1. Aceptación de los Términos
Al acceder o utilizar KROVIX, la persona usuaria acepta estos Términos y se obliga a utilizar la plataforma conforme a la Política de Privacidad, los permisos asignados y las reglas aplicables de la organización que le proporcionó acceso. Si utiliza KROVIX en nombre de una organización, debe contar con autorización para realizar las acciones que ejecute dentro de su rol.
Si una persona no acepta estos Términos o no está autorizada para utilizar KROVIX, no debe acceder a las áreas restringidas ni intentar operar en nombre de una organización.
Una sesión válida confirma identidad. El acceso operativo requiere además un perfil institucional activo, una organización asociada y permisos vigentes dentro de KROVIX.
2. Qué es KROVIX
KROVIX es una AI Field Operations Platform y una plataforma multiempresa para administrar, supervisar y optimizar operaciones de campo. Conecta proyectos y obras, personas y cuadrillas, actividades, avance, jornada, evidencias, fotografías, documentos, firmas y aprobaciones, geolocalización, materiales, proveedores, inventario, activos, incidencias, trazabilidad, automatización e inteligencia artificial.
KROVIX busca preservar hechos y contexto para ayudar a reconstruir qué ocurrió en una operación sin depender exclusivamente de la memoria de una persona. No es únicamente un GPS, un sistema de vigilancia, un ERP, una aplicación de tareas o un repositorio de archivos.
Las funciones disponibles pueden variar según la organización, rol, configuración, plan, etapa de despliegue y permisos. La existencia de una función en la plataforma no implica que esté habilitada, contratada o autorizada para todas las cuentas.
Google puede confirmar la identidad de inicio de sesión, pero no asigna empresa, rol, permisos ni poder de firma.
Las funciones de IA pueden asistir, resumir o priorizar; no sustituyen evidencia primaria ni decisiones sensibles.
KROVIX aporta herramientas técnicas de identificación, integridad y contexto sin prometer validez jurídica universal.
3. Cuentas, autenticación y protección de credenciales
Las cuentas de personas usuarias son personales. No deben compartirse contraseñas, sesiones, códigos de acceso, enlaces protegidos ni otros mecanismos de autenticación. Cada persona debe proteger sus credenciales, cerrar sesiones en dispositivos que no controle y comunicar sin demora a su organización cualquier pérdida, exposición o uso sospechoso.
KROVIX puede admitir correo y contraseña y, cuando esté habilitado, Google como método de autenticación. Google verifica identidad dentro de ese flujo; no es autoridad de negocio de KROVIX y no asigna empresa, perfil, rol, permisos ni facultad de firma o aprobación.
4. Perfiles, empresa, roles y permisos
Cada cuenta autorizada se vincula con información controlada por KROVIX, como su perfil, empresa, rol, estado y permisos. La organización puede asignar perfiles de trabajador, supervisor, administrativo, director, cliente u otros equivalentes, y es responsable de mantener esas asignaciones acordes con las funciones reales de cada persona.
Los permisos pueden limitar proyectos, documentos, personas, acciones o módulos concretos. Un cargo, correo electrónico, dominio de correo o dato recibido de Google no reemplaza las autorizaciones registradas en KROVIX.
Ocultar un botón no es seguridad. La interfaz ayuda a presentar las opciones de cada rol, pero la autoridad corresponde a las validaciones de backend, políticas de acceso, reglas de negocio y controles institucionales aplicables.
5. Separación entre organizaciones y seguridad multiempresa
KROVIX está diseñado como una plataforma multiempresa. La información de cada organización constituye un universo lógico separado y solo puede ser consultada o modificada por identidades, servicios y procesos expresamente autorizados.
Queda prohibido:
- intentar ver, consultar, modificar o inferir datos de otra empresa;
- elevar privilegios, manipular perfiles o aprovechar una configuración incorrecta para obtener capacidades adicionales;
- evadir o intentar evadir políticas de seguridad a nivel de datos, incluyendo RLS, controles de backend o límites de proyecto y organización;
- suplantar personas usuarias, reutilizar sesiones ajenas o actuar bajo una identidad falsa;
- extraer, copiar, divulgar o transferir datos sin autorización;
- atacar, sondear, interferir, saturar o degradar la plataforma o los servicios de los que depende.
