Privacidad de Jalo
Actualización: 1 de septiembre de 2026.
Producto en desarrollo. Esta información técnica es provisional y no sustituye el aviso integral que debe aprobarse antes del piloto con personas reales. La captura de INE y biometría permanece deshabilitada.
Cuenta y perfil
La implementación utiliza Firebase para autenticación, perfiles, catálogo y funciones de servidor. Los perfiles incluyen datos de contacto y ubicación administrativa. Jalo Jales permite definir disponibilidad y centros de cobertura privados por servicio.
Solicitudes y ubicación
Al publicar un servicio a domicilio, Jalo solicita la ubicación del dispositivo para guardar en un expediente privado el centro y radio de búsqueda. Los prestadores solo reciben la zona administrativa, el horario, presupuesto, descripción y servicios solicitados; no reciben coordenada ni dirección exacta en la bandeja de oportunidades. La dirección es opcional y no se comparte durante la propuesta. Al cancelar una publicación abierta se elimina su expediente de ubicación exacta.
Mapas y seguimiento voluntario del trayecto
Los mapas utilizan MapLibre y OpenFreeMap con datos de OpenStreetMap. Para mostrar la zona elegida, el dispositivo solicita a OpenFreeMap y su infraestructura los elementos del mapa; el proveedor puede recibir la dirección IP y la zona consultada. Antes de guardar el punto GPS, se muestra un mapa para confirmarlo.
Durante un servicio presencial en estado «En camino», el jalador puede activar voluntariamente el envío de su ubicación exacta al cliente de ese contrato. Esta versión comparte únicamente mientras la pantalla de seguimiento está abierta y se pausa al cambiar de app, salir de la pantalla o bloquear el dispositivo. Se conserva solo el último punto, su precisión y las horas de captura y actualización; no se almacena un historial del recorrido. El punto deja de mostrarse al cliente tras 60 segundos sin actualización o al terminar el trayecto. Al detenerse se solicita su eliminación; si falla, tiene una caducidad de dos minutos para el borrado automático de Firebase, cuya ejecución puede retrasarse. Estos datos no se incluyen en los productos estadísticos.
Identificación
El flujo preparado utiliza Didit para capturar INE y comprobar documento, mayoría de edad, prueba de vida y coincidencia facial. Jalo está diseñado para conservar el resultado mínimo y los identificadores operativos de la verificación, no fotografías de INE, videos ni plantillas biométricas. La cédula profesional, cuando se habilite, se cifrará para revisión por personal autorizado.
Contacto operativo provisional: Ricardo Camarena, ricardo.camarena@jal-o.com. La figura jurídica y el domicilio del responsable todavía deben confirmarse antes de habilitar datos biométricos. No se atribuye representación a terceros.
La política técnica propone solicitar el borrado de sesiones aprobadas desde 24 horas después del resultado y de otras sesiones a los 30 días. La ejecución es por lotes y puede demorarse por errores del proveedor; no se promete borrado inmediato. Antes de habilitar el flujo se validarán Didit, el procedimiento integral y el consentimiento correspondiente.
Mensajería y pagos
El chat usa X25519, HKDF-SHA256 y AES-256-GCM de extremo a extremo. La clave privada permanece en almacenamiento seguro del dispositivo; Firebase conserva claves públicas y sobres cifrados. JALO no puede recuperar mensajes antiguos si se pierde la clave del dispositivo. Los pagos se realizan en páginas alojadas de cada proveedor y JALO no guarda números de tarjeta.
Estadística no identificable
JALO genera conteos agregados de demanda, servicios terminados y transacciones por servicio, fecha y zona administrativa. La exportación comercial omite celdas con menos de 20 observaciones, no contiene nombres, correo, teléfono, coordenadas, dirección ni identificadores de cuenta. La ubicación exacta se mantiene separada y no se usa para estos productos estadísticos.
Protección
Las conexiones externas usan HTTPS; Android bloquea tráfico sin cifrar e iOS mantiene App Transport Security. Los accesos sensibles usan App Check, reglas de mínimo privilegio, MFA/passkeys opcionales y secretos administrados por Google Cloud. Estas medidas reducen riesgos, pero ningún sistema puede prometer seguridad absoluta.
Contacto
Para consultas de privacidad o solicitudes de acceso, corrección o eliminación, escribe a ricardo.camarena@jal-o.com. No envíes fotografías de tu INE, biometría, contraseñas ni claves por correo o chat. La solicitud requerirá un procedimiento seguro para verificar al titular.