Política de privacidad de CoolFix para clientes

1. Responsable y contacto

El responsable del tratamiento es COOLFIX S.R.L., con Matrícula de Comercio y Número de Identificación Tributaria 649277020 y domicilio en calle Dr. Alejandro Ramírez, edificio Baruc IV, planta baja, local 4, barrio Brígida, zona Equipetrol, Santa Cruz de la Sierra, Bolivia.

Para consultas y ejercicio de derechos: ventas@coolfix.com.bo, con el asunto “Privacidad CoolFix Clientes”. También puede presentar su solicitud en el domicilio indicado. Sitio institucional: https://www.coolfix.com.bo/. El trámite es gratuito y no necesita contratar un intermediario.

2. Personas comprendidas y origen de los datos

Tratamos datos de clientes y potenciales clientes; representantes y usuarios autorizados de empresas o condominios; personas designadas para una visita; y titulares que se comuniquen con soporte. La información relativa a una persona jurídica también queda protegida cuando permite identificar a una persona natural, como su administrador, trabajador o representante.

Los datos pueden provenir de usted; de la persona u organización que contrata y lo designa como contacto; del Técnico Partner que registra la intervención; de nuestras comunicaciones; del dispositivo al utilizar funciones autorizadas; y de proveedores que confirman pagos, autenticación u operaciones técnicas. No se autoriza una recopilación indiscriminada de información de redes sociales o fuentes externas.

Si facilita datos de otra persona, debe contar con autorización o fundamento válido, limitarse a lo necesario y facilitarle esta política. COOLFIX deberá darle la información y recabar el consentimiento que resulte exigible; no presumirá que el contratante puede disponer libremente de datos, imágenes o comunicaciones de todos los ocupantes de un inmueble.

Esta política corresponde a la relación con clientes. El registro, habilitación y actividad profesional de los Técnicos Partners se rigen además por su política específica. Los datos del CLIENTE contenidos en una orden mantienen la protección descrita aquí.

3. Datos que tratamos y finalidad de cada categoría

Identificación y contacto. Nombre, teléfono, correo electrónico y, cuando corresponda, razón social, cargo o representación. Permiten atender consultas, identificar la contratación y comunicarnos. El documento de identidad o Número de Identificación Tributaria se solicita cuando sea necesario para facturación, verificación proporcional o una obligación legal; no se exige una copia de identidad de manera rutinaria para cotizar.

Cuenta y elecciones. Identificador de usuario, datos de autenticación, preferencias, registros de aceptación y consentimientos, con su versión y fecha. Sirven para administrar el acceso, proteger la cuenta y acreditar sus decisiones. No solicitamos contraseñas ni códigos por chat o correo de soporte.

Inmueble y coordinación. Dirección de servicio, referencia, punto en el mapa, contacto de visita, fecha, instrucciones de acceso y riesgos pertinentes. Se usan para cotizar, verificar cobertura y realizar la visita. No solicitamos una descripción de sus hábitos familiares o de los horarios en que su vivienda queda vacía. Evite enviar claves permanentes de puertas, alarmas o redes; cuando sea indispensable coordinar un acceso temporal, se limitará su utilización a esa visita.

Equipos y expediente del servicio. Marca, modelo, número de serie, placa técnica, capacidad, ubicación del equipo, diagnóstico, mediciones, trabajo, piezas, pruebas, fechas, recomendaciones, conformidad (incluida la firma de conformidad que el CLIENTE o el contacto de visita registra en el dispositivo del Técnico al cerrar la visita), garantías y reclamos. Permiten ejecutar y documentar la prestación, mantener el historial solicitado y atender responsabilidades. Un número de serie o una fotografía pueden ser datos personales si se vinculan con su cuenta o inmueble.

Imágenes y archivos. Fotografías, videos, notas de audio y documentos que usted seleccione o que el técnico obtenga de forma informada y pertinente. Se utilizan para evaluar la solicitud, documentar el estado del equipo y resolver incidencias, con los límites de la cláusula 5. No implican autorización publicitaria.

Información económica. Cotizaciones, importes, facturas, estado del pago, identificador de transacción, comprobantes y, cuando corresponda, datos mínimos para devolver dinero. Se utilizan para cobrar, conciliar, facturar, atender devoluciones y cumplir obligaciones contables o tributarias. Los pagos se realizan por transferencia o QR a cuentas de COOLFIX S.R.L. en entidades del sistema financiero boliviano; COOLFIX sólo registra la confirmación del pago y su comprobante y no integra una pasarela de pago con tarjeta. No envíe a COOLFIX datos de tarjeta ni credenciales bancarias por chat.

