Última actualización: octubre de 2026.
Aplicación: YoLogistico e-POD. Desarrollador: gianko.com.
Esta política se refiere a la aplicación móvil empresarial YoLogistico e-POD, utilizada para gestionar rutas y registrar pruebas electrónicas de entrega. El tratamiento de los formularios y comunicaciones comerciales del sitio web se explica por separado en la política de privacidad de la web.
1. Quién gestiona tus datos
La organización que te proporciona acceso a la app determina las finalidades de la operación, las personas autorizadas y los plazos de conservación de los datos de reparto. Habitualmente actúa como responsable del tratamiento. El desarrollador y los proveedores técnicos actúan conforme a las funciones y obligaciones que se establezcan en el contrato con esa organización.
El uso de la app requiere autorización corporativa y vinculación del dispositivo. Tu organización debe facilitarte su propio aviso de privacidad, identificar al responsable y explicarte las condiciones del seguimiento durante la jornada. Los permisos del sistema operativo no sustituyen esas obligaciones ni determinan por sí solos la base legal del tratamiento.
2. Información utilizada por la app
Ubicación precisa
La app obtiene ubicación GPS para seguir rutas de reparto y registrar la ubicación de las pruebas de entrega. Esta información se asocia al dispositivo autorizado, a la unidad o al usuario correspondiente dentro de la organización.
El seguimiento puede continuar en segundo plano cuando la operación esté activa y se hayan concedido los permisos necesarios. Su disponibilidad depende de iOS o Android, de los permisos, la batería, la conectividad y la configuración de la app. No se garantiza que continúe después de un cierre forzado o cuando el sistema impida su ejecución. La ubicación no se utiliza para publicidad ni seguimiento entre apps.
Fotografías y evidencia de entrega
Se utilizan las fotografías que capturas o seleccionas para documentar una entrega. Se vinculan al trabajo y al dispositivo o usuario que las registra, y se sincronizan con el almacenamiento privado del servicio de tu organización. Si el flujo de entrega solicita una firma del receptor, esta también forma parte de la evidencia de entrega.
La cámara y la biblioteca de fotos se utilizan para adjuntar evidencia a tu solicitud. Evita fotografiar documentos, rostros o información ajena a la entrega, salvo que resulte necesario y esté autorizado conforme a las instrucciones y obligaciones de tu organización.
Datos del receptor
El usuario puede introducir manualmente el nombre del receptor y, cuando el procedimiento de la organización lo requiera, su documento de identidad. Estos datos se incorporan al registro de entrega. La app no accede a la agenda de contactos del teléfono. La organización debe informar al receptor y limitar la captura de documentos a lo necesario para su finalidad.
Identificador del dispositivo
Se utiliza un identificador de dispositivo para su vinculación, autorización y revocación de acceso. En iOS se utiliza identifierForVendor, un identificador asignado por el sistema para un proveedor, no un número físico de hardware ni el identificador publicitario IDFA. Puede cambiar en determinadas circunstancias, incluida la eliminación de todas las apps del mismo proveedor; no se garantiza su permanencia después de una reinstalación.
Movimiento y diagnóstico
Los datos de movimiento o acelerómetro se procesan localmente para distinguir conducción y detención y optimizar el consumo de batería. Según la configuración descrita para esta versión, no se envían al servidor ni se asocian a una identidad fuera del dispositivo.
La versión de producción descrita no envía telemetría de diagnóstico ni incorpora SDKs de analítica de terceros. La depuración habilitada únicamente en entornos de desarrollo no se presenta como recopilación de diagnósticos de los usuarios de producción.
3. Finalidades y fundamento del tratamiento
- Gestionar rutas, estados de entrega y supervisión de la flota durante la operación.
- Documentar las entregas y atender consultas o incidencias relacionadas con ellas.
- Sincronizar los trabajos y evidencias entre el dispositivo y el servicio de la organización.
- Autorizar dispositivos, proteger el acceso y optimizar el funcionamiento y la batería.
La organización debe establecer e informar la base jurídica aplicable a cada finalidad conforme a la normativa y a la relación laboral o comercial correspondiente. Cuando se requiera consentimiento, debe recabarse de forma válida. La autorización del empleador y los permisos de ubicación, por sí solos, no bastan para afirmar que todo tratamiento sea lícito.
4. Acceso y comunicación de información
Los usuarios autorizados de tu organización pueden consultar las rutas GPS, los estados de los trabajos y las evidencias, según sus funciones y permisos. Los proveedores técnicos necesarios para operar la API y el almacenamiento pueden tratar información bajo las condiciones acordadas con la organización.
