01Alcance

UCORP ofrece a plantas industriales una plataforma para organizar el transporte de su personal: una torre de control web para la planta, un portal para las empresas de transporte que la planta contrata y dos apps móviles, UCORP Pasajero (para el personal de la planta) y UCORP Conductor (para los choferes de esas empresas).

Esta política describe cómo se tratan los datos personales en esas apps y en la plataforma. El marco legal es la Ley 25.326 de Protección de los Datos Personales de Argentina; como estándar de diseño de nuestros controles tomamos además el Reglamento General de Protección de Datos de la Unión Europea (GDPR).

Este sitio web (ucorp.com.ar) es informativo: no tiene formularios, no usa cookies ni herramientas de analítica y solo recuerda en tu navegador el idioma que elegiste.

02Quién decide sobre los datos

La empresa o planta que contrata UCORP es la responsable del tratamiento: decide qué personas usan el servicio y para qué. UCORP actúa como encargado del tratamiento: procesa los datos por cuenta de la planta, siguiendo sus instrucciones y lo que establece el contrato entre ambas.

Los datos son de la planta y de las personas. UCORP no los vende, no los usa para publicidad, no los cruza con otras fuentes y no aplica sobre ellos herramientas de analítica de terceros.

03Qué datos se tratan y quién los carga

No hay registro público. Nadie puede darse de alta solo: los datos los carga la planta (para su personal) o la empresa de transporte (para sus choferes y operadores), siempre a través de UCORP, y cada alta queda registrada.

Lo que no se trata

• El seguimiento de tu ubicación. Se sigue la posición del vehículo, no la de la persona. El único uso de la ubicación del teléfono está en la sección siguiente.
• Datos sensibles (salud, biometría, origen, opiniones u otros de la categoría del artículo 2 de la Ley 25.326).
• Datos con fines publicitarios o de perfilado.

04Tu ubicación

La plataforma sigue la posición de los vehículos durante el servicio, para seguir la operación. Eso no necesita la ubicación de tu teléfono.

UCORP Pasajero: ubicación puntual y opcional

• Después de ingresar, la app te pregunta una sola vez si querés darle permiso de ubicación. Es opcional: si elegís "Ahora no" o rechazás el permiso, la app funciona igual.
• Si lo das, la app lee tu posición una vez, con la app abierta, solo para centrar el mapa en la zona donde estás. Nunca la lee en segundo plano y no la sigue mientras te movés. Podés dar un permiso aproximado en lugar del preciso.
• Esa posición queda solo en la memoria del teléfono: no se envía a UCORP ni se guarda, y no cambia tu domicilio ni el lugar de tu viaje. Se descarta cuando la app pasa a segundo plano, cuando apagás la opción, cuando revocás el permiso o cuando cerrás sesión.
• Podés apagar este uso desde los ajustes de la app y cambiar el permiso desde los ajustes del teléfono.
• El mapa lo dibuja Google Maps: al centrarlo en tu zona, el teléfono le pide a Google las imágenes de esa área, como con cualquier mapa (ver sección 08).

UCORP Conductor

La app del chofer puede pedir permiso de ubicación, pero hoy no lee la posición del teléfono. Si en el futuro la app informa la posición de la unidad durante el viaje, esta política se actualiza antes de que eso ocurra.

05Para qué se usan

• Armar los recorridos y asignar cada viaje a un vehículo y a un chofer.
• Avisar al pasajero sobre su viaje, en particular las demoras.
• Permitir que cada persona ingrese a su app o a la plataforma con su propia cuenta.
• Mandar los mails necesarios para usar la cuenta (ver qué mails mandamos).
• Verificar que el chofer y el vehículo asignados estén habilitados para la planta.
• Proteger el servicio: controlar accesos, detectar usos indebidos y dejar trazabilidad de las acciones.

Los datos no se usan para ninguna otra finalidad.

06Quién los ve

Cada persona ve solo lo que su función necesita, y la plataforma lo verifica en cada operación.

