Política de Privacidad
Versión borrador · 14 de julio de 2026
- Quién trata tus datos
- Qué datos recolectamos
- Datos biométricos y de identidad
- Ubicación
- Para qué usamos tus datos
- Con quién los compartimos
- Qué ven otros usuarios de ti
- Decisiones automatizadas
- Cuánto tiempo los guardamos
- Cookies y almacenamiento local
- Tus derechos
- Seguridad
- Menores de edad
- Cambios
- Contacto
1. Quién trata tus datos
El responsable del tratamiento de tus datos es SyncTasks.
Esta política explica qué información recolectamos cuando usas SyncTasks, por qué la necesitamos, con quién la compartimos y qué puedes hacer al respecto. Aplica tanto a Trabajadores como a Empresas.
2. Qué datos recolectamos
| Categoría | Datos concretos | Cuándo |
|---|---|---|
| Cuenta | Nombre, apellido, correo electrónico, contraseña (cifrada), teléfono, idioma preferido, tipo de cuenta, fecha de último acceso. | Al registrarte. |
| Identidad (solo Trabajadores) | Imagen del anverso y reverso de tu DPI, número de DPI, selfie capturada con tu cámara y los indicadores biométricos derivados. Ver sección 3. | Al verificar tu identidad. |
| Domicilio | País, departamento, ciudad, dirección, código postal, referencias y coordenadas geográficas de tu domicilio base. | Si completas tu perfil. |
| Disponibilidad | Días y horas en que declaras estar disponible para trabajar. | Si completas tu perfil. |
| Bancarios (Trabajadores) | Banco, número de cuenta, tipo de cuenta, nombre y DPI del titular. | Al registrar tu cuenta para retiros. |
| Empresa (Empresas) | Razón social, NIT, nombre, teléfono y correo de contacto, dirección y logo de la organización. | Al configurar tu organización. |
| Evidencia de tareas | Comentarios que escribes, archivos que subes (fotografías, PDF) y, si lo activas, coordenadas GPS con su precisión y hora de captura. | Al entregar una tarea. |
| Comprobantes de pago (Empresas) | Imagen o PDF de la boleta bancaria de depósito, monto y moneda. | Al recargar tu saldo. |
| Transacciones | Historial de saldos, pagos por tarea, retiros, ajustes y la referencia bancaria de cada pago. | Automáticamente, al operar. |
| Disputas | El argumento que escribes al disputar un rechazo, la apelación de la Empresa y el fallo del administrador. | Si abres o recibes una disputa. |
| Técnicos | Un identificador único de dispositivo que generamos y que acompaña a todas tus peticiones, dirección IP y datos de tu navegador. | Siempre que usas la Plataforma. |
3. Datos biométricos y de identidad
Esta es la parte más sensible, y queremos que la entiendas bien.
Para verificar que eres quien dices ser, te pedimos fotografiar tu DPI por ambos lados y tomarte una selfie en vivo con la cámara de tu dispositivo. Sobre ese material se ejecuta un análisis automatizado que:
- Lee los datos impresos en tu documento (OCR).
- Comprueba que la selfie corresponde a una persona real presente y no a una fotografía o video (prueba de vida).
- Compara biométricamente tu rostro con la fotografía del documento.
- Verifica que tu identidad no esté ya registrada en otra cuenta.
La comparación facial implica el tratamiento de datos biométricos, que identifican a una persona de forma única. Los tratamos con la única finalidad de verificar tu identidad y prevenir fraude y cuentas duplicadas. La base para hacerlo es tu consentimiento explícito, que otorgas al iniciar el proceso de verificación, y la necesidad de cumplir con nuestras obligaciones de prevención de fraude.
Quién procesa tus datos biométricos
No usamos ningún proveedor comercial de verificación de identidad. El análisis se ejecuta en nuestra propia infraestructura, sobre servicios de Google Cloud:
- La prueba de vida se realiza en tu propio navegador, antes de que la imagen salga de tu dispositivo.
