Antes de comenzar
Esta política explica qué información trata SXDetail, dónde se conserva y qué decisiones están en tus manos. Puedes consultarla completa sin iniciar sesión.
1. Quién ofrece SXDetail
Luis Guillermo Moreno Camacho, persona física que opera bajo el nombre comercial SXDetail, es el responsable de los tratamientos que realiza como proveedor de esta aplicación y de la atención de privacidad y soporte. Esta política corresponde a SXDetail para Android, paquete com.sxdetail.app, versión 2.6.2/21.
Domicilio para notificaciones: Río Suchiate 1820, C. P. 80128, Culiacán, Sinaloa, México. Correo para privacidad y soporte: sxdetail.app@gmail.com.
El negocio que usa SXDetail decide qué datos de sus clientes, empleados y vehículos registra, para qué los utiliza y con quién los comparte; por ello debe proporcionar su propio aviso y obtener las autorizaciones que correspondan. El responsable de SXDetail atiende los tratamientos del proveedor descritos en esta política y no accede de forma remota al expediente local para administrarlo.
Esta revisión mantiene desactivados el backend comercial, las compras, las suscripciones productivas y la prueba FULL. La presencia del SDK de Google Play Billing no activa un cobro ni concede un plan.
2. Información que se registra
La información del negocio incluye su nombre, logotipo, colores, teléfono, WhatsApp, dirección y preferencias; los datos que se introducen dependen del usuario.
Los expedientes pueden contener nombres y teléfonos de clientes, datos de contacto, notas, vehículos, placas, marca, modelo, color, historial de servicios, agenda, inventario, garantías y mantenimientos.
Los registros administrativos pueden contener precios, cotizaciones, cobros, abonos, adeudos, gastos, métodos de pago, fechas, nóminas, salarios, comisiones, adelantos, descuentos, recibos y cierres de caja. Registrar efectivo o un método de pago no procesa un pago bancario. No se solicita el número completo de tarjeta, código de seguridad ni contraseña bancaria.
Las evidencias pueden incluir fotografías del vehículo ANTES/DESPUÉS, observaciones de inspección, firmas dibujadas del cliente y responsable, logotipos, documentos y PDF. Una firma o una fotografía puede identificar a una persona; no debe tratarse como anónima. No se realiza identificación biométrica ni reconocimiento facial.
Las consultas de IA Local, la analítica y Finanzas Día se resuelven en el dispositivo mediante reglas y registros locales. IA Local es un asistente determinista, no un modelo generativo remoto. Sus consultas no se envían a un servicio de IA.
No introduzcas documentos oficiales, datos de salud, contraseñas u otra información sensible que no sea necesaria para administrar el servicio.
3. Para qué se utiliza
Los datos se utilizan para organizar clientes, vehículos y servicios; documentar recepción, trabajo y entrega; controlar cobros, gastos, nóminas y comisiones; emitir documentos; consultar el historial; y preparar indicadores y seguimientos.
El reconocimiento de placas propone texto para que el usuario lo revise antes de incorporarlo a un registro. La aplicación no debe convertir una lectura OCR en un cobro ni modificar un movimiento financiero por consultar una gráfica.
Los respaldos, la recuperación y la exportación permiten conservar y trasladar información con una acción o configuración expresa del usuario. Las funciones automáticas autorizadas dependen de Android, conexión, espacio y condiciones de ejecución.
Para el proveedor de SXDetail, las finalidades necesarias son atender solicitudes de soporte, licencias legítimas y privacidad, y mantener la seguridad y funcionamiento técnico de la aplicación. No se han habilitado finalidades secundarias de publicidad o mercadotecnia. La conexión a Drive, el uso de cámara y la compartición de documentos se realizan por decisión del usuario, sin sustituir las autorizaciones de los titulares que deba obtener cada negocio.
No hay funciones de publicidad conductual, venta de expedientes ni envío automático de mensajes promocionales en esta revisión. Un mensaje para WhatsApp o la compartición de un PDF requiere una acción explícita.
4. Almacenamiento en el teléfono
La base del negocio se conserva en el almacenamiento local de la aplicación; las fotografías, firmas y documentos se guardan como evidencias y archivos locales. No existe un servidor de SXDetail que reciba automáticamente estos registros.
