Legal

Política de Privacidad

Aplicable a la aplicación móvil VenIoT y a la plataforma web asociada.
Última actualización: 14 de octubre de 2026.

Omsai C.A. (en adelante, «Omsaica», «nosotros» o «la empresa»), una compañía constituida en Venezuela con RIF J-30068230-7, es responsable del tratamiento de los datos personales que se recogen a través de la aplicación móvil VenIoT («la aplicación») y su plataforma web asociada. Esta política explica qué datos recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos.

1. Quiénes somos

Omsai C.A. desarrolla y opera VenIoT, un sistema de monitoreo IoT (Internet de las Cosas) para clientes industriales, comerciales y residenciales. Nuestros usuarios finales son técnicos, administradores y personal operativo autorizado por los clientes contratantes.

2. Qué datos recopilamos

2.1 Datos de cuenta

  • Correo electrónico y contraseña (la contraseña se almacena cifrada mediante Supabase Auth; nunca la vemos en texto claro).
  • Nombre completo y rol dentro de la organización (por ejemplo: administrador, técnico, visualizador).
  • Cliente / organización a la que perteneces (asignado por el administrador de tu organización).
  • Preferencias (idioma, tema visual, opt-in de notificaciones).

2.2 Datos de ubicación

La aplicación solicita el permiso de ubicación (ACCESS_FINE_LOCATION, ACCESS_BACKGROUND_LOCATION) únicamente si activas manualmente la función «Compartir ubicación» o «Envío automático» desde la pestaña GPS. Los datos incluyen:

  • Latitud y longitud actuales.
  • Precisión estimada en metros.
  • Nivel de batería del dispositivo (para que los administradores sepan si se te va a apagar el teléfono).
  • Plataforma (Android / iOS) y fecha-hora del reporte.

Estos datos se comparten solo con los administradores de tu organización (nunca con terceros ni con otros clientes). Puedes apagar el envío en cualquier momento desde la app.

2.3 Datos del dispositivo

  • Token de notificaciones push (FCM) emitido por Firebase Cloud Messaging, usado solo para enviarte alertas de la app.
  • Tipo de dispositivo y versión de sistema operativo (Android / iOS).
  • Identificador de instalación generado por Firebase (no es un identificador publicitario).

2.4 Contenido subido por ti

  • Foto del dashboard: si eliges subir una imagen de tu sitio, ésta se guarda en el almacenamiento de Supabase y es visible únicamente para ti y los administradores de tu organización.

2.5 Datos operativos

  • Registros de sensores, alarmas, actuadores y eventos generados por los dispositivos IoT vinculados a tu cliente. Estos datos son propiedad del cliente contratante y se procesan conforme al contrato de servicio.

2.6 Conversaciones con el asistente

Si usas el asistente —el chat al que se le escribe en lenguaje normal—, guardamos la pregunta y la respuesta completas, junto con la fecha y qué información consultó para responderte. Léelo con calma, porque conviene que lo sepas antes de usarlo:

  • Para poder responderte, tu pregunta y los datos necesarios se envían a un proveedor externo de inteligencia artificial (ver el apartado 4 y el apartado 12).
  • Esos datos pueden incluir nombres de sitios, sensores y equipos, lecturas, alarmas, nombres y roles de usuarios y, si preguntas por el personal, su última ubicación conocida con coordenadas y hora.
  • Las conversaciones guardadas solo las puede consultar el superadministrador de VenIoT.

2.7 Imágenes de las cámaras

Cuando se conectan cámaras, el vídeo viaja desde el grabador del sitio hasta tu pantalla pasando por nuestro servidor, que hace de intermediario.

  • No grabamos ni almacenamos vídeo. Solo se retransmite en vivo; cuando cierras la cámara, no queda copia en nuestros servidores.
  • Sí guardamos una imagen fija por cámara, para mostrarte una vista previa sin consumir datos. Se sobrescribe cada pocos segundos, de modo que únicamente existe la más reciente: no se acumula un historial.

3. Cómo los usamos

  • Autenticación y control de acceso al sistema.
  • Prestación del servicio de monitoreo (visualizar sensores, recibir alarmas, operar actuadores dentro de los permisos asignados).
  • Notificaciones push por eventos relevantes (alarmas, cambios de estado, eventos de rutas GPS).
  • Coordinación multi-usuario: mostrar tu ubicación en tiempo real a los administradores autorizados cuando activas «Compartir ubicación».
  • Mejora del servicio: análisis interno agregado (nunca datos personales identificables) para detectar errores y mejorar el rendimiento.
  • Cumplimiento legal cuando una autoridad competente lo requiera formalmente.

