Política de Privacidad - Xquenda Hídrico

1. Resumen en lenguaje sencillo

Xquenda Hídrico es una aplicación para monitorear el nivel de agua de tanques y depósitos mediante dispositivos ESP32. No recopilamos tu ubicación geográfica (GPS) ni la usamos para rastrearte, no mostramos publicidad y no vendemos tus datos a terceros. El permiso de ubicación que Android solicita existe únicamente porque el propio sistema operativo lo exige para poder escanear y gestionar redes WiFi; nuestra app no usa ese permiso para conocer dónde te encuentras.

Puedes usar la app en tres modos, y la cantidad de datos que se envían fuera de tu teléfono depende del modo elegido:

2. Permisos que solicita la app

Estos son todos los permisos que declara la aplicación y el motivo real de cada uno. No solicitamos ningún permiso adicional a los aquí descritos.

2.1 Ubicación (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION)

• Uso real: detectar y gestionar la conexión a la red WiFi que emite el dispositivo ESP32 en modo local.
• Motivo: desde Android 8 (Oreo), el sistema operativo exige el permiso de ubicación para que cualquier app pueda leer el nombre de la red WiFi conectada o escanear redes disponibles. Es una restricción de la plataforma, no una decisión de diseño de esta app.
• Lo que no hacemos: la app no obtiene, no almacena ni transmite tus coordenadas GPS en ningún momento. No hay rastreo de ubicación en primer plano ni en segundo plano. El código de la aplicación no invoca ninguna API de geolocalización del dispositivo.
• En iOS: el mismo permiso, cuando aplica, se declara con idéntico propósito: exclusivamente la conexión WiFi con el equipo.

2.2 Internet (INTERNET)

• Uso real: comunicarse con nuestro servidor en modo remoto (inicio de sesión, consulta y administración de dispositivos, lecturas históricas, subida de foto de perfil).
• Motivo: sin este permiso el modo remoto no puede funcionar. Los modos local y simulación no requieren ni usan conexión a internet para operar.

2.3 Estado de red y WiFi (ACCESS_NETWORK_STATE, ACCESS_WIFI_STATE)

• Uso real: verificar si hay conexión disponible y a qué red WiFi está conectado el teléfono, para decidir si es posible alcanzar el dispositivo local o el servidor remoto.
• Motivo: permite cambiar automáticamente entre modo local y remoto y mostrar mensajes de estado de conexión precisos.

No solicitamos permisos de cámara, micrófono, contactos, almacenamiento de archivos multimedia, SMS, registro de llamadas ni ubicación en segundo plano con fines de rastreo o publicidad.

3. Qué datos recopilamos y por qué

3.1 Datos de cuenta (solo si usas el modo remoto)

Si creas una cuenta y usas el modo remoto, tratamos:

• Nombre de usuario.
• Correo electrónico.
• Contraseña: se almacena siempre cifrada mediante una función de hash; nunca se guarda ni se transmite en texto plano.
• Rol asignado (administrador u operador).
• Foto de perfil (opcional), alojada en un proveedor de almacenamiento de imágenes en la nube.
• Fecha de creación de la cuenta y fecha del último inicio de sesión.

Base y finalidad: estos datos son necesarios para crear tu cuenta, autenticarte, aplicar permisos según tu rol y darte soporte. Los tratamos con tu consentimiento al registrarte y porque son necesarios para prestarte el servicio.

3.2 Datos de dispositivos y mediciones (solo modo remoto)

• Identificador, nombre y etiqueta del dispositivo ESP32.
• Coordenadas (lat, lng) del lugar físico donde está instalado el equipo (tanque o depósito), registradas manualmente por un administrador. Estas coordenadas no corresponden ni se derivan de la ubicación de tu teléfono.
• Lecturas de nivel de agua junto con su fecha y hora.
• Alertas generadas automáticamente cuando una lectura supera los umbrales configurados.

3.3 Datos que permanecen únicamente en tu teléfono

Estos datos se guardan en el almacenamiento local de la app y nunca se transmiten a nuestros servidores ni a terceros:

• El último dispositivo local al que te conectaste.
• La lista de dispositivos locales que agregaste manualmente (IP y nombre).
• Los umbrales de advertencia y crítico configurados por ti.
• Tus preferencias de idioma, tema visual (claro/oscuro) y visualización.
• El registro de si ya aceptaste el aviso informativo sobre el permiso de ubicación.

3.4 Datos que no recopilamos

Para que quede explícito: la app no recopila historial de navegación, identificadores publicitarios con fines de segmentación, contactos, registros de llamadas o SMS, archivos multimedia del dispositivo, ni datos de salud o financieros.

4. Cómo usamos los datos

Usamos los datos exclusivamente para:

• Crear y autenticar tu cuenta, y mantener tu sesión iniciada.
• Mostrarte el nivel de agua actual, el historial y las estadísticas de tus dispositivos.
• Generar y notificarte alertas de nivel de agua.
• Recordar tus preferencias de configuración y facilitar la reconexión a tus dispositivos.
• Brindarte soporte técnico cuando lo solicitas.

No utilizamos tus datos para publicidad, no elaboramos perfiles de comportamiento con fines comerciales, no los usamos para entrenar modelos de terceros y no los vendemos ni cedemos a cambio de compensación.