Comunicaciones y valoraciones. Mensajes, solicitudes, reclamos, calificaciones y los archivos que los acompañen. Sirven para coordinar el servicio y prestar soporte. Si una valoración se va a publicar, se informará qué contenido y nombre visible se mostrarán antes de enviarla. Los chats de soporte no se publican como reseñas.

Datos técnicos. Dirección IP, modelo de dispositivo, sistema operativo, versión de la aplicación o navegador, identificadores de cuenta o instalación, registros de acceso, fallos y rendimiento, y tokens para entregar notificaciones. Se utilizan para autenticación, compatibilidad, seguridad y funcionamiento. Su vinculación con una cuenta o dispositivo no equivale a anonimización. La analítica opcional se distingue del diagnóstico técnico necesario, conforme a la cláusula 10.

Los formularios identificarán los datos obligatorios y opcionales. La falta de información indispensable puede impedir una función concreta, como facturar o llegar al inmueble, pero no autoriza a exigir datos ajenos al servicio. Siempre se explicará la consecuencia y la alternativa disponible.

4. Ubicación del cliente y seguimiento del técnico

Dirección del servicio. La dirección y el punto del inmueble que usted registra se utilizan para la orden y pueden conservarse como parte de su historial autorizado. No representan necesariamente su ubicación personal actual.

Ubicación del teléfono del CLIENTE. Si utiliza la función de localizar su posición para completar una dirección o ubicar un punto en el mapa, se solicitará el permiso correspondiente en ese momento. El acceso se limita a esa función mientras la utiliza. Puede escribir la dirección o marcarla manualmente sin conceder acceso al GPS. Esta política no autoriza seguimiento continuo o en segundo plano del CLIENTE ni un historial de sus desplazamientos.

Ubicación del Técnico Partner. Si la función está habilitada, el CLIENTE de la orden puede conocer el estado de la visita y la ubicación del técnico dentro de la ventana autorizada para esa orden, desde treinta (30) minutos antes de la hora de la cita y hasta que el Técnico registra su llegada al inmueble (o, si no la registra, como máximo hasta treinta (30) minutos después de la hora de la cita), o hasta la cancelación de la orden. No se muestran recorridos ajenos a su servicio. Los tiempos estimados pueden variar por tránsito, conectividad o condiciones operativas.

Visualizar el recorrido del Técnico no requiere, por sí solo, que COOLFIX rastree el teléfono del CLIENTE. Esta información no puede utilizarse para seguir al Técnico después del servicio, divulgar sus movimientos o contactar a terceros con fines de hostigamiento.

Puede revocar el permiso de ubicación en los ajustes del dispositivo. Ello afecta únicamente las funciones que necesitan ese permiso y no impide consultar sus documentos, reclamar, gestionar garantías o eliminar la cuenta. Una nueva función que amplíe la recogida de ubicación requerirá información específica y consentimiento previo cuando corresponda.

5. Fotografías, grabaciones y privacidad del inmueble

Las imágenes técnicas se limitarán al equipo, placa, conexiones y elementos necesarios para documentar el diagnóstico y resultado. El Técnico debe evitar rostros, menores, documentos, pantallas, claves, objetos personales e interiores ajenos a la intervención. El permiso para entrar a su inmueble no equivale a autorización para fotografiarlo libremente.

Antes de captar evidencia se explicará su finalidad y se obtendrá la autorización exigible. Si usted objeta una imagen, se evaluará una alternativa útil, como un encuadre más limitado, ocultar datos o registrar una medición. La negativa a una fotografía innecesaria no extingue la garantía. Si una evidencia específica es indispensable, COOLFIX explicará la razón y las opciones disponibles.

Los archivos pueden contener metadatos, como fecha, hora, modelo de dispositivo o coordenadas de la toma. Su tratamiento se limita a la trazabilidad técnica, verificación de la prestación y resolución de incidencias; no se autoriza reconstruir su vida privada. Se limitarán los metadatos compartidos a los necesarios y se eliminarán los ajenos a la finalidad cuando se detecten.

El informe entregado al CLIENTE podrá incluir evidencia pertinente del servicio. En cuentas empresariales, sólo accederán las personas autorizadas para esa cuenta u orden. No se compartirá el historial del ocupante anterior de un inmueble o de otro CLIENTE por el solo hecho de coincidir la dirección o el equipo.

