1. Responsable y alcance
ACSM S.A. de C.V. es el responsable de la operación de ACSM Control y del tratamiento descrito en este aviso.
Domicilio: Laurel del Valle #1102, C Valle de León, ciudad de León, Guanajuato, C.P. 37140, MéxicoPrivacidad y contacto: [email protected].
Este aviso informa sobre los datos utilizados para prestar las funciones de ACSM Control. Cada empresa que incorpore información de trabajadores, clientes o proveedores debe contar con la autorización o base aplicable y cumplir sus propias obligaciones frente a esas personas.
2. Datos que trata el sistema
- Cuenta y permisos: nombre, correo, empresa, perfil, acceso y credenciales de autenticación del sistema. Las contraseñas de ACSM se verifican mediante una representación criptográfica.
- Información incorporada por usuarios: contactos, datos fiscales o de pago, documentos, evidencias y registros de compras, obras, inventarios y pagos, según los módulos utilizados y la información que la empresa decida registrar.
- Actividad técnica: eventos y fechas de operación, accesos y errores necesarios para seguridad, trazabilidad y soporte. Los servicios de infraestructura pueden procesar dirección IP y datos técnicos de la conexión.
- Conexión opcional de Google: correo de la cuenta autorizada, identificadores de carpeta y archivos, metadatos de las copias, información de capacidad de almacenamiento y tokens OAuth. El alcance se detalla abajo.
ACSM no requiere categorías sensibles, como datos de salud o biométricos, para realizar respaldos. Evita incorporarlas en adjuntos o mensajes salvo que exista una necesidad y autorización apropiadas.
3. Para qué se usa la información
Las finalidades necesarias son autenticar a los usuarios, aplicar permisos, administrar la operación que registra la empresa, documentar revisiones y autorizaciones, atender solicitudes de soporte, investigar incidencias de seguridad y generar o recuperar respaldos. Si la empresa activa avisos por correo, se envían a los destinatarios que configure para el proceso correspondiente.
La integración con Google no utiliza sus datos para publicidad, venta de perfiles, evaluación crediticia ni entrenamiento de modelos de inteligencia artificial. No se solicitan finalidades publicitarias opcionales mediante esta conexión.
4. Cómo funciona Google Drive
| Dato o acceso | Uso en ACSM |
|---|---|
Permiso https://www.googleapis.com/auth/drive.file | Crear la carpeta y los archivos de respaldo de ACSM, leer esas copias para verificar o recuperar y retirar las que correspondan a la conservación configurada. El permiso puede abarcar archivos que se autoricen expresamente a la aplicación; la función de respaldos trabaja con sus propias copias. |
| Correo y datos de almacenamiento de Google | Identificar la cuenta conectada y obtener información de su almacenamiento; no se obtiene la contraseña de Google. |
| Tokens de acceso y renovación | Mantener las operaciones autorizadas sin pedir al administrador iniciar sesión en cada copia. La credencial persistente se conserva cifrada en el servidor de ACSM. |
Archivos .acsmbackup | Guardar una copia cifrada de la base de datos, documentos y configuración necesaria para recuperación. Las copias pueden incluir información de todas las empresas de la instalación; su gestión está reservada a administradores maestros. |
| Metadatos de las copias | Registrar identificadores, fechas, tamaños y comprobaciones de integridad. Google puede conocer metadatos como nombre, fecha y tamaño aunque la carga de datos esté cifrada. |
La carga se cifra antes de enviarse a Drive. Para abrirla se necesita el kit de recuperación correspondiente. ACSM no conserva de forma permanente la llave privada generada para el kit; al probar una recuperación, el administrador proporciona el kit para esa operación.
El sistema lee las copias remotas para comprobar su integridad y puede descargarlas para una recuperación solicitada. No busca ni analiza documentos ajenos al respaldo y no usa esta autorización para acceder a Gmail, contactos o calendario.
El uso de la información recibida de las API de Google se limita a las funciones descritas y se ajustará a la Política de Datos de Usuarios de los Servicios API de Google, incluidos sus requisitos de uso limitado cuando correspondan.