El aislamiento de Android, el bloqueo del teléfono y, cuando se configura, el PIN de la aplicación ayudan a restringir el acceso. El PIN no equivale al cifrado integral de toda la base local. Los respaldos cifrados descritos abajo son distintos del almacenamiento de trabajo.
La aplicación conserva documentos emitidos y movimientos históricos. Un cambio de plantilla, nombre comercial o política no regenera automáticamente un PDF anterior. Esta actualización de privacidad no convierte ni borra los registros del negocio.
5. Cámara, fotos y OCR
La cámara sólo se utiliza al solicitar el reconocimiento de una placa y después de conceder el permiso de Android. También se puede elegir una imagen mediante el selector del sistema, sin acceso general a toda la galería.
El OCR utiliza el modelo latino incluido de Google ML Kit y procesa la imagen en el teléfono. El código de SXDetail no sube la imagen OCR a un servidor de reconocimiento. Los archivos temporales de esa lectura se limpian al finalizar o cancelar; las fotografías que se guardan como evidencia tienen su propia conservación.
El procesamiento local de la imagen no significa que la aplicación nunca se conecte a internet. ML Kit puede transmitir a Google diagnóstico y métricas de uso: fabricante y modelo, versión de Android y de la app, identificador por instalación, latencia, formato o resolución de entrada, tamaños de entrada y salida, versión de función, tipo de evento y códigos de error. Estos datos técnicos se distinguen del contenido de las fotografías y del texto reconocido.
Google documenta el transporte HTTPS y sus prácticas para ML Kit. No se presenta el identificador por instalación como anonimización absoluta. Esta revisión no incluye un interruptor propio para desactivar la telemetría del SDK.
6. Google Drive y cuenta Google
Conectar Google Drive es opcional. Se puede usar la administración local y Free sin conectar una cuenta Google. La conexión solicita identificación de la cuenta elegida y autorización limitada https://www.googleapis.com/auth/drive.file para los archivos que la app crea o que el usuario pone a su alcance. No se solicita acceso general a Drive, Gmail, contactos ni a toda la biblioteca de fotos.
Google procesa el inicio de sesión y la autorización. SXDetail conserva la cuenta seleccionada, el identificador de permiso de Drive y el estado necesario para las copias. Los tokens de acceso se manejan en la parte nativa; no se incorporan a los PDF ni al código WebView y no se guardan como secretos dentro de la APK.
Cuando solicitas o autorizas un respaldo, los registros, fotos, firmas y PDF incluidos se empaquetan y cifran en el teléfono antes de subirlos a tu cuenta Drive. El desarrollador no recibe la clave para descifrarlos y no aloja esos archivos en un servicio propio. La restauración requiere acceso a la cuenta correcta y la clave de recuperación correspondiente.
Drive también recibe metadatos necesarios para localizar y verificar las copias: identificadores aleatorios del almacén y dispositivo, nombres técnicos de archivos, fechas, tamaños, hashes y estado de los puntos de respaldo. Estos metadatos y la cuenta no quedan ocultos por cifrar el contenido ni deben considerarse anónimos automáticamente.
El respaldo de negocio excluye las credenciales de sesión, comprobantes de suscripción, licencias específicas de la instalación, cuota de plan y PIN local. Conserva los datos y evidencias admitidos por el formato; una recuperación no transfiere automáticamente los derechos comerciales de otra instalación.
La conexión y los servicios de Google están sujetos a sus términos y política. Sus proveedores pueden procesar datos en otros países. Esta revisión no promete una región exclusiva de alojamiento. La prueba OAuth está limitada a las cuentas autorizadas mientras el proyecto permanezca en Testing.
7. Cifrado y claves de recuperación
La clave maestra existente del almacén se protege localmente mediante Android Keystore. SXREC1 sirve para envolver esa misma clave maestra y permitir la recuperación. No es una contraseña de la cuenta Google ni la firma Android de la aplicación.
La clave SXREC1 se muestra una sola vez y debe conservarse fuera del teléfono, en un lugar seguro. No se envía en claro a Drive, al desarrollador, al WebView ni a los documentos de negocio. Soporte nunca te pedirá la clave, el keystore, un token o la contraseña de Google por correo.
Generar una nueva clave de recuperación requiere confirmación explícita y utiliza la misma clave maestra. La activación sólo se completa después de verificar la nueva copia cifrada local y su publicación en Drive. Una operación interrumpida debe continuar por el flujo de renovación; no se debe reiniciar el almacén para resolverla.
