Política de Privacidad

Última actualización: 5 de octubre de 2026

Esta Política de Privacidad explica cómo Grupo Fierros (“Grupo Fierros”, “nosotros”) recopila, usa, comparte y protege la información personal cuando se utiliza la aplicación móvil Fierros VTM para iOS y Android, el portal web de clientes, el portal de administración y los servicios relacionados (en conjunto, “VTM” o los “Servicios”).

1. Quiénes somos

Grupo Fierros S. de R.L., establecida en Honduras y denominada “Grupo Fierros” en esta política, es el desarrollador y operador de VTM. Su papel respecto del tratamiento de los datos se explica en la sección 2.

• Razón social: Grupo Fierros S. de R.L., Honduras
• Correo de privacidad: soporte@fierros.com

2. Uso empresarial, distribución y responsabilidades

VTM es una herramienta de ventas en campo para empresas distribuidoras y comercializadoras (“Empresas Clientes”). Cada Empresa Cliente habilita el acceso de su personal autorizado y, en los portales correspondientes, de sus clientes comerciales. La app móvil no ofrece registro público ni permite que los usuarios creen una cuenta por cuenta propia.

La distribución de la app para iOS está prevista de forma privada a organizaciones autorizadas a través de los servicios empresariales de Apple. La Empresa Cliente puede instalar y administrar la app mediante su sistema de gestión de dispositivos móviles (MDM). La gestión del dispositivo por la organización se rige también por sus propios avisos y políticas; esta política describe el tratamiento realizado mediante VTM.

• La Empresa Cliente administra las cuentas de su personal. Decide quién puede acceder, sus permisos y la baja o eliminación de las cuentas.
• Los datos operativos se almacenan en la base de datos de la Empresa Cliente. El entorno se implementa donde la Empresa Cliente decida, ya sea en sus servidores propios o en un proveedor de nube. Los archivos adjuntos se mantienen en el almacenamiento asociado a su entorno y también pueden existir copias locales necesarias para el trabajo sin conexión. La Empresa Cliente determina las finalidades del tratamiento de clientes, prospectos, recorridos, visitas, pedidos, cobros y demás registros comerciales.
• Grupo Fierros actúa como proveedor tecnológico respecto de los datos operativos y los trata por cuenta y bajo las instrucciones de la Empresa Cliente, incluido el acceso técnico necesario para prestar soporte autorizado.
• Para operar, autenticar, proteger y mejorar VTM también se utilizan servicios de identidad, diagnóstico, métricas y comunicaciones. Estos servicios pueden tratar datos técnicos o las categorías necesarias para su función fuera de la base de datos del cliente, como se explica en las secciones 3 y 5.
• El acceso a los datos operativos se limita a usuarios autorizados según sus roles y al personal autorizado que presta soporte al entorno del cliente.

La Empresa Cliente debe informar a su personal sobre el uso de VTM, la supervisión de recorridos y visitas, quién puede consultar esos datos y sus reglas de conservación. Consulte también sus avisos de privacidad y políticas laborales.

En caso de diferencias entre las versiones en español e inglés de esta política, prevalece la versión en español.

3. Información que recopilamos

3.1 Datos de cuenta y perfil del usuario

Nombre, apellido, correo electrónico, teléfono, código de vendedor, rol y permisos, supervisor asignado, empresa a la que pertenece y, cuando la Empresa Cliente lo configura para planificar rutas, una dirección o punto de partida. Estos datos los proporciona la Empresa Cliente o el propio usuario.

3.2 Ubicación

• Ubicación precisa mientras la app está en uso: para iniciar recorridos, registrar visitas a clientes, comparar la ubicación de la visita con la del cliente y asociar pedidos, cobros y devoluciones al lugar donde se realizaron.
• Ubicación precisa en segundo plano, solo durante un recorrido activo: cuando el usuario inicia su recorrido de trabajo, la app registra periódicamente su ubicación, incluso con la app en segundo plano, hasta que el recorrido termina. El sistema operativo muestra un indicador mientras esto ocurre (en Android, una notificación permanente “Recorrido activo”). Fuera de un recorrido activo, la app no registra la ubicación en segundo plano.
• Junto con cada punto se guardan la hora, la precisión del GPS, el nivel de batería y el estado de conexión, para reconstruir el recorrido y detectar huecos de señal.
• También se usa el sensor de movimiento del dispositivo para mejorar la calidad del seguimiento del recorrido.