Los Técnicos no pueden conservar las imágenes o datos para captar clientes, crear una base propia, publicarlos en redes o utilizarlos para asuntos ajenos a la orden. COOLFIX exigirá confidencialidad y eliminación de copias locales que ya no sean necesarias, con las excepciones legales concretas.

El uso publicitario de imágenes, testimonios o marcas del CLIENTE requiere autorización específica sobre contenido, finalidad y medios. No se incluyen fotografías, chats o documentos identificables del servicio en el entrenamiento de modelos de inteligencia artificial de terceros. La aceptación general de esta política no autoriza ese uso.

6. Chat y revisión de comunicaciones

Los mensajes, notas de audio, fotografías y documentos que envíe por los canales de servicio se tratan para coordinar la orden, prestar asistencia, gestionar garantías y resolver incidencias. El personal autorizado de COOLFIX puede revisar las conversaciones pertinentes para estas finalidades, investigar una denuncia o un posible fraude y verificar la atención, con acceso limitado según sus funciones.

Las comunicaciones conservan su carácter protegido y confidencial. Su naturaleza operativa no permite vigilancia indiscriminada, acceso por curiosidad o divulgación pública. Esta política no autoriza a interceptar comunicaciones ajenas a los canales de COOLFIX ni a leer otros chats de su dispositivo.

Si utiliza WhatsApp u otro canal externo, su proveedor también tratará la información conforme a sus propios términos. COOLFIX protege la copia que recibe y debe limitar su utilización a los fines informados. Puede utilizar el correo de contacto como alternativa. No debe enviar claves bancarias, datos completos de tarjeta o información íntima por estos canales.

Asistente automático de WhatsApp. El número de atención de CoolFix vinculado a WhatsApp cuenta con un asistente automático que responde consultas frecuentes y ayuda a orientar y registrar solicitudes de servicio. Sus respuestas se generan de forma automatizada, en parte con modelos de inteligencia artificial, y pueden contener imprecisiones; no confirman por sí solas un servicio, un precio o una cita, salvo que así se indique expresamente. Una persona del equipo de COOLFIX puede revisar la conversación y tomar la atención en cualquier momento, y usted puede pedir que lo atienda una persona. Los mensajes se procesan con los servicios de Amazon Bedrock indicados en la cláusula 9 y no se utilizan para entrenar modelos de terceros.

La grabación de una llamada requiere un aviso específico previo y la autorización que corresponda; esta política no constituye por sí sola consentimiento para grabar cualquier conversación. El micrófono no se utiliza para escucha ambiental o en segundo plano.

7. Permisos y elecciones del dispositivo

Cámara y archivos. Se usan cuando usted inicia una captura o selecciona un archivo para una solicitud. Seleccionar una imagen no autoriza explorar toda la galería. La denegación limita esa función; puede comunicar la información por otra vía disponible o coordinar la inspección del equipo.

Micrófono. La aplicación de clientes no solicita actualmente el permiso de micrófono ni graba audio. Si se habilita una nota de voz o un video con sonido, sólo se utilizará cuando usted lo inicie, y rechazar el permiso no impedirá comunicarse por texto. No se activa para escuchar el inmueble fuera de una grabación iniciada por usted.

Notificaciones. Los permisos push permiten avisos sobre citas, llegada, mensajes, pagos, seguridad o garantías. Puede desactivarlos y seguir consultando la información por los canales disponibles. Aceptar notificaciones operativas no equivale a aceptar publicidad.

Autenticación biométrica local. Si utiliza Face ID, Touch ID o huella mediante el sistema del dispositivo, la verificación se realiza por ese sistema. COOLFIX recibe el resultado de autenticación, no las plantillas biométricas. Esta política no habilita reconocimiento facial a partir de las fotografías del servicio.

No se autoriza acceso a su lista de contactos, lectura de SMS, historial de llamadas ni acceso general al almacenamiento. Los permisos se solicitarán al usar la función que realmente los necesite. Puede revisarlos o retirarlos desde los ajustes de privacidad del dispositivo o navegador.

8. Finalidades y consentimiento

COOLFIX trata la información para atender consultas y cotizaciones; gestionar cuentas y contrataciones; coordinar visitas; ejecutar y documentar servicios; administrar productos, pagos y garantías; resolver reclamos; proteger sus sistemas; atender derechos y cumplir obligaciones legales concretas.

