1. Alcance y roles en el tratamiento de datos

La presente Política regula el tratamiento de datos personales realizado a través de la plataforma TMS (sistema web y aplicación móvil, en adelante la "Plataforma").

La propiedad intelectual de la Plataforma corresponde a EDESSIA, titularidad de Federico Silva (CUIL 20-37403365-5) (en adelante, "EL TITULAR"), cuyo rol se limita exclusivamente a la creación y mantenimiento técnico del software. La comercialización, distribución, soporte y prestación de servicios es realizada por un tercero autorizado contractualmente por EL TITULAR (en adelante, "EL COMERCIALIZADOR").

Los roles respecto del tratamiento de datos personales, en los términos de la Ley 25.326 de Protección de los Datos Personales, son:

• LA EMPRESA CONTRATANTE actúa como responsable del tratamiento de los datos personales de sus usuarios (choferes, operadores, administradores). Es ella quien decide la finalidad y los medios del tratamiento en el contexto de su operación logística, y quien debe informar y obtener el consentimiento correspondiente de sus dependientes.
• EL COMERCIALIZADOR actúa como encargado del tratamiento por cuenta y orden de LA EMPRESA CONTRATANTE, en los términos del contrato de servicios suscripto entre ambas partes. Es el único interlocutor habilitado para gestionar consultas, derechos de los titulares e incidentes vinculados al tratamiento.
• EL TITULAR provee exclusivamente la infraestructura tecnológica como sub-encargado, por cuenta y orden de EL COMERCIALIZADOR. No accede a los datos para finalidades propias, no realiza tratamiento autónomo y no interviene en la relación entre LA EMPRESA CONTRATANTE y EL COMERCIALIZADOR.

Toda consulta vinculada al tratamiento de datos debe canalizarse directamente con EL COMERCIALIZADOR a través del contacto indicado en la sección 12.

2. Qué datos recolectamos

La Plataforma puede recolectar y procesar las siguientes categorías de datos:

• Datos identificatorios: nombre y apellido, email, teléfono, número de documento o licencia, fotografía de perfil.
• Datos de geolocalización: ubicación GPS en tiempo real del dispositivo del chofer, incluso con la aplicación en segundo plano, durante el desarrollo de un viaje activo.
• Datos operativos del viaje: rutas, paradas, tiempos de conducción y descanso, kilometraje, odómetro, estado de los puntos de la hoja de ruta.
• Datos administrativos: gastos cargados, comprobantes fotografiados, documentación adjuntada (licencias, seguros, habilitaciones).
• Datos técnicos: identificador de dispositivo, sistema operativo, versión de la app, dirección IP, logs de error y auditoría.
• Datos generados offline: los datos recolectados sin conexión se almacenan localmente en el dispositivo y se sincronizan al recuperar señal.

3. Con qué finalidad los usamos

Los datos se utilizan exclusivamente para:

• Brindar a LA EMPRESA CONTRATANTE el servicio contratado (gestión de flota, monitoreo de viajes, control operativo).
• Permitir la trazabilidad y auditoría de las operaciones logísticas.
• Generar reportes e indicadores para LA EMPRESA CONTRATANTE.
• Velar por la seguridad operativa (alertas de tiempos excesivos de conducción, botón SOS, etc.).
• Cumplir obligaciones legales aplicables.
• Mejorar la Plataforma mediante métricas técnicas agregadas y anonimizadas.

Los datos no se utilizan para perfilamiento publicitario, no se venden ni se ceden a terceros con fines comerciales.

4. Base legal del tratamiento

El tratamiento se basa en:

• El consentimiento del usuario, otorgado al aceptar los Términos y Condiciones al instalar y usar la aplicación.
• La ejecución del contrato entre LA EMPRESA CONTRATANTE y EL COMERCIALIZADOR.
• El interés legítimo de LA EMPRESA CONTRATANTE en monitorear su flota y garantizar la seguridad operativa.
• El cumplimiento de obligaciones legales aplicables al transporte (control de tiempos de conducción, registros de eventos, etc.).

5. Compartición y cesión de datos

Los datos personales pueden ser compartidos exclusivamente con:

• LA EMPRESA CONTRATANTE de la cual el usuario forma parte (es quien los visualiza y gestiona).
• EL COMERCIALIZADOR, en su rol de encargado del tratamiento, para fines estrictamente operativos del servicio.
• Proveedores de infraestructura técnica (servidores en la nube, servicios de mapas, almacenamiento de archivos) bajo acuerdos de confidencialidad y sólo en la medida estrictamente necesaria para prestar el servicio.
• Autoridades públicas competentes cuando una norma legal lo requiera.

No se realizan transferencias internacionales de datos fuera del alcance estrictamente operativo de los proveedores de infraestructura mencionados. EL TITULAR no cede ni comparte datos a terceros con fines propios.

6. Plazo de conservación

Los datos se conservan mientras dure la relación contractual entre LA EMPRESA CONTRATANTE y EL COMERCIALIZADOR, y por los plazos adicionales que exijan las normas vigentes (típicamente: datos contables y fiscales, 10 años; eventos operativos, durante la vida útil del servicio contratado). Posteriormente, los datos son eliminados o anonimizados, salvo que existan obligaciones legales en contrario.