Las lecturas originales del GPS y el historial procesado de recorridos y visitas se almacenan en el entorno de la Empresa Cliente. Su conservación se rige por los plazos y criterios establecidos por esa empresa y la configuración de su entorno. La eliminación de las lecturas originales no elimina por sí misma la trayectoria procesada ni las ubicaciones asociadas a visitas o documentos comerciales. Puede solicitar a su Empresa Cliente información sobre los plazos aplicables.

3.3 Cámara, fotos, videos, micrófono y archivos adjuntos

Cuando el usuario lo decide y concede los permisos necesarios, la app permite tomar o seleccionar fotos y videos para adjuntar comprobantes de pago y depósito, fotografías de la fachada o ubicación de un cliente, fotos de prospectos durante un censo comercial y evidencia de productos en devoluciones. También permite seleccionar archivos de evidencia y, en los flujos que lo admiten, documentos PDF.

El micrófono se utiliza para grabar el audio de los videos que el usuario decide capturar como evidencia. No se utiliza para grabar audio de forma continua ni en segundo plano. Los archivos que el usuario adjunta se guardan localmente para permitir el trabajo sin conexión y se envían al entorno de la Empresa Cliente cuando se sincronizan.

3.4 Información comercial registrada en la app

Datos de los clientes de la Empresa Cliente y de prospectos (nombre comercial, persona de contacto, teléfono, correo, dirección, ubicación, identificación fiscal, condiciones de crédito), visitas, cotizaciones, pedidos, facturas, cobros, depósitos, devoluciones y obsequios. Para respaldar el trabajo sin conexión, los borradores y operaciones pendientes se guardan en el dispositivo y se sincronizan con el entorno de la Empresa Cliente cuando existe conexión.

3.5 Pagos

• En la app móvil: los formularios de cobro no solicitan el número completo de tarjeta ni el código de seguridad (CVV). Para pagos realizados con terminal POS se registran referencias del voucher, como los últimos cuatro dígitos, la fecha de vencimiento y el comprobante. Los usuarios deben evitar incluir números completos de tarjeta o CVV en fotografías, documentos o notas.
• En el portal de clientes: los datos necesarios para pagar con tarjeta se envían desde el navegador al servicio de PixelPay. Según la operación, PixelPay recibe datos de tarjeta, titular, contacto, facturación y transacción. La base de datos de la Empresa Cliente conserva referencias del pago y, cuando se guarda una tarjeta, el token y metadatos como marca, tipo, máscara, últimos cuatro dígitos, titular, estado y fechas de uso. Los flujos de pago y guardado de tarjetas no envían a la API de VTM el número completo ni el CVV para almacenarlos.

3.6 Datos técnicos, diagnóstico y métricas

• Identificador de instalación, modelo del dispositivo, sistema operativo, versión de la app, tipo de red, batería y estado de sincronización, para prestar soporte y detectar problemas.
• En la app móvil: los informes de errores y las métricas de uso se asocian a identificadores internos en lugar de enviar el nombre o correo como identificación del usuario. Los informes de errores eliminan el objeto de la solicitud y limitan el contexto de usuario a su identificador. Los eventos describen acciones del producto y rendimiento, como iniciar un recorrido, confirmar un documento o completar una sincronización.
• En el portal de administración: el diagnóstico puede incluir el identificador y el correo electrónico del usuario para investigar incidencias.
• Estos identificadores son seudónimos, no una garantía de anonimato. Pueden relacionarse con una cuenta dentro del entorno del cliente. No tratamos los servicios de diagnóstico y métricas como una copia de la base de datos operativa; reciben los datos de eventos y diagnóstico necesarios para esas funciones.
• En las métricas móviles de PostHog se desactivan la geolocalización por IP y la reproducción de sesiones. Los servicios y sus proveedores pueden recibir información técnica de las conexiones, como dirección IP y datos del navegador o dispositivo.