Se respetan la Constitución Política del Estado, la Ley Nº 164, el artículo 56 del Reglamento aprobado por Decreto Supremo Nº 1793 y las demás normas aplicables. Se recabará conocimiento previo y consentimiento expreso mediante una acción registrable cuando corresponda, identificando datos, finalidad y destinatarios. La necesidad del contrato explica la finalidad operativa y no sustituye el consentimiento legalmente exigible.

La aceptación de los términos comerciales, el consentimiento sobre datos, los permisos del sistema y las elecciones publicitarias se gestionan de manera diferenciada. No se utilizan casillas premarcadas para publicidad ni se condiciona una garantía a aceptar promociones.

Puede revocar el consentimiento en los términos del marco aplicable y retirar en cualquier momento su autorización para usos opcionales. La revocación no tiene efectos retroactivos ni elimina documentos que deban conservarse por obligación legal. COOLFIX explicará qué tratamiento o función resulta afectado y qué registro debe mantener, con su fundamento.

No se invoca un “interés legítimo” genérico como autorización para vender datos o reutilizarlos con fines incompatibles. Una orden judicial u otra obligación legal de entrega se verificará conforme a su competencia, fundamento y alcance. Ninguna disposición admite cesiones prohibidas por las normas de protección al consumidor.

9. Destinatarios proveedores y tratamiento internacional

Técnico asignado. Recibe el nombre y contacto operativo necesarios, dirección, cita, instrucciones pertinentes e información del equipo para ejecutar la orden. No recibe contraseñas, historial completo de pagos, datos bancarios, información de otros inmuebles o copias de identidad que no sean necesarias. La información se entrega según la etapa y necesidad de la prestación, con deber de reserva.

Personal autorizado. Operaciones, soporte, garantías, administración y seguridad acceden según sus funciones. Ser socio, desarrollador o proveedor no habilita por sí solo acceso ilimitado a información de clientes.

Proveedores tecnológicos. La infraestructura del ecosistema comprende los servicios descritos a continuación. Sólo pueden recibir los datos necesarios para la función identificada y bajo las condiciones aplicables de confidencialidad, finalidad, seguridad y cooperación en el ejercicio de derechos.