7. Derechos del titular de los datos

De acuerdo con la Ley 25.326 de Protección de los Datos Personales, el titular tiene derecho a:

• Acceder a sus datos personales en cualquier momento.
• Rectificar datos inexactos o incompletos.
• Solicitar la supresión de los datos cuando ya no sean necesarios o el tratamiento sea ilícito.
• Oponerse al tratamiento en los casos en que la ley lo permita.

Para ejercer estos derechos, el titular debe contactar:

• En primer lugar, a LA EMPRESA CONTRATANTE (responsable principal del tratamiento).
• En segundo lugar, a EL COMERCIALIZADOR, único interlocutor habilitado para gestionar estos derechos en representación de la cadena de tratamiento, a través del email info@vexorlogistica.com.

EL TITULAR del software no recibe ni gestiona solicitudes directas de titulares de datos, salvo en lo estrictamente vinculado al sustento tecnológico que pueda requerirle EL COMERCIALIZADOR.

La Agencia de Acceso a la Información Pública (AAIP) es la autoridad de control en materia de protección de datos personales en Argentina, ante quien también se pueden presentar reclamos.

8. Exención de responsabilidad de EL TITULAR

EL TITULAR no será responsable, bajo ningún concepto, por:

• Las decisiones de tratamiento adoptadas por LA EMPRESA CONTRATANTE o por EL COMERCIALIZADOR.
• Reclamos formulados por titulares de datos vinculados a la prestación del servicio realizada por EL COMERCIALIZADOR.
• Incumplimientos normativos por parte de EL COMERCIALIZADOR o de las empresas contratantes.
• Incidentes de seguridad, accesos no autorizados o hackeos ocurridos fuera de la infraestructura técnica directamente bajo su control.
• El uso, finalidad y aprovechamiento que LA EMPRESA CONTRATANTE o EL COMERCIALIZADOR den a los datos personales tratados.

EL COMERCIALIZADOR mantiene indemne a EL TITULAR frente a toda acción, reclamo, demanda o sanción derivada de su rol como encargado del tratamiento o de la relación con LA EMPRESA CONTRATANTE.

9. Seguridad de los datos

Se implementan medidas técnicas y organizativas razonables, incluyendo:

• Cifrado de las comunicaciones (HTTPS/TLS).
• Control de acceso basado en roles (RBAC).
• Registros de auditoría de acciones administrativas.
• Backups periódicos.
• Segregación de datos entre empresas contratantes (multi-tenant).

Ninguna medida de seguridad es absoluta. En caso de un incidente que afecte datos personales, EL COMERCIALIZADOR notificará a LA EMPRESA CONTRATANTE y colaborará en lo que la ley exija.

10. Menores de edad

La Plataforma está destinada exclusivamente a usuarios mayores de edad en el contexto de su actividad laboral. No se recolectan deliberadamente datos de menores.

11. Cookies y tecnologías similares

El sitio público vexorlogistica.com.ar puede utilizar cookies técnicas estrictamente necesarias para su funcionamiento y, eventualmente, métricas de uso agregadas y anónimas. La aplicación móvil no utiliza cookies; el almacenamiento local se limita a tokens de sesión y datos operativos del viaje en curso.

12. Cambios a esta política y contacto

Esta Política puede ser modificada en cualquier momento. Los cambios sustanciales se comunicarán mediante un aviso visible en la Plataforma o por email. El uso continuado luego de la publicación implica aceptación de la nueva versión.

Cualquier consulta vinculada al tratamiento de datos puede dirigirse a EL COMERCIALIZADOR a través del email info@vexorlogistica.com.

1. Scope and roles in data processing

This Policy regulates the processing of personal data carried out through the TMS platform (web system and mobile application, hereinafter the "Platform").

The intellectual property of the Platform belongs to EDESSIA, owned by Federico Silva (CUIL 20-37403365-5) (hereinafter, "THE PROPRIETOR"), whose role is strictly limited to the creation and technical maintenance of the software. Commercialization, distribution, support and service provision is performed by a third party contractually authorized by THE PROPRIETOR (hereinafter, "THE DISTRIBUTOR").

The roles regarding the processing of personal data, under Argentine Law 25.326 on the Protection of Personal Data, are:

• THE CONTRACTING COMPANY acts as the data controller of personal data of its users (drivers, operators, administrators). It decides the purpose and means of processing in the context of its logistics operation, and must inform and obtain the corresponding consent from its personnel.
• THE DISTRIBUTOR acts as data processor on behalf of THE CONTRACTING COMPANY, under the service contract signed between both parties. It is the sole authorized interlocutor for managing inquiries, data subject rights and incidents linked to processing.
• THE PROPRIETOR exclusively provides the technological infrastructure as sub-processor on behalf of THE DISTRIBUTOR. It does not access data for its own purposes, does not carry out autonomous processing and does not intervene in the relationship between THE CONTRACTING COMPANY and THE DISTRIBUTOR.

Any inquiry related to data processing must be channeled directly with THE DISTRIBUTOR via the contact indicated in section 12.

