1. Alcance y nuestros dos roles
Esta política explica cómo CamioNex, operado por NorthAr Consulting, [completar: razón social], CUIT [completar: CUIT], con domicilio en [completar: domicilio legal], República Argentina, trata los datos personales vinculados a la plataforma web y a la aplicación móvil del chofer.
CamioNex trata datos personales en dos papeles distintos, y la diferencia importa mucho para saber a quién reclamar:
- Como responsable del tratamiento, respecto de los datos de la cuenta de la empresa cliente: contacto comercial, facturación y uso de la plataforma. Ahí decidimos nosotros la finalidad.
- Como encargado del tratamiento, respecto de todo lo que la empresa cliente carga sobre su operación y su personal: legajos, habilitaciones, viajes, gastos, fotografías y ubicaciones. El responsable es la empresa empleadora; nosotros sólo procesamos esos datos siguiendo sus instrucciones y para prestarle el servicio.
Se aplica la Ley 25.326 de Protección de Datos Personales de la República Argentina, su Decreto Reglamentario 1558/2001 y las normas de la Agencia de Acceso a la Información Pública (AAIP).
2. Qué datos tratamos
Datos de la cuenta y del contacto comercial
- Razón social, CUIT o identificación tributaria equivalente y domicilio.
- Nombre, apellido, correo electrónico, teléfono y cargo de las personas que administran la cuenta.
- Datos de facturación y de los pagos realizados.
Datos técnicos y de uso
- Dirección IP, tipo de dispositivo, sistema operativo y versión del navegador o de la aplicación.
- Registros de acceso y de actividad dentro del sistema (qué usuario hizo qué y cuándo), que sostienen la pista de auditoría de la plataforma.
- Errores técnicos y diagnósticos de funcionamiento.
Datos de la operación, cargados por la empresa cliente
- Unidades, viajes, checklists, incidentes y mantenimientos.
- Gastos de ruta, adelantos, cargas de combustible y rendiciones, con sus comprobantes.
- Documentación de la flota y sus vencimientos.
- Mensajes intercambiados dentro de la plataforma.
3. Datos de choferes y empleados
La empresa cliente puede registrar, sobre las personas que trabajan en su operación: nombre y apellido, DNI o CUIL, fecha de nacimiento, teléfono, domicilio, puesto, fecha de ingreso, contacto de emergencia, notas internas, correo electrónico de acceso a la aplicación, y habilitaciones con su número, organismo emisor, fechas de emisión y vencimiento, y el archivo digitalizado correspondiente (carnet de conducir, LiNTI, CNRT, carga peligrosa, examen psicofísico). En los planes que lo incluyen, se registra además el historial laboral: licencias, suspensiones y reincorporaciones.
Sobre estos datos, el responsable es la empresa empleadora. Es ella quien debe informar a su personal qué se registra y para qué, contar con base legal para hacerlo, y atender los pedidos de acceso, rectificación o supresión. CamioNex actúa por su cuenta y orden, no utiliza esos datos para fines propios y no los cede a terceros ajenos a la prestación del servicio.
4. Datos de salud
El resultado del examen psicofísico y las licencias médicas constituyen datos sensibles en los términos del artículo 2 de la Ley 25.326, y su tratamiento está sujeto a las restricciones del artículo 7.
El sistema está pensado para registrar únicamente lo necesario a efectos de la habilitación para conducir: la condición de apto y la fecha de vencimiento. Recomendamos expresamente a las empresas clientes no cargar diagnósticos, estudios ni detalle clínico en el legajo ni en los campos de notas. La empresa cliente es responsable del contenido que carga y del deber de confidencialidad que pesa sobre los datos de salud de sus dependientes.
5. Ubicación: cuándo y por qué
La aplicación del chofer solicita la ubicación del dispositivo en momentos puntuales, cuando se registra un hecho de la operación que necesita quedar geolocalizado:
- al cargar un gasto de ruta;
- al registrar una carga de combustible;
- al tomar una lectura de odómetro;
- al reportar un incidente;
- al completar una inspección OEA.
No hay seguimiento continuo. La aplicación no registra la posición en segundo plano, no traza recorridos y no monitorea el dispositivo fuera de esas acciones concretas. El chofer puede denegar el permiso de ubicación: la carga se completa igual, sin coordenadas.
La finalidad es dar respaldo al comprobante (dónde se hizo esa carga de combustible, dónde ocurrió ese incidente), no controlar a la persona. El uso de esta información en el marco de la relación laboral es responsabilidad de la empresa empleadora, que debe informarlo previamente a su personal.
6. Fotos, comprobantes y firmas
El sistema almacena fotografías de tickets y comprobantes, imágenes de checklists e inspecciones, y archivos adjuntos de documentación. Estas imágenes pueden contener incidentalmente datos personales; se conservan asociadas al registro que las originó y con el mismo régimen de acceso.
Las firmas capturadas en pantalla constituyen firma electrónica en los términos del artículo 5 de la Ley 25.506 y se almacenan junto al documento que validan.
7. Para qué los usamos y con qué base legal
- Prestar el servicio contratado —crear la cuenta, habilitar accesos, procesar la información de la operación y generar reportes—, sobre la base de la relación contractual con la empresa cliente (artículo 5, inciso 2, apartado a, de la Ley 25.326).
- Facturar y cobrar, y cumplir obligaciones contables, fiscales y de conservación documental.
- Dar soporte técnico, lo que puede implicar acceso acotado y registrado de nuestro personal a los datos de la cuenta, exclusivamente para resolver el pedido.
- Enviar avisos operativos: vencimientos, alertas, estado del viaje y notificaciones del sistema.
- Mantener la seguridad de la plataforma, prevenir fraudes y sostener la pista de auditoría.