El hallazgo de una posible exposición o falla no autoriza a ampliar su explotación. Debe suspenderse la actividad y comunicarse por el canal de soporte o seguridad que la organización tenga habilitado.
6. Uso permitido y conductas prohibidas
KROVIX debe utilizarse para fines operativos legítimos relacionados con la organización que concedió el acceso. No se permite:
- cargar malware, código dañino o contenido diseñado para comprometer sistemas;
- alterar, borrar, sustituir o fabricar evidencia con la intención de falsear hechos u ocultar lo ocurrido;
- suplantar a otra persona o atribuirle acciones que no realizó;
- usar la plataforma para acoso, vigilancia injustificada o finalidades incompatibles con el contexto informado;
- cargar contenido que la organización o la persona usuaria no tenga derecho a tratar, conservar o compartir;
- automatizar accesos de manera que eluda límites técnicos o contractuales, o afecte el servicio de otras personas.
7. Evidencia, fotografías, documentos y trazabilidad
KROVIX puede conservar fotografías, documentos, archivos, reportes, incidencias, checklists, actividades, marcas de tiempo, ubicaciones autorizadas, versiones y eventos de auditoría relacionados con una operación. Según la función, también puede registrar autoría, procedencia, integridad, relación con un proyecto y diferencias entre el momento de captura y el de recepción por el servicio.
El propósito es preservar hechos observables y su contexto. Una fotografía, ausencia de fotografía, coordenada, marca de tiempo, captura de pantalla o registro aislado no debe interpretarse automáticamente fuera del conjunto de información disponible. Cuando existe un original, una miniatura, compresión, extracción, resumen o visualización derivada no lo sustituye.
Las personas usuarias deben capturar información veraz, pertinente y relacionada con la finalidad autorizada. Las correcciones deben generar historia o nuevos eventos cuando la función lo permita; no deben sobrescribirse originales para hacerlos coincidir con una conclusión posterior.
8. Firmas, aprobaciones y documentos protegidos
KROVIX puede aportar herramientas técnicas para presentar documentos, registrar aceptación, firmas o aprobaciones y asociar elementos como versión, identidad declarada o autenticada, fecha y hora, eventos de auditoría, contexto y mecanismos de verificación. El alcance concreto depende del flujo y de la configuración autorizada.
Una firma dibujada, un código de un solo uso, una aprobación dentro de una sesión o una autenticación externa no son mecanismos jurídicamente idénticos. La eficacia jurídica, fuerza probatoria y posible admisibilidad de un documento, firma o aprobación dependen del proceso completo, la identidad y facultades de quienes participan, los acuerdos, el contexto y la legislación aplicable.
KROVIX no garantiza por sí solo la validez jurídica, admisibilidad, cumplimiento legal o resultado de una controversia. Las organizaciones deben diseñar y revisar sus procesos documentales y de aprobación conforme a sus necesidades y obligaciones.
9. Geolocalización y jornada
Algunas funciones pueden utilizar ubicación durante una jornada activa o en relación con un proyecto, actividad, evidencia, traslado o evento operativo cuando la organización las haya habilitado. Estos Términos no autorizan vigilancia permanente o indiscriminada.
La organización usuaria es responsable de definir y documentar la finalidad, necesidad, periodo de uso, proporcionalidad, personas con acceso y obligaciones informativas o de autorización aplicables. También debe considerar la precisión, conectividad, consumo de batería, trabajo fuera de línea, traslados, descansos, horas extra y otras condiciones reales de campo.
Una coordenada GPS aislada no demuestra automáticamente una ausencia, falta disciplinaria o incumplimiento. Una salida de geocerca, falta de señal o ubicación imprecisa puede responder a múltiples causas. Las decisiones sensibles requieren revisar el contexto, la jornada y los registros originales disponibles.
10. Inteligencia artificial y automatización
Las funciones de inteligencia artificial y automatización pueden ayudar a clasificar, extraer, resumir, buscar, priorizar, detectar inconsistencias, preparar cronologías o sugerir relaciones y acciones. Sus resultados pueden ser incompletos, desactualizados, imprecisos o incorrectos.
Una inferencia de IA no es evidencia primaria. KROVIX procura distinguir entre hechos registrados, inferencias, recomendaciones y datos confirmados por una persona. Antes de tomar decisiones laborales, de seguridad, financieras, contractuales, disciplinarias o jurídicas, la organización responsable debe revisar el contexto, las fuentes y los registros originales, y aplicar supervisión humana adecuada.
