Política de Privacidad — Control Fotovoltaico
Última actualización: 13 de septiembre de 2026
En resumen: Control Fotovoltaico es una herramienta de trabajo para
documentar la instalación de sistemas solares en zonas rurales. Recoge dos clases de datos:
los de las personas que usan la app (técnicos, supervisores, administradores) y los
de los beneficiarios de cada proyecto, que son quienes reciben el sistema solar.
Todo se usa para el control técnico y contractual de la obra. No hay publicidad, no hay
analítica de comportamiento y no vendemos datos personales a nadie.
1. Quién recolecta los datos
Responsable: Byron Vizcaíno
Aplicación: Control Fotovoltaico (app Android + plataforma web)
Sitio web: https://www.controlfotovoltaico.com
Contacto: contacto@controlfotovoltaico.com
En cada proyecto, la entidad contratante de la obra actúa como responsable de los datos de
los beneficiarios, y Control Fotovoltaico como encargado del tratamiento por cuenta de ella.
2. Datos que recolectamos
2.1 Datos de quien usa la app (cuentas)
- Nombre completo del usuario.
- Nombre de usuario (login).
- Rol asignado (administrador, técnico, supervisor, cuadrilla, interventor, etc.).
- Cuadrilla y proyecto asignados.
- Contraseña, guardada únicamente como hash bcrypt — nunca en texto plano.
Las cuentas no se crean desde la app: las da de alta un administrador del
proyecto. No pedimos correo electrónico ni número de teléfono para la cuenta.
2.2 Datos de los beneficiarios del proyecto
Los beneficiarios no usan la app: sus datos los registra el personal de campo. Se recogen
porque son la evidencia contractual de a quién se le instaló el sistema.
- Nombre completo y número de documento de identidad.
- Vereda o comunidad, y coordenadas GPS de la vivienda donde se instala el sistema.
- Fotografías de la vivienda, del sistema instalado y de sus documentos de identidad,
cuando el formato del proyecto lo exige.
- Estado de la instalación y fechas de instalación y energización.
- Firma manuscrita y huella dactilar, únicamente en el módulo de
actas de replanteo. Esta función está disponible en la plataforma web y
hoy está deshabilitada en la app Android. Cuando se habilite,
se pedirá al beneficiario un consentimiento explícito en pantalla antes de captar
cualquiera de los dos, y esta política se actualizará junto con la declaración de
Seguridad de los datos de Google Play.
2.3 Datos técnicos
- Coordenadas GPS: latitud y longitud del punto donde se toma cada foto.
Se capturan solo en el instante de cada captura, con la app abierta y el permiso de
ubicación concedido. No hay rastreo continuo ni ubicación en segundo plano.
- Dirección IP: queda en los registros de auditoría del servidor.
- Registros de actividad: qué usuario hizo qué acción y cuándo (subir una
foto, editar un beneficiario, cambiar un estado).
2.4 Datos que NO recolectamos
No recolectamos: identificadores publicitarios, identificador del dispositivo (Android ID,
IMEI), contactos, mensajes SMS, historial de llamadas, micrófono, audio, vídeo, archivos
personales fuera de las fotos capturadas dentro de la app, datos de salud ni información
financiera. La app no incluye SDK de publicidad, de analítica ni de reporte
de fallos.
3. Para qué usamos los datos
- Permitir el acceso autenticado a la plataforma según el rol del usuario.
- Documentar evidencia técnica de la instalación (justificación de obra ejecutada,
control de calidad, requisitos contractuales).
- Verificar que cada foto corresponda a la vivienda correcta, comparando su coordenada
con la del beneficiario.
- Generar reportes de avance para la entidad contratante y la interventoría.
- Mantener registros de auditoría para cumplimiento contractual y regulatorio.
4. Dónde se almacenan
- En un servidor privado (VPS) controlado por el responsable, alojado en infraestructura
de DigitalOcean.
- Las fotografías se guardan como archivos JPG en el servidor, con sus metadatos en una
base de datos PostgreSQL.
- En el teléfono, mientras no hay señal, las fotos esperan en el almacenamiento privado de
la app. Una vez que el servidor confirma la subida se conservan hasta 24 horas como
respaldo y después se borran solas.
- En teléfonos con Android 10 o anterior, la app guarda además una copia de las fotos de
obra en la galería del propio teléfono, en la carpeta
Pictures/Control Fotovoltaico. Esa copia no se borra sola:
queda a disposición del técnico y se elimina desde la galería. Las fotos de documentos de
identidad y las actas nunca se copian ahí. En Android 11 y posteriores el sistema ya no
permite esta copia y no se hace.
- La copia de seguridad automática de Android está desactivada para esta
app: ni las fotos pendientes ni la sesión se suben a la cuenta de Google del usuario.