- Enviar comunicaciones comerciales sobre novedades del producto, únicamente a los contactos comerciales de la cuenta y con opción de baja en cada envío.
No vendemos datos personales, no los cedemos con fines publicitarios de terceros y no elaboramos perfiles con fines distintos de los descriptos.
8. Cookies, sesión y analítica
Utilizamos almacenamiento local del navegador y del dispositivo para mantener la sesión iniciada, recordar preferencias de la interfaz y sostener el funcionamiento sin conexión de la aplicación del chofer (cola de sincronización). Estas tecnologías son necesarias para que el sistema funcione: si se deshabilitan, no es posible iniciar sesión.
El sitio público puede utilizar Google Analytics para medir el tráfico de forma agregada. Esta herramienta se activa sólo si está habilitada en la configuración del entorno, y puede bloquearse desde el navegador o con las extensiones que provee el propio proveedor.
Si la empresa cliente habilita las notificaciones push, se registra un identificador del dispositivo con el único fin de entregar esos avisos.
9. Con quién los compartimos
Compartimos información sólo con quienes resultan necesarios para prestar el servicio, bajo obligación contractual de confidencialidad y de tratamiento conforme a nuestras instrucciones:
- Proveedores de infraestructura y alojamiento en la nube: [completar: proveedor y país del centro de datos].
- Proveedor de envío de correo electrónico transaccional: [completar: proveedor].
- Procesador de pagos y cobranzas: [completar: proveedor]. No almacenamos números completos de tarjetas.
- Servicio de analítica web, en los términos de la sección 8.
- Autoridades públicas, cuando exista requerimiento fundado en normativa vigente. En ese caso lo notificaremos a la empresa cliente, salvo prohibición legal.
10. Transferencias internacionales
Si el alojamiento o alguno de los proveedores mencionados se encuentra fuera de la República Argentina, la transferencia se realiza conforme al artículo 12 de la Ley 25.326 y a la Disposición 60-E/2016 de la entonces Dirección Nacional de Protección de Datos Personales, mediante contratos con las cláusulas modelo allí previstas o hacia países considerados con nivel adecuado de protección.
Para clientes y titulares de datos domiciliados en otros Estados del Mercosur, tenemos en cuenta además la normativa local aplicable, en particular la Ley 13.709 (Lei Geral de Proteção de Dados Pessoais) de la República Federativa del Brasil y la Ley 18.331 de la República Oriental del Uruguay, sin perjuicio de las normas que rijan en los demás Estados Parte y Asociados.
11. Seguridad
Aplicamos medidas técnicas y organizativas, entre ellas:
- cifrado de las comunicaciones mediante HTTPS;
- control de acceso por perfil, de modo que cada usuario vea sólo lo que su rol habilita;
- aislamiento de la información entre empresas clientes: los datos de una empresa no son accesibles desde la cuenta de otra;
- registro de auditoría de las operaciones sensibles;
- resguardos periódicos de la información.
Ningún sistema es invulnerable. Ante un incidente de seguridad que afecte datos personales, lo notificaremos a la empresa cliente sin demora injustificada, con la información disponible y las medidas adoptadas, para que pueda cumplir con sus propias obligaciones de notificación.
12. Cuánto tiempo los conservamos
Conservamos los datos mientras la cuenta esté vigente. Cada plan define además una ventana de consulta de histórico; los datos anteriores permanecen almacenados y vuelven a ser consultables si se contrata un plan con mayor retención.
Producida la baja definitiva, mantenemos la información durante 90 días corridos para permitir su exportación, y luego la eliminamos o anonimizamos. Se exceptúa lo que debamos conservar por obligación legal —documentación fiscal y contable, según los plazos de prescripción aplicables— y los registros de auditoría necesarios para acreditar el cumplimiento.
13. Tus derechos
Como titular de los datos podés solicitar el acceso a tu información, su rectificación, actualización o supresión, y oponerte a determinados tratamientos, conforme los artículos 14 a 16 de la Ley 25.326.
Los pedidos se atienden dentro de los 10 días corridos para el acceso y de los 5 días hábiles para la rectificación, actualización o supresión. Podés dirigirlos a info@northar.com.ar, indicando tu nombre completo y acreditando identidad.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3, de la Ley 25.326.
La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
14. Si sos chofer o empleado de una empresa cliente
Tus datos fueron cargados por tu empleador, que es el responsable de ese tratamiento. Para acceder a ellos, corregirlos o pedir su eliminación, dirigite en primer término a tu empleador, que es quien puede resolverlo.
Si aun así preferís escribirnos a info@northar.com.ar, derivaremos tu pedido a la empresa responsable y te lo confirmaremos. Nosotros no podemos modificar ni eliminar por cuenta propia datos que pertenecen a la operación de un cliente, salvo instrucción suya u orden de autoridad competente.
15. Menores de edad
El servicio está dirigido a empresas y a personas mayores de edad. No recopilamos deliberadamente datos de menores. Si detectamos que se cargaron datos de una persona menor de edad sin base legal, los eliminaremos.
16. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el producto o en la normativa. Publicaremos la nueva versión en esta página con su fecha de vigencia y, cuando el cambio sea sustancial, lo comunicaremos por correo electrónico a los contactos de la cuenta con al menos 30 días corridos de anticipación.
17. Contacto y organismo de control
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escribinos a info@northar.com.ar.
El organismo de control en la República Argentina es la Agencia de Acceso a la Información Pública, con domicilio en Av. Pte. Julio A. Roca 710, piso 2, Ciudad Autónoma de Buenos Aires (argentina.gob.ar/aaip).
Esta política se complementa con los Términos y Condiciones del servicio.