Aviso de privacidad integral — BTI Scanner
Última actualización: 9 de septiembre de 2026.
Versión de borrador. Antes de la primera entrega a los operadores, el responsable debe sustituir el marcador [BOSON TI SA DE CV / domicilio] por su denominación social y su domicilio fiscal reales. Es el único dato pendiente de este documento.
1. Identidad y domicilio del responsable
[BOSON TI SA DE CV / domicilio: calle, número, colonia, código postal, municipio o alcaldía, estado, México] (en adelante, «el responsable») es responsable del tratamiento de los datos personales que se recaban a través de la aplicación móvil BTI Scanner y del panel web asociado.
Cuando la aplicación se opera para una empresa de transporte cliente, esa empresa es corresponsable respecto del personal que da de alta; el responsable lo hace constar en el contrato de prestación de servicios correspondiente.
Departamento de datos personales: privacidad@bosonti.mx
2. Datos personales que se tratan
La aplicación no tiene registro público: las cuentas las da de alta la empresa. Los datos que se tratan son:
| Categoría | Datos concretos | Cómo se obtienen |
|---|---|---|
| Identificación | Nombre del operador, clave interna de operador, número económico de la unidad | Los da de alta la empresa en el catálogo |
| Contacto y acceso | Correo electrónico de trabajo, identificador de usuario (uid), rol | Los da de alta la empresa; la contraseña la fija el usuario y el responsable nunca la ve |
| Ubicación | Coordenadas de latitud y longitud, precisión y momento de la captura del ticket | Del dispositivo, solo mientras la aplicación está abierta capturando |
| Imágenes | Fotografía o archivo PDF del ticket de carga de combustible | La toma el usuario con la cámara o la elige de su galería |
| Datos de la carga | Estación, marca, tipo de combustible, litros, precio por litro, total, fecha, hora, folio, RFC del expendio, observaciones | Se leen del ticket con apoyo de un servicio de inteligencia artificial y el usuario los puede corregir |
| Actividad | Bitácora de capturas, lecturas, correcciones y validaciones, con fecha, hora y autor | Los genera la propia aplicación |
| Técnicos | Modelo y sistema operativo del dispositivo, versión de la aplicación, identificador de instalación, informes de fallo y errores | Los genera la aplicación y el servicio de diagnóstico |
El RFC impreso en el ticket corresponde a la gasolinera, no al usuario, y no constituye un dato personal del titular.
No se tratan datos personales sensibles ni datos de personas menores de edad.
3. Finalidades del tratamiento
3.1 Finalidades primarias (necesarias para el servicio)
Sin estos tratamientos la aplicación no puede prestarse:
- Registrar y comprobar las cargas de combustible de la flotilla ante la empresa que emplea o contrata al usuario.
- Extraer automáticamente los datos impresos en el ticket para evitar la captura manual.
- Detectar cargas duplicadas, tickets alterados y capturas fuera de rango, con base en el folio, la fecha, los litros y la huella digital de la imagen.
- Acreditar la ubicación y el momento en que se realizó la carga.
- Administrar el acceso a la aplicación: alta, baja, rol y recuperación de contraseña.
- Atender aclaraciones, dar soporte y cumplir obligaciones fiscales, contables y de auditoría del responsable y de la empresa cliente.
- Mantener la seguridad de la plataforma: prevenir accesos no autorizados, abuso de la lectura automática y fraude.
3.2 Finalidades secundarias
- Mejorar la exactitud de la lectura automática de tickets a partir de ejemplos anonimizados, sin nombre, correo, identificador de usuario ni ubicación asociados.
- Elaborar estadísticas internas agregadas de uso y desempeño de la aplicación.
El titular puede negarse a las finalidades secundarias en cualquier momento escribiendo a privacidad@bosonti.mx, sin que ello afecte su acceso a la aplicación ni su relación laboral o contractual.
3.3 Fundamento del tratamiento
El tratamiento se realiza en el marco de la relación laboral o de prestación de servicios entre el titular y la empresa que le entregó la cuenta, y para el cumplimiento de obligaciones derivadas de esa relación, por lo que no requiere consentimiento conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. El presente aviso se pone a disposición del titular con carácter obligatorio.
4. Uso de la geolocalización
La aplicación registra la ubicación del dispositivo únicamente en el momento en que el usuario captura un ticket, como evidencia del lugar de la carga.
- El permiso que se solicita es «mientras se usa la aplicación». La aplicación no solicita ni utiliza ubicación en segundo plano, ni rastrea al usuario cuando no está capturando.
- Antes de mostrar el diálogo del sistema, la aplicación explica en una hoja informativa para qué se usará la ubicación.
- El usuario puede negar el permiso. En ese caso el ticket se envía de todas formas y queda marcado como capturado sin ubicación; la empresa lo puede ver así en el panel.
- La ubicación se guarda como un par de coordenadas con su precisión y la hora de la lectura, ligado al ticket. No se construye ni se conserva un historial de recorridos.
