Política de Privacidad
Última actualización: 29 de septiembre de 2026
Resumen en lenguaje claro
Wertek AI es una plataforma y app de campo para identificar activos industriales, capturar mediciones de diagnóstico (vibración, ultrasonido, foto/video, energía) y gestionar mantenimiento. Esta política explica qué datos recopilamos, para qué, dónde se guardan y cómo puedes borrar tu cuenta.
- No vendemos tus datos ni los mezclamos con datos de terceros ni los publicamos en bases públicas. (Esto no significa que los datos "nunca salgan del dispositivo": la app sube datos a la infraestructura de Wertek para funcionar.)
- Recopilamos solo lo necesario para operar el servicio que contrataste.
- No hacemos seguimiento publicitario ni cross-app: sin IDFA, sin SDKs de anuncios. El sitio web usa Google Analytics de forma agregada y con consentimiento en EEE/UK/CH (ver §9).
- Puedes borrar tu cuenta desde la app, de forma inmediata y permanente (sin periodo de gracia).
1. Responsable del tratamiento
| Responsable | Wertek MG, S. de R.L. de C.V. |
| RFC | WMG170731J79 |
| Domicilio | Monte Aventino No. 300-A, Fuentes del Valle, 66224 San Pedro Garza García, Nuevo León, México |
| Contacto de privacidad | [email protected] |
| Legal / contratos / DPA | [email protected] |
Esta política se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y, para usuarios en la Unión Europea, por el Reglamento General de Protección de Datos (GDPR).
2. Qué datos recopilamos
Esta lista refleja lo que la plataforma y la app móvil realmente recopilan. No declaramos categorías que no usamos.
2.1 Cuenta e identidad
- Correo electrónico — crear cuenta, iniciar sesión, recuperar contraseña, soporte.
- Nombre — mostrar tu identidad en órdenes de trabajo, equipos y reportes.
- Identificador de usuario (UUID interno) — asociar tus capturas, órdenes y permisos a tu cuenta y organización.
Inicio de sesión: con correo y contraseña, o con Google o con Apple cuando la app o la web lo ofrecen (Apple, en iPhone). Si entras con Google o con Apple, ese proveedor nos entrega un identificador de tu cuenta, tu correo y tu nombre (Apple puede entregar un correo de reenvío si eliges ocultar el tuyo, y el nombre sólo la primera vez). Nunca recibimos tu contraseña de Google o de Apple. No usamos tu número de teléfono como credencial.
Registro en la web: guardamos cómo llegaste (enlace de campaña o sitio de referencia), la dirección IP, el país aproximado y el navegador, para medir qué canales traen usuarios.
2.2 Ubicación (GPS)
Ubicación precisa y aproximada, para: (a) geo-etiquetar mediciones, fotos y activos en sitio; (b) durante una visita o viaje de campo activo, compartir la posición del técnico con su supervisor y registrar el recorrido (módulo de servicio de campo).
El rastreo en vivo ocurre solo durante una visita/viaje iniciado por el usuario, con la app en uso (no en segundo plano permanente). El geo-etiquetado está desactivado por defecto y lo habilitas tú.
2.3 Cámara, fotos y video
Fotos y video de equipo para documentar activos, órdenes de trabajo, observaciones, fugas y diagnósticos.
2.4 Audio (micrófono)
- Audio de un instrumento de ultrasonido conectado al teléfono — se graba la señal para registrar la medición del activo y mostrar su forma de onda y su espectro; la grabación se sube y se guarda con la medición. En la pantalla de fugas la app sólo mide el nivel de la señal en vivo, sin grabarla.
- Notas de audio en una ruta de inspección — si grabas una en un punto de la ruta, se guarda en el teléfono y se sube con la ejecución de la ruta.
- Dictado por voz (transcripción a texto) — usa el reconocimiento de voz del propio teléfono en modo local: el audio se procesa en tu dispositivo y NO se sube ni se guarda; sólo se guarda el texto. Si tu dispositivo no puede transcribir de forma local, la transcripción no se realiza.
2.5 Contenido que tú creas
Órdenes de trabajo, observaciones, campos personalizados, lecturas de medidores, datos de activos y mediciones (energía, vibración, video para el diagnóstico visual de vibración —VibeDiag—, estructuras), para operar el CMMS, el inventario de activos y generar análisis y reportes.
2.6 Identificadores para notificaciones push
Token de notificación (OneSignal) + plataforma (iOS/Android) e información básica del dispositivo, para enviarte alertas, órdenes de trabajo y mensajes. OneSignal recibe el token y etiquetas mínimas (id de organización + preferencias); no recibe tus datos de diagnóstico.
2.7 NFC (etiquetas de activos)
Sólo cuando tú inicias un escaneo, la app lee el identificador (UID) y el contenido de la etiqueta NFC y los envía a Wertek para encontrar el activo y registrar el escaneo. Cuando asignas una etiqueta a un activo, la app también puede escribir en ella.
2.8 Biometría local (opcional)
Si activas el bloqueo con Face ID, Touch ID o huella, la verificación la hace el sistema operativo del teléfono: la app sólo recibe si fue correcta o no. Tu huella o tu rostro no salen del dispositivo ni llegan a Wertek.
2.9 País
Guardamos el país de operación que declara tu organización (con la fecha, quién lo declaró y el país que indicaba la conexión en ese momento) y usamos el país aproximado de tu conexión, que nuestro proveedor de red (Cloudflare) deduce de la dirección IP en cada solicitud. Con ellos decidimos si una función —por ejemplo VibeDiag— está disponible en tu región, y el país de la conexión queda registrado junto con esa decisión.
2.10 Lo que NO recopilamos
- No recopilamos contactos, agenda, ni historial de llamadas/SMS.
- No hacemos seguimiento publicitario (sin IDFA, sin tracking cross-app).
- No usamos analítica de producto de terceros (sin Firebase Analytics, Mixpanel, etc.).
- El audio del dictado por voz no se sube ni se guarda (sólo el texto transcrito).
- No accedemos a CCTV, control de acceso ni credenciales de BMS de terceros.
- No recopilamos datos financieros en la app: las suscripciones se contratan y pagan en la web, no hay compras dentro de la app.
3. Inteligencia artificial y apoyo a la decisión
Los análisis, alertas y reportes que la plataforma produce a partir de tus mediciones son apoyo a la decisión, no decisiones automatizadas con efecto legal: un humano (técnico o supervisor) revisa y decide.
El asistente de IA (Copilot, en la plataforma web) usa un modelo de lenguaje de un tercero (Anthropic): cuando le haces una pregunta, se envían la pregunta y el contexto necesario de tus activos y documentos para generar la respuesta. No usamos tus datos operativos para entrenar modelos de terceros ni los mezclamos con datos de otras organizaciones.
4. Dónde se almacenan tus datos
| Componente | Proveedor / región | Qué guarda |
| Auth, CMMS, energía, pagos, mediciones | Supabase (PostgreSQL) — US/EU | Cuentas, órdenes, lecturas, tokens push |
| Jerarquía de activos y dependencias | Neo4j (DigitalOcean) — US/EU | Grafo de activos |
| Archivos (fotos, video, documentos) | Cloudflare R2 — US | Archivos subidos |
| API / backend | Railway — US | Procesamiento de solicitudes |
| Notificaciones push | OneSignal — US | Token de dispositivo + etiquetas mínimas |
| Procesamiento en la nube de VibeDiag y del asistente de IA | RunPod — Europa (UE/EEE) y Canadá, según el centro de datos asignado | Video de VibeDiag que procesa; preguntas al asistente y documentos que indexa |
| Modelo de lenguaje del asistente de IA | Anthropic — US | Pregunta y contexto enviados para generar la respuesta |
- Cifrado en tránsito: TLS 1.3 (HTTPS) en todas las comunicaciones.
- Cifrado en reposo: AES-256 gestionado por proveedor.
- En el dispositivo: SQLite cifrado con SQLCipher + almacenamiento seguro para datos sensibles y cola offline.
- Aislamiento: cada organización está aislada por seguridad a nivel de fila (RLS) e id de organización.
5. Para qué usamos los datos
- Operar la app y el servicio contratado (identidad de activos, diagnóstico, CMMS, energía).
- Autenticarte y mantener tu sesión segura.
- Enviarte alertas, órdenes de trabajo y mensajes (push).
- Brindar soporte y resolver incidencias.
- Mejorar la estabilidad de la app.
No usamos tus datos para publicidad ni para perfiles de marketing de terceros.
6. Retención de datos
| Dato | Retención |
| Historial de mediciones / energía | Free 90 días · Technical y Monitoring 12 meses · Prescriptive y Enterprise: completo |
| Datos de organización (CMMS, órdenes) | Hasta la cancelación + 30 días |
| Tokens de push | Mientras el dispositivo esté activo; se desactivan al cerrar sesión o borrar cuenta |
| Datos de cuenta | Hasta que borres tu cuenta (ver §8) |
Puedes solicitar exportación (portabilidad, JSON/CSV) o purga anticipada escribiendo a [email protected].
7. Tus derechos (ARCO / GDPR)
Bajo la LFPDPPP (México) tienes derechos ARCO: Acceso, Rectificación, Cancelación y Oposición. Bajo GDPR (UE) tienes además portabilidad, limitación y derecho al olvido. Para ejercerlos escribe a [email protected]; respondemos en un máximo de 20 días hábiles.
8. Borrado de cuenta (inmediato y permanente)
Puedes borrar tu cuenta directamente desde la app:
Configuración → Eliminar cuenta (el ⚙ de la pantalla de inicio; escribe BORRAR para confirmar).
- El borrado es inmediato y permanente — sin periodo de gracia.
- Se eliminan: tu membresía, tus tokens de push, tu perfil de facturación y —si eres único propietario de una organización— los datos de esa organización en cascada.
- Si la organización tiene varios propietarios, solo se elimina tu membresía (la organización persiste).
- La sesión se revoca al instante.
También puedes solicitar el borrado escribiendo a [email protected].
9. Cookies
En la web usamos cookies esenciales (autenticación y preferencias de sesión) y cookies de analítica de Google Analytics (Google LLC) para entender el uso del sitio de forma agregada. Google puede usar tu dirección IP para medición y, donde aplique, personalización de anuncios. Para visitantes en el EEE, Reino Unido y Suiza, la analítica solo se activa tras tu consentimiento mediante nuestro aviso de cookies (puedes rechazarla). Consulta cómo Google procesa los datos en policies.google.com/technologies/partner-sites.
10. Menores de edad
La app está diseñada para uso profesional e industrial. No está dirigida a menores y no recopilamos a sabiendas datos de menores de 18 años.
11. Cambios a esta política
Publicaremos cualquier cambio en https://wertek.ai/privacy con la fecha de actualización. Los cambios materiales se notificarán dentro de la app o por correo.
12. Contacto
Privacidad / ARCO / GDPR: [email protected] · Legal / DPA: [email protected] · Soporte: [email protected]
Privacy Policy
Last updated: September 29, 2026
Plain-language summary
Wertek AI is a platform and field app to identify industrial assets, capture diagnostic measurements (vibration, ultrasound, photo/video, energy) and manage maintenance. This policy explains what we collect, why, where it is stored, and how to delete your account.
- We do not sell your data, mix it with third parties' data, or place it in public databases. (This does not mean data "never leaves your device" — the app uploads data to Wertek infrastructure to function.)
- We collect only what is needed to deliver the contracted service.
- No advertising or cross-app tracking: no IDFA, no ad SDKs. The website uses Google Analytics in aggregate, consent-gated in the EEA/UK/CH (see §9).
- You can delete your account from inside the app, immediately and permanently (no grace period).
1. Data controller
| Controller | Wertek MG, S. de R.L. de C.V. |
| Tax ID (RFC) | WMG170731J79 |
| Address | Monte Aventino No. 300-A, Fuentes del Valle, 66224 San Pedro Garza García, Nuevo León, Mexico |
| Privacy contact | [email protected] |
| Legal / contracts / DPA | [email protected] |
Governed by Mexico's LFPDPPP and, for EU users, the GDPR.
2. Data we collect
This reflects what the platform and mobile app actually collect. We do not declare categories we don't use.
2.1 Account & identity
- Email — account, login, password recovery, support.
- Name — your identity on work orders, equipment, reports.
- User ID (internal UUID) — links your captures, orders and permissions to your account and organization.
Sign-in: with email and password, or with Google or Apple where the app or the web offers it (Apple, on iPhone). If you sign in with Google or Apple, that provider gives us an identifier for your account, your email and your name (Apple may give a relay email if you choose to hide yours, and the name only the first time). We never receive your Google or Apple password. We do not use your phone number as a credential.
Web sign-up: we store how you arrived (campaign link or referring site), the IP address, the approximate country and the browser, to measure which channels bring users.
2.2 Location (GPS)
Precise and approximate location, to: (a) geo-tag measurements, photos and assets on site; (b) during an active field visit/trip, share the technician's position with their supervisor and record the route (field-service module).
Live tracking happens only during a user-initiated visit/trip, with the app in use (no permanent background tracking). Geo-tagging is off by default and enabled by you.
2.3 Camera, photos & video
Equipment photos and video to document assets, work orders, observations, leaks and diagnostics.
2.4 Audio (microphone)
- Audio from an ultrasound instrument connected to the phone — the signal is recorded to log the asset's measurement and show its waveform and spectrum; the recording is uploaded and stored with the measurement. On the leak screen the app only measures the live signal level, without recording it.
- Audio notes on an inspection route — if you record one at a route point, it is saved on the phone and uploaded with the route execution.
- Voice dictation (speech-to-text) — uses the phone's own speech recognition in on-device mode: audio is processed on your device and is NOT uploaded or stored; only the text is saved. If your device cannot transcribe on-device, transcription does not happen.
2.5 Content you create
Work orders, observations, custom fields, meter readings, asset data and measurements (energy, vibration, video for visual vibration diagnostics — VibeDiag —, structures) — to run the CMMS, asset inventory, and generate analysis and reports.
2.6 Push notification identifiers
Push token (OneSignal) + platform (iOS/Android) and basic device info, to send alerts, work orders and messages. OneSignal receives the token and minimal tags (organization id + preferences); it does not receive your diagnostic data.
2.7 NFC (asset tags)
Only when you start a scan, the app reads the NFC tag's identifier (UID) and content and sends them to Wertek to find the asset and log the scan. When you assign a tag to an asset, the app can also write to it.
