Política de privacidad de PaseQR

1. Responsable y ámbito del servicio

Kernel Group opera PaseQR y atiende consultas de privacidad en proyectos@kernelgroup.com.gt. Las administraciones de los residenciales gestionan los residentes, las autorizaciones y los registros de acceso de sus respectivas colonias. Para una solicitud relacionada con esos registros, Kernel Group podrá coordinar su atención con la administración correspondiente.

2. Información que se trata

Según las funciones utilizadas y la configuración del residencial, PaseQR trata:

• Identificación y contacto: nombre, teléfono, correo electrónico cuando se registra, identificadores de cuenta y asociación con el residente, vivienda o colonia.
• Identificación de visitantes: número de documento y fotografía del documento cuando se aportan para registrar una visita. La lectura automática de la imagen puede generar una propuesta de nombre y número de documento que la persona revisa antes de confirmar en el formulario web.
• Invitaciones y permisos: residente que invita, visitante o servicio de entrega, PIN o QR, colonia, garitas autorizadas, vigencia, horarios, días permitidos, observaciones y límites de uso.
• Actividad de acceso: entradas y salidas, fecha, hora, garita, resultado de la validación e imágenes o datos de vehículo cuando los equipos y funciones del residencial los registran.
• Información técnica: identificadores de sesión y dispositivo usados por el servicio, tokens de notificaciones, dirección IP y registros técnicos necesarios para atender solicitudes, diagnosticar fallos y operar los servidores.

La información puede provenir de la propia persona, del residente que la invita, de la administración del residencial o de los equipos de control de acceso.

3. Para qué se utiliza

La información se utiliza para identificar usuarios y visitantes, emitir y validar permisos, mostrar códigos de acceso, comunicar invitaciones y notificaciones, consultar el historial de ingresos y egresos, administrar residenciales y atender consultas, fallos e incidentes relacionados con el servicio.

El registro de un visitante no sustituye las reglas de ingreso del residencial. La administración y los permisos asignados determinan dónde y cuándo se puede utilizar un pase.

4. Fotografías y notificaciones

El formulario de visitas permite tomar una fotografía o elegir una imagen del dispositivo. La imagen seleccionada se envía al servicio para procesar el documento y registrar la visita. La lectura automática puede equivocarse; el formulario permite revisar y corregir los datos sugeridos.

Las notificaciones del dispositivo se utilizan para comunicaciones del servicio. Sus permisos pueden gestionarse desde la configuración del dispositivo. Rechazar un permiso puede impedir la función que depende de él.

5. Acceso a la información y proveedores

Los datos necesarios para gestionar una visita se muestran en las funciones correspondientes al residente que invita, la administración y el personal de control de acceso del residencial. Kernel Group utiliza los datos necesarios para operar el servicio y prestar soporte.

PaseQR utiliza Google Firebase para funciones de almacenamiento, autenticación y notificaciones, así como infraestructura de servidores y alojamiento para sus servicios. Estos proveedores procesan la información que requieren esas funciones. Su infraestructura puede encontrarse fuera del país del usuario.

Cuando una invitación o documento se envía por WhatsApp, ese contenido también se procesa en dicho canal y queda sujeto a las condiciones y prácticas de privacidad de WhatsApp y Meta. Quien comparte un enlace o QR debe enviarlo únicamente a la persona destinataria: compartirlo puede permitir consultar o utilizar la invitación conforme a sus condiciones.

Información de los proveedores: privacidad de Google y privacidad de WhatsApp.

6. Protección de la información

El formulario web utiliza HTTPS, controles de sesión y validaciones que vinculan la invitación con el pase, el residente y la colonia. Las fotografías guardadas por ese formulario en su registro privado se cifran; su consulta administrativa requiere autenticación y autorización. Estos controles describen ese recorrido y no implican que una imagen compartida por otros canales tenga la misma protección.

No compartas contraseñas, tokens de acceso ni enlaces de invitación en espacios públicos. Podés comunicar un posible uso indebido al contacto de privacidad indicado en esta página.

7. Conservación de datos

El vencimiento de un QR no elimina por sí solo todos los datos de la visita ni su historial de accesos.

• Datos temporales del formulario web: una tarea diaria elimina la foto y los datos personales temporales asociados a ella una vez transcurridos siete días desde el vencimiento del enlace. Se conserva la vinculación y el estado técnico de la solicitud para impedir su reutilización.
• Cuenta, pases, datos confirmados e historial: no tienen un plazo único de borrado automático en el sistema actual. Pueden permanecer almacenados después de vencer una invitación, hasta su eliminación mediante los procesos administrativos del servicio o la atención de una solicitud.
• Otros canales y copias: la limpieza del formulario no elimina automáticamente imágenes o mensajes enviados por WhatsApp, fotografías de otros recorridos, registros de control de acceso ni copias de respaldo.

Podés solicitar información sobre la conservación y eliminación de tus datos. Si resulta necesario conservar algún registro por la atención de un incidente, seguridad o una obligación aplicable, se informará el alcance y motivo al atender la solicitud.

8. Consultas, corrección y eliminación

Para solicitar acceso, corrección o eliminación de tus datos o de tu cuenta de PaseQR, escribí a proyectos@kernelgroup.com.gt con el asunto «Privacidad PaseQR».

Indicá tu nombre, el teléfono o correo asociado al servicio, el residencial y qué necesitás solicitar. No envíes contraseñas, códigos de acceso ni fotografías de documentos en el primer mensaje. Si hace falta verificar tu identidad para proteger los datos, se te explicará el procedimiento.

Kernel Group atenderá la solicitud y coordinará con la administración del residencial cuando corresponda. La respuesta indicará las acciones realizadas y, si hay datos que deban conservarse, su motivo y alcance. Desactivar un pase o una cuenta no equivale por sí solo a eliminar sus datos. Eliminar una cuenta o los datos necesarios para autorizar un pase puede impedir seguir utilizando ese acceso.

9. Actualizaciones

Los cambios en esta política se publicarán en esta misma dirección, con su fecha de actualización. Para cualquier consulta, utilizá el contacto de Kernel Group indicado arriba.