Política de privacidad

En UDASOS (Universidad del Azuay - Sistema de Alertas de Seguridad), nos comprometemos a proteger la privacidad y seguridad de nuestros usuarios y a garantizar la transparencia en el uso de sus datos personales. Esta política de privacidad tiene como objetivo proporcionarle información clara y completa sobre cómo recopilamos, utilizamos, compartimos y protegemos los datos recopilados en nuestra aplicación de seguridad universitaria.

Naturaleza de la aplicación

UDASOS es una aplicación de seguridad personal entre compañeros (peer-to-peer), similar a funciones de compartir ubicación en tiempo real disponibles en aplicaciones como WhatsApp o servicios como bSafe. La aplicación NO contacta, notifica ni envía información a la policía, servicios de emergencia públicos (como el 911 o ECU-911), ni a ninguna entidad gubernamental. Las alertas activadas por los usuarios son enviadas únicamente a su círculo de amigos dentro de la aplicación y al personal administrativo de la universidad.

Responsable del tratamiento

Universidad del Azuay, Dirección de Tecnologías de la Información. Contacto: iweb@uazuay.edu.ec. Las solicitudes relacionadas con el tratamiento de datos personales se atienden por ese mismo canal.

Recopilación de datos

a. Datos personales: Nombre completo, correo electrónico institucional (@es.uazuay.edu.ec para estudiantes o @uazuay.edu.ec para personal) y foto de perfil vinculada a su cuenta de Google Workspace de la universidad.

b. Datos de ubicación: La aplicación accede a su ubicación ÚNICAMENTE en dos situaciones: durante una alerta de seguridad que usted active, y cuando comparte voluntariamente su ubicación con un amigo por un período definido que usted elige. Fuera de esos dos casos la aplicación no registra ni envía su posición, ni siquiera mientras la tiene abierta.

Durante una alerta activa la ubicación se registra de forma continua, incluso con la aplicación en segundo plano o cerrada, para que sus amigos puedan seguir su recorrido. Al cancelar la alerta ese seguimiento se detiene.

c. Datos de dispositivo: Modelo, sistema operativo, nivel de batería e identificador único del dispositivo, para optimizar el funcionamiento y garantizar la entrega de notificaciones.

d. Cámara y micrófono: Se activan exclusivamente mientras una alerta iniciada por usted está en curso, para registrar evidencia del incidente. La aplicación no accede a ellos en ningún otro momento.

e. Datos de alertas: Ubicación, hora, lista de amigos notificados y los archivos multimedia generados durante la alerta: grabaciones de audio y, cuando la transmisión en vivo está activa, video de la emergencia y su grabación.

f. Mensajes del chat: El contenido de los mensajes que intercambia con sus amigos dentro de la aplicación, junto con la fecha de envío, de entrega y de lectura. El chat admite texto e imágenes; no se permiten otros archivos ni enlaces. Las imágenes que envía se almacenan en los servidores de la Universidad y solo son accesibles para usted, para el destinatario de la conversación y, en los casos descritos en el apartado de moderación, para el equipo de revisión.

g. Búsqueda de contactos: Al buscar a un compañero para agregarlo, la aplicación consulta el directorio institucional de Google Workspace de la Universidad y muestra nombre, correo y foto de perfil de las personas que coinciden, tengan o no la aplicación instalada. Esa información solo se muestra a quien realiza la búsqueda, con el fin de agregar o invitar a esa persona, y no se almacena hasta que la invitación o solicitud se envía.

h. Preferencias de notificación: si activa la opción "Alertas SOS en Silencio", esa preferencia se guarda junto con el identificador de notificaciones de su dispositivo para que el servidor sepa cómo debe entregarle la alerta de una emergencia. No implica ningún dato adicional.

Uso de datos

a. Notificación a amigos: Permitir que su círculo de amigos reciba su ubicación en tiempo real cuando active una alerta.

b. Sistema de amigos: Conectarse con otros miembros de la comunidad universitaria y compartir ubicación durante alertas.

c. Alertas y notificaciones: Enviar avisos a sus amigos y al personal administrativo cuando se active una alerta.

d. Mensajería: Entregar sus mensajes al destinatario y mostrar el estado de envío, entrega y lectura.

e. Moderación de contenido: Para cumplir los requisitos de las tiendas de aplicaciones y proteger a la comunidad, los mensajes se analizan automáticamente antes de entregarse, con el fin de detectar amenazas de violencia, explotación sexual y actividad ilegal. El lenguaje coloquial y las groserías comunes no se censuran. Cuando el sistema detecta contenido que podría infringir estas normas, el mensaje se retiene y la conversación queda marcada para revisión humana. Usted también puede reportar manualmente cualquier mensaje. Si un mensaje sugiere que quien lo escribe podría hacerse daño, se entrega con normalidad y la aplicación muestra únicamente a esa persona información de líneas de ayuda; ese aviso no se registra, no marca la conversación y no se comparte con nadie.