4. Con quién compartimos los datos

No vendemos ni alquilamos datos personales a terceros. Los datos se procesan a través de los siguientes proveedores tecnológicos, cada uno con su propia política de privacidad y cláusulas de tratamiento de datos:

Dentro de tu organización, la información visible depende del rol asignado por tu administrador. Un administrador ve más datos (ubicaciones, alarmas, permisos) que un visualizador estándar.

5. Cuánto tiempo guardamos cada cosa

  • Datos de cuenta: mientras tu cuenta esté activa. Si nos pides la baja, eliminamos o anonimizamos tus datos personales en un plazo máximo de 30 días desde tu solicitud.
  • Ubicaciones GPS: durante el ciclo operativo que defina tu organización. Un administrador puede borrar tu histórico en cualquier momento desde el panel «Trabajadores GPS».
  • Lecturas de los sensores: las mediciones detalladas se conservan 90 días y después se borran automáticamente.
  • Copias mensuales: antes de ese borrado, cada mes cerrado se guarda como un archivo comprimido por cliente, con el nombre del sensor, del equipo y del área en cada línea. Estas copias se conservan de forma indefinida y son del cliente contratante.
  • Resúmenes por hora y por día: se conservan sin límite de tiempo. No contienen datos personales, solo valores medidos.
  • Estado de los equipos (si un nodo reporta, se reinicia o se queda sin corriente): 30 días.
  • Conversaciones con el asistente: hoy se conservan de forma indefinida. Puedes pedirnos que borremos las tuyas escribiendo a [email protected].
  • Registro de acciones (quién hizo qué y cuándo): se conserva de forma indefinida, porque es lo que permite saber después quién dio una orden.

Qué ocurre cuando se cierra una cuenta de cliente: se eliminan su configuración y sus datos de operación. En cambio, el archivo histórico mensual y los registros de uso se conservan conforme al contrato de servicio. Si quieres que también se borren, pídelo expresamente a [email protected].

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

  • Todas las comunicaciones viajan cifradas (HTTPS).
  • Las contraseñas se guardan de forma que no se pueden descifrar, ni siquiera por nosotros.
  • La separación entre clientes la impone la propia base de datos, no la pantalla: un usuario de una empresa no puede acceder a los datos de otra aunque conozca la dirección. Es la diferencia entre «no te lo enseño» y «no puedes».
  • Verificación en dos pasos disponible para las cuentas de administración.

Ningún sistema es 100% seguro. En caso de una brecha que afecte tus datos personales, te lo notificaremos por correo en un plazo razonable.

7. Tus derechos

Como titular de tus datos personales, tienes derecho a:

  • Acceder a los datos que tenemos sobre ti.
  • Rectificarlos si son inexactos.
  • Solicitar su eliminación («derecho al olvido»), siempre que no contradiga obligaciones contractuales o legales.
  • Portarlos a otro proveedor (te entregamos una copia en formato JSON).
  • Retirar el consentimiento para el envío de notificaciones o compartir ubicación en cualquier momento desde la app, sin afectar el resto del servicio.

Para ejercer estos derechos, escríbenos a [email protected] desde la dirección asociada a tu cuenta.

8. Menores de edad

VenIoT no está dirigido a menores de 13 años y no recolectamos deliberadamente datos personales de menores. Si detectas que un menor ha creado una cuenta, contáctanos y la eliminaremos.

9. Dónde se guardan los datos

Los datos no se guardan en Venezuela. La base de datos y los archivos están en servidores de Estados Unidos (Supabase, región de Oregón), y los demás proveedores —el del asistente, el de los avisos, el de notificaciones— operan también desde fuera del país. Al usar VenIoT aceptas esa transferencia internacional. Nuestros proveedores se acogen a estándares reconocidos de protección de datos.

10. El asistente con inteligencia artificial

Queremos ser claros con esto, porque es lo que más datos mueve hacia fuera:

  • Propone, pero no decide. Antes de cambiar nada, el asistente plantea la acción y una persona la confirma. Nunca actúa por su cuenta.
  • Respeta tus permisos. No puede hacer ni enseñar por el chat nada que tú no pudieras hacer o ver a mano.
  • Tus preguntas salen a un servicio externo (Groq) para poder ser respondidas, junto con los datos que hagan falta.
  • No podemos garantizar qué hace ese proveedor con lo que recibe más allá de lo que diga su propia política. Por eso te lo advertimos aquí: no escribas en el chat información confidencial que no quieras que salga de tu empresa.

11. Cambios a esta política

Podemos actualizar esta política ocasionalmente para reflejar mejoras del servicio o cambios legales. Cuando el cambio sea sustancial, te notificaremos dentro de la aplicación o por correo antes de que entre en vigor. La fecha de «última actualización» en la parte superior indica la versión vigente.

12. Contacto

Omsai C.A. — VenIoT

Correo: [email protected]

Web: veniot.net

Caracas, República Bolivariana de Venezuela

← Volver al inicio