• Amazon Web Services, Inc. (AWS). Servidores (Amazon EC2) con la base de datos PostgreSQL y la caché Redis alojadas en la propia instancia, almacenamiento privado y cifrado de fotografías, informes y documentos (Amazon S3, cifrado del lado del servidor), gestión de secretos (AWS Secrets Manager) y distribución de los sitios y aplicaciones web (Amazon CloudFront). Trata cuentas, órdenes, direcciones, imágenes, comunicaciones y datos técnicos. Región de almacenamiento: us-east-1 (Virginia del Norte, Estados Unidos); CloudFront entrega los contenidos web desde ubicaciones de su red internacional. Información: https://aws.amazon.com/privacy/.
• Google (Firebase Authentication y Google Sign-In), Google LLC. Inicio de sesión con su cuenta de Google cuando usted elige esa opción; trata el identificador de la cuenta, el nombre, el correo electrónico y la fotografía de perfil que Google comparte, y datos técnicos de la autenticación. Firebase Authentication procesa en Estados Unidos. Información: https://firebase.google.com/support/privacy.
• Apple Inc. (Sign in with Apple). Inicio de sesión con su Apple ID cuando usted elige esa opción; trata el identificador de la cuenta y el nombre y el correo electrónico (o la dirección de reenvío privada) que usted decida compartir. Puede implicar procesamiento en Estados Unidos. Información: https://www.apple.com/legal/privacy/.
• Expo (650 Industries, Inc.). Servicio de notificaciones push (Expo Push), que entrega los avisos a través de Firebase Cloud Messaging de Google en Android y del Apple Push Notification service en iOS. Trata el token de notificaciones del dispositivo, el contenido del aviso y datos técnicos de entrega. Su tratamiento puede involucrar Estados Unidos. Información: https://expo.dev/privacy.
• Google Maps Platform, Google. Mapas y geocodificación para localizar el inmueble y representar el desplazamiento autorizado del técnico; recibe las direcciones, coordenadas y datos técnicos necesarios para esas funciones. El procesamiento puede incluir Estados Unidos y la infraestructura internacional del proveedor. Información: https://policies.google.com/privacy.
• Google Workspace (Gmail), Google LLC. Envío de correos electrónicos operativos, como verificaciones, constancias, avisos de solicitudes y respuestas de soporte, mediante el servidor SMTP de Gmail; trata la dirección de correo y el contenido del mensaje. El procesamiento puede efectuarse en Estados Unidos y otros países de la infraestructura del proveedor. Información: https://policies.google.com/privacy.
• WhatsApp y su entidad prestadora del grupo Meta. Cuando se utilice el número de atención de CoolFix vinculado a WhatsApp, trata el número, perfil, mensajes y archivos de esa comunicación según su servicio. Puede implicar procesamiento en Estados Unidos y otros países de su infraestructura. Información: https://www.whatsapp.com/legal/privacy-policy.
• Amazon Bedrock, Amazon Web Services, Inc. Procesamiento con inteligencia artificial de los mensajes que llegan al asistente automático de WhatsApp, para interpretar la consulta y generar respuestas, mediante modelos Anthropic Claude y Amazon Nova. El servicio se invoca desde la región us-east-1 mediante perfiles de inferencia de Estados Unidos, por lo que el procesamiento puede realizarse en otras regiones de AWS dentro de ese país. Conforme a las condiciones de AWS, los mensajes y respuestas no se utilizan para entrenar modelos ni se comparten con los desarrolladores de los modelos. Información: https://aws.amazon.com/privacy/.
• Meta Platforms, Inc. (Meta Pixel). Medición publicitaria en el sitio web https://coolfix.com.bo: registra las páginas visitadas y datos técnicos del navegador (como dirección IP e identificadores de cookies y del navegador) para medir la eficacia de los anuncios. Sólo se carga si usted lo acepta previamente en el aviso de cookies, y puede retirar esa elección en cualquier momento desde el enlace «Preferencias de cookies» del pie de página. No se utiliza en las aplicaciones móviles ni en el portal web de clientes. El procesamiento puede efectuarse en Estados Unidos y otros países. Información: https://www.facebook.com/privacy/policy/.
• Bancos y procesadores de pago. Reciben la información necesaria para autorizar, confirmar o devolver una operación, bajo sus obligaciones propias. El proveedor concreto se identificará antes del pago; los pagos se realizan por transferencia o QR a cuentas de COOLFIX S.R.L. en entidades del sistema financiero boliviano; no se integra una pasarela de pago con tarjeta y COOLFIX sólo registra la confirmación del pago.

Las políticas de los proveedores son información complementaria: no sustituyen la identificación de los destinatarios y destinos de COOLFIX ni amplían las finalidades autorizadas. Antes del tratamiento o transferencia, se informarán finalidad, destinatario y destino y se obtendrá el consentimiento exigible. La ubicación fuera de Bolivia no reduce las obligaciones de COOLFIX frente al titular.

COOLFIX deberá exigir a quienes actúen por su cuenta protección al menos equivalente a la aquí comprometida y limitar accesos y subcontratación. Cuando un banco u otro proveedor actúe con responsabilidad propia, se distinguirá esa función y se facilitará su información de privacidad antes de utilizar el servicio.

Asesores y autoridades. Se comunican sólo los datos necesarios para contabilidad, asesoramiento sobre una incidencia o cumplimiento de un requerimiento legal válido. No se entregan bases completas cuando basta información individualizada.

Una reorganización empresarial no autoriza vender indiscriminadamente datos personales. Si cambia el responsable o la finalidad, se informará y se obtendrán las autorizaciones exigibles. No compartimos bases de clientes con marcas aliadas para que hagan su propia publicidad.

10. Analítica, publicidad y decisiones sobre la cuenta

El diagnóstico necesario de seguridad o funcionamiento se limita a los datos descritos. La analítica opcional para estudiar hábitos de uso, las cookies no indispensables y las comunicaciones promocionales requieren una elección previa y separada. Las herramientas opcionales no deben activarse antes de esa elección; rechazarlas no impide contratar, reclamar o consultar garantías.

Sitio web y portal. El sitio web https://coolfix.com.bo puede utilizar el Meta Pixel de Meta Platforms, Inc. para medir la eficacia de campañas publicitarias, únicamente después de que usted lo acepte de forma expresa en el aviso de cookies; sin esa aceptación no se carga. Puede retirar su elección en cualquier momento desde el enlace «Preferencias de cookies» del pie de página. El portal web de clientes sólo utiliza el almacenamiento local indispensable del navegador para mantener su sesión iniciada (token de sesión) y recordar preferencias como el idioma, el tema visual o la dirección seleccionada; ese almacenamiento no se utiliza para publicidad y el token de sesión se elimina al cerrar sesión.