5. Permisos del dispositivo (app Android)
| Permiso | Para qué |
|---|
| Cámara | Capturar las fotos de evidencia. Se abre solo cuando el usuario toca un espacio de foto. |
| Ubicación (mientras se usa la app) | Registrar la coordenada de cada foto. No se pide ubicación en segundo plano. |
| Notificaciones | Mostrar el avance de la subida de fotos. Si se deniega, la subida funciona igual, sin barra de progreso. |
| Servicio en primer plano (sincronización de datos) | Terminar de subir las fotos pendientes cuando vuelve la señal, aunque la app esté cerrada. |
| Iniciar al encender el teléfono | Volver a programar esa subida pendiente después de reiniciar. |
| Almacenamiento (solo Android 10 y anteriores) | La copia en la galería descrita en el punto 4. |
6. Compartir datos con terceros
No vendemos, alquilamos ni intercambiamos datos personales. Los datos se comparten con:
- La entidad contratante del proyecto y su interventoría, que son sus
destinatarios naturales.
- Enlaces de consulta: la plataforma permite generar enlaces
(
/s/…) para que un tercero autorizado vea el avance de un proyecto sin tener
cuenta, y una página de verificación pública (/v/…) que, a partir del código
impreso en una foto, confirma que esa foto es auténtica. Quien tenga el enlace o el
código ve esa información; los enlaces los crea y los revoca un administrador.
- Autoridades públicas, exclusivamente ante orden judicial o requerimiento
legal.
La app carga tipografías desde Google Fonts y librerías para generar PDF y gráficas desde
redes de distribución públicas (cdnjs y jsDelivr). Esos servicios reciben la dirección IP del
dispositivo al servirlas, como ocurre al abrir cualquier página web.
El mapa de fondo se descarga de los servidores de OpenStreetMap
(tile.openstreetmap.org y, como respaldo, tile.openstreetmap.de).
Como en cualquier mapa en línea, esos servidores reciben la dirección IP del dispositivo, el
sitio desde el que se consulta (el dominio, sin la página concreta ni sus parámetros) y la
zona del mapa que se está mirando.
A ninguno de estos servicios se le envían nombres, documentos de identidad ni datos de
proyectos o cuentas. Aparte, los enlaces para abrir un punto en Google Maps llevan la
coordenada de ese punto: Google la recibe solo si el usuario pulsa el enlace.
7. Cuánto tiempo se conservan
- Datos operativos del proyecto: durante toda la vigencia del contrato y cinco años más
(requisito de auditoría técnica del sector).
- Cuentas dadas de baja: se marcan como eliminadas conservando la trazabilidad de lo que
hicieron, y quedan deshabilitadas para iniciar sesión.
- Fotos en el teléfono: hasta 24 horas después de que el servidor confirme la subida, salvo
la copia en la galería de Android 10 y anteriores descrita en el punto 4.
8. Derechos y cómo ejercerlos
Cualquier persona cuyos datos estén en la plataforma —usuario o beneficiario— puede pedir:
- Saber qué datos suyos están registrados.
- Rectificar los que estén equivocados.
- Solicitar la supresión de sus datos, con el límite de las obligaciones de conservación
del punto 7 y de la prueba contractual de la obra.
- Saber con qué entidad se comparten los datos del proyecto.
- Revocar la autorización cuando el tratamiento se base en su consentimiento.
Cómo pedirlo: escribiendo a
contacto@controlfotovoltaico.com con el
nombre completo y el proyecto. Respondemos en un máximo de 15 días hábiles. Las cuentas de la
plataforma no se crean desde la app, así que su eliminación también se solicita por este
medio o al administrador del proyecto.
Los pasos concretos, y el detalle de qué se elimina y qué debe conservarse como prueba
contractual de la obra, están en la página
Solicitar la eliminación de datos.
9. Seguridad
- Comunicaciones cifradas con HTTPS/TLS. La app tiene prohibido el tráfico sin cifrar.
- Contraseñas guardadas con hash bcrypt (10 rondas).
- Autenticación con tokens JWT firmados.
- Roles y permisos granulares (RBAC) y aislamiento por proyecto: una cuenta solo ve los
proyectos que tiene asignados.
- Registro de auditoría de las acciones críticas.
- Copias de seguridad periódicas de la base de datos.
10. Menores de edad
La app es una herramienta de trabajo para personal técnico y administrativo contratado. No
está dirigida a menores de 18 años y no recogemos datos de menores de forma intencional. Si
un beneficiario registrado fuera menor de edad, sus datos los aporta y autoriza su
representante legal ante la entidad contratante.
11. Cambios a esta política
Esta política puede actualizarse para reflejar cambios en la app o en la regulación
aplicable. La fecha de «Última actualización» del encabezado indica siempre la versión
vigente. Los cambios importantes se comunican a los usuarios registrados.
12. Cumplimiento
Esta política se rige por la Ley 1581 de 2012 de Colombia (Protección de
Datos Personales) y sus decretos reglamentarios, y por las políticas del programa para
desarrolladores de Google Play.