• La planta ve la operación de su transporte según el rol de cada usuario. La nómina que muestra la torre de control no incluye domicilio ni teléfono.
• La empresa de transporte ve, solo de los viajes que tiene asignados y solo mientras el viaje está vigente, la ubicación de cada parada (en un viaje puerta a puerta, el punto del domicilio), su horario y la cantidad de pasajeros. No ve nombre, teléfono, legajo ni el domicilio escrito, ni pasajeros de otros viajes o de otras plantas. Terminado el viaje deja de ver las ubicaciones. Cada consulta queda registrada, de modo que la planta puede saber quién vio qué y cuándo.
• El chofer ve lo mismo, limitado a su viaje, en la app UCORP Conductor. Cuando el viaje termina o se cancela, las paradas dejan de mostrarse.
• El pasajero ve sus propios viajes y sus propias paradas, nunca datos de otros pasajeros.
• UCORP accede a la plataforma con cuentas nominales y segundo factor obligatorio, solo para operarla y dar soporte.

Los recorridos de las combis se calculan dentro de la infraestructura de UCORP: ningún domicilio se envía a un tercero para armarlos. Lo que reciben los servicios de Google, y en qué casos, está en la sección 08.

07Dónde se alojan

La plataforma corre en Amazon Web Services (AWS), región São Paulo (sa-east-1, Brasil): base de datos, servicio de identidad, cálculo de recorridos de combi y registros técnicos. Las copias de resguardo de la base se guardan cifradas y se replican a una segunda región de AWS en Estados Unidos (us-east-1) solo para poder recuperar el servicio ante una falla.

Los datos se cifran en reposo con claves propias de cada ambiente y viajan cifrados (TLS 1.2 o superior). Como Brasil y Estados Unidos no tienen para la Ley 25.326 un nivel de protección declarado adecuado, esa transferencia internacional se instrumenta en el contrato con la planta mediante las cláusulas contractuales modelo aprobadas por la Agencia de Acceso a la Información Pública (AAIP).

Los mails de activación de cuenta salen de no-reply@ucorp.com.ar a través de Google Workspace, que actúa como encargado de UCORP para ese envío: recibe tu email y el link de activación, y el mail enviado queda en esa casilla de UCORP.

La base de datos de la plataforma se aloja solo en AWS. Si eso cambia, o si se suma un proveedor que trate datos por cuenta de UCORP, se avisa a la planta antes.

08Mapas y búsqueda de direcciones (Google Maps Platform)

Los mapas, la búsqueda de direcciones y el recorrido de los autos hacia lugares buscados los provee Google Maps Platform. Para esos datos técnicos Google actúa como responsable independiente, bajo sus propios términos y su política de privacidad: no es un encargado de UCORP y puede procesarlos fuera de Argentina y de Brasil. Por eso UCORP limita lo que le llega:

• Mapas. La torre y las apps dibujan el mapa con Google Maps. El teléfono o el navegador le pide a Google las imágenes de la zona que se está mirando: Google recibe la dirección IP del dispositivo, el área visible y los datos técnicos de su componente de mapas. Vehículos, paradas y recorridos se dibujan en el propio dispositivo, así que Google no recibe datos del pasajero ni del viaje.
• Búsqueda de direcciones. Para pedir un auto a una dirección que no está precargada, la búsqueda la hace el servidor de UCORP en tu nombre. Google recibe el texto que escribís, un identificador de sesión que no te identifica y la zona de la planta, desde la dirección IP de la plataforma. No recibe tu nombre, legajo, teléfono, cuenta, dispositivo ni tu dirección IP.
• "Casa" y "Planta" no pasan por Google. Tu domicilio y la planta se resuelven dentro de la plataforma.
• Autos hacia o desde un lugar buscado. Las condiciones de Google no permiten calcular ese recorrido con el motor propio, así que lo calcula Google. El servidor de UCORP envía el identificador del lugar buscado y, si el otro extremo es tu domicilio, una ubicación aproximada, redondeada a unos 200 metros: nunca la dirección exacta ni un dato que identifique a la persona, al pedido o a la planta.
• Navegación del chofer. El chofer puede abrir una parada en la app de navegación de su teléfono, bajo los términos de esa app. Ningún servidor de UCORP interviene en ese envío.

09Cuánto se conservan

10Tus derechos

Según la Ley 25.326 tenés derecho a:

• Acceso: saber qué datos tuyos se tratan. Se responde dentro de los 10 días corridos y es gratuito si lo pedís a intervalos de seis meses o más (salvo que acredites un interés legítimo para hacerlo antes).
• Rectificación y actualización: corregir datos inexactos o incompletos, dentro de los 5 días hábiles.
• Supresión: pedir que se eliminen, dentro de los 5 días hábiles, salvo que la ley o una obligación contractual exija conservarlos.