COOLFIX puede enviar promociones propias o de productos de marcas aliadas si usted lo autoriza. Estas comunicaciones serán enviadas por COOLFIX sin entregar su base de contactos a la marca por la sola aceptación de esta política. Puede darse de baja mediante el mecanismo del mensaje o escribiendo a ventas@coolfix.com.bo. Los recordatorios indispensables de una cita o garantía se distinguen de una oferta para comprar un nuevo mantenimiento.

Salvo la medición del Meta Pixel en el sitio web con su consentimiento previo, esta versión no autoriza rastreo publicitario entre aplicaciones o sitios de terceros, venta de información ni utilización de fotografías, chats, dirección exacta o datos financieros para perfiles publicitarios. Si se propone una función de esa naturaleza, requerirá evaluación, información y autorización específicas, además de cumplir las prohibiciones legales. En iOS, el seguimiento sujeto a App Tracking Transparency exigiría también el permiso correspondiente; un permiso del sistema no sustituye los demás requisitos legales.

Los filtros automáticos pueden ayudar a detectar fallos, solicitudes duplicadas o indicios de fraude. Una suspensión o decisión controvertida podrá someterse a revisión humana. Una calificación o señal aislada no acredita por sí sola fraude ni extingue derechos de garantía.

11. Conservación y eliminación por categoría

La información se conserva sólo durante el tiempo necesario para la finalidad informada. Los plazos siguientes son compromisos de gestión de COOLFIX y no se presentan como plazos uniformes impuestos por la ley.

• Consultas y cotizaciones no contratadas: hasta noventa (90) días calendario desde la última gestión, salvo solicitud de eliminación anterior, seguimiento expresamente pedido o incidencia concreta que justifique conservar evidencia mínima.
• Cuenta y contactos operativos: mientras la cuenta permanezca activa y sean necesarios. Tras verificar una solicitud de eliminación, se retirarán de los sistemas operativos de COOLFIX dentro de treinta (30) días calendario. Los registros sujetos a conservación legal se separarán y restringirán.
• Instrucciones temporales de acceso: se eliminarán al terminar su necesidad para la visita. No se incorporarán claves permanentes al informe ni al historial ordinario.
• Coordenadas transitorias y seguimiento: hasta treinta (30) días calendario desde la conclusión de la orden. La dirección elegida para el servicio y una constancia puntual necesaria pueden formar parte del expediente; no se conserva por rutina la trayectoria completa del Técnico junto al historial del cliente.
• Informes, evidencia técnica, conformidad y comunicaciones pertinentes: hasta veinticuatro (24) meses desde el cierre de la orden, o hasta concluir una garantía de mayor duración. Si el CLIENTE solicita mantener una ficha activa del equipo por más tiempo, se conservará la información necesaria para esa finalidad con autorización específica y posibilidad de solicitar su cierre.
• Verificación documental excepcional: una copia de identidad se eliminará dentro de treinta (30) días calendario desde completar la verificación, salvo obligación legal documentada o incidencia pendiente. Se conservará sólo la constancia mínima que deba respaldar la operación.
• Facturas, comprobantes y registros obligatorios: durante el plazo tributario, contable o documental legalmente aplicable, considerando su inicio, suspensión, interrupción y procedimientos en curso. Al resolver una solicitud de eliminación, COOLFIX identificará los registros retenidos, norma y plazo o criterio concreto de cómputo. No se presume una conservación perpetua.
• Registros técnicos propios: hasta ciento ochenta (180) días calendario desde su generación, salvo investigación concreta que justifique mantener la evidencia pertinente. La prueba mínima de aceptación y consentimiento se conserva mientras sea necesaria para acreditar la relación y atender responsabilidades exigibles, con revisión al cerrar la cuenta.
• Preferencias comerciales: hasta retirar la autorización o terminar la finalidad. Podrá mantenerse una constancia mínima de baja para evitar volver a enviar publicidad, sin reutilizar el perfil comercial eliminado.

Respaldos y proveedores. Los datos eliminados de los sistemas operativos propios se retirarán de los respaldos de COOLFIX mediante rotación dentro de noventa (90) días calendario. Los respaldos no se usan para fines ordinarios; una restauración debe volver a aplicar las eliminaciones antes de reactivar datos.

