que se guarda 24 meses. Solo miramos los datos de una empresa para dar soporte, encontrar y corregir problemas, mantener seguro el servicio, o cuando la ley lo exige.
• Los proveedores de servicios listados abajo, solo para lo que hacen por nosotros.
• Las autoridades, solo cuando la ley lo exige.

Proveedores de servicios y servicios externos

• OVHcloud aloja nuestros servidores (el servidor de MS Rollout con sus datos y fotos, el portal web, este sitio web y nuestro servidor de correo) en el centro de datos de OVHcloud en Montreal, Quebec, Canadá.
• Nuestro propio servidor de correo envía cada correo; luego lo recibe el proveedor de correo del destinatario.
• LibreTranslate o Anthropic (Claude): solo si activamos nuestro traductor de soporte, el texto de los mensajes de soporte y las sugerencias en otro idioma, para traducirlo.
• Paddle.com: revendedor y Merchant of Record de los pagos (vea Pagos). Su código de pago (cdn.paddle.com) y su ventana (buy.paddle.com) se cargan en el portal solo en la página Billing.
• Stripe: pagos en línea de las facturas de las empresas, solo para las empresas que conectan su propia cuenta de Stripe (vea Pagos de facturas en línea). Los clientes pagan en las páginas de Stripe.
• Intuit (QuickBooks Online): solo para las empresas que conectan su empresa de QuickBooks (vea QuickBooks Online).

Para mostrar mapas y buscar lugares, la app y el portal llaman directamente a algunos servicios públicos. Como cualquier sitio web, ven la dirección IP del dispositivo, y cada uno funciona según su propia política de privacidad:

• Esri (ArcGIS): imágenes satelitales y mapas de calles, en la app y el portal; OpenStreetMap: mapas de calles en el portal. Ven qué área del mapa se muestra.
• Photon (komoot), basado en OpenStreetMap: búsqueda de direcciones y la dirección de un punto del mapa. Ve el texto buscado, o el punto.
• OSRM (el servicio público project-osrm.org): rutas y distancias en auto. Ve los puntos de la ruta. También encuentra el orden más corto de una ruta ("Optimizar ruta").
• Google Maps: se abre con el sitio como destino solo cuando usted toca para ir manejando; desde ese momento se aplican los términos de Google.
• cdnjs (Cloudflare): el código del mapa del portal (Leaflet), y su código de PDF y Excel (jsPDF, SheetJS) cuando usted crea un archivo PDF o Excel.

Lo que nunca hacemos

No vendemos ni rentamos sus datos, ni los de sus clientes o trabajadores, y no los compartimos para publicidad ni los usamos para crear perfiles de nadie. No mostramos anuncios.

Cuánto tiempo lo guardamos

Sus derechos

Puede pedir ver sus datos personales, corregirlos, eliminarlos y recibir una copia en un formato común (los gerentes también pueden exportar los registros de la empresa desde el portal web). Puede oponerse a un uso basado en nuestro interés legítimo, pedirnos que limitemos un uso y retirar un consentimiento en cualquier momento. Respondemos en 30 días, sin costo, y no le trataremos de manera distinta por ejercer estos derechos. Primero podemos pedirle que confirme quién es, y guardamos lo que la ley nos obliga a guardar (por ejemplo, registros de facturación).

• Europa y el Reino Unido (RGPD): los derechos de arriba; también puede presentar una queja ante su autoridad de protección de datos.
• California (CCPA/CPRA): los derechos a saber, eliminar y corregir, y a limitar el uso de datos sensibles. Las posiciones precisas se usan solo para prestar el servicio. No vendemos ni compartimos información personal, según como la definen esas leyes. Un agente autorizado puede hacer la solicitud por usted.
• Canadá (PIPEDA) y Quebec (Ley 25): los derechos de acceso y rectificación, de retirar el consentimiento y, en Quebec, de que se le entreguen sus datos a usted o a otra organización en un formato común. La persona a cargo de la protección de la información personal es Marc Robitaille, a quien puede contactar en la dirección de abajo. Puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá o, en Quebec, ante la Commission d'accès à l'information.

Clientes y trabajadores de una empresa que usa MS Rollout: escriban primero a la empresa, ya que ella decide sobre sus registros. También pueden escribirnos; pasaremos su solicitud y le ayudaremos a responder.

Seguridad

• Todos los datos viajan por conexiones cifradas (HTTPS) entre la app, el portal y nuestros servidores.
• Las contraseñas se guardan solo como hashes con sal. Los tokens de sesión son aleatorios y terminan al cerrar sesión (en el dispositivo, o desde Your account para un dispositivo o en todos lados), al cambiar la contraseña (otros dispositivos), cuando se quita a una persona o cuando termina su licencia. Usted recibe un correo cuando se inicia sesión en su cuenta desde un dispositivo nuevo.
• Los gerentes vuelven a escribir su propia contraseña antes de cambiar la contraseña o el rol de alguien, o de quitar a alguien.
• Cada empresa ve solo sus propios registros, y cada persona lo que su rol le permite.
• Límites a las contraseñas incorrectas, los registros y los mensajes, una suma por resolver contra los robots (en cada inicio de sesión del portal, y en la app después de contraseñas incorrectas), reglas estrictas de seguridad del navegador en el portal, y navegadores obligados a usar solo conexiones cifradas con nuestros sitios.
• Nuestra consola de operaciones no está en internet público; solo el personal de MS Rollout puede acceder a ella.
• Las claves de los servicios de pago (Paddle, Stripe) y las claves de acceso a QuickBooks se guardan cifradas, y los avisos de Paddle y Stripe se verifican por su firma.
• Los enlaces de facturas, contratos y de la página del cliente son códigos aleatorios largos; la página del cliente solo da acceso mediante un enlace enviado a una dirección registrada.

Ningún sistema es perfectamente seguro. Si una filtración pone en riesgo sus datos personales, se lo diremos a usted y a las autoridades según lo exija la ley.

Transferencias internacionales

Nuestros servidores están alojados por OVHcloud en Montreal, Quebec, Canadá, y Paddle, Stripe, Intuit y los servicios de mapas de arriba operan en varios países, así que sus datos pueden guardarse o tratarse fuera de su país o provincia. Donde la ley lo exige, nos apoyamos en las garantías que prevé (como decisiones de adecuación o cláusulas contractuales tipo) y en los compromisos de nuestros proveedores.

Menores

MS Rollout es una herramienta de trabajo para empresas. No está pensada para menores, y no recopilamos sus datos a sabiendas.

Cambios

Si cambiamos esta política, actualizaremos esta página y su fecha, y avisaremos a los gerentes de las empresas de los cambios importantes por correo o en la app antes de que se apliquen.

Contacto

Preguntas sobre privacidad, o solicitudes sobre sus datos: Marc Robitaille, operando como MS Rollout, mediante el formulario de contacto o en supports [at] msrollout.com.