Cuando se habilite seguimiento público para destinatarios, la información del estado de la entrega podrá mostrarse mediante el enlace correspondiente, según la configuración del servicio. La organización debe revisar qué datos expone ese enlace y quién puede acceder a ellos. También podrán atenderse requerimientos legalmente exigibles de autoridades competentes.
No se venden los datos ni se comparten para publicidad, redes publicitarias o intermediarios comerciales de datos. Las ubicaciones de procesamiento y cualquier transferencia internacional deben identificarse en el aviso y en los acuerdos de la organización, con las garantías aplicables.
5. Sin rastreo publicitario entre aplicaciones
El seguimiento GPS operativo no es lo mismo que el rastreo publicitario definido por Apple. La app descrita no rastrea a usuarios entre aplicaciones o sitios web de terceros y no utiliza IDFA, redes publicitarias, SDKs de analítica de terceros ni frameworks de atribución publicitaria. Los datos operativos de la app no se destinan a campañas de marketing.
6. Conservación y eliminación
Para trabajar sin conexión, el dispositivo mantiene datos operativos en una base local SQLite y archivos pendientes de envío. Se sincronizan al recuperar la conexión. La función Salir elimina los datos locales de operación y la sesión según el flujo descrito de la app, incluidos los trabajos, ubicaciones y fotografías pendientes.
Antes de salir, verifica la sincronización: los datos no enviados pueden perderse. Cerrar sesión, desinstalar la app o revocar un dispositivo no elimina automáticamente la información ya sincronizada en el servidor.
La organización define la conservación en servidor según sus finalidades, obligaciones y acuerdos. Consulta al administrador para conocer los plazos concretos y solicitar la eliminación cuando corresponda. La política no establece un plazo universal para todas las empresas.
7. Seguridad y revocación de acceso
La implementación descrita utiliza HTTPS/TLS para las comunicaciones, almacenamiento seguro de tokens mediante Keychain en iOS a través de expo-secure-store, vinculación del dispositivo y aislamiento de los datos locales mediante el sandbox del sistema. El sandbox no equivale por sí solo a afirmar que toda la base SQLite esté cifrada. Ningún mecanismo garantiza seguridad absoluta.
El administrador puede revocar el acceso de un dispositivo. Esa medida impide su acceso al servicio según la implementación, pero no debe confundirse con un borrado remoto garantizado de todos los archivos locales o con la eliminación de los registros del servidor.
8. Permisos y derechos
Puedes revisar y modificar los permisos de ubicación, cámara, fotos y movimiento en los ajustes del sistema. La ubicación en segundo plano requiere el permiso correspondiente, habitualmente «Siempre» en iOS. Limitar o retirar permisos puede afectar el seguimiento y las funciones que dependan de ellos; el efecto concreto depende de la versión y de la configuración.
Para solicitar acceso, rectificación, eliminación, oposición, limitación u otros derechos que correspondan conforme a la normativa aplicable, contacta al administrador o al responsable de privacidad de tu organización. Indica los datos y la operación a los que se refiere la solicitud, sin enviar documentación adicional innecesaria.
Para usuarios en México, las solicitudes de derechos ARCO —acceso, rectificación, cancelación y oposición— deben dirigirse al responsable identificado por la organización. El procedimiento, los requisitos y los plazos deben establecerse conforme a la legislación vigente. Esta política no constituye una certificación de cumplimiento legal.
9. Uso profesional y menores
La app está dirigida a usuarios profesionales autorizados y no a menores de 18 años. Si una organización detecta información de menores incorporada indebidamente, debe comunicarlo a su responsable de privacidad para determinar las medidas necesarias.
10. Actualizaciones y contacto
Los cambios se reflejarán en la fecha de actualización. Los cambios relevantes se comunicarán a través de la organización o de los canales de la app que se habiliten para ello. Las consultas técnicas pueden dirigirse mediante el sitio del desarrollador, www.gianko.com. Para consultas sobre los datos de reparto, contacta a tu organización.
Información pendiente antes de publicación pública
Este texto se ha preparado a partir de la descripción técnica facilitada y requiere revisión del titular. Deben completarse la identidad legal, domicilio y email de privacidad de las entidades responsables, los proveedores y países de tratamiento, los plazos y procedimientos aplicables, y verificarse que la versión distribuida coincide con estas prácticas. No debe utilizarse como declaración definitiva de App Store hasta completar esa revisión.