- La lectura del documento (OCR) usa Google Cloud Vision. Esto implica que la imagen de tu DPI se envía a Google para su procesamiento.
- La comparación facial corre en un servicio propio, alojado por nosotros en Google Cloud (región us-central1, Estados Unidos). El cálculo se hace en memoria y no se conserva ninguna plantilla biométrica ni vector facial: solo guardamos el resultado numérico de la comparación.
- La detección de duplicados es interna: comparamos el número de documento con el de otras cuentas.
Dónde se guardan y por cuánto tiempo
Las imágenes de tu DPI y tu selfie se almacenan en Google Cloud Storage, con acceso restringido: no son accesibles públicamente ni por otros usuarios. Junto a ellas conservamos tu número de documento y los resultados numéricos de la verificación.
Conservamos las imágenes de tu DPI y tu selfie durante un año desde la verificación, para poder reauditarla ante una sospecha de fraude o suplantación. Cumplido ese plazo las eliminamos, y mantenemos únicamente tu número de documento y el resultado de la verificación.
4. Ubicación
No rastreamos tu ubicación de forma continua. No hay seguimiento en segundo plano ni cuando la aplicación está cerrada. Solo leemos tu ubicación en dos momentos, y siempre porque tú lo pides:
- Cuando pulsas "usar mi ubicación actual" para completar tu domicilio en el perfil.
- Cuando, al entregar una tarea, activas voluntariamente la opción de adjuntar tu ubicación. Si no la activas, no se envía ninguna coordenada.
Las coordenadas que adjuntas a una entrega quedan asociadas a esa tarea y son visibles para la Empresa que la publicó, como parte de la evidencia.
5. Para qué usamos tus datos
- Operar tu cuenta: autenticarte, mostrarte tareas y mantener tus preferencias.
- Verificar tu identidad y evitar cuentas duplicadas o fraudulentas.
- Ejecutar el servicio: asignar tareas, transmitir tu evidencia a la Empresa, permitir la revisión.
- Pagarte: acreditar saldo y procesar tus retiros a tu cuenta bancaria.
- Resolver disputas: revisar la evidencia, el argumento y la apelación.
- Cumplir la ley: obligaciones fiscales, contables y de prevención de lavado de dinero.
- Comunicarnos contigo: verificación de correo, recuperación de contraseña, invitaciones y avisos del servicio.
6. Con quién los compartimos
No vendemos tus datos, y no usamos publicidad ni analítica de terceros. Los compartimos únicamente con:
| Con quién | Qué recibe y para qué |
|---|---|
| La Empresa que publicó la tarea | Tu nombre, tu comentario, tus archivos de evidencia y, si la adjuntaste, tu ubicación. Es el objeto mismo del servicio. |
| Google Cloud (Google LLC, EE. UU.) | Aloja la Plataforma y almacena los archivos. Su servicio de visión artificial lee tu documento de identidad (OCR). Sus colas y registros procesan la operación del sistema. |
| Google Maps (Google LLC) | Cuando usas los mapas o conviertes una dirección en coordenadas, esa dirección se envía a Google. |
| MongoDB Atlas | Base de datos donde se guardan tu cuenta, tus tareas y tus transacciones. |
| SendGrid (Twilio, EE. UU.) | Envío de los correos del servicio: verificación, recuperación de contraseña, avisos de tareas y disputas. Recibe tu correo electrónico y el contenido del mensaje. |
| Bancos | Ejecutan las transferencias de tus retiros. Reciben tus datos bancarios y el monto. |
| Autoridades | Solo ante una orden legal válida. |
Parte de estos proveedores procesan datos fuera de Guatemala, principalmente en Estados Unidos. Al usar la Plataforma aceptas esa transferencia internacional.
7. Qué ven otros usuarios de ti
La Empresa que publica una tarea ve tu nombre y la evidencia que entregas. En una disputa, tanto tú como la Empresa ven solo el primer nombre de la otra parte; el administrador que resuelve sí se identifica con su nombre completo.
Otras Empresas y otros Trabajadores no tienen acceso a tu perfil, tus datos bancarios, tu documento de identidad ni tu historial.