11. Servicios tecnológicos de terceros
KROVIX puede depender de proveedores de infraestructura, autenticación, almacenamiento, hosting, comunicaciones u otros servicios tecnológicos. El uso de determinadas funciones puede implicar interacción con servicios de terceros sujetos a sus propias condiciones, políticas y niveles de disponibilidad.
Entre los servicios actualmente utilizados por la arquitectura de KROVIX se encuentran Supabase para autenticación y backend y Netlify para alojamiento web. Cuando se habilite el inicio de sesión con Google, Google actúa como proveedor de identidad dentro de ese flujo.
La autenticación con Google no implica autorización para acceder a Gmail, Drive, Calendar, contactos u otros productos de Google. Si KROVIX incorpora en el futuro integraciones adicionales con Google u otros proveedores, podrán aplicarse consentimientos, condiciones y avisos específicos antes de su habilitación.
12. Disponibilidad, cambios técnicos y continuidad
KROVIX busca mantener un servicio confiable, pero no puede garantizar disponibilidad ininterrumpida ni ausencia total de errores. Pueden existir mantenimientos, fallos de red, interrupciones de proveedores, actualizaciones, incidentes de seguridad, errores de software o condiciones de campo fuera del control de la plataforma.
Las organizaciones deben conservar procedimientos razonables de continuidad para actividades críticas y no depender de una única pantalla, dispositivo o conexión de red cuando una operación requiera respaldo adicional.
13. Responsabilidades de las organizaciones y personas usuarias
La organización usuaria es responsable de asignar accesos adecuados, administrar oportunamente altas, cambios y bajas, definir políticas internas, establecer finalidades y periodos de conservación, informar a las personas afectadas cuando corresponda y utilizar la plataforma conforme a sus contratos y a la legislación aplicable.
Las personas usuarias son responsables de proteger sus credenciales, utilizar únicamente los permisos concedidos, capturar información veraz, respetar los derechos de otras personas y comunicar incidentes, errores o accesos indebidos por los canales disponibles. Quien cargue fotografías, documentos u otros archivos debe contar con autorización suficiente para incorporarlos al proceso correspondiente.
KROVIX proporciona herramientas tecnológicas de apoyo operativo. Las decisiones comerciales, laborales, técnicas, financieras, de seguridad o jurídicas siguen siendo responsabilidad de las personas y organizaciones que las toman.
14. Suspensión o terminación de cuentas y accesos
Una organización puede suspender, modificar o retirar el acceso de sus personas usuarias conforme a su relación y facultades. KROVIX también puede restringir una cuenta, sesión, enlace o capacidad cuando sea razonablemente necesario para proteger la seguridad, contener un incidente, atender una obligación aplicable, investigar uso abusivo o impedir daño a la plataforma, a una organización o a otras personas.
Cuando sea razonable, la restricción se limitará al alcance y tiempo necesarios. La suspensión o terminación del acceso no autoriza a una persona a conservar o extraer información de la organización y no implica por sí misma la eliminación inmediata de los registros relacionados.
15. Conservación de registros
Los periodos de conservación pueden variar según la categoría de información, finalidad operativa, acuerdos, políticas de la organización, requisitos de auditoría, seguridad y obligaciones aplicables. No toda información se conserva indefinidamente.
Los registros de evidencia, documentos, firmas, aprobaciones, trazabilidad o auditoría pueden requerir conservación después de que una cuenta deje de estar activa. Una obligación de preservación, investigación o controversia razonablemente previsible también puede suspender eliminaciones programadas. La conservación no amplía los permisos de acceso: los controles de organización, rol y finalidad continúan aplicando.
16. Actualización de estos Términos
KROVIX puede actualizar estos Términos para reflejar cambios del producto, arquitectura, proveedores o requisitos aplicables. La versión vigente mostrará su fecha de actualización. Si el cambio es material, podrá comunicarse mediante la plataforma o los canales acordados con las organizaciones usuarias.
El uso continuado después de la entrada en vigor de una actualización estará sujeto a la versión vigente, sin perjuicio de los avisos, consentimientos o acuerdos adicionales que resulten necesarios. Consulta también la Política de Privacidad y la página pública de KROVIX.