2.8 Local biometrics (optional)
If you turn on the Face ID, Touch ID or fingerprint lock, the check is done by the phone's operating system: the app only learns whether it succeeded. Your fingerprint or face never leaves the device and never reaches Wertek.
2.9 Country
We store the country of operation your organization declares (with the date, who declared it and the country the connection indicated at that moment), and we use the approximate country of your connection, which our network provider (Cloudflare) derives from the IP address on each request. We use them to decide whether a feature — for example VibeDiag — is available in your region, and the connection country is recorded together with that decision.
2.10 What we do NOT collect
- No contacts, calendar, or call/SMS history.
- No advertising tracking (no IDFA, no cross-app tracking).
- No third-party product analytics (no Firebase Analytics, Mixpanel, etc.).
- Voice-dictation audio is not uploaded or stored (only the transcribed text).
- No access to CCTV, access control, or third-party BMS credentials.
- No financial data in the app: subscriptions are purchased on the web; there are no in-app purchases.
3. Artificial intelligence and decision support
The analyses, alerts and reports the platform produces from your measurements are decision support, not automated decisions with legal effect: a human (technician or supervisor) reviews and decides.
The AI assistant (Copilot, on the web platform) uses a third-party language model (Anthropic): when you ask it a question, the question and the necessary context from your assets and documents are sent to generate the answer. We do not use your operational data to train third-party models, nor mix it with other organizations' data.
4. Where your data is stored
| Component | Provider / region | Stores |
| Auth, CMMS, energy, payments, measurements | Supabase (PostgreSQL) — US/EU | Accounts, orders, readings, push tokens |
| Asset hierarchy & dependencies | Neo4j (DigitalOcean) — US/EU | Asset graph |
| Files (photos, video, documents) | Cloudflare R2 — US | Uploaded files |
| API / backend | Railway — US | Request processing |
| Push notifications | OneSignal — US | Device token + minimal tags |
| Cloud processing for VibeDiag and the AI assistant | RunPod — Europe (EU/EEA) and Canada, depending on the assigned data center | VibeDiag video it processes; assistant questions and documents it indexes |
| AI assistant language model | Anthropic — US | Question and context sent to generate the answer |
- In transit: TLS 1.3 (HTTPS) on all communications.
- At rest: AES-256, provider-managed.
- On device: SQLCipher-encrypted SQLite + secure storage for sensitive data and the offline queue.
- Isolation: each organization is isolated via row-level security (RLS) and organization id.
5. Purposes
- Operate the app and contracted service (asset identity, diagnostics, CMMS, energy).
- Authenticate you and keep your session secure.
- Send alerts, work orders and messages (push).
- Provide support and resolve incidents.
- Improve app stability.
We do not use your data for advertising or third-party marketing profiles.
6. Data retention
| Data | Retention |
| Measurement / energy history | Free 90 days · Technical & Monitoring 12 months · Prescriptive & Enterprise: full |
| Organization data (CMMS, orders) | Until cancellation + 30 days |
| Push tokens | While the device is active; disabled on sign-out or account deletion |
| Account data | Until you delete your account (see §8) |
You can request export (portability, JSON/CSV) or early purge at [email protected].
7. Your rights (ARCO / GDPR)
Under Mexico's LFPDPPP you have ARCO rights: Access, Rectification, Cancellation, Opposition. Under GDPR (EU) you also have portability, restriction and erasure. To exercise them, email [email protected]; we respond within a maximum of 20 business days.
8. Account deletion (immediate, permanent)
You can delete your account directly from the app:
Settings → Delete account (the ⚙ on the home screen; type DELETE to confirm).
- Deletion is immediate and permanent — no grace period.
- Removes: your membership, push tokens, billing profile, and (if you are the sole owner of an organization) that organization's data in cascade.
- For multi-owner organizations, only your membership is removed (the organization persists).
- Your session is revoked instantly.
You may also request deletion at [email protected].
9. Cookies
On the web we use essential cookies (authentication and session preferences) and Google Analytics (Google LLC) analytics cookies to understand site usage in aggregate. Google may use your IP address for measurement and, where applicable, ad personalization. For visitors in the EEA, UK, and Switzerland, analytics is only activated after your consent via our cookie notice (you can reject it). See how Google processes data at policies.google.com/technologies/partner-sites.
10. Children
The app is designed for professional and industrial use. It is not directed to children and we do not knowingly collect data from anyone under 18.
11. Changes to this policy
We will post any change at https://wertek.ai/privacy with the update date. Material changes are notified in-app or by email.
12. Contact
Privacy / ARCO / GDPR: [email protected] · Legal / DPA: [email protected] · Support: [email protected]
Política de Privacidade
Última atualização: 29 de setembro de 2026
Resumo em linguagem clara
Wertek AI é uma plataforma e aplicativo de campo para identificar ativos industriais, capturar medições de diagnóstico (vibração, ultrassom, foto/vídeo, energia) e gerenciar manutenção. Esta política explica o que coletamos, por quê, onde é armazenado e como excluir sua conta.
- Não vendemos seus dados, não os misturamos com dados de terceiros nem os publicamos em bases públicas. (Isto não significa que os dados "nunca saem do dispositivo": o app envia dados à infraestrutura da Wertek para funcionar.)
- Coletamos apenas o necessário para entregar o serviço contratado.
- Sem publicidade ou rastreamento entre apps: sem IDFA, sem SDKs de anúncios. O site usa Google Analytics de forma agregada e com consentimento no EEE/UK/CH (ver §9).
- Você pode excluir sua conta pelo app, de forma imediata e permanente (sem período de carência).
1. Controlador dos dados
| Controlador | Wertek MG, S. de R.L. de C.V. |
| RFC | WMG170731J79 |
| Endereço | Monte Aventino No. 300-A, Fuentes del Valle, 66224 San Pedro Garza García, Nuevo León, México |
| Contato de privacidade | [email protected] |
| Jurídico / contratos / DPA | [email protected] |
Regida pela LFPDPPP do México e, para usuários da União Europeia, pelo GDPR.
2. Dados que coletamos
Reflete o que a plataforma e o app móvel realmente coletam. Não declaramos categorias que não usamos.
2.1 Conta e identidade
- E-mail — conta, login, recuperação de senha, suporte.
- Nome — sua identidade em ordens de serviço, equipamentos, relatórios.
- ID de usuário (UUID interno) — associa suas capturas, ordens e permissões à sua conta e organização.
Login: com e-mail e senha, ou com Google ou Apple quando o app ou a web oferecem (Apple, no iPhone). Se você entra com Google ou Apple, esse provedor nos entrega um identificador da sua conta, seu e-mail e seu nome (a Apple pode entregar um e-mail de encaminhamento se você optar por ocultar o seu, e o nome só na primeira vez). Nunca recebemos sua senha do Google ou da Apple. Não usamos seu número de telefone como credencial.
Cadastro na web: guardamos como você chegou (link de campanha ou site de referência), o endereço IP, o país aproximado e o navegador, para medir quais canais trazem usuários.
2.2 Localização (GPS)
Localização precisa e aproximada, para: (a) geo-etiquetar medições, fotos e ativos no local; (b) durante uma visita/viagem de campo ativa, compartilhar a posição do técnico com o supervisor e registrar o trajeto (módulo de serviço de campo).
O rastreamento ao vivo ocorre apenas durante uma visita/viagem iniciada pelo usuário, com o app em uso (sem rastreamento permanente em segundo plano). O geo-etiquetado fica desativado por padrão e é habilitado por você.
2.3 Câmera, fotos e vídeo
Fotos e vídeo de equipamentos para documentar ativos, ordens de serviço, observações, vazamentos e diagnósticos.
2.4 Áudio (microfone)
- Áudio de um instrumento de ultrassom conectado ao telefone — o sinal é gravado para registrar a medição do ativo e mostrar sua forma de onda e seu espectro; a gravação é enviada e guardada com a medição. Na tela de vazamentos o app apenas mede o nível do sinal ao vivo, sem gravá-lo.
- Notas de áudio em uma rota de inspeção — se você grava uma em um ponto da rota, ela é salva no telefone e enviada com a execução da rota.
- Ditado por voz (transcrição em texto) — usa o reconhecimento de voz do próprio telefone em modo local: o áudio é processado no seu dispositivo e NÃO é enviado nem armazenado; só o texto é salvo. Se o seu dispositivo não consegue transcrever localmente, a transcrição não é feita.
2.5 Conteúdo que você cria
Ordens de serviço, observações, campos personalizados, leituras de medidores, dados de ativos e medições (energia, vibração, vídeo para o diagnóstico visual de vibração — VibeDiag —, estruturas), para operar o CMMS, o inventário de ativos e gerar análises e relatórios.
2.6 Identificadores para notificações push
Token de notificação (OneSignal) + plataforma (iOS/Android) e informações básicas do dispositivo, para enviar alertas, ordens de serviço e mensagens. A OneSignal recebe o token e etiquetas mínimas (id da organização + preferências); não recebe seus dados de diagnóstico.
2.7 NFC (etiquetas de ativos)
Somente quando você inicia uma leitura, o app lê o identificador (UID) e o conteúdo da etiqueta NFC e os envia à Wertek para encontrar o ativo e registrar a leitura. Quando você atribui uma etiqueta a um ativo, o app também pode gravar nela.
2.8 Biometria local (opcional)
Se você ativa o bloqueio com Face ID, Touch ID ou impressão digital, a verificação é feita pelo sistema operacional do telefone: o app só recebe se deu certo ou não. Sua impressão digital ou seu rosto não saem do dispositivo nem chegam à Wertek.
2.9 País
Guardamos o país de operação que sua organização declara (com a data, quem o declarou e o país que a conexão indicava naquele momento) e usamos o país aproximado da sua conexão, que nosso provedor de rede (Cloudflare) deduz do endereço IP em cada solicitação. Com eles decidimos se uma função — por exemplo o VibeDiag — está disponível na sua região, e o país da conexão fica registrado junto com essa decisão.
2.10 O que NÃO coletamos
- Sem contatos, agenda ou histórico de chamadas/SMS.
- Sem rastreamento publicitário (sem IDFA, sem rastreamento entre apps).
- Sem analítica de produto de terceiros (sem Firebase Analytics, Mixpanel, etc.).
- O áudio do ditado por voz não é enviado nem armazenado (apenas o texto transcrito).
- Sem acesso a CCTV, controle de acesso ou credenciais de BMS de terceiros.
- Sem dados financeiros no app: as assinaturas são contratadas na web; não há compras dentro do app.
3. Inteligência artificial e apoio à decisão
As análises, alertas e relatórios que a plataforma produz a partir das suas medições são apoio à decisão, não decisões automatizadas com efeito legal: um humano (técnico ou supervisor) revisa e decide.
O assistente de IA (Copilot, na plataforma web) usa um modelo de linguagem de terceiros (Anthropic): quando você faz uma pergunta, são enviados a pergunta e o contexto necessário dos seus ativos e documentos para gerar a resposta. Não usamos seus dados operacionais para treinar modelos de terceiros nem os misturamos com dados de outras organizações.
4. Onde seus dados são armazenados
| Componente | Provedor / região | Armazena |
| Auth, CMMS, energia, pagamentos, medições | Supabase (PostgreSQL) — US/EU | Contas, ordens, leituras, tokens push |
| Hierarquia de ativos e dependências | Neo4j (DigitalOcean) — US/EU | Grafo de ativos |
| Arquivos (fotos, vídeo, documentos) | Cloudflare R2 — US | Arquivos enviados |
| API / backend | Railway — US | Processamento de solicitações |
| Notificações push | OneSignal — US | Token do dispositivo + etiquetas mínimas |
| Processamento em nuvem do VibeDiag e do assistente de IA | RunPod — Europa (UE/EEE) e Canadá, conforme o data center atribuído | Vídeo do VibeDiag que processa; perguntas ao assistente e documentos que indexa |
| Modelo de linguagem do assistente de IA | Anthropic — US | Pergunta e contexto enviados para gerar a resposta |
- Em trânsito: TLS 1.3 (HTTPS) em todas as comunicações.
- Em repouso: AES-256, gerenciado pelo provedor.
- No dispositivo: SQLite criptografado com SQLCipher + armazenamento seguro para dados sensíveis e fila offline.
- Isolamento: cada organização é isolada por segurança em nível de linha (RLS) e id de organização.
5. Finalidades
- Operar o app e o serviço contratado (identidade de ativos, diagnóstico, CMMS, energia).
- Autenticar você e manter sua sessão segura.
- Enviar alertas, ordens de serviço e mensagens (push).
- Fornecer suporte e resolver incidentes.
- Melhorar a estabilidade do app.
Não usamos seus dados para publicidade ou perfis de marketing de terceiros.
6. Retenção de dados
| Dado | Retenção |
| Histórico de medições / energia | Free 90 dias · Technical e Monitoring 12 meses · Prescriptive e Enterprise: completo |
| Dados da organização (CMMS, ordens) | Até o cancelamento + 30 dias |
| Tokens de push | Enquanto o dispositivo estiver ativo; desativados ao sair ou excluir a conta |
| Dados da conta | Até você excluir sua conta (ver §8) |
Você pode solicitar exportação (portabilidade, JSON/CSV) ou expurgo antecipado em [email protected].
7. Seus direitos (ARCO / GDPR)
Sob a LFPDPPP (México) você tem direitos ARCO: Acesso, Retificação, Cancelamento, Oposição. Sob o GDPR (UE) você também tem portabilidade, limitação e exclusão. Para exercê-los, escreva para [email protected]; respondemos em no máximo 20 dias úteis.
8. Exclusão de conta (imediata, permanente)
Você pode excluir sua conta diretamente pelo app:
Configurações → Excluir conta (o ⚙ da tela inicial; digite EXCLUIR para confirmar).
- A exclusão é imediata e permanente — sem período de carência.
- Remove: sua associação, tokens de push, perfil de cobrança e (se você for o único proprietário de uma organização) os dados dessa organização em cascata.
- Para organizações com vários proprietários, apenas sua associação é removida (a organização permanece).
- Sua sessão é revogada instantaneamente.
Você também pode solicitar a exclusão em [email protected].