2. What data we collect

The Platform may collect and process the following categories of data:

• Identification data: first and last name, email, phone, ID or license number, profile photo.
• Geolocation data: real-time GPS location of the driver's device, even with the application in background, during an active trip.
• Operational trip data: routes, stops, driving and rest times, mileage, odometer, status of route sheet checkpoints.
• Administrative data: uploaded expenses, photographed receipts, attached documentation (licenses, insurance, permits).
• Technical data: device identifier, operating system, app version, IP address, error and audit logs.
• Offline-generated data: data collected without connection is stored locally and synced once signal is restored.

3. Purposes of use

Data is used exclusively to:

• Provide THE CONTRACTING COMPANY with the contracted service (fleet management, trip monitoring, operational control).
• Enable traceability and audit of logistics operations.
• Generate reports and indicators for THE CONTRACTING COMPANY.
• Ensure operational safety (excessive driving time alerts, SOS button, etc.).
• Comply with applicable legal obligations.
• Improve the Platform via aggregated and anonymized technical metrics.

Data is not used for advertising profiling, is not sold and is not transferred to third parties for commercial purposes.

4. Legal basis

Processing is based on:

• The user's consent, granted upon accepting the Terms and Conditions when installing and using the application.
• The performance of the contract between THE CONTRACTING COMPANY and THE DISTRIBUTOR.
• The legitimate interest of THE CONTRACTING COMPANY in monitoring its fleet and ensuring operational safety.
• Compliance with legal obligations applicable to transport (driving time control, event records, etc.).

5. Data sharing

Personal data may be shared exclusively with:

• THE CONTRACTING COMPANY the user belongs to (which views and manages the data).
• THE DISTRIBUTOR, in its role as data processor, for strictly operational service purposes.
• Technical infrastructure providers (cloud servers, map services, file storage) under confidentiality agreements and only to the extent strictly necessary to provide the service.
• Competent public authorities when required by law.

No international transfers of data are performed beyond the strictly operational scope of the infrastructure providers mentioned. THE PROPRIETOR does not transfer or share data to third parties for its own purposes.

6. Retention period

Data is retained for as long as the contractual relationship between THE CONTRACTING COMPANY and THE DISTRIBUTOR lasts and for additional periods required by applicable regulations (typically: accounting and tax data, 10 years; operational events, during the useful life of the contracted service). Afterwards, data is deleted or anonymized, unless legal obligations require otherwise.

7. Data subject rights

Under Argentine Law 25.326 on the Protection of Personal Data, the data subject has the right to:

• Access their personal data at any time.
• Rectify inaccurate or incomplete data.
• Request deletion when the data is no longer needed or processing is unlawful.
• Object to processing in cases permitted by law.

To exercise these rights, the data subject must contact:

• First, THE CONTRACTING COMPANY (primary data controller).
• Second, THE DISTRIBUTOR, the sole authorized interlocutor for managing these rights on behalf of the processing chain, via info@vexorlogistica.com.

THE PROPRIETOR of the software does not receive or manage direct requests from data subjects, except for matters strictly related to the technological support that THE DISTRIBUTOR may require.

The Agencia de Acceso a la Información Pública (AAIP) is the supervisory authority for personal data protection in Argentina, where complaints can also be filed.

8. Disclaimer of liability of THE PROPRIETOR

THE PROPRIETOR shall not be liable, on any account, for:

• Processing decisions adopted by THE CONTRACTING COMPANY or THE DISTRIBUTOR.
• Claims filed by data subjects linked to the service provision carried out by THE DISTRIBUTOR.
• Regulatory breaches by THE DISTRIBUTOR or the contracting companies.
• Security incidents, unauthorized access or hacks occurring outside the technical infrastructure directly under its control.
• The use, purpose and exploitation that THE CONTRACTING COMPANY or THE DISTRIBUTOR give to the personal data processed.

THE DISTRIBUTOR holds THE PROPRIETOR harmless against any action, claim, demand or sanction arising from its role as data processor or from the relationship with THE CONTRACTING COMPANY.

9. Data security

Reasonable technical and organizational measures are implemented, including:

• Encrypted communications (HTTPS/TLS).
• Role-based access control (RBAC).
• Audit logs of administrative actions.
• Periodic backups.
• Multi-tenant data segregation between contracting companies.

No security measure is absolute. In the event of an incident affecting personal data, THE DISTRIBUTOR will notify THE CONTRACTING COMPANY and cooperate as required by law.

10. Minors

The Platform is intended exclusively for adult users in their professional activity. We do not knowingly collect data from minors.

11. Cookies and similar technologies

The public site vexorlogistica.com.ar may use strictly necessary technical cookies and, eventually, aggregated and anonymous usage metrics. The mobile application does not use cookies; local storage is limited to session tokens and operational data of the ongoing trip.

12. Changes to this policy and contact

This Policy may be modified at any time. Substantial changes will be communicated via a visible notice on the Platform or by email. Continued use after publication implies acceptance of the new version.

Any inquiry related to data processing can be addressed to THE DISTRIBUTOR via info@vexorlogistica.com.