3.6.1 Portales web y almacenamiento del navegador

El inicio de sesión y el funcionamiento de los portales pueden utilizar cookies o almacenamiento local del navegador para mantener la sesión, completar la autenticación y guardar preferencias. Los servicios de identidad y los servidores pueden tratar datos técnicos de conexión y registros de acceso para prestar el servicio y protegerlo. Puede gestionar cookies y datos de sitios desde su navegador; eliminarlos o bloquearlos puede impedir el inicio de sesión o ciertas funciones.

3.7 Notificaciones

Si el usuario lo permite, guardamos un token de notificaciones push del dispositivo para enviar avisos operativos (por ejemplo, sobre pedidos y pagos). Al cerrar sesión, la app solicita desactivar el registro del dispositivo para dejar de enviarle notificaciones de esa cuenta. Si el dispositivo no tiene conexión o la solicitud falla, el registro puede permanecer activo hasta que expire, como máximo siete días después de su última renovación. La desactivación del registro no equivale a la eliminación inmediata del token almacenado. Puede desactivar las notificaciones en los ajustes del dispositivo.

3.8 Otros permisos

• Bluetooth: solo para conectar impresoras portátiles de recibos.
• Face ID / huella: para proteger el acceso a la sesión. La verificación biométrica la realiza el sistema operativo; la app nunca recibe ni almacena datos biométricos.

3.9 Lo que no hacemos

• No accedemos a sus contactos, calendario ni mensajes. El uso del micrófono se limita a lo descrito en la sección 3.3.
• No mostramos publicidad ni usamos identificadores publicitarios.
• No vendemos información personal ni la usamos para rastrearle en apps o sitios web de terceros.

4. Para qué usamos la información

• Prestar los Servicios: autenticar usuarios, sincronizar datos con y sin conexión, registrar recorridos, visitas, pedidos, cobros y devoluciones.
• Permitir a la Empresa Cliente supervisar su operación comercial, planificar rutas y generar reportes.
• Integrar la información con los sistemas de la Empresa Cliente, como su ERP.
• Procesar pagos y enviar comprobantes y correos transaccionales.
• Dar soporte, diagnosticar errores, mantener la seguridad y prevenir fraudes.
• Medir el rendimiento y mejorar la app.
• Cumplir obligaciones legales, fiscales y contables.

Tratamos los datos para prestar los Servicios contratados, cumplir las instrucciones de la Empresa Cliente cuando actuamos por su cuenta y atender las obligaciones legales aplicables. La Empresa Cliente debe informar a su personal sobre el tratamiento de datos en el contexto laboral, incluidos los recorridos y la supervisión de visitas, y establecer el fundamento que corresponda según la legislación aplicable. Los permisos del dispositivo autorizan el acceso técnico a determinadas funciones y no sustituyen las obligaciones de información ni el consentimiento cuando este sea exigible.

5. Acceso a la información y servicios utilizados

La Empresa Cliente y sus usuarios autorizados acceden a la información de su entorno según sus roles. Grupo Fierros puede acceder a ella para prestar el servicio y soporte autorizado conforme a las instrucciones del cliente. El almacenamiento de los datos operativos en la base del cliente no impide el tratamiento limitado de información por los servicios necesarios para determinadas funciones:

El alojamiento de la base de datos, los archivos adjuntos y los respaldos forma parte del entorno de cada Empresa Cliente, en servidores propios o en nube según su elección. Puede solicitar a esa empresa información sobre los proveedores y ubicaciones de almacenamiento aplicables. Cuando un componente se opera en infraestructura propia, su fabricante no recibe necesariamente los datos procesados por ese componente.