8. Decisiones automatizadas
Dos procesos pueden afectarte sin intervención humana:
- La verificación de identidad, que puede rechazarse por resultado del análisis automático. Un rechazo te impide operar como Trabajador.
- La expiración de tareas: si vence el tiempo límite, la tarea se rechaza automáticamente.
Si tu verificación es rechazada, puedes volver a intentarla las veces que necesites, sin límite ni tiempo de espera. Además, tienes derecho a solicitar la revisión humana de una decisión automatizada que te afecte, escribiéndonos al correo de contacto.
9. Cuánto tiempo los guardamos
Conservamos cada dato solo el tiempo necesario para el fin que lo justifica:
| Dato | Cuánto lo guardamos |
|---|---|
| Cuenta y perfil | Mientras tu cuenta esté activa, y 1 año después de cerrarla. |
| Imágenes de DPI y selfie | 1 año desde la verificación. Después se eliminan. |
| Resultado de la verificación y número de documento | Mientras tu cuenta esté activa. |
| Evidencia de tareas | 1 año desde que vence la ventana de disputa o, si hubo disputa, desde su resolución. |
| Transacciones, retiros y comprobantes | El plazo de conservación contable y fiscal aplicable: [N años — confirmar con el contador]. |
| Disputas | 5 años desde el fallo. |
10. Cookies y almacenamiento local
La Plataforma no usa cookies de publicidad ni de seguimiento de terceros. Guarda en el almacenamiento local de tu navegador lo necesario para funcionar: tu sesión, tu idioma preferido, un identificador de dispositivo, tus preferencias de tablas y el borrador del comentario de una tarea en curso, para que no lo pierdas si se cierra la pestaña.
Esta landing carga tipografías desde Google Fonts, lo que implica que tu dirección IP llega a Google al cargar la página. [OPCIONAL: se elimina alojando las fuentes localmente.]
11. Tus derechos
Puedes solicitar en cualquier momento:
- Acceder a los datos que tenemos sobre ti.
- Rectificar los que estén equivocados (buena parte los puedes editar tú desde tu perfil).
- Eliminar tu cuenta y tus datos, salvo aquellos que debamos conservar por obligación legal (por ejemplo, registros contables de pagos ya realizados).
- Oponerte a un tratamiento o retirar tu consentimiento al tratamiento biométrico, entendiendo que sin verificación de identidad no podrás operar como Trabajador.
- Obtener una copia de tus datos en formato legible.
Para ejercer cualquiera de estos derechos, escríbenos a info@syncfreight.com desde el correo registrado en tu cuenta. Responderemos en un plazo máximo de 10 días hábiles.
La eliminación de cuenta desde la propia Plataforma está en desarrollo. Mientras tanto, la gestionamos de forma manual: escríbenos y eliminaremos tu cuenta y tus datos, salvo aquellos que debamos conservar por obligación legal.
12. Seguridad
Las comunicaciones viajan cifradas (HTTPS), las contraseñas se almacenan con funciones de derivación de un solo sentido y el acceso a los datos está restringido por permisos según el rol de cada usuario. Ningún sistema es infalible: si ocurre una brecha que afecte tus datos, te lo notificaremos dentro de las 72 horas siguientes a que la detectemos.
13. Menores de edad
SyncTasks está dirigida exclusivamente a mayores de 18 años. La verificación de identidad exige un DPI, documento que el Registro Nacional de las Personas emite únicamente a personas mayores de edad, por lo que ningún Trabajador puede operar sin acreditar su mayoría de edad. No recolectamos deliberadamente datos de menores; si detectamos una cuenta de un menor, la cerraremos y eliminaremos sus datos.
14. Cambios
Si modificamos esta política te avisaremos por correo y dentro de la Plataforma. Los cambios sustanciales sobre el tratamiento de datos biométricos requerirán tu consentimiento nuevamente.
15. Contacto
Dudas sobre esta política, sobre tus datos o para ejercer tus derechos: info@syncfreight.com.