Los plazos técnicos de determinados proveedores pueden ser distintos. Firebase informa que, después de solicitar por su mecanismo la eliminación de una cuenta de Authentication o de identificadores de Cloud Messaging, la retirada de sistemas activos y respaldos puede tardar hasta ciento ochenta (180) días. COOLFIX deberá cursar las solicitudes pertinentes al gestionar la baja, documentar su seguimiento e informar los plazos aplicables; la baja local no equivale a borrar automáticamente los datos del proveedor.

Un litigio, garantía o investigación concreta puede justificar conservar sólo la evidencia necesaria, con acceso restringido, causa documentada y revisión de su necesidad. No autoriza retener toda la cuenta por la posibilidad abstracta de un conflicto. Cumplida la finalidad, los datos se eliminarán o anonimizarán de forma irreversible; quitar el nombre conservando identificadores recuperables no basta.

12. Derechos y procedimiento de atención

Puede solicitar información y acceso a sus datos, rectificación, actualización, cancelación o eliminación, objeción y revocación del consentimiento en los términos aplicables. Puede pedir conocer origen, finalidades, destinatarios y conservación, obtener una copia de la información que le corresponda y solicitar revisión humana de una decisión que afecte su cuenta.

Para ejercerlos, escriba a ventas@coolfix.com.bo con el asunto “Privacidad CoolFix Clientes”, su nombre, el correo o teléfono relacionado con la solicitud y una descripción de lo que necesita. No envíe contraseñas, códigos o documentos íntegros de terceros. Si existen dudas razonables de identidad o representación, se pedirá verificación proporcional, utilizando de preferencia datos ya asociados a la relación.

COOLFIX se compromete a responder dentro de diez (10) días hábiles desde que cuente con información suficiente. Si resulta necesaria una ampliación justificada, comunicará antes del vencimiento el motivo y la fecha prevista, respetando cualquier término legal aplicable. Una negativa total o parcial deberá ser fundada e identificar los datos afectados.

Los contactos de visita y otras personas identificables pueden ejercer sus propios derechos aunque no tengan cuenta. En solicitudes empresariales se verificará la representación sin entregar datos de otros usuarios o empresas que no correspondan al solicitante.

Estos derechos derivan del marco constitucional y normativo aplicable. No se exige agotar el trámite interno para acudir a la Acción de Protección de Privacidad prevista en el artículo 130 de la Constitución Política del Estado u otra vía competente, sin perjuicio de los requisitos propios de cada procedimiento.

13. Eliminación de cuenta y datos asociados

Desde la aplicación de clientes: Perfil → Eliminar cuenta (la misma opción está disponible en el portal web de clientes). Seleccione eliminación definitiva, revise sus efectos, verifique su identidad mediante el mecanismo de la cuenta y confirme. Se le entregará constancia y la fecha prevista de terminación por un canal registrado. El flujo no exigirá llamar o escribir a soporte como condición obligatoria ni justificar su decisión.

Desde la web y sin instalar la aplicación: https://coolfix.com.bo/eliminar-cuenta/. Este recurso debe identificar a COOLFIX S.R.L. y al servicio para clientes y permitir iniciar la solicitud con una verificación proporcionada. También puede escribir a ventas@coolfix.com.bo con el asunto “Eliminar cuenta CoolFix Clientes” e indicar el correo o teléfono registrado. Esta vía adicional no sustituye la función dentro de la aplicación ni el recurso web.

La eliminación de los datos que no deban conservarse se completará en los sistemas operativos propios dentro de treinta (30) días calendario desde la verificación de la solicitud. Se eliminarán o desvincularán el perfil, credenciales, sesiones, datos asociados y contenido que ya no tenga una finalidad válida. Se cursarán las solicitudes a proveedores y se revocarán los vínculos de acceso federado cuando corresponda. Los respaldos y procesos de terceros siguen los plazos informados en la cláusula 11.

Se informará qué datos se han eliminado y qué información concreta queda retenida, con el motivo y plazo aplicable. Una cuenta bloqueada también puede solicitar eliminación. No se exige descargar toda la información como condición para ejercer este derecho, aunque puede pedir sus documentos antes del cierre.

Cerrar sesión, suspender la cuenta o desinstalar la aplicación no la elimina. Una orden pendiente se coordinará o cancelará conforme a las condiciones del servicio, por un canal alternativo; la eliminación no implica cancelar automáticamente la visita, renunciar a garantías o extinguir pagos válidos. Estos asuntos no justifican mantener datos innecesarios ni seguir enviando promociones.