9. Cookies
Na web usamos cookies essenciais (autenticação e preferências de sessão) e cookies de analítica do Google Analytics (Google LLC) para entender o uso do site de forma agregada. O Google pode usar seu endereço IP para medição e, quando aplicável, personalização de anúncios. Para visitantes no EEE, Reino Unido e Suíça, a analítica só é ativada após seu consentimento por meio do nosso aviso de cookies (você pode recusar). Veja como o Google processa os dados em policies.google.com/technologies/partner-sites.
10. Menores de idade
O app é projetado para uso profissional e industrial. Não é direcionado a menores e não coletamos conscientemente dados de menores de 18 anos.
11. Alterações nesta política
Publicaremos qualquer alteração em https://wertek.ai/privacy com a data de atualização. Alterações materiais serão notificadas no app ou por e-mail.
12. Contato
Privacidade / ARCO / GDPR: [email protected] · Jurídico / DPA: [email protected] · Suporte: [email protected]
Datenschutzerklärung
Zuletzt aktualisiert: 29. September 2026
Zusammenfassung in einfacher Sprache
Wertek AI ist eine Plattform und Feld-App zur Identifizierung industrieller Anlagen, zur Erfassung von Diagnosemessungen (Vibration, Ultraschall, Foto/Video, Energie) und zur Verwaltung der Instandhaltung. Diese Erklärung beschreibt, was wir erheben, warum, wo es gespeichert wird und wie Sie Ihr Konto löschen.
- Wir verkaufen Ihre Daten nicht, vermischen sie nicht mit Daten Dritter und stellen sie nicht in öffentliche Datenbanken ein. (Das bedeutet nicht, dass Daten „Ihr Gerät niemals verlassen“ — die App lädt Daten zur Wertek-Infrastruktur hoch, um zu funktionieren.)
- Wir erheben nur das, was erforderlich ist, um den vertraglich vereinbarten Dienst zu erbringen.
- Keine Werbung oder app-übergreifendes Tracking: kein IDFA, keine Werbe-SDKs. Die Website nutzt Google Analytics in aggregierter Form, einwilligungspflichtig im EWR/UK/CH (siehe §9).
- Sie können Ihr Konto direkt in der App löschen, sofort und dauerhaft (keine Karenzzeit).
1. Verantwortlicher
| Verantwortlicher | Wertek MG, S. de R.L. de C.V. |
| Steuernummer (RFC) | WMG170731J79 |
| Anschrift | Monte Aventino No. 300-A, Fuentes del Valle, 66224 San Pedro Garza García, Nuevo León, Mexiko |
| Datenschutzkontakt | [email protected] |
| Recht / Verträge / DPA | [email protected] |
Geregelt durch das mexikanische LFPDPPP und, für Nutzer in der EU, die GDPR.
2. Daten, die wir erheben
Dies spiegelt wider, was die Plattform und die mobile App tatsächlich erheben. Wir geben keine Kategorien an, die wir nicht verwenden.
2.1 Konto & Identität
- E-Mail — Konto, Anmeldung, Passwortwiederherstellung, Support.
- Name — Ihre Identität auf Arbeitsaufträgen, Geräten, Berichten.
- Benutzer-ID (interne UUID) — verknüpft Ihre Erfassungen, Aufträge und Berechtigungen mit Ihrem Konto und Ihrer Organisation.
Anmeldung: mit E-Mail und Passwort oder mit Google bzw. Apple, sofern die App oder das Web dies anbietet (Apple auf dem iPhone). Wenn Sie sich mit Google oder Apple anmelden, übermittelt uns dieser Anbieter eine Kennung Ihres Kontos, Ihre E-Mail-Adresse und Ihren Namen (Apple kann eine Weiterleitungsadresse übermitteln, wenn Sie Ihre verbergen, und den Namen nur beim ersten Mal). Ihr Google- oder Apple-Passwort erhalten wir nie. Wir verwenden Ihre Telefonnummer nicht als Anmeldedaten.
Registrierung im Web: Wir speichern, wie Sie zu uns gekommen sind (Kampagnenlink oder verweisende Website), die IP-Adresse, das ungefähre Land und den Browser, um zu messen, welche Kanäle Nutzer bringen.
2.2 Standort (GPS)
Genauer und ungefährer Standort, um: (a) Messungen, Fotos und Anlagen vor Ort mit Geodaten zu versehen; (b) während eines aktiven Feldbesuchs/einer Fahrt die Position des Technikers mit seinem Vorgesetzten zu teilen und die Route aufzuzeichnen (Field-Service-Modul).
Live-Tracking erfolgt nur während eines vom Nutzer initiierten Besuchs/einer Fahrt, bei aktiver Nutzung der App (kein dauerhaftes Hintergrund-Tracking). Die Geo-Markierung ist standardmäßig deaktiviert und wird von Ihnen aktiviert.
2.3 Kamera, Fotos & Video
Gerätefotos und -videos zur Dokumentation von Anlagen, Arbeitsaufträgen, Beobachtungen, Leckagen und Diagnosen.
2.4 Audio (Mikrofon)
- Audio eines mit dem Telefon verbundenen Ultraschallgeräts — das Signal wird aufgezeichnet, um die Messung des Assets zu erfassen und seine Wellenform und sein Spektrum anzuzeigen; die Aufnahme wird mit der Messung hochgeladen und gespeichert. Auf dem Leckage-Bildschirm misst die App nur den aktuellen Signalpegel, ohne ihn aufzuzeichnen.
- Audionotizen auf einer Inspektionsroute — wenn Sie an einem Routenpunkt eine aufnehmen, wird sie auf dem Telefon gespeichert und mit der Routenausführung hochgeladen.
- Sprachdiktat (Sprache zu Text) — nutzt die Spracherkennung des Telefons im lokalen Modus: Das Audio wird auf Ihrem Gerät verarbeitet und NICHT hochgeladen oder gespeichert; nur der Text wird gespeichert. Kann Ihr Gerät nicht lokal transkribieren, findet keine Transkription statt.
2.5 Von Ihnen erstellte Inhalte
Arbeitsaufträge, Beobachtungen, benutzerdefinierte Felder, Zählerstände, Asset-Daten und Messungen (Energie, Vibration, Video für die visuelle Schwingungsdiagnose — VibeDiag —, Strukturen) — zum Betrieb des CMMS und des Asset-Inventars sowie zur Erstellung von Analysen und Berichten.
2.6 Push-Benachrichtigungskennungen
Push-Token (OneSignal) + Plattform (iOS/Android) und grundlegende Geräteinformationen, um Warnungen, Arbeitsaufträge und Nachrichten zu senden. OneSignal erhält den Token und minimale Tags (Organisations-ID + Präferenzen); es erhält nicht Ihre Diagnosedaten.
2.7 NFC (Asset-Tags)
Nur wenn Sie einen Scan starten, liest die App die Kennung (UID) und den Inhalt des NFC-Tags und sendet sie an Wertek, um das Asset zu finden und den Scan zu protokollieren. Wenn Sie einem Asset ein Tag zuweisen, kann die App auch darauf schreiben.
2.8 Lokale Biometrie (optional)
Wenn Sie die Sperre mit Face ID, Touch ID oder Fingerabdruck aktivieren, prüft das Betriebssystem des Telefons: Die App erfährt nur, ob die Prüfung erfolgreich war. Ihr Fingerabdruck oder Ihr Gesicht verlassen das Gerät nicht und gelangen nie zu Wertek.
2.9 Land
Wir speichern das Betriebsland, das Ihre Organisation angibt (mit Datum, wer es angegeben hat und welches Land die Verbindung in diesem Moment anzeigte), und verwenden das ungefähre Land Ihrer Verbindung, das unser Netzwerkanbieter (Cloudflare) bei jeder Anfrage aus der IP-Adresse ableitet. Damit entscheiden wir, ob eine Funktion — zum Beispiel VibeDiag — in Ihrer Region verfügbar ist; das Verbindungsland wird zusammen mit dieser Entscheidung protokolliert.
2.10 Was wir NICHT erheben
- Keine Kontakte, keinen Kalender und keinen Anruf-/SMS-Verlauf.
- Kein Werbe-Tracking (kein IDFA, kein app-übergreifendes Tracking).
- Keine Produktanalyse durch Dritte (kein Firebase Analytics, Mixpanel usw.).
- Das Audio des Sprachdiktats wird weder hochgeladen noch gespeichert (nur der transkribierte Text).
- Kein Zugriff auf CCTV, Zutrittskontrolle oder Anmeldedaten von BMS-Systemen Dritter.
- Keine Finanzdaten in der App: Abonnements werden im Web erworben; es gibt keine In-App-Käufe.
3. Künstliche Intelligenz und Entscheidungsunterstützung
Die Analysen, Warnungen und Berichte, die die Plattform aus Ihren Messungen erstellt, sind Entscheidungsunterstützung, keine automatisierten Entscheidungen mit Rechtswirkung: Ein Mensch (Techniker oder Vorgesetzter) prüft und entscheidet.
Der KI-Assistent (Copilot, auf der Webplattform) nutzt ein Sprachmodell eines Drittanbieters (Anthropic): Wenn Sie eine Frage stellen, werden die Frage und der nötige Kontext aus Ihren Assets und Dokumenten gesendet, um die Antwort zu erzeugen. Wir verwenden Ihre Betriebsdaten nicht zum Training von Modellen Dritter und vermischen sie nicht mit Daten anderer Organisationen.
4. Wo Ihre Daten gespeichert werden
| Komponente | Anbieter / Region | Speichert |
| Auth, CMMS, Energie, Zahlungen, Messungen | Supabase (PostgreSQL) — US/EU | Konten, Aufträge, Messwerte, Push-Token |
| Anlagenhierarchie & Abhängigkeiten | Neo4j (DigitalOcean) — US/EU | Anlagen-Graph |
| Dateien (Fotos, Video, Dokumente) | Cloudflare R2 — US | Hochgeladene Dateien |
| API / Backend | Railway — US | Anfrageverarbeitung |
| Push-Benachrichtigungen | OneSignal — US | Geräte-Token + minimale Tags |
| Cloud-Verarbeitung für VibeDiag und den KI-Assistenten | RunPod — Europa (EU/EWR) und Kanada, je nach zugewiesenem Rechenzentrum | VibeDiag-Video, das verarbeitet wird; Fragen an den Assistenten und indexierte Dokumente |
| Sprachmodell des KI-Assistenten | Anthropic — US | Frage und Kontext, die zur Erzeugung der Antwort gesendet werden |
- Bei der Übertragung: TLS 1.3 (HTTPS) bei allen Kommunikationen.
- Im Ruhezustand: AES-256, vom Anbieter verwaltet.
- Auf dem Gerät: SQLCipher-verschlüsseltes SQLite + sicherer Speicher für sensible Daten und die Offline-Warteschlange.
- Isolierung: Jede Organisation ist durch Row-Level Security (RLS) und Organisations-ID isoliert.
5. Zwecke
- Betrieb der App und des vertraglich vereinbarten Dienstes (Anlagenidentität, Diagnostik, CMMS, Energie).
- Ihre Authentifizierung und die Sicherung Ihrer Sitzung.
- Senden von Warnungen, Arbeitsaufträgen und Nachrichten (Push).
- Bereitstellung von Support und Behebung von Störungen.
- Verbesserung der Stabilität der App.
Wir verwenden Ihre Daten nicht für Werbung oder Marketingprofile Dritter.
6. Aufbewahrung der Daten
| Daten | Aufbewahrung |
| Mess-/Energieverlauf | Free 90 Tage · Technical & Monitoring 12 Monate · Prescriptive & Enterprise: vollständig |
| Organisationsdaten (CMMS, Aufträge) | Bis zur Kündigung + 30 Tage |
| Push-Token | Solange das Gerät aktiv ist; deaktiviert bei Abmeldung oder Kontolöschung |
| Kontodaten | Bis Sie Ihr Konto löschen (siehe §8) |
Sie können einen Export (Portabilität, JSON/CSV) oder eine vorzeitige Löschung unter [email protected] anfordern.
7. Ihre Rechte (ARCO / GDPR)
Nach dem mexikanischen LFPDPPP haben Sie ARCO-Rechte: Zugriff, Berichtigung, Löschung, Widerspruch. Nach der GDPR (EU) haben Sie zusätzlich das Recht auf Datenübertragbarkeit, Einschränkung und Löschung. Um diese auszuüben, schreiben Sie eine E-Mail an [email protected]; wir antworten innerhalb von maximal 20 Arbeitstagen.
8. Kontolöschung (sofort, dauerhaft)
Sie können Ihr Konto direkt in der App löschen:
Einstellungen → Konto loeschen (das ⚙ auf dem Startbildschirm; zur Bestätigung LOESCHEN eingeben).
- Die Löschung ist sofort und dauerhaft — keine Karenzzeit.
- Entfernt: Ihre Mitgliedschaft, Push-Token, Abrechnungsprofil und (wenn Sie der alleinige Eigentümer einer Organisation sind) die Daten dieser Organisation in Kaskade.
- Bei Organisationen mit mehreren Eigentümern wird nur Ihre Mitgliedschaft entfernt (die Organisation bleibt bestehen).
- Ihre Sitzung wird sofort widerrufen.
Sie können die Löschung auch unter [email protected] anfordern.
9. Cookies
Im Web verwenden wir essenzielle Cookies (Authentifizierung und Sitzungspräferenzen) sowie Analyse-Cookies von Google Analytics (Google LLC), um die Website-Nutzung in aggregierter Form zu verstehen. Google kann Ihre IP-Adresse für die Messung und, sofern zutreffend, für die Werbepersonalisierung verwenden. Für Besucher im EWR, im Vereinigten Königreich und in der Schweiz wird die Analyse erst nach Ihrer Einwilligung über unseren Cookie-Hinweis aktiviert (Sie können sie ablehnen). Wie Google Daten verarbeitet, erfahren Sie unter policies.google.com/technologies/partner-sites.
10. Kinder
Die App ist für den professionellen und industriellen Einsatz konzipiert. Sie richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 18 Jahren.
11. Änderungen dieser Erklärung
Wir veröffentlichen jede Änderung unter https://wertek.ai/privacy mit dem Aktualisierungsdatum. Über wesentliche Änderungen informieren wir in der App oder per E-Mail.