La nueva SXREC1 no abre por sí sola las copias antiguas que conservan el sobre anterior. Las copias históricas se mantienen intactas; no se promete recuperarlas con una clave distinta. Perder las claves y el acceso al teléfono puede impedir la recuperación, incluso si los archivos siguen en Drive.
No hay una llave universal de soporte. El cifrado no sustituye las verificaciones de respaldo, la custodia de las claves ni la prueba de recuperación en otro dispositivo.
8. Documentos, impresión y terceros
Guardar, compartir, imprimir o preparar un mensaje es una acción del usuario. Android puede entregar el documento, imagen o mensaje a la aplicación o servicio que elijas, por ejemplo correo, WhatsApp, Drive o una impresora. Ese destino puede tratar el contenido según sus propias condiciones; revisa el destinatario antes de confirmar.
SXDetail no publica automáticamente expedientes ni crea enlaces públicos a respaldos. Las exportaciones y los documentos compartidos pueden quedar fuera del control de la aplicación y no se eliminan al borrar un registro local.
Los componentes Google Identity, Google Play Services y Google Play Billing pueden comunicarse con infraestructura de Google para autenticación, disponibilidad o diagnóstico según el componente y las opciones utilizadas. La función de compra permanece bloqueada mientras no exista configuración productiva. SXDetail no envía los cobros o nóminas del negocio a un backend de suscripciones.
No se incorpora una herramienta propia de seguimiento publicitario o un SDK de anuncios. Los datos técnicos de SDK no se usan por SXDetail para crear perfiles de publicidad.
9. Diagnóstico y soporte
El código de SXDetail registra estados técnicos acotados para fallos de renderizado, operaciones de respaldo y documentos. Estos diagnósticos permanecen locales salvo que el usuario los comparta para soporte o que un componente de Google transmita su propia telemetría conforme a sus prácticas.
Si escribes al correo de soporte, se reciben tu dirección, el contenido y los archivos que adjuntes para atender la consulta. Envía únicamente la información necesaria y utiliza datos sintéticos cuando sea posible. No adjuntes expedientes completos, claves SXREC1, contraseñas ni archivos privados de firma.
Si solicitas una licencia offline SXDL1, puedes compartir voluntariamente la solicitud de activación y los datos comerciales que incluya para identificar la instalación y atenderla. Ese flujo no requiere entregar los expedientes, fotografías, nóminas o respaldos de tus clientes.
Los reportes que Google Play o Android ofrezcan al desarrollador, cuando estén habilitados por esas plataformas, están sujetos a sus ajustes y políticas. No equivalen a una autorización para acceder a la base de tu negocio.
10. Conservación y eliminación
Los datos locales se conservan mientras el negocio los mantenga en su instalación. La aplicación no aplica un plazo universal de borrado a cobros, nóminas o documentos históricos. El negocio debe definir los plazos que le correspondan y atender las solicitudes de sus titulares.
Desconectar Drive detiene la conexión y trabajos asociados, pero no borra la base local ni las copias ya creadas. También puedes revocar el acceso desde los ajustes de seguridad de tu cuenta Google. Revocar no elimina por sí mismo los archivos.
La retención automática conserva versiones válidas dentro de la cadena compatible. Si hay sobres de recuperación diferentes se suspende la depuración de la cadena para preservar copias antiguas, por lo que puede crecer el espacio ocupado. Eliminar un registro local no modifica retroactivamente las instantáneas históricas.
La opción «Eliminar respaldos de este negocio en Drive», con confirmación, envía los archivos de ese almacén a la papelera de Drive y conserva la información local. El vaciado y los plazos de la papelera se gestionan con Google. Las copias exportadas, documentos enviados y archivos guardados en otros destinos deben eliminarse también en esos destinos.
No existe una cuenta de servidor SXDetail creada para usar Free. La cuenta Google es externa y no se elimina desde SXDetail. Si en el futuro se incorpora una cuenta propia, se informará su procedimiento de eliminación antes de habilitarla.
Los correos de soporte se conservan para atender y dar seguimiento a la solicitud y, cuando proceda, cumplir obligaciones legales o resolver controversias. Puedes solicitar su eliminación o información sobre su conservación al contacto de privacidad.
11. Tus decisiones y derechos
Puedes negar el permiso de cámara, trabajar sin Drive, desconectar o revocar la autorización Google, elegir qué documentos compartes y administrar las copias. Algunas funciones dejarán de estar disponibles si niegas el permiso imprescindible para esa función.