5. Transferencias y encargados
El responsable no vende, no renta ni comparte los datos personales con terceros para fines de mercadotecnia, publicidad o creación de perfiles comerciales, y no realiza transferencias que requieran consentimiento.
Para operar el servicio, el responsable se apoya en los siguientes proveedores, que actúan como encargados —tratan los datos por cuenta del responsable, conforme a sus instrucciones y bajo contrato de encargo, y no pueden usarlos para fines propios—:
| Encargado | Servicio | Datos a los que accede | Ubicación del tratamiento |
|---|---|---|---|
| Google LLC (Firebase: Authentication, Firestore, Cloud Storage, Cloud Functions, Hosting) | Autenticación, base de datos, almacenamiento de imágenes y ejecución del servidor | Todos los descritos en la sección 2 | Estados Unidos de América (región us-central1) |
| OpenAI, L.L.C. | Lectura automática de los datos impresos en el ticket | Únicamente la imagen comprimida del ticket. No recibe nombre, correo, identificador de usuario ni ubicación | Estados Unidos de América |
| Functional Software, Inc. (Sentry) | Diagnóstico de fallos de la aplicación | Informes de error, identificador de usuario, modelo de dispositivo y versión de la aplicación | Estados Unidos de América |
| Codexa (proveedor de desarrollo) | Desarrollo, mantenimiento y soporte técnico | Acceso administrativo a la plataforma mientras dure el contrato | México |
Sobre el proveedor de inteligencia artificial: las solicitudes se envían con la opción de almacenamiento desactivada, de modo que el proveedor no conserva la imagen ni el resultado de la lectura después de responder. El responsable sí conserva ambos en su propia infraestructura, conforme a la sección 6.
6. Plazo de conservación
| Dato | Plazo | Después |
|---|---|---|
| Imagen original del ticket | 24 meses | Se archiva en almacenamiento de acceso esporádico o se elimina, a instrucción del responsable |
| Imagen comprimida y datos del ticket | 24 meses | Se archivan junto con la evidencia contable |
| Bitácora de accesos, lecturas y validaciones | Se conserva mientras subsistan las obligaciones fiscales y de auditoría | — |
| Cuenta de usuario, nombre y correo | Mientras dure la relación con la empresa | Se desactiva la cuenta al causar baja |
| Copias en el teléfono | Se borran automáticamente al confirmarse la subida al servidor, y en su totalidad al cerrar sesión | — |
El plazo de 24 meses es ajustable por la empresa cliente según sus propias obligaciones de conservación fiscal; el plazo vigente es el que aparece en esta versión del aviso.
7. Derechos ARCO y revocación del consentimiento
El titular tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas, y Oponerse a su tratamiento para fines específicos, así como a revocar el consentimiento cuando este sea la base del tratamiento.
Medio para ejercerlos: enviar la solicitud a privacidad@bosonti.mx, indicando:
- Nombre del titular y correo o domicilio para recibir la respuesta.
- Copia de una identificación oficial vigente (o del poder, si actúa un representante).
- Descripción clara de los datos y del derecho que desea ejercer.
- Cualquier elemento que ayude a localizar los datos (número económico de la unidad, fechas de las cargas, folios).
El responsable dará respuesta en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud, y la hará efectiva dentro de los 15 días hábiles siguientes a la respuesta afirmativa. Cuando los datos se requieran para acreditar cargas de combustible ante autoridades fiscales, la cancelación podrá quedar sujeta a los plazos legales de conservación; en ese caso se informará al titular el motivo y el plazo.
La aplicación no ofrece borrado de cuenta desde el propio dispositivo, porque las cuentas las administra la empresa: la baja se solicita al administrador de la empresa o por el medio señalado en esta sección.
Si el titular considera que su derecho a la protección de datos personales fue vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.
8. Medidas de seguridad
El responsable mantiene medidas administrativas, técnicas y físicas para proteger los datos: cifrado en tránsito y en reposo, acceso restringido por usuario y por empresa mediante reglas de seguridad en el servidor, separación estricta de la información entre empresas clientes, bitácora inalterable de accesos y cambios, y revocación inmediata de sesiones al dar de baja o cambiar el rol de un usuario.
9. Uso de tecnologías de rastreo
La aplicación no utiliza cookies, balizas web, publicidad ni tecnologías de rastreo entre aplicaciones o sitios de terceros, y no comparte identificadores con redes publicitarias. Este sitio tampoco usa cookies ni analítica.
10. Cambios al aviso de privacidad
El responsable puede modificar este aviso para atender cambios legales, en el servicio o en sus propias prácticas. La versión vigente se publica siempre en bti-scanner.web.app/privacidad con su fecha de actualización, y se enlaza desde la pantalla de inicio de sesión y desde Ajustes en la aplicación. Cuando el cambio afecte las finalidades del tratamiento, se avisará dentro de la aplicación antes de que surta efecto.