Como la responsable de los datos es la planta, el camino habitual es pedírselo a tu empleador (o a la empresa de transporte, si sos chofer). También podés escribirnos a privacidad@ucorp.com.ar: te respondemos, identificamos a qué planta corresponde el pedido y la asistimos para que se cumpla dentro de esos plazos. Para proteger tus datos, te vamos a pedir que confirmes tu identidad desde el email registrado en tu cuenta.

11Cómo se protegen

• Cuentas nominales, sin cuentas compartidas. Segundo factor obligatorio para los usuarios administrativos y opcional en las apps.
• Cada planta y cada empresa de transporte está aislada: nadie ve datos de otra.
• Cifrado en reposo y en tránsito, y secretos de la plataforma fuera del código.
• Registro inalterable de las acciones administrativas.
• Desarrollo y pruebas con datos ficticios: los datos reales existen solo en el ambiente productivo.

Estas medidas están descriptas en políticas de seguridad versionadas, disponibles para las plantas que evalúan el servicio.

12Cambios y contacto

Si esta política cambia, publicamos la versión nueva en esta página con su fecha y, si el cambio es relevante, se lo avisamos a las plantas antes de aplicarlo.

Consultas y pedidos sobre datos personales: privacidad@ucorp.com.ar.
Consultas comerciales: contacto@ucorp.com.ar.

UCORP · Argentina

01Scope

UCORP provides industrial plants with a platform to organize transportation for their workforce: a web control tower for the plant, a portal for the transportation companies the plant hires, and two mobile apps, UCORP Pasajero (for plant personnel) and UCORP Conductor (for those companies' drivers).

This policy describes how personal data is handled in those apps and on the platform. The legal framework is Argentina's Personal Data Protection Act No. 25,326; as the design standard for our controls we also follow the European Union's General Data Protection Regulation (GDPR).

This website (ucorp.com.ar) is informational: it has no forms, uses no cookies or analytics tools, and only remembers in your browser the language you chose.

02Who decides about the data

The company or plant that hires UCORP is the data controller: it decides which people use the service and for what. UCORP acts as the data processor: it processes the data on the plant's behalf, following its instructions and what the contract between them sets out.

The data belongs to the plant and to the people. UCORP does not sell it, does not use it for advertising, does not combine it with other sources and does not run third-party analytics tools on it.

03What data is handled and who loads it

There is no public sign-up. Nobody can register on their own: the data is loaded by the plant (for its personnel) or by the transportation company (for its drivers and operators), always through UCORP, and every account creation is logged.

What is not handled

• Tracking of your location. The vehicle's position is tracked, not the person's. The only use of the phone's location is described in the next section.
• Sensitive data (health, biometrics, origin, opinions or others in the category defined in section 2 of Act 25,326).
• Data for advertising or profiling purposes.

04Your location

The platform tracks the position of the vehicles during the service, to follow the operation. That does not need your phone's location.

UCORP Pasajero: one-time, optional location

• After you sign in, the app asks you once whether you want to grant location permission. It is optional: if you choose "Not now" or deny the permission, the app works the same.
• If you grant it, the app reads your position once, with the app open, only to center the map on the area where you are. It never reads it in the background and does not follow you as you move. You can grant approximate instead of precise location.
• That position stays only in the phone's memory: it is not sent to UCORP and it is not stored, and it does not change your home address or the place of your trip. It is discarded when the app goes to the background, when you turn the option off, when you revoke the permission or when you sign out.
• You can turn this use off in the app settings and change the permission in the phone settings.
• The map is drawn by Google Maps: when it is centered on your area, the phone requests the images for that area from Google, as with any map (see section 08).

UCORP Conductor

The driver app may ask for location permission, but today it does not read the phone's position. If in the future the app reports the vehicle's position during the trip, this policy will be updated before that happens.

05What it is used for

• Planning the routes and assigning each trip to a vehicle and a driver.
• Notifying passengers about their trip, in particular about delays.
• Letting each person sign in to their app or to the platform with their own account.
• Sending the emails needed to use the account (see which emails we send).
• Checking that the assigned driver and vehicle are cleared to work for the plant.
• Protecting the service: controlling access, detecting misuse and keeping a trail of actions.

The data is not used for any other purpose.

06Who sees it

Each person sees only what their role needs, and the platform checks this on every operation.