Luis Guillermo Moreno Camacho atiende las solicitudes de privacidad de SXDetail en sxdetail.app@gmail.com y en el domicilio para notificaciones indicado en el apartado 1. Para ejercer acceso, rectificación, cancelación u oposición (ARCO), limitar el uso o divulgación, revocar tu consentimiento o consultar esta política, utiliza el asunto «Privacidad SXDetail». No envíes contraseñas, tokens ni claves de recuperación.
La solicitud debe indicar tu nombre y un medio para recibir respuesta, el derecho o petición que deseas ejercer y los datos o elementos que permitan localizar el tratamiento; para rectificar, describe la corrección solicitada. Se verificará tu identidad o representación por un medio apropiado y únicamente se solicitará la documentación necesaria. Antes de pedir documentos adicionales se explicará cómo entregarlos de forma segura.
Cuando la solicitud corresponda a datos bajo el control del responsable de SXDetail, se comunicará la determinación dentro de un máximo de 20 días hábiles desde su recepción y, si procede, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando exista justificación, que se comunicará al titular. Se aplicarán los requisitos y excepciones legales; una obligación de conservación puede limitar la cancelación inmediata.
Si la solicitud afecta registros de un cliente o empleado que sólo conserva un negocio usuario, contacta primero a ese negocio. SXDetail puede orientar sobre las funciones y confirmar el alcance de los datos que posee, pero no puede descifrar o editar a distancia información que no controla. Las solicitudes sobre una cuenta Google se tramitan también ante Google cuando corresponda.
La revocación no tiene efectos retroactivos y puede impedir la función para la que se otorgó la autorización. Desconectar una cuenta no equivale a borrar archivos; los límites de copias históricas y destinos externos se explican en el apartado 10. Los negocios usuarios deben proporcionar su propio aviso a clientes y trabajadores, incluyendo su identidad, domicilio y finalidades. Esta política no sustituye ese aviso ni autoriza fotografiar o compartir datos de terceros.
12. Seguridad y límites
Se emplean aislamiento de Android, límites del bridge, cifrado autenticado de respaldos, verificaciones de integridad y conexiones HTTPS para las operaciones de red previstas. La app no incluye claves privadas OAuth ni material de firma Android.
Ningún sistema garantiza seguridad absoluta. Protege el teléfono y la cuenta Google, conserva claves y copias independientes y verifica periódicamente la recuperación con información sintética o en otro dispositivo. No restaures una prueba sobre la única copia real del negocio.
Esta política describe el diseño y comportamiento de la revisión; no certifica que cada respaldo real, impresión u operación entre teléfonos haya sido validada en tu dispositivo.
13. Audiencia y menores
SXDetail está dirigida a personas adultas que administran un negocio. No está diseñada para menores ni para recopilar deliberadamente información de ellos. Evita introducir datos de menores que no sean necesarios y autorizados.
Si consideras que se registró información de un menor indebidamente, contacta al negocio responsable y al correo de privacidad para recibir orientación.
14. Esta página y cambios de política
SXDetail no añade a esta política formularios de captura, publicidad ni herramientas propias de analítica o seguimiento. Cuando consultes la política alojada en Cloudflare Pages, Cloudflare podrá tratar información técnica de la visita, como dirección IP, navegador, fecha, solicitudes y datos de conexión, conforme a su política de privacidad y a la configuración del servicio. SXDetail no agrega a esta página herramientas propias de seguimiento, sin afirmar que la infraestructura de alojamiento no procese datos técnicos.
El sitio de privacidad se destina únicamente a mostrar este aviso y el contacto del responsable. No solicita expedientes, contraseñas, claves SXREC1, pagos ni datos bancarios. Los enlaces de correo y las referencias a Google abren servicios externos sujetos a sus propias prácticas.
Las revisiones se identificarán por su fecha y número. La sección «Política de privacidad» de Configuración conservará una copia legible sin conexión y la ficha oficial de SXDetail indicará la dirección pública cuando se publique. Los cambios materiales o nuevas finalidades se comunicarán antes de activarlos y se solicitará autorización cuando corresponda.
Última revisión: 2 de noviembre de 2026 · PRIVACY-R1-LEGAL-R1. Contacto: sxdetail.app@gmail.com.