14. Seguridad y respuesta a incidentes

COOLFIX debe aplicar medidas técnicas y organizativas proporcionales a la información y sus riesgos: acceso limitado según funciones, reserva del personal, protección de transmisiones, gestión segura de credenciales, resguardo de documentos, mantenimiento de sistemas y procedimientos de respuesta. No se promete invulnerabilidad ni se atribuyen a COOLFIX certificaciones de sus proveedores.

Medidas implementadas en esta versión: (i) las aplicaciones, la API, el seguimiento en tiempo real, el sitio web y los portales web de COOLFIX se sirven únicamente por HTTPS con TLS 1.2 o superior, con redirección automática desde HTTP; (ii) la infraestructura se aloja en Amazon Web Services (región us-east-1), con los discos del servidor cifrados y las fotografías, informes y documentos en almacenamiento Amazon S3 privado, con bloqueo de acceso público, cifrado AES-256 del lado del servidor y acceso sólo por conexiones cifradas; (iii) la base de datos opera en la red interna del servidor y cualquier conexión externa exige cifrado TLS y autenticación por contraseña; (iv) las credenciales de los servicios se guardan en AWS Secrets Manager y las contraseñas de los usuarios se almacenan con hash bcrypt, nunca en texto legible; el inicio de sesión con Google o Apple se verifica con las claves públicas de esos proveedores; (v) las sesiones utilizan tokens de acceso de corta duración y tokens de renovación guardados como hash, con rotación, vencimiento y revocación al cerrar sesión; (vi) el servidor verifica en cada solicitud el rol de la cuenta (cliente, técnico o administración) y sólo entrega la información que corresponde a ese rol; (vii) el servidor principal no expone acceso remoto por SSH y su administración se realiza mediante AWS Systems Manager; (viii) se generan copias de seguridad cifradas de la base de datos cada hora, conservadas treinta (30) días, e instantáneas diarias cifradas del volumen de datos, conservadas siete (7) días; y (ix) los archivos adjuntos del chat se entregan mediante enlaces de acceso temporal.

Ante un incidente que afecte materialmente datos, se adoptarán medidas de contención, investigación y recuperación. Se realizarán las comunicaciones legalmente exigidas y, cuando sea necesario para que el afectado pueda protegerse, se le informará sin demora injustificada sobre la naturaleza del incidente, información afectada conocida, medidas y canal de contacto, respetando las restricciones legales pertinentes.

Puede reportar accesos desconocidos o pérdida de información por el canal de privacidad. No debe acceder a datos de terceros para comprobar una vulnerabilidad ni enviar información sensible innecesaria para reportarla.

15. Menores e información especialmente delicada

Los canales de contratación están destinados a personas adultas. No se habilitan deliberadamente cuentas de menores para contratar servicios. La presencia de niños en un inmueble no autoriza fotografiarlos, identificarlos ni conservar información sobre ellos.

No solicitamos datos de salud, vida íntima, origen étnico, religión u opiniones políticas para prestar los servicios ordinarios. Si necesita comunicar una condición de seguridad o accesibilidad, limite la información a lo necesario para organizar la visita sin aportar diagnósticos u otros detalles innecesarios.

Si se recibe accidentalmente información de menores o datos ajenos al servicio, se restringirá el acceso y se eliminarán o anonimizarán cuando no exista una obligación concreta de conservación. Los afectados o sus representantes pueden solicitar su retirada por el canal de privacidad.

16. Actualizaciones y marco aplicable

COOLFIX publicará la fecha y versión de cada modificación. Los cambios sustanciales se comunicarán antes de aplicarse por los canales registrados; cuando requieran nueva autorización, ésta se obtendrá previamente. Los cambios urgentes por ley o seguridad se informarán tan pronto como sea posible y no habilitan usos retroactivos incompatibles.

La política se interpreta conforme al derecho boliviano y a las obligaciones aplicables a los canales de distribución. La presencia en App Store o Google Play no determina por sí sola una sujeción general a legislación extranjera; se respetarán las normas imperativas que resulten aplicables por las circunstancias reales del tratamiento.

Puede consultar esta política antes de proporcionar sus datos y conservar una copia. Su aceptación no supone renuncia a derechos constitucionales, a la protección al consumidor ni a las vías administrativas o judiciales competentes.