12. Kontakt
Datenschutz / ARCO / GDPR: [email protected] · Recht / DPA: [email protected] · Support: [email protected]
Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
Résumé en langage clair
Wertek AI est une plateforme et une application de terrain permettant d'identifier des actifs industriels, de capturer des mesures de diagnostic (vibration, ultrason, photo/vidéo, énergie) et de gérer la maintenance. Cette politique explique ce que nous collectons, pourquoi, où ces données sont stockées et comment supprimer votre compte.
- Nous ne vendons pas vos données, ne les mélangeons pas avec celles de tiers et ne les plaçons pas dans des bases de données publiques. (Cela ne signifie pas que les données « ne quittent jamais votre appareil » — l'application téléverse des données vers l'infrastructure Wertek pour fonctionner.)
- Nous ne collectons que ce qui est nécessaire à la fourniture du service contracté.
- Aucune publicité ni suivi inter-applications : pas d'IDFA, pas de SDK publicitaires. Le site web utilise Google Analytics de manière agrégée, soumis au consentement dans l'EEE/le Royaume-Uni/la Suisse (voir §9).
- Vous pouvez supprimer votre compte depuis l'application, immédiatement et définitivement (sans période de grâce).
1. Responsable du traitement des données
| Responsable du traitement | Wertek MG, S. de R.L. de C.V. |
| Numéro fiscal (RFC) | WMG170731J79 |
| Adresse | Monte Aventino No. 300-A, Fuentes del Valle, 66224 San Pedro Garza García, Nuevo León, Mexique |
| Contact confidentialité | [email protected] |
| Juridique / contrats / DPA | [email protected] |
Régi par la LFPDPPP du Mexique et, pour les utilisateurs de l'UE, par le GDPR.
2. Données que nous collectons
Ceci reflète ce que la plateforme et l'application mobile collectent réellement. Nous ne déclarons pas de catégories que nous n'utilisons pas.
2.1 Compte et identité
- Courriel — compte, connexion, récupération de mot de passe, assistance.
- Nom — votre identité sur les ordres de travail, les équipements, les rapports.
- Identifiant utilisateur (UUID interne) — relie vos captures, ordres et autorisations à votre compte et à votre organisation.
Connexion : par e-mail et mot de passe, ou avec Google ou Apple lorsque l'application ou le web le proposent (Apple, sur iPhone). Si vous vous connectez avec Google ou Apple, ce fournisseur nous transmet un identifiant de votre compte, votre e-mail et votre nom (Apple peut transmettre une adresse de relais si vous choisissez de masquer la vôtre, et le nom seulement la première fois). Nous ne recevons jamais votre mot de passe Google ou Apple. Nous n'utilisons pas votre numéro de téléphone comme identifiant.
Inscription sur le web : nous enregistrons comment vous êtes arrivé (lien de campagne ou site référent), l'adresse IP, le pays approximatif et le navigateur, pour mesurer quels canaux amènent des utilisateurs.
2.2 Localisation (GPS)
Localisation précise et approximative, afin de : (a) géolocaliser les mesures, photos et actifs sur site ; (b) pendant une visite/un déplacement de terrain actif, partager la position du technicien avec son superviseur et enregistrer l'itinéraire (module de service sur le terrain).
Le suivi en temps réel n'a lieu que pendant une visite/un déplacement initié par l'utilisateur, avec l'application en cours d'utilisation (aucun suivi permanent en arrière-plan). La géolocalisation est désactivée par défaut et activée par vous.
2.3 Caméra, photos et vidéo
Photos et vidéos d'équipements pour documenter les actifs, ordres de travail, observations, fuites et diagnostics.
2.4 Audio (microphone)
- Audio d'un instrument à ultrasons connecté au téléphone — le signal est enregistré pour consigner la mesure de l'actif et afficher sa forme d'onde et son spectre ; l'enregistrement est téléversé et conservé avec la mesure. Sur l'écran des fuites, l'application mesure seulement le niveau du signal en direct, sans l'enregistrer.
- Notes audio sur une tournée d'inspection — si vous en enregistrez une à un point de la tournée, elle est sauvegardée sur le téléphone et téléversée avec l'exécution de la tournée.
- Dictée vocale (transcription en texte) — utilise la reconnaissance vocale du téléphone en mode local : l'audio est traité sur votre appareil et n'est NI téléversé NI conservé ; seul le texte est enregistré. Si votre appareil ne peut pas transcrire localement, la transcription n'a pas lieu.
2.5 Contenu que vous créez
Ordres de travail, observations, champs personnalisés, relevés de compteurs, données d'actifs et mesures (énergie, vibration, vidéo pour le diagnostic visuel des vibrations — VibeDiag —, structures), pour faire fonctionner la GMAO, l'inventaire des actifs et produire des analyses et des rapports.
2.6 Identifiants de notifications push
Jeton push (OneSignal) + plateforme (iOS/Android) et informations de base sur l'appareil, afin d'envoyer des alertes, ordres de travail et messages. OneSignal reçoit le jeton et des étiquettes minimales (identifiant d'organisation + préférences) ; il ne reçoit pas vos données de diagnostic.
2.7 NFC (étiquettes d'actifs)
Uniquement lorsque vous lancez une lecture, l'application lit l'identifiant (UID) et le contenu de l'étiquette NFC et les envoie à Wertek pour trouver l'actif et consigner la lecture. Lorsque vous attribuez une étiquette à un actif, l'application peut aussi y écrire.
2.8 Biométrie locale (facultative)
Si vous activez le verrouillage par Face ID, Touch ID ou empreinte digitale, la vérification est faite par le système d'exploitation du téléphone : l'application sait seulement si elle a réussi. Votre empreinte ou votre visage ne quittent pas l'appareil et ne parviennent jamais à Wertek.
2.9 Pays
Nous enregistrons le pays d'exploitation déclaré par votre organisation (avec la date, qui l'a déclaré et le pays qu'indiquait la connexion à ce moment-là) et nous utilisons le pays approximatif de votre connexion, que notre fournisseur réseau (Cloudflare) déduit de l'adresse IP à chaque requête. Nous nous en servons pour décider si une fonction — par exemple VibeDiag — est disponible dans votre région, et le pays de la connexion est consigné avec cette décision.
2.10 Ce que nous NE collectons PAS
- Aucun contact, calendrier, ni historique d'appels/SMS.
- Aucun suivi publicitaire (pas d'IDFA, pas de suivi inter-applications).
- Aucune analyse produit de tiers (pas de Firebase Analytics, Mixpanel, etc.).
- L'audio de la dictée vocale n'est ni téléversé ni conservé (seul le texte transcrit).
- Aucun accès à la vidéosurveillance (CCTV), au contrôle d'accès, ni aux identifiants de BMS tiers.
- Aucune donnée financière dans l'application : les abonnements sont achetés sur le web ; il n'y a pas d'achats intégrés.
3. Intelligence artificielle et aide à la décision
Les analyses, alertes et rapports que la plateforme produit à partir de vos mesures sont une aide à la décision, et non des décisions automatisées ayant un effet juridique : un humain (technicien ou superviseur) examine et décide.
L'assistant IA (Copilot, sur la plateforme web) utilise un modèle de langage tiers (Anthropic) : lorsque vous lui posez une question, la question et le contexte nécessaire tiré de vos actifs et documents sont envoyés pour générer la réponse. Nous n'utilisons pas vos données opérationnelles pour entraîner des modèles tiers et ne les mélangeons pas avec les données d'autres organisations.
4. Où vos données sont stockées
| Composant | Fournisseur / région | Stocke |
| Auth, CMMS, énergie, paiements, mesures | Supabase (PostgreSQL) — US/EU | Comptes, ordres, relevés, jetons push |
| Hiérarchie et dépendances des actifs | Neo4j (DigitalOcean) — US/EU | Graphe d'actifs |
| Fichiers (photos, vidéos, documents) | Cloudflare R2 — US | Fichiers téléversés |
| API / backend | Railway — US | Traitement des requêtes |
| Notifications push | OneSignal — US | Jeton d'appareil + étiquettes minimales |
| Traitement cloud de VibeDiag et de l'assistant IA | RunPod — Europe (UE/EEE) et Canada, selon le centre de données attribué | Vidéo VibeDiag qu'il traite ; questions à l'assistant et documents qu'il indexe |
| Modèle de langage de l'assistant IA | Anthropic — US | Question et contexte envoyés pour générer la réponse |
- En transit : TLS 1.3 (HTTPS) sur toutes les communications.
- Au repos : AES-256, géré par le fournisseur.
- Sur l'appareil : SQLite chiffré avec SQLCipher + stockage sécurisé pour les données sensibles et la file d'attente hors ligne.
- Isolation : chaque organisation est isolée via la sécurité au niveau des lignes (RLS) et l'identifiant d'organisation.
5. Finalités
- Faire fonctionner l'application et le service contracté (identité des actifs, diagnostics, CMMS, énergie).
- Vous authentifier et sécuriser votre session.
- Envoyer des alertes, ordres de travail et messages (push).
- Fournir une assistance et résoudre les incidents.
- Améliorer la stabilité de l'application.
Nous n'utilisons pas vos données à des fins publicitaires ni pour des profils marketing de tiers.
6. Conservation des données
| Données | Conservation |
| Historique de mesures / énergie | Free 90 jours · Technical & Monitoring 12 mois · Prescriptive & Enterprise : complet |
| Données d'organisation (CMMS, ordres) | Jusqu'à l'annulation + 30 jours |
| Jetons push | Tant que l'appareil est actif ; désactivés à la déconnexion ou à la suppression du compte |
| Données de compte | Jusqu'à ce que vous supprimiez votre compte (voir §8) |
Vous pouvez demander l'exportation (portabilité, JSON/CSV) ou une purge anticipée à [email protected].
7. Vos droits (ARCO / GDPR)
En vertu de la LFPDPPP du Mexique, vous disposez des droits ARCO : Accès, Rectification, Annulation, Opposition. En vertu du GDPR (UE), vous disposez également de la portabilité, de la limitation et de l'effacement. Pour les exercer, écrivez à [email protected] ; nous répondons dans un délai maximal de 20 jours ouvrables.
8. Suppression de compte (immédiate, définitive)
Vous pouvez supprimer votre compte directement depuis l'application :
Paramètres → Supprimer le compte (le ⚙ de l'écran d'accueil ; saisissez SUPPRIMER pour confirmer).
- La suppression est immédiate et définitive — sans période de grâce.
- Supprime : votre adhésion, vos jetons push, votre profil de facturation et (si vous êtes le seul propriétaire d'une organisation) les données de cette organisation en cascade.
- Pour les organisations à plusieurs propriétaires, seule votre adhésion est supprimée (l'organisation subsiste).
- Votre session est révoquée instantanément.
Vous pouvez également demander la suppression à [email protected].
9. Cookies
Sur le web, nous utilisons des cookies essentiels (authentification et préférences de session) et des cookies d'analyse Google Analytics (Google LLC) pour comprendre l'utilisation du site de manière agrégée. Google peut utiliser votre adresse IP à des fins de mesure et, le cas échéant, de personnalisation publicitaire. Pour les visiteurs de l'EEE, du Royaume-Uni et de la Suisse, l'analyse n'est activée qu'après votre consentement via notre avis sur les cookies (vous pouvez le refuser). Découvrez comment Google traite les données sur policies.google.com/technologies/partner-sites.
10. Enfants
L'application est conçue pour un usage professionnel et industriel. Elle ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données de personnes de moins de 18 ans.
11. Modifications de cette politique
Nous publierons toute modification sur https://wertek.ai/privacy avec la date de mise à jour. Les modifications importantes sont notifiées dans l'application ou par courriel.
12. Contact
Confidentialité / ARCO / GDPR : [email protected] · Juridique / DPA : [email protected] · Assistance : [email protected]
Informativa sulla Privacy
Ultimo aggiornamento: 29 settembre 2026
Riepilogo in linguaggio semplice
Wertek AI è una piattaforma e un'app sul campo per identificare asset industriali, acquisire misurazioni diagnostiche (vibrazioni, ultrasuoni, foto/video, energia) e gestire la manutenzione. Questa informativa spiega quali dati raccogliamo, perché, dove vengono conservati e come eliminare il tuo account.
- Non vendiamo i tuoi dati, non li mescoliamo con i dati di terzi, né li inseriamo in banche dati pubbliche. (Ciò non significa che i dati "non lascino mai il tuo dispositivo" — l'app carica i dati sull'infrastruttura Wertek per funzionare.)
- Raccogliamo solo ciò che è necessario per erogare il servizio contrattato.
- Nessuna pubblicità o tracciamento tra app: nessun IDFA, nessun SDK pubblicitario. Il sito web utilizza Google Analytics in forma aggregata, subordinato al consenso nello SEE/Regno Unito/Svizzera (vedi §9).
- Puoi eliminare il tuo account dall'interno dell'app, in modo immediato e permanente (nessun periodo di tolleranza).
1. Titolare del trattamento
| Titolare | Wertek MG, S. de R.L. de C.V. |
| Codice fiscale (RFC) | WMG170731J79 |
| Indirizzo | Monte Aventino No. 300-A, Fuentes del Valle, 66224 San Pedro Garza García, Nuevo León, Messico |
| Contatto privacy | [email protected] |
| Legale / contratti / DPA | [email protected] |
Disciplinata dalla LFPDPPP del Messico e, per gli utenti dell'UE, dal GDPR.
2. Dati che raccogliamo
Questo riflette ciò che la piattaforma e l'app mobile raccolgono effettivamente. Non dichiariamo categorie che non utilizziamo.
2.1 Account e identità
- Email — account, accesso, recupero password, supporto.
- Nome — la tua identità su ordini di lavoro, attrezzature, report.
- ID utente (UUID interno) — collega le tue acquisizioni, gli ordini e i permessi al tuo account e alla tua organizzazione.
Accesso: con e-mail e password, oppure con Google o Apple quando l'app o il web lo offrono (Apple, su iPhone). Se accedi con Google o Apple, quel fornitore ci trasmette un identificativo del tuo account, la tua e-mail e il tuo nome (Apple può trasmettere un indirizzo di inoltro se scegli di nascondere il tuo, e il nome solo la prima volta). Non riceviamo mai la tua password di Google o Apple. Non usiamo il tuo numero di telefono come credenziale.
Registrazione sul web: conserviamo come sei arrivato (link di campagna o sito di provenienza), l'indirizzo IP, il paese approssimativo e il browser, per misurare quali canali portano utenti.