f. Revisión humana: Cuando una conversación ha sido marcada por el sistema automático o reportada por un usuario, el equipo de moderación de la Universidad puede acceder a los mensajes cercanos a la marca para evaluar el caso y adoptar medidas, que pueden incluir la advertencia al usuario, la suspensión del chat o la desactivación de la cuenta; el historial completo solo se abre dejando constancia del motivo. Cada acceso queda registrado (quién, cuándo, con qué alcance y por qué). Las conversaciones que no han sido marcadas ni reportadas no son accesibles por esta vía. Si un mensaje suyo fue retenido por el sistema automático, puede solicitar su revisión humana desde la propia conversación: el equipo decide en un plazo máximo de quince días, le avisa del resultado y, si levanta la retención, el mensaje se entrega a su destinatario.

g. Mejora del sistema: Analizar patrones de uso de forma anónima y agregada.

h. Verificación de identidad: Validar los correos institucionales para asegurar que solo accedan miembros autorizados de la comunidad universitaria.

i. Protección de la evidencia: los videos de una alerta solo pueden verse dentro de la aplicación y, mientras se reproducen, se superpone una marca de agua con el correo institucional y la fecha y hora de quien los está viendo. Además, la aplicación bloquea las capturas y la grabación de pantalla durante la reproducción. Estas medidas buscan disuadir la difusión no autorizada de material sensible y permitir identificar el origen de una copia si llegara a circular. La marca de agua se muestra siempre; el bloqueo de capturas puede desactivarse desde los ajustes de la aplicación.

j. Alertas sonoras en modo silencio: de forma opcional y por dispositivo, puede permitir que la alerta de un contacto en emergencia suene aunque su teléfono esté en silencio ("Alertas SOS en Silencio"). En Android la alerta se reproduce como sonido de alarma; en iOS requiere conceder el permiso de alertas críticas del sistema, que puede pasar también los modos de concentración y No molestar. La opción nace desactivada, se ofrece al configurar la aplicación por primera vez y puede cambiarse en cualquier momento desde los ajustes.

Compartir datos

a. Amigos del usuario: Los datos de ubicación durante alertas activas se comparten exclusivamente con los amigos que usted ha agregado y aceptado mutuamente. El contenido de sus mensajes se comparte con el destinatario de la conversación.

b. Personal administrativo de la universidad: El personal de la Dirección de Tecnologías de la Información puede acceder a las alertas y a las ubicaciones asociadas, con el fin de coordinar asistencia dentro del campus, y puede revisar las conversaciones marcadas según se describe en el apartado de moderación. Este personal NO pertenece a ningún cuerpo policial ni de seguridad pública.

c. Proveedores tecnológicos: Para prestar el servicio nos apoyamos en proveedores que actúan por nuestra cuenta:

Google (Firebase Authentication) gestiona el inicio de sesión con su cuenta institucional.
Google (Firebase Cloud Messaging) entrega las notificaciones al dispositivo. Para que usted sepa quién le escribió y de qué se trata, la notificación de un mensaje nuevo incluye el nombre del remitente y un extracto del texto, que se transmite a través de la infraestructura de Google.
Google (directorio de Google Workspace de la Universidad) provee los resultados de la búsqueda de contactos.
Google Maps muestra los mapas de la aplicación.
Servidor de correo institucional, para enviar invitaciones a la aplicación cuando usted invita a un compañero.

d. No comercializamos sus datos: No vendemos, alquilamos ni cedemos datos personales con fines comerciales o publicitarios, ni los transferimos a entidades gubernamentales, fuerzas de seguridad ni organizaciones externas, salvo requerimiento legal o judicial dirigido a la Universidad.

Seguridad de datos

a. Cifrado en tránsito: Toda la comunicación entre la aplicación y nuestros servidores se realiza sobre HTTPS/TLS.

b. Autenticación y control de acceso: El acceso se realiza mediante su cuenta institucional de Google Workspace. El acceso del personal autorizado es restringido y sus altas se gestionan internamente.

c. Almacenamiento: Los datos se alojan en servidores de la Universidad del Azuay, con acceso restringido al personal autorizado.

d. Limitaciones: Ninguna medida de seguridad es infalible. Le informaremos de cualquier vulneración de seguridad que afecte a sus datos en los términos y plazos que exige la normativa aplicable.