5. Con quién compartimos los datos

Solo compartimos datos con los siguientes destinatarios, y únicamente lo estrictamente necesario para operar el servicio:

• Proveedor de infraestructura/servidor (backend): almacena de forma segura las cuentas, dispositivos y lecturas del modo remoto.
• Proveedor de almacenamiento de imágenes en la nube: aloja tu foto de perfil, únicamente si decides subir una.
• Autoridades competentes: solo cuando exista una obligación legal, una orden judicial o un requerimiento válido de una autoridad, y limitándonos a lo que la ley exija.

No compartimos datos con redes de publicidad, corredores de datos ("data brokers") ni con fines de análisis de mercado ajenos al funcionamiento de la app. En los modos local y simulación no se comparte ningún dato con terceros porque no existe transmisión fuera del teléfono.

6. Transferencias internacionales de datos

Si nuestro proveedor de servidor o de almacenamiento de imágenes procesa datos fuera de tu país de residencia, dicho proveedor aplica medidas contractuales y técnicas de seguridad razonables para proteger la información durante la transferencia, de acuerdo con la legislación aplicable.

7. Conservación de los datos

• Los datos de cuenta y las lecturas de dispositivos se conservan mientras tu cuenta permanezca activa o mientras sean necesarios para prestarte el servicio.
• Tras solicitar la eliminación de tu cuenta (ver sección 9), los datos personales asociados se eliminan o anonimizan dentro de un plazo razonable, salvo que la ley nos obligue a conservar cierta información por más tiempo.
• Los datos guardados únicamente en tu teléfono permanecen ahí hasta que borras la caché de la app, la desinstalas o los eliminas manualmente desde los ajustes de la aplicación.

8. Seguridad de la información

• Las contraseñas se almacenan siempre cifradas mediante hash; nunca en texto plano.
• El acceso a la información del modo remoto requiere autenticación con usuario y contraseña.
• Las comunicaciones entre la app y nuestro servidor remoto viajan cifradas.
• Para la conexión con el dispositivo local (ESP32), la app se comunica dentro de tu propia red WiFi; esta comunicación no sale hacia internet, aunque, por las limitaciones del propio microcontrolador, el tráfico dentro de tu red local puede no ir cifrado. Ningún dato de esa comunicación local se envía a nuestros servidores.
• Aplicamos controles de acceso basados en roles (administrador/operador) para limitar quién puede ver o modificar cada dispositivo.

Ningún sistema es 100% infalible; si detectamos un incidente de seguridad que afecte tus datos personales, te lo notificaremos conforme a la legislación aplicable.

9. Eliminación de tu cuenta y tus datos

Puedes solicitar la eliminación de tu cuenta y de los datos personales asociados de dos formas:

• Desde la propia aplicación: ve a Ajustes → Cuenta → Eliminar cuenta, y confirma la solicitud.
• Desde la web, sin necesidad de abrir la app: escribe a xquendainnovacionempresarial@gmail.com indicando el nombre de usuario o correo asociado a tu cuenta de Xquenda Hídrico y tu deseo de eliminarla.

Al eliminar tu cuenta se eliminan tu información de perfil, credenciales y foto de perfil. Las lecturas históricas de los dispositivos asociados a tu cuenta se eliminan o se anonimizan, salvo que debamos conservarlas por una obligación legal o para la integridad del servicio prestado a otros usuarios de un mismo dispositivo compartido.

Los datos guardados solo en tu teléfono se eliminan al borrar la caché de la app o desinstalarla.

10. Tus derechos sobre tus datos

Independientemente de tu país de residencia, puedes ejercer los siguientes derechos escribiendo a xquendainnovacionempresarial@gmail.com:

• Acceder a los datos personales que tenemos sobre ti.
• Solicitar la corrección de datos inexactos o incompletos.
• Solicitar la eliminación de tus datos o el cierre de tu cuenta.
• Oponerte o limitar ciertos tratamientos, cuando la ley lo permita.
• Solicitar una copia de tus datos en un formato estructurado.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte tratamientos previos.

Responderemos tu solicitud dentro de un plazo razonable, de acuerdo con la legislación de protección de datos aplicable (por ejemplo, la Ley Federal de Protección de Datos Personales en Posesión de Particulares en México, o normativas equivalentes de tu país).

11. Menores de edad

Xquenda Hídrico está diseñada para uso profesional u operativo de monitoreo de agua (por ejemplo, personal técnico, administradores de instalaciones o responsables de mantenimiento) y no está dirigida a niños. No recopilamos intencionalmente datos personales de menores de edad. Si tienes conocimiento de que un menor nos ha proporcionado datos personales, contáctanos para eliminarlos.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en la app, en la normativa aplicable o en nuestras prácticas. Publicaremos siempre la versión vigente en esta misma dirección, con la fecha de "Última actualización" en la parte superior. Si el cambio es significativo, lo notificaremos también dentro de la aplicación antes de que entre en vigor.

13. Contacto

Si tienes preguntas, dudas o quieres ejercer alguno de tus derechos sobre tus datos, contáctanos:

Innovación Empresarial Xquenda S.A. de C.V.
📧 xquendainnovacionempresarial@gmail.com
Dirección: La Unión s/n, San Andrés Huayapam, C.P. 68287, Oaxaca, México
Sitio web: https://xquenda-web.com