2.2 Posizione (GPS)
Posizione precisa e approssimativa, per: (a) geolocalizzare misurazioni, foto e asset sul sito; (b) durante una visita/trasferta sul campo attiva, condividere la posizione del tecnico con il suo supervisore e registrare il percorso (modulo field-service).
Il tracciamento in tempo reale avviene solo durante una visita/trasferta avviata dall'utente, con l'app in uso (nessun tracciamento permanente in background). La geolocalizzazione è disattivata per impostazione predefinita e viene abilitata da te.
2.3 Fotocamera, foto e video
Foto e video delle attrezzature per documentare asset, ordini di lavoro, osservazioni, perdite e diagnostiche.
2.4 Audio (microfono)
- Audio di uno strumento a ultrasuoni collegato al telefono — il segnale viene registrato per annotare la misura dell'asset e mostrarne la forma d'onda e lo spettro; la registrazione viene caricata e conservata con la misura. Nella schermata delle perdite l'app misura solo il livello del segnale in tempo reale, senza registrarlo.
- Note audio in un percorso di ispezione — se ne registri una in un punto del percorso, viene salvata sul telefono e caricata con l'esecuzione del percorso.
- Dettatura vocale (voce in testo) — usa il riconoscimento vocale del telefono in modalità locale: l'audio viene elaborato sul tuo dispositivo e NON viene caricato né conservato; viene salvato solo il testo. Se il tuo dispositivo non può trascrivere in locale, la trascrizione non avviene.
2.5 Contenuti che crei
Ordini di lavoro, osservazioni, campi personalizzati, letture dei contatori, dati degli asset e misure (energia, vibrazione, video per la diagnosi visiva delle vibrazioni — VibeDiag —, strutture), per gestire il CMMS, l'inventario degli asset e generare analisi e report.
2.6 Identificatori per le notifiche push
Token push (OneSignal) + piattaforma (iOS/Android) e informazioni di base sul dispositivo, per inviare avvisi, ordini di lavoro e messaggi. OneSignal riceve il token e tag minimi (id organizzazione + preferenze); non riceve i tuoi dati diagnostici.
2.7 NFC (tag degli asset)
Solo quando avvii una scansione, l'app legge l'identificativo (UID) e il contenuto del tag NFC e li invia a Wertek per trovare l'asset e registrare la scansione. Quando assegni un tag a un asset, l'app può anche scriverci.
2.8 Biometria locale (facoltativa)
Se attivi il blocco con Face ID, Touch ID o impronta digitale, la verifica la esegue il sistema operativo del telefono: l'app sa solo se è riuscita. La tua impronta o il tuo volto non lasciano il dispositivo e non arrivano mai a Wertek.
2.9 Paese
Conserviamo il paese di operatività dichiarato dalla tua organizzazione (con la data, chi lo ha dichiarato e il paese indicato dalla connessione in quel momento) e usiamo il paese approssimativo della tua connessione, che il nostro fornitore di rete (Cloudflare) ricava dall'indirizzo IP a ogni richiesta. Li usiamo per decidere se una funzione — ad esempio VibeDiag — è disponibile nella tua regione, e il paese della connessione viene registrato insieme a quella decisione.
2.10 Cosa NON raccogliamo
- Nessun contatto, calendario o cronologia di chiamate/SMS.
- Nessun tracciamento pubblicitario (nessun IDFA, nessun tracciamento tra app).
- Nessuna analytics di prodotto di terzi (nessun Firebase Analytics, Mixpanel, ecc.).
- L'audio della dettatura vocale non viene caricato né conservato (solo il testo trascritto).
- Nessun accesso a CCTV, controllo accessi o credenziali BMS di terzi.
- Nessun dato finanziario nell'app: gli abbonamenti si acquistano sul web; non ci sono acquisti in-app.
3. Intelligenza artificiale e supporto alle decisioni
Le analisi, gli avvisi e i report che la piattaforma produce dalle tue misure sono supporto alle decisioni, non decisioni automatizzate con effetti legali: una persona (tecnico o supervisore) verifica e decide.
L'assistente IA (Copilot, sulla piattaforma web) usa un modello linguistico di terze parti (Anthropic): quando gli fai una domanda, vengono inviati la domanda e il contesto necessario dei tuoi asset e documenti per generare la risposta. Non usiamo i tuoi dati operativi per addestrare modelli di terze parti né li mescoliamo con i dati di altre organizzazioni.
4. Dove vengono conservati i tuoi dati
| Componente | Fornitore / regione | Conserva |
| Auth, CMMS, energia, pagamenti, misurazioni | Supabase (PostgreSQL) — US/EU | Account, ordini, letture, token push |
| Gerarchia e dipendenze degli asset | Neo4j (DigitalOcean) — US/EU | Grafo degli asset |
| File (foto, video, documenti) | Cloudflare R2 — US | File caricati |
| API / backend | Railway — US | Elaborazione delle richieste |
| Notifiche push | OneSignal — US | Token del dispositivo + tag minimi |
| Elaborazione cloud di VibeDiag e dell'assistente IA | RunPod — Europa (UE/SEE) e Canada, secondo il data center assegnato | Video VibeDiag che elabora; domande all'assistente e documenti che indicizza |
| Modello linguistico dell'assistente IA | Anthropic — US | Domanda e contesto inviati per generare la risposta |
- In transito: TLS 1.3 (HTTPS) su tutte le comunicazioni.
- A riposo: AES-256, gestito dal fornitore.
- Sul dispositivo: SQLite cifrato con SQLCipher + storage sicuro per i dati sensibili e la coda offline.
- Isolamento: ogni organizzazione è isolata tramite row-level security (RLS) e id organizzazione.
5. Finalità
- Far funzionare l'app e il servizio contrattato (identità degli asset, diagnostica, CMMS, energia).
- Autenticarti e mantenere sicura la tua sessione.
- Inviare avvisi, ordini di lavoro e messaggi (push).
- Fornire supporto e risolvere gli incidenti.
- Migliorare la stabilità dell'app.
Non utilizziamo i tuoi dati per pubblicità o profili di marketing di terzi.
6. Conservazione dei dati
| Dati | Conservazione |
| Cronologia misurazioni / energia | Free 90 giorni · Technical e Monitoring 12 mesi · Prescriptive ed Enterprise: completa |
| Dati dell'organizzazione (CMMS, ordini) | Fino alla cancellazione + 30 giorni |
| Token push | Finché il dispositivo è attivo; disabilitati alla disconnessione o all'eliminazione dell'account |
| Dati dell'account | Fino a quando elimini il tuo account (vedi §8) |
Puoi richiedere l'esportazione (portabilità, JSON/CSV) o la cancellazione anticipata all'indirizzo [email protected].
7. I tuoi diritti (ARCO / GDPR)
Ai sensi della LFPDPPP del Messico hai i diritti ARCO: Accesso, Rettifica, Cancellazione, Opposizione. Ai sensi del GDPR (UE) hai inoltre la portabilità, la limitazione e la cancellazione. Per esercitarli, scrivi a [email protected]; rispondiamo entro un massimo di 20 giorni lavorativi.
8. Eliminazione dell'account (immediata, permanente)
Puoi eliminare il tuo account direttamente dall'app:
Impostazioni → Elimina account (il ⚙ della schermata iniziale; digita ELIMINA per confermare).
- L'eliminazione è immediata e permanente — nessun periodo di tolleranza.
- Rimuove: la tua appartenenza, i token push, il profilo di fatturazione e (se sei l'unico proprietario di un'organizzazione) i dati di tale organizzazione a cascata.
- Per le organizzazioni con più proprietari, viene rimossa solo la tua appartenenza (l'organizzazione persiste).
- La tua sessione viene revocata istantaneamente.
Puoi anche richiedere l'eliminazione all'indirizzo [email protected].
9. Cookie
Sul web utilizziamo cookie essenziali (autenticazione e preferenze di sessione) e i cookie analitici di Google Analytics (Google LLC) per comprendere l'uso del sito in forma aggregata. Google potrebbe utilizzare il tuo indirizzo IP per la misurazione e, ove applicabile, per la personalizzazione degli annunci. Per i visitatori nello SEE, nel Regno Unito e in Svizzera, le analytics vengono attivate solo dopo il tuo consenso tramite la nostra informativa sui cookie (puoi rifiutarle). Scopri come Google tratta i dati su policies.google.com/technologies/partner-sites.
10. Minori
L'app è progettata per un uso professionale e industriale. Non è rivolta ai minori e non raccogliamo consapevolmente dati da chiunque abbia meno di 18 anni.
11. Modifiche a questa informativa
Pubblicheremo qualsiasi modifica su https://wertek.ai/privacy con la data di aggiornamento. Le modifiche sostanziali vengono notificate in-app o via email.
12. Contatti
Privacy / ARCO / GDPR: [email protected] · Legale / DPA: [email protected] · Supporto: [email protected]
Polityka prywatności
Ostatnia aktualizacja: 29 września 2026
Podsumowanie prostym językiem
Wertek AI to platforma i aplikacja terenowa służąca do identyfikacji zasobów przemysłowych, rejestrowania pomiarów diagnostycznych (drgania, ultradźwięki, zdjęcia/wideo, energia) oraz zarządzania utrzymaniem ruchu. Niniejsza polityka wyjaśnia, co zbieramy, dlaczego, gdzie są przechowywane dane oraz jak usunąć konto.
- Nie sprzedajemy Twoich danych, nie mieszamy ich z danymi osób trzecich ani nie umieszczamy ich w publicznych bazach danych. (Nie oznacza to, że dane „nigdy nie opuszczają Twojego urządzenia” — aplikacja przesyła dane do infrastruktury Wertek, aby działać.)
- Zbieramy tylko to, co jest niezbędne do świadczenia zakontraktowanej usługi.
- Brak reklam i śledzenia między aplikacjami: brak IDFA, brak reklamowych SDK. Strona internetowa korzysta z Google Analytics w formie zagregowanej, z uwarunkowaniem zgody w EOG/Wielkiej Brytanii/Szwajcarii (zob. §9).
- Możesz usunąć konto z poziomu aplikacji, natychmiast i trwale (bez okresu karencji).
1. Administrator danych
| Administrator | Wertek MG, S. de R.L. de C.V. |
| Numer podatkowy (RFC) | WMG170731J79 |
| Adres | Monte Aventino No. 300-A, Fuentes del Valle, 66224 San Pedro Garza García, Nuevo León, Meksyk |
| Kontakt ds. prywatności | [email protected] |
| Sprawy prawne / umowy / DPA | [email protected] |
Podlega meksykańskiej ustawie LFPDPPP, a w przypadku użytkowników z UE — GDPR.
2. Dane, które zbieramy
Odzwierciedla to, co platforma i aplikacja mobilna faktycznie zbierają. Nie deklarujemy kategorii, których nie używamy.
2.1 Konto i tożsamość
- E-mail — konto, logowanie, odzyskiwanie hasła, wsparcie.
- Imię i nazwisko — Twoja tożsamość w zleceniach pracy, urządzeniach, raportach.
- Identyfikator użytkownika (wewnętrzny UUID) — łączy Twoje pomiary, zlecenia i uprawnienia z Twoim kontem i organizacją.
Logowanie: e-mailem i hasłem albo przez Google lub Apple, gdy aplikacja lub wersja webowa to oferuje (Apple na iPhonie). Jeśli logujesz się przez Google lub Apple, ten dostawca przekazuje nam identyfikator Twojego konta, Twój e-mail i imię oraz nazwisko (Apple może przekazać adres przekierowujący, jeśli ukryjesz swój, a imię tylko za pierwszym razem). Nigdy nie otrzymujemy Twojego hasła Google ani Apple. Nie używamy Twojego numeru telefonu jako danych logowania.
Rejestracja w wersji webowej: zapisujemy, skąd przyszedłeś (link kampanii lub strona odsyłająca), adres IP, przybliżony kraj i przeglądarkę, aby mierzyć, które kanały przyprowadzają użytkowników.
2.2 Lokalizacja (GPS)
Dokładna i przybliżona lokalizacja, aby: (a) geotagować pomiary, zdjęcia i zasoby na miejscu; (b) podczas aktywnej wizyty/wyjazdu terenowego udostępniać pozycję technika jego przełożonemu i rejestrować trasę (moduł obsługi terenowej).
Śledzenie na żywo odbywa się wyłącznie podczas wizyty/wyjazdu zainicjowanego przez użytkownika, gdy aplikacja jest używana (brak stałego śledzenia w tle). Geotagowanie jest domyślnie wyłączone i włączane przez Ciebie.
2.3 Aparat, zdjęcia i wideo
Zdjęcia i wideo urządzeń w celu dokumentowania zasobów, zleceń pracy, obserwacji, wycieków i diagnostyki.
2.4 Dźwięk (mikrofon)
- Dźwięk z przyrządu ultradźwiękowego podłączonego do telefonu — sygnał jest nagrywany, aby zapisać pomiar zasobu i pokazać jego przebieg i widmo; nagranie jest przesyłane i przechowywane razem z pomiarem. Na ekranie wycieków aplikacja tylko mierzy bieżący poziom sygnału, bez nagrywania.
- Notatki audio na trasie inspekcji — jeśli nagrasz ją w punkcie trasy, zostaje zapisana w telefonie i przesłana razem z wykonaniem trasy.
- Dyktowanie głosowe (mowa na tekst) — korzysta z rozpoznawania mowy telefonu w trybie lokalnym: dźwięk jest przetwarzany na Twoim urządzeniu i NIE jest przesyłany ani przechowywany; zapisywany jest tylko tekst. Jeśli Twoje urządzenie nie potrafi transkrybować lokalnie, transkrypcja nie jest wykonywana.
2.5 Treści, które tworzysz
Zlecenia pracy, obserwacje, pola niestandardowe, odczyty liczników, dane zasobów i pomiary (energia, drgania, wideo do wizualnej diagnostyki drgań — VibeDiag —, konstrukcje), aby obsługiwać CMMS, inwentarz zasobów oraz generować analizy i raporty.
2.6 Identyfikatory powiadomień push
Token push (OneSignal) + platforma (iOS/Android) i podstawowe informacje o urządzeniu, aby wysyłać alerty, zlecenia pracy i wiadomości. OneSignal otrzymuje token i minimalne tagi (identyfikator organizacji + preferencje); nie otrzymuje Twoich danych diagnostycznych.