La organización puede utilizar Apple y su proveedor de MDM para distribuir y administrar la app. Esos servicios también tienen sus propios avisos de privacidad sobre la gestión del dispositivo y la distribución.

Los servicios externos pueden procesar información en otros países, incluidos los Estados Unidos. Las condiciones y medidas de protección aplicables dependen del proveedor y de los acuerdos que rigen su utilización. Grupo Fierros y la Empresa Cliente deben utilizar estos servicios conforme a sus obligaciones de protección y a la legislación aplicable.

La información también puede comunicarse a autoridades cuando lo exija la ley o una orden válida. En una reorganización o transferencia del servicio, cualquier tratamiento de datos queda sujeto a las obligaciones legales y contractuales aplicables.

6. Conservación de la información

La Empresa Cliente determina los plazos y criterios de conservación de los datos operativos en su entorno, atendiendo a las finalidades informadas a su personal, sus obligaciones legales y sus acuerdos con Grupo Fierros:

• Cuenta y perfil: durante el período de acceso autorizado y después solo en la medida necesaria para gestionar la baja, atender obligaciones o conservar registros justificados.
• Ubicación original y recorridos procesados: según los plazos establecidos por el cliente y la configuración de su entorno. El historial procesado y las ubicaciones de visitas o documentos son categorías distintas de las lecturas originales.
• Registros comerciales, pagos y evidencia: por el tiempo necesario para la operación y las obligaciones fiscales, contables, contractuales o de atención de reclamaciones aplicables. Esto incluye fotos, videos y documentos asociados.
• Diagnóstico, métricas y registros técnicos: según las finalidades de soporte, seguridad y mejora del servicio y las opciones de conservación configuradas en los servicios correspondientes.
• Notificaciones: la autorización de envío puede expirar o desactivarse como se describe en la sección 3.7. Eso no implica la eliminación inmediata del registro técnico almacenado.
• Datos locales: el cierre de sesión explícito elimina los datos operativos de la cuenta gestionados por la app mediante su proceso de limpieza. Los archivos exportados o compartidos con otras aplicaciones permanecen bajo el control de quien los recibió o guardó.
• Respaldos: una eliminación de datos activos puede no reflejarse inmediatamente en copias de respaldo; su retirada depende del ciclo de conservación del entorno del cliente o del servicio correspondiente.

La finalización del acceso de un empleado o del contrato de servicio no implica borrar automáticamente todos los documentos comerciales. La Empresa Cliente debe definir qué datos se eliminan, anonimizan o conservan, por qué y durante cuánto tiempo, y atender los derechos aplicables. Puede pedirle los plazos y criterios específicos de su entorno.

7. Seguridad

Usamos cifrado en tránsito (HTTPS/TLS), almacenamiento seguro del sistema para las credenciales en el dispositivo, control de acceso por roles, separación de datos por Empresa Cliente y registros de auditoría. Ningún sistema es completamente seguro, pero trabajamos para proteger la información y notificaremos los incidentes según lo exija la ley.

8. Sus derechos y opciones

Puede solicitar acceso, actualización, rectificación o supresión de sus datos personales en los términos previstos por la legislación aplicable. La Constitución de Honduras reconoce el derecho de hábeas data respecto de información contenida en registros públicos o privados. Cuando corresponda, puede también oponerse al tratamiento o retirar su consentimiento.

Para datos operativos y cuentas de empleados, dirija su solicitud a la Empresa Cliente que le habilitó el acceso, mediante su administrador de VTM, el área de Recursos Humanos o su contacto de privacidad. Si escribe a Grupo Fierros, le ayudaremos a identificar el canal correspondiente o coordinaremos la atención con la empresa. Las solicitudes sobre datos técnicos tratados directamente por Grupo Fierros pueden dirigirse al contacto de la sección 12.