• The plant sees its transportation operation according to each user's role. The roster shown in the control tower does not include home address or phone number.
• The transportation company sees, only for the trips assigned to it and only while the trip is active, the location of each stop (in a door-to-door trip, the point of the home address), its time and the number of passengers. It does not see name, phone number, employee number or the written address, nor passengers of other trips or other plants. Once the trip ends it no longer sees the locations. Every lookup is logged, so the plant can know who saw what and when.
• The driver sees the same, limited to their trip, in the UCORP Conductor app. When the trip ends or is cancelled, the stops are no longer shown.
• The passenger sees their own trips and their own stops, never other passengers' data.
• UCORP accesses the platform with named accounts and a mandatory second factor, only to operate it and provide support.

Shuttle routes are calculated inside UCORP's infrastructure: no home address is sent to a third party to plan them. What Google services receive, and when, is described in section 08.

07Where it is hosted

The platform runs on Amazon Web Services (AWS), São Paulo region (sa-east-1, Brazil): database, identity service, shuttle route calculation and technical logs. Database backups are stored encrypted and replicated to a second AWS region in the United States (us-east-1) only to be able to recover the service after a failure.

Data is encrypted at rest with keys specific to each environment and encrypted in transit (TLS 1.2 or higher). Since Brazil and the United States do not have a level of protection declared adequate under Act 25,326, that international transfer is covered in the contract with the plant through the model contractual clauses approved by Argentina's Agency for Access to Public Information (AAIP).

Account activation emails are sent from no-reply@ucorp.com.ar through Google Workspace, which acts as UCORP's processor for that sending: it receives your email address and the activation link, and the sent email stays in that UCORP mailbox.

The platform database is hosted only on AWS. If that changes, or if a provider that processes data on UCORP's behalf is added, the plant is notified in advance.

08Maps and address search (Google Maps Platform)

Maps, address search and the route of cars to searched places are provided by Google Maps Platform. For that technical data Google acts as an independent controller, under its own terms and its privacy policy: it is not a UCORP processor and it may process the data outside Argentina and Brazil. That is why UCORP limits what reaches it:

• Maps. The tower and the apps draw the map with Google Maps. The phone or browser requests from Google the images for the area being viewed: Google receives the device's IP address, the visible area and the technical data of its map component. Vehicles, stops and routes are drawn on the device itself, so Google does not receive passenger or trip data.
• Address search. To request a car to an address that is not preloaded, the search is made by UCORP's server on your behalf. Google receives the text you type, a session identifier that does not identify you and the plant's area, from the platform's IP address. It does not receive your name, employee number, phone number, account, device or your IP address.
• "Home" and "Plant" do not go through Google. Your home address and the plant are resolved inside the platform.
• Cars to or from a searched place. Google's terms do not allow that route to be calculated with UCORP's own engine, so Google calculates it. UCORP's server sends the identifier of the searched place and, if the other end is your home, an approximate location rounded to about 200 meters: never the exact address or any data that identifies the person, the request or the plant.
• Driver navigation. The driver can open a stop in their phone's navigation app, under that app's terms. No UCORP server is involved in that step.

09How long it is kept

10Your rights

Under Act 25,326 you have the right to:

• Access: know what data about you is handled. The answer is given within 10 calendar days and it is free if you request it at intervals of six months or more (unless you show a legitimate interest in doing so sooner).
• Rectification and update: correct inaccurate or incomplete data, within 5 business days.
• Deletion: ask for it to be deleted, within 5 business days, unless the law or a contractual obligation requires keeping it.

Since the plant is the data controller, the usual path is to ask your employer (or the transportation company, if you are a driver). You can also write to us at privacidad@ucorp.com.ar: we will answer, identify which plant the request belongs to and assist it so the request is fulfilled within those periods. To protect your data, we will ask you to confirm your identity from the email registered on your account.

11How it is protected

• Named accounts, no shared accounts. Second factor mandatory for administrative users and optional in the apps.
• Each plant and each transportation company is isolated: nobody sees another's data.
• Encryption at rest and in transit, and platform secrets kept out of the code.
• Tamper-proof log of administrative actions.
• Development and testing with fictitious data: real data exists only in the production environment.

These measures are described in versioned security policies, available to plants evaluating the service.

12Changes and contact

If this policy changes, we publish the new version on this page with its date and, if the change is relevant, we notify the plants before applying it.

Questions and requests about personal data: privacidad@ucorp.com.ar.
Business inquiries: contacto@ucorp.com.ar.

UCORP · Argentina