2.7 NFC (tagi zasobów)
Tylko gdy sam rozpoczniesz skanowanie, aplikacja odczytuje identyfikator (UID) i zawartość tagu NFC i wysyła je do Wertek, aby znaleźć zasób i zapisać skan. Gdy przypisujesz tag do zasobu, aplikacja może też na nim zapisywać.
2.8 Lokalna biometria (opcjonalna)
Jeśli włączysz blokadę Face ID, Touch ID lub odciskiem palca, weryfikację wykonuje system operacyjny telefonu: aplikacja dowiaduje się tylko, czy się powiodła. Twój odcisk palca ani twarz nie opuszczają urządzenia i nigdy nie trafiają do Wertek.
2.9 Kraj
Zapisujemy kraj działalności deklarowany przez Twoją organizację (z datą, osobą, która go zadeklarowała, oraz krajem wskazywanym wtedy przez połączenie) i używamy przybliżonego kraju Twojego połączenia, który nasz dostawca sieci (Cloudflare) ustala na podstawie adresu IP przy każdym żądaniu. Na tej podstawie decydujemy, czy funkcja — na przykład VibeDiag — jest dostępna w Twoim regionie, a kraj połączenia jest zapisywany razem z tą decyzją.
2.10 Czego NIE zbieramy
- Brak kontaktów, kalendarza ani historii połączeń/SMS.
- Brak śledzenia reklamowego (brak IDFA, brak śledzenia między aplikacjami).
- Brak analityki produktowej osób trzecich (brak Firebase Analytics, Mixpanel itp.).
- Dźwięk dyktowania głosowego nie jest przesyłany ani przechowywany (tylko transkrybowany tekst).
- Brak dostępu do CCTV, kontroli dostępu ani poświadczeń BMS osób trzecich.
- Brak danych finansowych w aplikacji: subskrypcje są kupowane w internecie; nie ma zakupów w aplikacji.
3. Sztuczna inteligencja i wsparcie decyzji
Analizy, alerty i raporty, które platforma tworzy na podstawie Twoich pomiarów, są wsparciem decyzji, a nie zautomatyzowanymi decyzjami o skutkach prawnych: człowiek (technik lub przełożony) je sprawdza i decyduje.
Asystent AI (Copilot, w platformie webowej) korzysta z modelu językowego strony trzeciej (Anthropic): gdy zadajesz pytanie, wysyłane są pytanie i niezbędny kontekst z Twoich zasobów i dokumentów, aby wygenerować odpowiedź. Nie używamy Twoich danych operacyjnych do trenowania modeli stron trzecich ani nie mieszamy ich z danymi innych organizacji.
4. Gdzie są przechowywane Twoje dane
| Komponent | Dostawca / region | Przechowuje |
| Uwierzytelnianie, CMMS, energia, płatności, pomiary | Supabase (PostgreSQL) — USA/UE | Konta, zlecenia, odczyty, tokeny push |
| Hierarchia i zależności zasobów | Neo4j (DigitalOcean) — USA/UE | Graf zasobów |
| Pliki (zdjęcia, wideo, dokumenty) | Cloudflare R2 — USA | Przesłane pliki |
| API / backend | Railway — USA | Przetwarzanie żądań |
| Powiadomienia push | OneSignal — USA | Token urządzenia + minimalne tagi |
| Przetwarzanie w chmurze dla VibeDiag i asystenta AI | RunPod — Europa (UE/EOG) i Kanada, zależnie od przydzielonego centrum danych | Przetwarzane wideo VibeDiag; pytania do asystenta i indeksowane dokumenty |
| Model językowy asystenta AI | Anthropic — US | Pytanie i kontekst wysyłane w celu wygenerowania odpowiedzi |
- W tranzycie: TLS 1.3 (HTTPS) we wszystkich komunikacjach.
- W spoczynku: AES-256, zarządzane przez dostawcę.
- Na urządzeniu: SQLite szyfrowane SQLCipher + bezpieczna pamięć dla danych wrażliwych i kolejki offline.
- Izolacja: każda organizacja jest izolowana za pomocą zabezpieczeń na poziomie wiersza (RLS) i identyfikatora organizacji.
5. Cele
- Obsługa aplikacji i zakontraktowanej usługi (tożsamość zasobów, diagnostyka, CMMS, energia).
- Uwierzytelnianie Cię i utrzymanie bezpieczeństwa sesji.
- Wysyłanie alertów, zleceń pracy i wiadomości (push).
- Świadczenie wsparcia i rozwiązywanie incydentów.
- Poprawa stabilności aplikacji.
Nie używamy Twoich danych do reklamy ani profili marketingowych osób trzecich.
6. Przechowywanie danych
| Dane | Okres przechowywania |
| Historia pomiarów / energii | Free 90 dni · Technical i Monitoring 12 miesięcy · Prescriptive i Enterprise: pełna |
| Dane organizacji (CMMS, zlecenia) | Do anulowania + 30 dni |
| Tokeny push | Dopóki urządzenie jest aktywne; wyłączane przy wylogowaniu lub usunięciu konta |
| Dane konta | Do momentu usunięcia konta (zob. §8) |
Możesz poprosić o eksport (przenoszalność, JSON/CSV) lub wcześniejsze usunięcie pod adresem [email protected].
7. Twoje prawa (ARCO / GDPR)
Zgodnie z meksykańską ustawą LFPDPPP przysługują Ci prawa ARCO: Dostęp, Sprostowanie, Usunięcie, Sprzeciw. Zgodnie z GDPR (UE) masz również prawo do przenoszalności, ograniczenia i usunięcia. Aby z nich skorzystać, wyślij e-mail na [email protected]; odpowiadamy w ciągu maksymalnie 20 dni roboczych.
8. Usunięcie konta (natychmiastowe, trwałe)
Możesz usunąć konto bezpośrednio z aplikacji:
Ustawienia → Usun konto (⚙ na ekranie głównym; wpisz USUN, aby potwierdzić).
- Usunięcie jest natychmiastowe i trwałe — bez okresu karencji.
- Usuwa: Twoje członkostwo, tokeny push, profil rozliczeniowy oraz (jeśli jesteś jedynym właścicielem organizacji) dane tej organizacji w kaskadzie.
- W przypadku organizacji z wieloma właścicielami usuwane jest tylko Twoje członkostwo (organizacja pozostaje).
- Twoja sesja jest natychmiast unieważniana.
Możesz również poprosić o usunięcie pod adresem [email protected].
9. Pliki cookie
W internecie używamy niezbędnych plików cookie (uwierzytelnianie i preferencje sesji) oraz analitycznych plików cookie Google Analytics (Google LLC), aby zrozumieć korzystanie z witryny w formie zagregowanej. Google może wykorzystywać Twój adres IP do pomiarów oraz, w stosownych przypadkach, do personalizacji reklam. W przypadku odwiedzających z EOG, Wielkiej Brytanii i Szwajcarii analityka jest aktywowana dopiero po wyrażeniu zgody za pośrednictwem naszego komunikatu o plikach cookie (możesz ją odrzucić). Zobacz, jak Google przetwarza dane, pod adresem policies.google.com/technologies/partner-sites.
10. Dzieci
Aplikacja jest przeznaczona do użytku profesjonalnego i przemysłowego. Nie jest skierowana do dzieci i nie zbieramy świadomie danych od osób poniżej 18 roku życia.
11. Zmiany w niniejszej polityce
Wszelkie zmiany opublikujemy pod adresem https://wertek.ai/privacy z datą aktualizacji. O istotnych zmianach powiadamiamy w aplikacji lub e-mailem.
12. Kontakt
Prywatność / ARCO / GDPR: [email protected] · Sprawy prawne / DPA: [email protected] · Wsparcie: [email protected]
Политика конфиденциальности
Последнее обновление: 29 сентября 2026 г.
Краткое изложение на простом языке
Wertek AI — это платформа и полевое приложение для идентификации промышленных активов, сбора диагностических измерений (вибрация, ультразвук, фото/видео, энергия) и управления техническим обслуживанием. Эта политика объясняет, что мы собираем, зачем, где это хранится и как удалить вашу учётную запись.
- Мы не продаём ваши данные, не смешиваем их с данными третьих лиц и не размещаем их в публичных базах данных. (Это не означает, что данные «никогда не покидают ваше устройство» — приложение загружает данные в инфраструктуру Wertek для работы.)
- Мы собираем только то, что необходимо для предоставления оговорённой услуги.
- Никакой рекламы или межприложенческого отслеживания: без IDFA, без рекламных SDK. Веб-сайт использует Google Analytics в агрегированном виде, с запросом согласия в ЕЭЗ/Великобритании/Швейцарии (см. §9).
- Вы можете удалить свою учётную запись прямо из приложения, немедленно и безвозвратно (без льготного периода).
1. Оператор данных
| Оператор | Wertek MG, S. de R.L. de C.V. |
| Налоговый идентификатор (RFC) | WMG170731J79 |
| Адрес | Monte Aventino No. 300-A, Fuentes del Valle, 66224 San Pedro Garza García, Nuevo León, Mexico |
| Контакт по вопросам конфиденциальности | [email protected] |
| Юридические вопросы / договоры / DPA | [email protected] |
Регулируется мексиканским законом LFPDPPP и, для пользователей из ЕС, GDPR.
2. Какие данные мы собираем
Это отражает то, что платформа и мобильное приложение фактически собирают. Мы не декларируем категории, которые не используем.
2.1 Учётная запись и личность
- Электронная почта — учётная запись, вход, восстановление пароля, поддержка.
- Имя — ваша идентификация в нарядах на работу, оборудовании, отчётах.
- Идентификатор пользователя (внутренний UUID) — связывает ваши измерения, наряды и разрешения с вашей учётной записью и организацией.
Вход: по электронной почте и паролю или через Google или Apple, если приложение или веб-версия это предлагают (Apple — на iPhone). Если вы входите через Google или Apple, этот поставщик передаёт нам идентификатор вашей учётной записи, адрес электронной почты и имя (Apple может передать адрес для пересылки, если вы решили скрыть свой, а имя — только в первый раз). Мы никогда не получаем ваш пароль Google или Apple. Мы не используем ваш номер телефона в качестве учётных данных.
Регистрация в веб-версии: мы сохраняем, откуда вы пришли (ссылка кампании или ссылающийся сайт), IP-адрес, приблизительную страну и браузер, чтобы измерять, какие каналы приводят пользователей.
2.2 Местоположение (GPS)
Точное и приблизительное местоположение, чтобы: (a) геопривязывать измерения, фотографии и активы на месте; (b) во время активного полевого визита/поездки передавать положение техника его руководителю и записывать маршрут (модуль полевого обслуживания).
Отслеживание в реальном времени происходит только во время визита/поездки, инициированного пользователем, при использовании приложения (без постоянного отслеживания в фоновом режиме). Геопривязка отключена по умолчанию и включается вами.
2.3 Камера, фотографии и видео
Фотографии и видео оборудования для документирования активов, нарядов на работу, наблюдений, утечек и диагностики.
2.4 Аудио (микрофон)
- Аудио с ультразвукового прибора, подключённого к телефону — сигнал записывается, чтобы зафиксировать измерение актива и показать его форму волны и спектр; запись загружается и хранится вместе с измерением. На экране утечек приложение только измеряет текущий уровень сигнала, не записывая его.
- Аудиозаметки на маршруте осмотра — если вы записываете заметку в точке маршрута, она сохраняется на телефоне и загружается вместе с выполнением маршрута.
- Голосовой ввод (речь в текст) — использует распознавание речи самого телефона в локальном режиме: аудио обрабатывается на вашем устройстве и НЕ загружается и не хранится; сохраняется только текст. Если ваше устройство не может распознавать речь локально, распознавание не выполняется.
2.5 Создаваемый вами контент
Наряды на работы, наблюдения, пользовательские поля, показания счётчиков, данные об активах и измерения (энергия, вибрация, видео для визуальной диагностики вибрации — VibeDiag —, конструкции) — для работы CMMS, учёта активов, а также формирования анализа и отчётов.
2.6 Идентификаторы push-уведомлений
Push-токен (OneSignal) + платформа (iOS/Android) и базовая информация об устройстве для отправки оповещений, нарядов на работу и сообщений. OneSignal получает токен и минимальные теги (идентификатор организации + предпочтения); он не получает ваши диагностические данные.
2.7 NFC (метки активов)
Только когда вы запускаете сканирование, приложение считывает идентификатор (UID) и содержимое NFC-метки и отправляет их в Wertek, чтобы найти актив и зарегистрировать сканирование. Когда вы назначаете метку активу, приложение также может записать на неё данные.
2.8 Локальная биометрия (по желанию)
Если вы включаете блокировку с Face ID, Touch ID или отпечатком пальца, проверку выполняет операционная система телефона: приложение узнаёт лишь, была ли она успешной. Ваш отпечаток или лицо не покидают устройство и никогда не попадают в Wertek.
2.9 Страна
Мы сохраняем страну деятельности, которую указывает ваша организация (с датой, тем, кто её указал, и страной, которую в тот момент показывало подключение), и используем приблизительную страну вашего подключения, которую наш сетевой поставщик (Cloudflare) определяет по IP-адресу при каждом запросе. По ним мы решаем, доступна ли функция — например, VibeDiag — в вашем регионе, а страна подключения фиксируется вместе с этим решением.
2.10 Что мы НЕ собираем
- Никаких контактов, календаря или истории звонков/SMS.
- Никакого рекламного отслеживания (без IDFA, без межприложенческого отслеживания).
- Никакой сторонней продуктовой аналитики (без Firebase Analytics, Mixpanel и т. д.).
- Аудио голосового ввода не загружается и не хранится (только распознанный текст).
- Никакого доступа к видеонаблюдению, контролю доступа или учётным данным сторонних BMS.
- Никаких финансовых данных в приложении: подписки приобретаются в вебе; покупок внутри приложения нет.
3. Искусственный интеллект и поддержка решений
Анализы, оповещения и отчёты, которые платформа формирует по вашим измерениям, являются поддержкой решений, а не автоматизированными решениями с юридическими последствиями: человек (техник или руководитель) проверяет и принимает решение.
ИИ-ассистент (Copilot, в веб-платформе) использует языковую модель стороннего поставщика (Anthropic): когда вы задаёте вопрос, для формирования ответа отправляются вопрос и необходимый контекст из ваших активов и документов. Мы не используем ваши операционные данные для обучения сторонних моделей и не смешиваем их с данными других организаций.