• Permisos: puede administrar ubicación, cámara, fotos, micrófono, Bluetooth y notificaciones en los ajustes del dispositivo. La organización puede aplicar restricciones de administración del dispositivo. Algunas funciones o el acceso al flujo de trabajo requieren los permisos correspondientes.
• Cerrar sesión: elimina los datos operativos locales de la cuenta gestionados por la app; no elimina la cuenta ni los registros de la base del cliente.
• Retirada de consentimiento: cuando el tratamiento dependa de su consentimiento, puede solicitar retirarlo. Esto no afecta los tratamientos que deban continuar por otro fundamento aplicable.

9. Baja de acceso y solicitudes de eliminación

10. Menores de edad

VTM es una herramienta de uso profesional y no está dirigida a menores de 18 años. No recopilamos a sabiendas datos de menores.

11. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización y, si los cambios son importantes, lo avisaremos en la app o por correo.

12. Contacto

Grupo Fierros S. de R.L. · Honduras
Correo: soporte@fierros.com

Privacy Policy

Last updated: October 5, 2026

This Privacy Policy explains how Grupo Fierros (“Grupo Fierros”, “we”, “us”) collects, uses, shares and protects personal information when you use the Fierros VTM mobile app for iOS and Android, the customer web portal, the administration portal and related services (together, “VTM” or the “Services”). If the Spanish and English versions differ, the Spanish version prevails.

1. Who we are

Grupo Fierros S. de R.L., established in Honduras and referred to as “Grupo Fierros” in this policy, is the developer and operator of VTM. Its role in processing data is explained in section 2.

• Legal name: Grupo Fierros S. de R.L., Honduras
• Privacy email: soporte@fierros.com

2. Business use, distribution and responsibilities

VTM is a field sales tool for distribution and trading companies (“Client Companies”). Each Client Company enables access for its authorized personnel and, through the relevant portals, its business customers. The mobile app does not offer public registration or allow users to create their own accounts.

The iOS app is intended for private distribution to authorized organizations through Apple’s business services. A Client Company may install and manage the app using its mobile device management (MDM) system. The organization’s management of the device is also governed by its own notices and policies; this policy describes data processing through VTM.

• The Client Company manages its personnel’s accounts. It decides who may access the service, their permissions, and account deactivation or deletion.
• Operational data is stored in the Client Company’s database. The environment is deployed where the Client Company chooses, either on its own servers or with a cloud provider. Attachments are kept in the storage associated with its environment, and local copies may also exist to support offline work. The Client Company determines the purposes of processing customer, prospect, route, visit, order, collection and other business records.
• Grupo Fierros acts as a technology provider for operational data and processes it on behalf of and under the Client Company’s instructions, including technical access needed for authorized support.
• Identity, diagnostic, analytics and communications services are also used to operate, authenticate, protect and improve VTM. These services may process technical data or categories needed for their functions outside the client’s database, as explained in sections 3 and 5.
• Access to operational data is limited to users authorized according to their roles and authorized personnel providing support for the client’s environment.

The Client Company must inform its personnel about VTM use, route and visit supervision, who may view that information and its retention rules. Please also review its privacy notices and workplace policies.

3. Information we collect

3.1 Account and profile data

First and last name, email, phone number, sales rep code, role and permissions, assigned supervisor, company, and, when the Client Company sets it up for route planning, a starting address or location. This data is provided by the Client Company or by the user.

3.2 Location

• Precise location while the app is in use: to start routes, record customer visits, compare the visit location with the customer's location, and link orders, collections and returns to where they took place.
• Precise background location, only during an active route: when the user starts their work route, the app periodically records their location, even when the app is in the background, until the route ends. The operating system shows an indicator while this happens (on Android, a persistent “Active route” notification). Outside an active route, the app does not record location in the background.
• Each point is stored with its time, GPS accuracy, battery level and connection status, so the route can be reconstructed and signal gaps detected.
• The device motion sensor is also used to improve route tracking quality.

Original GPS readings and processed route and visit history are stored in the Client Company’s environment. Retention follows the periods and criteria set by that company and its environment’s configuration. Deleting original readings does not itself remove processed paths or locations associated with visits or business documents. You may ask your Client Company about the applicable retention periods.