Conservación

a. Cuenta: sus datos (nombre, correo, foto, amigos y ajustes) se conservan mientras la cuenta exista. Al solicitar la eliminación desde la aplicación (Ajustes → "Eliminar mi cuenta"), la cuenta se desactiva de inmediato: deja de recibir notificaciones y de aparecer en línea. Transcurridos treinta días se borran de forma definitiva sus datos, alertas, grabaciones, conversaciones, solicitudes e invitaciones; solo queda un registro sin datos personales de que la eliminación se atendió. Si vuelve a iniciar sesión antes de esos treinta días, la cuenta se restaura y la eliminación se cancela.

b. Alertas SOS: el recorrido, las transmisiones y los archivos de audio y video se eliminan doce meses después de cerrada la alerta. El registro de la alerta (fecha, estado y ubicación inicial) se elimina a los veinticuatro meses.

c. Mensajes: una conversación sin mensajes nuevos durante doce meses se elimina por completo, con sus imágenes. Un mensaje que no pudo entregarse porque su destinatario lo había bloqueado se elimina a los treinta días. Al eliminar un chat desde la aplicación, este deja de mostrarse en su dispositivo y el otro participante conserva su copia; cuando ambos lo han eliminado, los mensajes ocultos para los dos se borran definitivamente. Las conversaciones con una marca de moderación pendiente se conservan hasta que el caso se resuelve.

d. Moderación: las marcas descartadas se eliminan al momento y las revisadas doce meses después de la revisión. Las ubicaciones compartidas caducadas se eliminan a los treinta días, y las invitaciones por correo que nadie aceptó, a los noventa. El registro de accesos del equipo de moderación se conserva como evidencia de control.

e. Estos plazos se aplican de forma automática una vez al día.

Derechos del usuario

Conforme a la Ley Orgánica de Protección de Datos Personales, usted puede ejercer los siguientes derechos escribiendo a iweb@uazuay.edu.ec:

Acceso a los datos personales que tratamos sobre usted.
Rectificación de los datos inexactos o incompletos.
Eliminación de sus datos: puede solicitarla usted mismo, sin escribirnos, desde Ajustes → "Eliminar mi cuenta"; la cuenta se desactiva al instante y se borra definitivamente a los treinta días, salvo que vuelva a iniciar sesión antes.
Oposición al tratamiento y suspensión del mismo.
Portabilidad de sus datos en un formato reutilizable.
No ser objeto de decisiones automatizadas: puede solicitar la revisión humana de la retención de un mensaje desde la propia conversación, y la de cualquier otra decisión (como la suspensión del chat) escribiendo al correo indicado.

Además, dentro de la aplicación usted puede en todo momento: activar o desactivar la ubicación, gestionar su lista de amigos, cancelar una alerta que haya activado, bloquear a otro usuario, reportar un mensaje, solicitar la revisión humana de un mensaje retenido, eliminar su cuenta, y activar o desactivar tanto las "Alertas SOS en Silencio" como el bloqueo de capturas al ver videos.

Mayoría de edad

El acceso a UDASOS está restringido a los miembros de la comunidad universitaria de la Universidad del Azuay mediante la validación del correo institucional, todos ellos mayores de edad. La aplicación no está dirigida a menores de 18 años y no recopila datos de forma consciente de personas menores de edad.

Cambios en la política de privacidad

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento para reflejar cambios en nuestras prácticas. Cualquier cambio significativo se comunicará a través de la aplicación o mediante correo electrónico institucional. Recomendamos revisar periódicamente esta política para mantenerse informado sobre cómo protegemos su privacidad.

Información de contacto:

Si tiene preguntas, inquietudes o desea ejercer sus derechos relacionados con esta Política de Privacidad o el uso de sus datos en UDASOS, puede contactarnos a través de:

Correo electrónico: iweb@uazuay.edu.ec
Departamento: Dirección de Tecnologías de la Información
Universidad del Azuay

Para reportes de vulnerabilidades técnicas en la aplicación, contáctenos al mismo correo con el asunto "SEGURIDAD UDASOS".

Consentimiento

Al utilizar la aplicación UDASOS, usted acepta esta Política de Privacidad y consiente el procesamiento de sus datos personales según se describe en este documento, incluido el análisis automático de los mensajes del chat y la posible revisión humana de las conversaciones marcadas. Si no está de acuerdo con esta política, le recomendamos no utilizar la aplicación.

Fecha de entrada en vigor: 17 de septiembre de 2025
Última actualización: 11 de septiembre de 2026