4. Где хранятся ваши данные
| Компонент | Провайдер / регион | Что хранит |
| Аутентификация, CMMS, энергия, платежи, измерения | Supabase (PostgreSQL) — US/EU | Учётные записи, наряды, показания, push-токены |
| Иерархия и зависимости активов | Neo4j (DigitalOcean) — US/EU | Граф активов |
| Файлы (фото, видео, документы) | Cloudflare R2 — US | Загруженные файлы |
| API / бэкенд | Railway — US | Обработка запросов |
| Push-уведомления | OneSignal — US | Токен устройства + минимальные теги |
| Облачная обработка для VibeDiag и ИИ-ассистента | RunPod — Европа (ЕС/ЕЭЗ) и Канада, в зависимости от назначенного центра обработки данных | Обрабатываемое видео VibeDiag; вопросы ассистенту и индексируемые документы |
| Языковая модель ИИ-ассистента | Anthropic — US | Вопрос и контекст, отправляемые для формирования ответа |
- При передаче: TLS 1.3 (HTTPS) во всех коммуникациях.
- В состоянии покоя: AES-256, управляемое провайдером.
- На устройстве: SQLite с шифрованием SQLCipher + защищённое хранилище для конфиденциальных данных и офлайн-очереди.
- Изоляция: каждая организация изолирована посредством защиты на уровне строк (RLS) и идентификатора организации.
5. Цели
- Работа приложения и оговорённой услуги (идентичность активов, диагностика, CMMS, энергия).
- Аутентификация вас и обеспечение безопасности вашей сессии.
- Отправка оповещений, нарядов на работу и сообщений (push).
- Предоставление поддержки и устранение инцидентов.
- Улучшение стабильности приложения.
Мы не используем ваши данные для рекламы или маркетинговых профилей третьих лиц.
6. Хранение данных
| Данные | Срок хранения |
| История измерений / энергии | Free 90 дней · Technical и Monitoring 12 месяцев · Prescriptive и Enterprise: полностью |
| Данные организации (CMMS, наряды) | До отмены + 30 дней |
| Push-токены | Пока устройство активно; отключаются при выходе из системы или удалении учётной записи |
| Данные учётной записи | До удаления вами вашей учётной записи (см. §8) |
Вы можете запросить экспорт (переносимость, JSON/CSV) или досрочную очистку по адресу [email protected].
7. Ваши права (ARCO / GDPR)
Согласно мексиканскому закону LFPDPPP у вас есть права ARCO: доступ, исправление, отмена, возражение. Согласно GDPR (ЕС) у вас также есть права на переносимость, ограничение и удаление. Для их реализации напишите на [email protected]; мы отвечаем в течение максимум 20 рабочих дней.
8. Удаление учётной записи (немедленное, безвозвратное)
Вы можете удалить свою учётную запись прямо из приложения:
Настройки → Удалить аккаунт (значок ⚙ на главном экране; введите DELETE для подтверждения).
- Удаление немедленное и безвозвратное — без льготного периода.
- Удаляет: ваше членство, push-токены, платёжный профиль и (если вы являетесь единственным владельцем организации) данные этой организации каскадно.
- Для организаций с несколькими владельцами удаляется только ваше членство (организация сохраняется).
- Ваша сессия отзывается мгновенно.
Вы также можете запросить удаление по адресу [email protected].
9. Файлы cookie
В вебе мы используем основные файлы cookie (аутентификация и предпочтения сессии) и аналитические файлы cookie Google Analytics (Google LLC) для понимания использования сайта в агрегированном виде. Google может использовать ваш IP-адрес для измерений и, где применимо, для персонализации рекламы. Для посетителей из ЕЭЗ, Великобритании и Швейцарии аналитика активируется только после вашего согласия через наше уведомление о файлах cookie (вы можете его отклонить). Узнайте, как Google обрабатывает данные, на policies.google.com/technologies/partner-sites.
10. Дети
Приложение предназначено для профессионального и промышленного использования. Оно не направлено на детей, и мы сознательно не собираем данные от лиц младше 18 лет.
11. Изменения в этой политике
Мы будем публиковать любые изменения на https://wertek.ai/privacy с указанием даты обновления. О существенных изменениях уведомляем в приложении или по электронной почте.
12. Контакт
Конфиденциальность / ARCO / GDPR: [email protected] · Юридические вопросы / DPA: [email protected] · Поддержка: [email protected]
Gizlilik Politikası
Son güncelleme: 29 Eylül 2026
Sade dille özet
Wertek AI, endüstriyel varlıkları tanımlamak, teşhis ölçümleri (titreşim, ultrason, fotoğraf/video, enerji) yakalamak ve bakımı yönetmek için bir platform ve saha uygulamasıdır. Bu politika, neleri topladığımızı, nedenini, nerede saklandığını ve hesabınızı nasıl sileceğinizi açıklar.
- Verilerinizi satmayız, üçüncü tarafların verileriyle karıştırmayız veya kamuya açık veritabanlarına koymayız. (Bu, verilerin "cihazınızdan asla ayrılmadığı" anlamına gelmez — uygulama, çalışabilmek için verileri Wertek altyapısına yükler.)
- Yalnızca sözleşmeli hizmeti sunmak için gerekli olanı toplarız.
- Reklam veya uygulamalar arası izleme yok: IDFA yok, reklam SDK'ları yok. Web sitesi, AEA/Birleşik Krallık/İsviçre'de onaya bağlı olarak toplu halde Google Analytics kullanır (bkz. §9).
- Hesabınızı uygulama içinden silebilirsiniz, anında ve kalıcı olarak (bekleme süresi yoktur).
1. Veri sorumlusu
| Sorumlu | Wertek MG, S. de R.L. de C.V. |
| Vergi Kimliği (RFC) | WMG170731J79 |
| Adres | Monte Aventino No. 300-A, Fuentes del Valle, 66224 San Pedro Garza García, Nuevo León, Meksika |
| Gizlilik iletişimi | [email protected] |
| Hukuk / sözleşmeler / DPA | [email protected] |
Meksika'nın LFPDPPP yasasına ve AB kullanıcıları için GDPR'ye tabidir.
2. Topladığımız veriler
Bu, platformun ve mobil uygulamanın gerçekte neleri topladığını yansıtır. Kullanmadığımız kategorileri beyan etmeyiz.
2.1 Hesap ve kimlik
- E-posta — hesap, oturum açma, parola kurtarma, destek.
- Ad — iş emirlerinde, ekipmanda ve raporlarda kimliğiniz.
- Kullanıcı kimliği (dahili UUID) — yakalamalarınızı, emirlerinizi ve izinlerinizi hesabınıza ve kuruluşunuza bağlar.
Oturum açma: e-posta ve parola ile ya da uygulama veya web sunduğunda Google veya Apple ile (Apple, iPhone'da). Google veya Apple ile oturum açarsanız bu sağlayıcı bize hesabınızın bir tanımlayıcısını, e-postanızı ve adınızı iletir (e-postanızı gizlemeyi seçerseniz Apple bir yönlendirme adresi iletebilir; adı yalnızca ilk seferde iletir). Google veya Apple parolanızı asla almayız. Telefon numaranızı kimlik bilgisi olarak kullanmayız.
Web'de kayıt: nasıl geldiğinizi (kampanya bağlantısı veya yönlendiren site), IP adresini, yaklaşık ülkeyi ve tarayıcıyı, hangi kanalların kullanıcı getirdiğini ölçmek için saklarız.
2.2 Konum (GPS)
Kesin ve yaklaşık konum, şu amaçlarla: (a) ölçümleri, fotoğrafları ve varlıkları sahada coğrafi olarak etiketlemek; (b) etkin bir saha ziyareti/gezisi sırasında teknisyenin konumunu amiriyle paylaşmak ve rotayı kaydetmek (saha hizmeti modülü).
Canlı takip yalnızca kullanıcı tarafından başlatılan bir ziyaret/gezi sırasında, uygulama kullanımdayken gerçekleşir (kalıcı arka plan takibi yoktur). Coğrafi etiketleme varsayılan olarak kapalıdır ve sizin tarafınızdan etkinleştirilir.
2.3 Kamera, fotoğraflar ve video
Varlıkları, iş emirlerini, gözlemleri, sızıntıları ve teşhisleri belgelemek için ekipman fotoğrafları ve videosu.
2.4 Ses (mikrofon)
- Telefona bağlı bir ultrason cihazından gelen ses — varlığın ölçümünü kaydetmek ve dalga biçimini ve spektrumunu göstermek için sinyal kaydedilir; kayıt yüklenir ve ölçümle birlikte saklanır. Kaçak ekranında uygulama yalnızca canlı sinyal seviyesini ölçer, kaydetmez.
- Denetim rotasında sesli notlar — rotanın bir noktasında not kaydederseniz telefonda saklanır ve rota yürütmesiyle birlikte yüklenir.
- Sesle dikte (konuşmadan metne) — telefonun kendi konuşma tanımasını cihaz üzerinde modunda kullanır: ses cihazınızda işlenir, yüklenmez ve saklanmaz; yalnızca metin kaydedilir. Cihazınız yerel olarak yazıya dökemiyorsa yazıya dökme yapılmaz.
2.5 Oluşturduğunuz içerik
İş emirleri, gözlemler, özel alanlar, sayaç okumaları, varlık verileri ve ölçümler (enerji, titreşim, görsel titreşim teşhisi için video — VibeDiag —, yapılar); CMMS'i ve varlık envanterini çalıştırmak, analiz ve raporlar üretmek için.
2.6 Anlık bildirim tanımlayıcıları
Uyarılar, iş emirleri ve mesajlar göndermek için anlık bildirim belirteci (OneSignal) + platform (iOS/Android) ve temel cihaz bilgisi. OneSignal, belirteci ve minimum etiketleri (kuruluş kimliği + tercihler) alır; teşhis verilerinizi almaz.
2.7 NFC (varlık etiketleri)
Yalnızca siz bir tarama başlattığınızda uygulama NFC etiketinin tanımlayıcısını (UID) ve içeriğini okur ve varlığı bulmak ve taramayı kaydetmek için Wertek'e gönderir. Bir etiketi bir varlığa atadığınızda uygulama etikete yazabilir de.
2.8 Yerel biyometri (isteğe bağlı)
Face ID, Touch ID veya parmak izi kilidini açarsanız doğrulamayı telefonun işletim sistemi yapar: uygulama yalnızca başarılı olup olmadığını öğrenir. Parmak iziniz veya yüzünüz cihazdan çıkmaz ve Wertek'e asla ulaşmaz.
2.9 Ülke
Kuruluşunuzun beyan ettiği faaliyet ülkesini (tarih, beyan eden kişi ve o anda bağlantının gösterdiği ülke ile birlikte) saklarız ve ağ sağlayıcımızın (Cloudflare) her istekte IP adresinden çıkardığı bağlantınızın yaklaşık ülkesini kullanırız. Bunlarla bir özelliğin — örneğin VibeDiag — bölgenizde kullanılabilir olup olmadığına karar veririz ve bağlantı ülkesi bu kararla birlikte kaydedilir.
2.10 TOPLAMADIĞIMIZ veriler
- Kişiler, takvim veya çağrı/SMS geçmişi yok.
- Reklam takibi yok (IDFA yok, uygulamalar arası izleme yok).
- Üçüncü taraf ürün analitiği yok (Firebase Analytics, Mixpanel vb. yok).
- Sesle dikte sesi yüklenmez ve saklanmaz (yalnızca yazıya dökülen metin).
- CCTV, erişim kontrolü veya üçüncü taraf BMS kimlik bilgilerine erişim yok.
- Uygulamada finansal veri yok: abonelikler web'de satın alınır; uygulama içi satın alma yoktur.
3. Yapay zekâ ve karar desteği
Platformun ölçümlerinizden ürettiği analizler, uyarılar ve raporlar karar desteğidir; hukuki sonuç doğuran otomatik kararlar değildir: bir insan (teknisyen veya süpervizör) inceler ve karar verir.
Yapay zekâ asistanı (Copilot, web platformunda) üçüncü taraf bir dil modeli (Anthropic) kullanır: ona bir soru sorduğunuzda yanıtı üretmek için soru ve varlıklarınızla belgelerinizden gerekli bağlam gönderilir. Operasyonel verilerinizi üçüncü taraf modelleri eğitmek için kullanmayız ve diğer kuruluşların verileriyle karıştırmayız.
4. Verilerinizin saklandığı yer
| Bileşen | Sağlayıcı / bölge | Sakladıkları |
| Kimlik doğrulama, CMMS, enerji, ödemeler, ölçümler | Supabase (PostgreSQL) — ABD/AB | Hesaplar, emirler, okumalar, anlık bildirim belirteçleri |
| Varlık hiyerarşisi ve bağımlılıkları | Neo4j (DigitalOcean) — ABD/AB | Varlık grafiği |
| Dosyalar (fotoğraflar, video, belgeler) | Cloudflare R2 — ABD | Yüklenen dosyalar |
| API / arka uç | Railway — ABD | İstek işleme |
| Anlık bildirimler | OneSignal — ABD | Cihaz belirteci + minimum etiketler |
| VibeDiag ve yapay zekâ asistanı için bulut işleme | RunPod — Avrupa (AB/AEA) ve Kanada, atanan veri merkezine göre | İşlediği VibeDiag videosu; asistana sorulan sorular ve dizinlediği belgeler |
| Yapay zekâ asistanının dil modeli | Anthropic — US | Yanıtı üretmek için gönderilen soru ve bağlam |
- Aktarım sırasında: tüm iletişimlerde TLS 1.3 (HTTPS).
- Beklemede: AES-256, sağlayıcı tarafından yönetilir.
- Cihazda: hassas veriler ve çevrimdışı kuyruk için SQLCipher ile şifrelenmiş SQLite + güvenli depolama.
- Yalıtım: her kuruluş, satır düzeyinde güvenlik (RLS) ve kuruluş kimliği aracılığıyla yalıtılır.
5. Amaçlar
- Uygulamayı ve sözleşmeli hizmeti çalıştırmak (varlık kimliği, teşhis, CMMS, enerji).
- Kimliğinizi doğrulamak ve oturumunuzu güvende tutmak.
- Uyarılar, iş emirleri ve mesajlar göndermek (anlık bildirim).