3.3 Camera, photos, videos, microphone and attachments

When the user chooses to and grants the necessary permissions, the app allows them to capture or select photos and videos to attach payment and deposit receipts, photos of a customer's storefront or location, photos of prospects during a business census, and evidence of products in returns. Users may also select evidence files and, in supported workflows, PDF documents.

The microphone is used to record audio for videos the user chooses to capture as evidence. It is not used for continuous or background audio recording. User attachments are stored locally to support offline work and sent to the Client Company’s environment when synchronized.

3.4 Business information recorded in the app

Data about the Client Company's customers and prospects (business name, contact person, phone, email, address, location, tax ID, credit terms), visits, quotes, orders, invoices, collections, deposits, returns and gifts. To support offline work, drafts and pending operations are stored on the device and synchronized with the Client Company’s environment when connectivity is available.

3.5 Payments

• In the mobile app: collection forms do not request the full card number or security code (CVV). For payments made on a POS terminal, voucher references such as the last four digits, expiration date and receipt are recorded. Users should avoid including full card numbers or CVV in photos, documents or notes.
• In the customer portal: data needed for card payments is sent from the browser to PixelPay. Depending on the transaction, PixelPay receives card, cardholder, contact, billing and transaction data. The Client Company’s database retains payment references and, when a card is saved, its token and metadata such as network, type, mask, last four digits, cardholder, status and usage dates. Payment and card-saving workflows do not send the full card number or CVV to the VTM API for storage.

3.6 Technical data, diagnostics and analytics

• Installation identifier, device model, operating system, app version, network type, battery and synchronization status, to provide support and detect problems.
• In the mobile app: error reports and usage metrics are associated with internal identifiers instead of sending the user’s name or email as their identity. Error reports remove the request object and limit user context to the identifier. Events describe product actions and performance, such as starting a route, confirming a document or completing synchronization.
• In the administration portal: diagnostics may include the user identifier and email address to investigate incidents.
• These identifiers are pseudonyms, not a guarantee of anonymity. They can be linked to an account within the client’s environment. Diagnostic and analytics services are not treated as a copy of the operational database; they receive event and diagnostic data needed for those functions.
• IP-based geolocation and session replay are disabled in mobile PostHog analytics. Services and their providers may receive technical connection information, such as IP addresses and browser or device data.

3.6.1 Web portals and browser storage

Portal sign-in and operation may use cookies or browser local storage to maintain sessions, complete authentication and save preferences. Identity services and servers may process technical connection data and access logs to provide and protect the service. You can manage cookies and site data in your browser; deleting or blocking them may prevent sign-in or certain features.

3.7 Notifications

If you allow it, we store a push notification token for the device to send operational alerts (for example, about orders and payments). When you sign out, the app requests deactivation of the device registration to stop notifications for that account. If the device is offline or the request fails, the registration may remain active until it expires, no later than seven days after its last renewal. Deactivating the registration does not mean immediate deletion of the stored token. You can turn notifications off in your device settings.

3.8 Other permissions

• Bluetooth: only to connect portable receipt printers.
• Face ID / fingerprint: to protect access to your session. Biometric verification is handled by the operating system; the app never receives or stores biometric data.

3.9 What we do not do

• We do not access your contacts, calendar or messages. Microphone use is limited to the purpose described in section 3.3.
• We do not show ads or use advertising identifiers.
• We do not sell personal information or use it to track you across third-party apps or websites.

4. How we use information

• To provide the Services: authenticate users, sync data online and offline, and record routes, visits, orders, collections and returns.
• To let the Client Company supervise its sales operation, plan routes and generate reports.
• To integrate information with the Client Company's systems, such as its ERP.
• To process payments and send receipts and transactional emails.
• To provide support, diagnose errors, maintain security and prevent fraud.
• To measure performance and improve the app.
• To comply with legal, tax and accounting obligations.

