Política de privacidad de SIGECO

1. Quiénes somos

SIGECO es una aplicación web de uso interno de Peninsula Roja EIRL. Solo ingresan las personas a las que la empresa les creó una cuenta. No es un servicio abierto al público.

2. Qué datos tratamos y para qué

• Cuentas del personal: nombre, usuario y rol, para controlar quién puede ver y hacer qué.
• Trabajadores: datos de registro, asistencia y tareo de las obras, para la planilla y los costos.
• Compras y proveedores: comprobantes, montos, razón social, RUC o DNI y cuentas bancarias de los proveedores, para armar los cuadros de pago.

Usamos los datos únicamente para el funcionamiento interno del sistema. No los vendemos ni los usamos para publicidad.

3. Uso de Google (Google Drive)

Si la empresa lo activa, un administrador puede conectar una cuenta de Google para guardar los comprobantes de las compras (archivos PDF) en su Google Drive. Para ello SIGECO pide estos permisos:

• Dirección de correo y perfil básico (openid, email): solo para mostrar qué cuenta quedó conectada.
• Archivos creados por la aplicación (drive.file): es el permiso más limitado de Drive. SIGECO solo puede ver y modificar las carpetas y archivos que ella misma crea; no puede leer, listar ni borrar el resto de tu Drive.

Qué hacemos con esos datos:

• Guardamos los PDF de las compras en una carpeta creada por SIGECO en esa cuenta.
• Guardamos el permiso de acceso (token) cifrado en nuestra base de datos, solo para poder subir y descargar esos PDF. No se muestra ni se comparte.
• Los archivos solo se descargan a través del sistema, por usuarios con sesión y el rol correspondiente. No se crean enlaces públicos.
• No transferimos ni vendemos los datos de Google a terceros ni los usamos para publicidad.

El uso y la transferencia de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

4. Cómo protegemos los datos

• Todo el tráfico va por conexión cifrada (HTTPS).
• Las contraseñas se guardan con hash, nunca en texto plano.
• El acceso depende del rol de cada usuario y los cambios importantes quedan en bitácora.
• Los datos están en una base de datos administrada con acceso restringido.

5. Cuánto tiempo los conservamos

Mientras la empresa use el sistema o lo exija la norma contable y tributaria aplicable. Al desconectar Google desde Ajustes, SIGECO deja de subir archivos nuevos a esa cuenta, pero conserva el permiso cifrado para poder seguir abriendo los PDF que ya guardó allí. Si quieres cortar todo acceso, revócalo desde tu cuenta de Google (ver el punto 6). Los PDF que ya estaban en tu Drive permanecen allí hasta que tú los borres.

6. Tus derechos y cómo revocar el acceso

• Puedes pedir acceso, corrección o eliminación de tus datos a la empresa a través de su administrador de SIGECO.
• Puedes quitar el acceso de SIGECO en cualquier momento desde myaccount.google.com/permissions, o con el botón de desconectar en Ajustes del sistema.

7. Cambios a esta política

Si cambia la forma en que usamos los datos, actualizaremos esta página y la fecha de arriba.