5. Proveedores, destinatarios y acceso humano
Google procesa el almacenamiento de las copias y las solicitudes a sus API. Cloudflare procesa el tráfico necesario para publicar y proteger el acceso al sistema. El proveedor de correo configurado procesa los avisos habilitados por la empresa. Estos servicios pueden procesar información fuera de México conforme a sus condiciones; no se afirma que todos los datos permanezcan en un solo país.
Los usuarios de ACSM acceden de acuerdo con sus permisos. La descarga y recuperación global están reservadas a administradores maestros. El acceso técnico humano se limitará al soporte solicitado, la seguridad o las obligaciones legales aplicables. Los respaldos y tokens de Google no se publican como documentos abiertos.
Asistente opcional: cuando se utiliza el chat, la pregunta escrita, el catálogo de guías permitido y el identificador de la guía previa se envían al proveedor que active la empresa (OpenAI, Anthropic, Google Gemini o DeepSeek). La integración no envía automáticamente la base operativa, los respaldos, las credenciales ni los archivos de Drive a ese asistente. Evita incluir datos personales, contraseñas o documentos en una pregunta de ayuda.
6. Conservación, protección y eliminación
Los registros operativos se conservan mientras sean necesarios para la operación, el historial y las obligaciones aplicables. La administración de la empresa atenderá las solicitudes de supresión y las restricciones de conservación que correspondan; no se promete la eliminación inmediata de registros sujetos a una obligación de resguardo.
Las copias locales y las de Drive se conservan conforme a los plazos y reglas configurados por el administrador. La aplicación puede eliminar definitivamente sus copias verificadas que queden fuera de esa política; conserva la copia externa más reciente conocida. La eliminación de un registro en operación no modifica retroactivamente todas las copias existentes.
La aplicación utiliza HTTPS para el acceso publicado, control de permisos, credenciales OAuth persistentes cifradas y cargas de respaldo cifradas. Las claves de recuperación y los archivos descargados quedan bajo custodia del responsable que los conserva. Estas medidas reducen riesgos; ningún sistema puede garantizar ausencia absoluta de incidentes.
7. Desconectar y retirar la autorización de Google
- Un administrador maestro entra a Administración → Respaldos → Conexión y llaves.
- Selecciona Desconectar y confirma su contraseña. ACSM elimina la conexión guardada para uso activo y pausa los respaldos automáticos.
- El titular puede revocar también el acceso de ACSM desde las conexiones de su Cuenta de Google.
- Desconectar o revocar no elimina las copias existentes. El titular puede retirarlas desde Drive y solicitar a la administración el retiro de las copias locales, de acuerdo con las obligaciones de conservación aplicables.
El historial de operaciones y las copias previas pueden conservar referencias a la cuenta hasta que proceda su depuración. Revocar en Google impide utilizar el permiso revocado aunque exista alguna copia histórica de una credencial.
8. Solicitudes sobre tus datos
Para solicitar acceso, rectificación, cancelación u oposición, revocar consentimiento o limitar el uso y divulgación, escribe a [email protected] con asunto Privacidad ACSM. Indica tu nombre, un medio de respuesta, la relación con el sistema y los datos o tratamiento sobre los que solicitas actuar. Se te indicará cómo acreditar tu identidad o representación por un medio adecuado; no envíes contraseñas, llaves de recuperación ni identificaciones completas sin que se te indique un canal seguro. La solicitud se atenderá conforme a la normativa aplicable, considerando las obligaciones de conservación.
9. Cookies y almacenamiento del navegador
ACSM utiliza recursos técnicos para sesión, preferencias y la comprobación temporal del retorno OAuth. Las páginas informativas de este aviso no incorporan publicidad ni scripts de terceros. El acceso mediante Cloudflare y la autorización en Google pueden utilizar recursos técnicos de esos proveedores. Deshabilitar recursos necesarios del navegador puede impedir el inicio de sesión o la conexión con Drive.
10. Actualizaciones del aviso
La versión vigente estará disponible en https://acsmcontrol.com/privacidad.html. Los cambios en los datos de Google solicitados o en sus finalidades se informarán antes de activar ese uso y requerirán la autorización correspondiente cuando aplique. Consulta la fecha de actualización al inicio de esta página.