We process data to provide the contracted Services, follow the Client Company's instructions when acting on its behalf, and meet applicable legal obligations. The Client Company must inform its personnel about data processing in the employment context, including routes and visit supervision, and establish the appropriate basis under applicable law. Device permissions authorize technical access to certain features and do not replace information requirements or consent where required.

5. Access to information and services used

The Client Company and its authorized users access information in its environment according to their roles. Grupo Fierros may access it to provide the service and authorized support under the client’s instructions. Storing operational data in the client’s database does not prevent limited processing by services needed for specific functions:

Database, attachment and backup hosting is part of each Client Company’s environment, on its own servers or in the cloud according to its choice. You may ask that company about the applicable providers and storage locations. When a component runs on privately operated infrastructure, its manufacturer does not necessarily receive data processed by that component.

The organization may use Apple and its MDM provider to distribute and manage the app. Those services also have their own privacy notices covering device management and distribution.

External services may process information in other countries, including the United States. Applicable terms and protective measures depend on the provider and the agreements governing its use. Grupo Fierros and the Client Company must use those services in accordance with their data protection obligations and applicable law.

Information may also be disclosed to authorities when required by law or a valid order. In a reorganization or transfer of the service, any data processing remains subject to applicable legal and contractual obligations.

6. Information retention

The Client Company determines retention periods and criteria for operational data in its environment, taking into account purposes disclosed to its personnel, legal obligations and agreements with Grupo Fierros:

• Account and profile: while access is authorized and afterward only as needed to handle account closure, meet obligations or retain justified records.
• Original location and processed routes: according to periods set by the client and its environment’s configuration. Processed history and locations associated with visits or documents are separate categories from original readings.
• Business records, payments and evidence: for the time needed for operations and applicable tax, accounting, contractual or claims-handling obligations. This includes associated photos, videos and documents.
• Diagnostics, analytics and technical logs: according to support, security and service improvement purposes and retention options configured in the relevant services.
• Notifications: authorization to send may expire or be deactivated as described in section 3.7. This does not imply immediate deletion of the stored technical record.
• Local data: explicit sign-out removes the account’s operational data managed by the app through its cleanup process. Files exported or shared with other applications remain under the control of whoever received or saved them.
• Backups: deleting active data may not immediately affect backups; their removal depends on the retention cycle of the client’s environment or the relevant service.

Ending an employee’s access or the service contract does not automatically delete all business documents. The Client Company must determine what data is deleted, anonymized or retained, why and for how long, and honor applicable rights. You may ask it about the specific periods and criteria for your environment.

7. Security

We use encryption in transit (HTTPS/TLS), the system's secure storage for credentials on the device, role-based access control, separation of data by Client Company, and audit logs. No system is completely secure, but we work to protect your information and will notify incidents as required by law.

8. Your rights and choices

You may request access to, updating, correction or deletion of your personal data under applicable law. The Constitution of Honduras recognizes habeas data rights for information held in public or private records. Where applicable, you may also object to processing or withdraw consent.

For operational data and employee accounts, direct your request to the Client Company that enabled your access, through its VTM administrator, Human Resources department or privacy contact. If you contact Grupo Fierros, we will help identify the relevant channel or coordinate with the company. Requests about technical data processed directly by Grupo Fierros may be sent to the contact in section 12.

• Permissions: you can manage location, camera, photos, microphone, Bluetooth and notifications in device settings. The organization may apply device management restrictions. Some features or access to the workflow require the relevant permissions.
• Signing out: removes local operational account data managed by the app; it does not delete the account or records in the client’s database.
• Withdrawing consent: where processing relies on your consent, you may request to withdraw it. This does not affect processing that must continue on another applicable basis.

9. Access termination and deletion requests

10. Children

VTM is a professional tool and is not directed at anyone under 18. We do not knowingly collect data from minors.

11. Changes to this policy

We may update this policy. We will post the current version on this page with its update date and, for significant changes, notify you in the app or by email.

12. Contact

Grupo Fierros S. de R.L. · Honduras
Email: soporte@fierros.com