Acuerdo de Protección de Datos de NOVA GPS

1. Partes del Acuerdo

Responsable del Tratamiento (o "Controlador de Datos"): Se refiere al Cliente de NOVA GPS, quien determina los fines y medios del procesamiento de los Datos Personales.

Encargado del Tratamiento (o "Procesador de Datos"): NOVA GPS S.A. de C.V., una empresa de tecnología mexicana fundada en 2013, que procesa Datos Personales en nombre del Responsable del Tratamiento, a través de sus dispositivos GPS y la plataforma Nova APP.

2. Antecedentes y Objeto del APD

Este APD establece los términos y condiciones bajo los cuales NOVA GPS procesará Datos Personales en nombre del Cliente, en el marco de la prestación de sus servicios de rastreo satelital.

El propósito de NOVA GPS es brindar una solución rentable y accesible para la seguridad vehicular, ofreciendo tranquilidad y control inmediato ante la situación de inseguridad en México.

3. Definiciones Clave

Las siguientes definiciones se aplican a este APD:

Datos Personales: Cualquier información que identifique o haga identificable a una persona física. En el contexto de los servicios de NOVA GPS, esto puede incluir, pero no se limita a, datos de ubicación en tiempo real e historial de rutas de vehículos asociados a individuos.

Tratamiento/Procesamiento: Cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, como la recolección, el registro, la organización, el almacenamiento, la adaptación, la recuperación, la consulta, el uso, la divulgación por transmisión, la difusión o cualquier otra forma de puesta a disposición, el cotejo o la combinación, el bloqueo, la supresión o la destrucción.

4. Alcance del Tratamiento de Datos Personales

Naturaleza y Fines del Tratamiento:

• Rastreo GPS en tiempo real: Para conocer la ubicación exacta de vehículos personales o de flotas.
• Historial de rutas: Almacenamiento detallado de movimientos por hasta 90 días para monitoreo y gestión eficiente.
• Geocercas y alertas: Establecimiento de límites geográficos y envío de notificaciones por eventos como entrada/salida de zonas, exceso de velocidad, o pérdida de conexión.
• Apagado de motor remoto: Función clave para la recuperación de vehículos en caso de robo o incumplimiento de pagos en el sector de leasing.
• Reportes: Generación de informes de viajes, paradas y estacionamientos.

Categorías de Interesados (Titulares de Datos):

• Dueños y empleados de PYMES que utilizan los vehículos de la flota.
• Propietarios de vehículos personales.
• Conductores de vehículos arrendados para servicios como Uber/Didi.
• Miembros familiares monitoreados (por ejemplo, padres preocupados por la seguridad de sus seres queridos).

Categorías de Datos Personales:

• Datos de ubicación geográfica: Coordenadas GPS, velocidad, dirección de desplazamiento.
• Datos de identificación de vehículos: Asociados al rastreador GPS y, por extensión, al usuario o a la persona que conduce el vehículo.

5. Obligaciones de NOVA GPS como Encargado del Tratamiento

NOVA GPS se compromete a:

• Procesar Datos Personales únicamente siguiendo las instrucciones documentadas del Cliente, a menos que una ley aplicable exija lo contrario.
• Asegurar que las personas autorizadas para procesar los Datos Personales se han comprometido a la confidencialidad o están sujetas a una obligación de confidencialidad de naturaleza legal o contractual.
• Implementar medidas de seguridad técnicas y organizativas adecuadas para proteger los Datos Personales.
• Los dispositivos de NOVA GPS son resistentes al agua (IP65 o IP67) y utilizan tecnología de posicionamiento multifacética (GPS, GSM, LBS, AGPS, Beidou) compatible con redes 4G+2G para garantizar la fiabilidad y conexión constante.
• La Nova APP es intuitiva y fácil de usar, permitiendo monitoreo 24/7 y control remoto del motor desde el celular.
• Asistir al Cliente en el cumplimiento de sus obligaciones relacionadas con la atención a los derechos de los Titulares de Datos.
• Colaborar con el Cliente para garantizar el cumplimiento de las obligaciones de seguridad del tratamiento.
• Ayudar al Cliente en la realización de evaluaciones de impacto relativas a la protección de datos cuando sea necesario.
• Poner a disposición del Cliente toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en este APD y permitir la realización de auditorías.
• A la terminación de la prestación de los servicios que impliquen el tratamiento de Datos Personales, eliminar o devolver todos los Datos Personales al Cliente, según su elección, salvo que la ley exija su conservación.
• El historial de rutas se guarda por hasta 90 días.
• Informar al Cliente sobre cualquier incidente de seguridad que afecte a los Datos Personales.

6. Obligaciones del Cliente como Responsable del Tratamiento

El Cliente se compromete a:

• Asegurar que tiene una base legal válida para el procesamiento de los Datos Personales y que los Titulares de los Datos han sido informados adecuadamente sobre el tratamiento de sus datos de ubicación.
• Cumplir con todas las leyes y regulaciones de protección de datos aplicables.
• Garantizar que los Datos Personales proporcionados a NOVA GPS son exactos y pertinentes para los fines del servicio.

7. Subencargados del Tratamiento

NOVA GPS podrá recurrir a subencargados del tratamiento para la prestación de sus servicios, siempre que informen previamente al Cliente y garantice que estos subencargados asuman obligaciones equivalentes a las establecidas en este APD.

8. Medidas de Seguridad

NOVA GPS implementa y mantiene las siguientes medidas de seguridad (ejemplos genéricos, no de fuentes, para ilustrar el tipo de medidas necesarias):

• Control de Acceso: Medidas para prevenir el acceso no autorizado a sistemas y datos.
• Cifrado: Protección de datos en tránsito y en reposo cuando sea apropiado.
• Registro de Actividad: Monitoreo de accesos y operaciones sobre los datos.
• Resiliencia: Capacidad para restaurar la disponibilidad y el acceso a los Datos Personales de forma rápida en caso de incidente físico o técnico.
• Pruebas de Seguridad: Evaluación periódica de la eficacia de las medidas técnicas y organizativas.
• Soporte Técnico Completo: NOVA GPS ofrece instalación de dispositivos GPS y soporte técnico continuo para resolver cualquier situación o duda.
• Este servicio es clave para mantener la fiabilidad y seguridad de la solución.

9. Duración y Terminación

Este APD tendrá la misma duración que el contrato principal de servicios entre NOVA GPS y el Cliente.

Las obligaciones de las partes en virtud de este APD continuarán aplicándose mientras NOVA GPS procese Datos Personales en nombre del Cliente.