- Destek sağlamak ve olayları çözmek.
- Uygulama kararlılığını iyileştirmek.
Verilerinizi reklam veya üçüncü taraf pazarlama profilleri için kullanmayız.
6. Veri saklama
| Veri | Saklama |
| Ölçüm / enerji geçmişi | Free 90 gün · Technical ve Monitoring 12 ay · Prescriptive ve Enterprise: tam |
| Kuruluş verileri (CMMS, emirler) | İptale kadar + 30 gün |
| Anlık bildirim belirteçleri | Cihaz etkin olduğu sürece; oturum kapatıldığında veya hesap silindiğinde devre dışı bırakılır |
| Hesap verileri | Hesabınızı silene kadar (bkz. §8) |
[email protected] adresinden dışa aktarma (taşınabilirlik, JSON/CSV) veya erken temizleme talep edebilirsiniz.
7. Haklarınız (ARCO / GDPR)
Meksika'nın LFPDPPP yasası kapsamında ARCO haklarına sahipsiniz: Erişim, Düzeltme, İptal, İtiraz. GDPR (AB) kapsamında ayrıca taşınabilirlik, kısıtlama ve silme haklarına sahipsiniz. Bunları kullanmak için [email protected] adresine e-posta gönderin; en fazla 20 iş günü içinde yanıt veririz.
8. Hesap silme (anında, kalıcı)
Hesabınızı doğrudan uygulamadan silebilirsiniz:
Ayarlar → Hesabi sil (ana ekrandaki ⚙; onaylamak için SIL yazın).
- Silme işlemi anında ve kalıcıdır — bekleme süresi yoktur.
- Şunları kaldırır: üyeliğiniz, anlık bildirim belirteçleri, fatura profili ve (bir kuruluşun tek sahibiyseniz) o kuruluşun verilerini art arda.
- Çok sahipli kuruluşlarda yalnızca üyeliğiniz kaldırılır (kuruluş devam eder).
- Oturumunuz anında iptal edilir.
Silme işlemini [email protected] adresinden de talep edebilirsiniz.
9. Çerezler
Web'de temel çerezler (kimlik doğrulama ve oturum tercihleri) ve site kullanımını toplu olarak anlamak için Google Analytics (Google LLC) analitik çerezleri kullanırız. Google, IP adresinizi ölçüm için ve uygulanabildiği yerde reklam kişiselleştirmesi için kullanabilir. AEA, Birleşik Krallık ve İsviçre'deki ziyaretçiler için analitik, yalnızca çerez bildirimimiz aracılığıyla onayınızdan sonra etkinleştirilir (reddedebilirsiniz). Google'ın verileri nasıl işlediğini şu adreste görün: policies.google.com/technologies/partner-sites.
10. Çocuklar
Uygulama profesyonel ve endüstriyel kullanım için tasarlanmıştır. Çocuklara yönelik değildir ve 18 yaşından küçük kişilerden bilerek veri toplamayız.
11. Bu politikadaki değişiklikler
Herhangi bir değişikliği güncelleme tarihiyle birlikte https://wertek.ai/privacy adresinde yayınlayacağız. Önemli değişiklikler uygulama içinde veya e-posta ile bildirilir.
12. İletişim
Gizlilik / ARCO / GDPR: [email protected] · Hukuk / DPA: [email protected] · Destek: [email protected]
गोपनीयता नीति
अंतिम अपडेट: 29 सितंबर 2026
सरल-भाषा सारांश
Wertek AI एक प्लेटफ़ॉर्म और फ़ील्ड ऐप है जो औद्योगिक एसेट्स की पहचान करने, नैदानिक मापन (कंपन, अल्ट्रासाउंड, फ़ोटो/वीडियो, ऊर्जा) कैप्चर करने और रखरखाव का प्रबंधन करने के लिए है। यह नीति बताती है कि हम क्या एकत्र करते हैं, क्यों, इसे कहाँ संग्रहीत किया जाता है, और आप अपना खाता कैसे हटा सकते हैं।
- हम आपका डेटा नहीं बेचते, इसे तीसरे पक्षों के डेटा के साथ नहीं मिलाते, या इसे सार्वजनिक डेटाबेस में नहीं रखते। (इसका मतलब यह नहीं है कि डेटा "कभी आपके डिवाइस से बाहर नहीं जाता" — कार्य करने के लिए ऐप डेटा को Wertek इंफ़्रास्ट्रक्चर पर अपलोड करता है।)
- हम केवल वही एकत्र करते हैं जो आवश्यक है अनुबंधित सेवा प्रदान करने के लिए।
- कोई विज्ञापन या क्रॉस-ऐप ट्रैकिंग नहीं: कोई IDFA नहीं, कोई ऐड SDK नहीं। वेबसाइट समग्र रूप से Google Analytics का उपयोग करती है, जो EEA/UK/CH में सहमति-आधारित है (देखें §9)।
- आप ऐप के अंदर से अपना खाता हटा सकते हैं, तुरंत और स्थायी रूप से (कोई छूट अवधि नहीं)।
1. डेटा नियंत्रक
| नियंत्रक | Wertek MG, S. de R.L. de C.V. |
| कर पहचान (RFC) | WMG170731J79 |
| पता | Monte Aventino No. 300-A, Fuentes del Valle, 66224 San Pedro Garza García, Nuevo León, Mexico |
| गोपनीयता संपर्क | [email protected] |
| कानूनी / अनुबंध / DPA | [email protected] |
मेक्सिको के LFPDPPP द्वारा शासित और, EU उपयोगकर्ताओं के लिए, GDPR द्वारा।
2. हम जो डेटा एकत्र करते हैं
यह दर्शाता है कि प्लेटफ़ॉर्म और मोबाइल ऐप वास्तव में क्या एकत्र करते हैं। हम उन श्रेणियों की घोषणा नहीं करते जिनका हम उपयोग नहीं करते।
2.1 खाता और पहचान
- ईमेल — खाता, लॉगिन, पासवर्ड पुनर्प्राप्ति, सहायता।
- नाम — कार्य आदेशों, उपकरणों, रिपोर्टों पर आपकी पहचान।
- उपयोगकर्ता ID (आंतरिक UUID) — आपके कैप्चर, आदेशों और अनुमतियों को आपके खाते और संगठन से जोड़ता है।
साइन-इन: ईमेल और पासवर्ड से, या जहाँ ऐप या वेब यह विकल्प देता है वहाँ Google या Apple से (Apple, iPhone पर)। यदि आप Google या Apple से साइन इन करते हैं, तो वह प्रदाता हमें आपके खाते का एक पहचानकर्ता, आपका ईमेल और आपका नाम देता है (यदि आप अपना ईमेल छिपाना चुनते हैं तो Apple एक रिले ईमेल दे सकता है, और नाम केवल पहली बार)। हमें आपका Google या Apple पासवर्ड कभी नहीं मिलता। हम आपके फ़ोन नंबर को क्रेडेंशियल के रूप में उपयोग नहीं करते।
वेब पर पंजीकरण: हम यह सहेजते हैं कि आप कैसे आए (अभियान लिंक या संदर्भित साइट), IP पता, अनुमानित देश और ब्राउज़र, ताकि माप सकें कि कौन से चैनल उपयोगकर्ता लाते हैं।
2.2 स्थान (GPS)
सटीक और अनुमानित स्थान, इसके लिए: (a) साइट पर मापन, फ़ोटो और एसेट्स को जियो-टैग करना; (b) किसी सक्रिय फ़ील्ड विज़िट/यात्रा के दौरान, तकनीशियन की स्थिति उनके पर्यवेक्षक के साथ साझा करना और मार्ग रिकॉर्ड करना (फ़ील्ड-सर्विस मॉड्यूल)।
लाइव ट्रैकिंग केवल उपयोगकर्ता-आरंभित विज़िट/यात्रा के दौरान होती है, ऐप उपयोग में रहते हुए (कोई स्थायी बैकग्राउंड ट्रैकिंग नहीं)। जियो-टैगिंग डिफ़ॉल्ट रूप से बंद है और आपके द्वारा सक्षम की जाती है।
2.3 कैमरा, फ़ोटो और वीडियो
एसेट्स, कार्य आदेशों, अवलोकनों, रिसावों और निदान को दस्तावेज़ करने के लिए उपकरण की फ़ोटो और वीडियो।
2.4 ऑडियो (माइक्रोफ़ोन)
- फ़ोन से जुड़े अल्ट्रासाउंड उपकरण का ऑडियो — एसेट की माप दर्ज करने और उसकी तरंग-रूप (वेवफ़ॉर्म) व स्पेक्ट्रम दिखाने के लिए सिग्नल रिकॉर्ड किया जाता है; रिकॉर्डिंग अपलोड होती है और माप के साथ संग्रहीत रहती है। लीक स्क्रीन पर ऐप केवल लाइव सिग्नल स्तर मापता है, उसे रिकॉर्ड नहीं करता।
- निरीक्षण रूट पर ऑडियो नोट — यदि आप रूट के किसी बिंदु पर एक नोट रिकॉर्ड करते हैं, तो वह फ़ोन पर सहेजा जाता है और रूट निष्पादन के साथ अपलोड होता है।
- वॉइस डिक्टेशन (वाक् से पाठ) — फ़ोन की अपनी वाक् पहचान को ऑन-डिवाइस मोड में उपयोग करता है: ऑडियो आपके डिवाइस पर संसाधित होता है और अपलोड या संग्रहीत नहीं किया जाता; केवल पाठ सहेजा जाता है। यदि आपका डिवाइस ऑन-डिवाइस लिप्यंतरण नहीं कर सकता, तो लिप्यंतरण नहीं होता।
2.5 आपके द्वारा बनाई गई सामग्री
कार्य आदेश, अवलोकन, कस्टम फ़ील्ड, मीटर रीडिंग, एसेट डेटा और माप (ऊर्जा, कंपन, दृश्य कंपन निदान के लिए वीडियो — VibeDiag —, संरचनाएँ) — CMMS और एसेट इन्वेंटरी चलाने तथा विश्लेषण और रिपोर्ट बनाने के लिए।
2.6 पुश नोटिफ़िकेशन पहचानकर्ता
अलर्ट, कार्य आदेश और संदेश भेजने के लिए पुश टोकन (OneSignal) + प्लेटफ़ॉर्म (iOS/Android) और बुनियादी डिवाइस जानकारी। OneSignal को टोकन और न्यूनतम टैग (संगठन id + प्राथमिकताएँ) मिलते हैं; इसे आपका नैदानिक डेटा प्राप्त नहीं होता।
2.7 NFC (एसेट टैग)
केवल जब आप स्कैन शुरू करते हैं, ऐप NFC टैग का पहचानकर्ता (UID) और सामग्री पढ़ता है और एसेट खोजने तथा स्कैन दर्ज करने के लिए उन्हें Wertek को भेजता है। जब आप किसी एसेट को टैग सौंपते हैं, तो ऐप उस पर लिख भी सकता है।
2.8 स्थानीय बायोमेट्रिक्स (वैकल्पिक)
यदि आप Face ID, Touch ID या फ़िंगरप्रिंट लॉक चालू करते हैं, तो जाँच फ़ोन का ऑपरेटिंग सिस्टम करता है: ऐप को केवल यह पता चलता है कि जाँच सफल हुई या नहीं। आपका फ़िंगरप्रिंट या चेहरा डिवाइस से बाहर नहीं जाता और कभी Wertek तक नहीं पहुँचता।
2.9 देश
हम आपके संगठन द्वारा घोषित संचालन देश (तारीख, घोषित करने वाले व्यक्ति और उस समय कनेक्शन द्वारा दर्शाए गए देश सहित) सहेजते हैं, और आपके कनेक्शन का अनुमानित देश उपयोग करते हैं, जिसे हमारा नेटवर्क प्रदाता (Cloudflare) हर अनुरोध पर IP पते से निकालता है। इनसे हम तय करते हैं कि कोई सुविधा — उदाहरण के लिए VibeDiag — आपके क्षेत्र में उपलब्ध है या नहीं, और कनेक्शन का देश उस निर्णय के साथ दर्ज होता है।
2.10 हम जो एकत्र नहीं करते
- कोई संपर्क, कैलेंडर, या कॉल/SMS इतिहास नहीं।
- कोई विज्ञापन ट्रैकिंग नहीं (कोई IDFA नहीं, कोई क्रॉस-ऐप ट्रैकिंग नहीं)।
- कोई तृतीय-पक्ष उत्पाद एनालिटिक्स नहीं (कोई Firebase Analytics, Mixpanel, आदि नहीं)।
- वॉइस डिक्टेशन का ऑडियो अपलोड या संग्रहीत नहीं किया जाता (केवल लिप्यंतरित पाठ)।
- CCTV, एक्सेस कंट्रोल, या तृतीय-पक्ष BMS क्रेडेंशियल तक कोई पहुँच नहीं।
- ऐप में कोई वित्तीय डेटा नहीं: सदस्यताएँ वेब पर खरीदी जाती हैं; कोई इन-ऐप खरीदारी नहीं है।
3. कृत्रिम बुद्धिमत्ता और निर्णय सहायता
प्लेटफ़ॉर्म आपके मापों से जो विश्लेषण, अलर्ट और रिपोर्ट बनाता है, वे निर्णय सहायता हैं, कानूनी प्रभाव वाले स्वचालित निर्णय नहीं: एक व्यक्ति (तकनीशियन या पर्यवेक्षक) समीक्षा करता है और निर्णय लेता है।
AI सहायक (Copilot, वेब प्लेटफ़ॉर्म पर) एक तृतीय-पक्ष भाषा मॉडल (Anthropic) का उपयोग करता है: जब आप प्रश्न पूछते हैं, तो उत्तर बनाने के लिए प्रश्न और आपके एसेट व दस्तावेज़ों से आवश्यक संदर्भ भेजा जाता है। हम आपके परिचालन डेटा का उपयोग तृतीय-पक्ष मॉडल प्रशिक्षित करने के लिए नहीं करते और न ही उसे अन्य संगठनों के डेटा के साथ मिलाते हैं।
4. आपका डेटा कहाँ संग्रहीत किया जाता है
| घटक | प्रदाता / क्षेत्र | संग्रहीत करता है |
| Auth, CMMS, ऊर्जा, भुगतान, मापन | Supabase (PostgreSQL) — US/EU | खाते, आदेश, रीडिंग, पुश टोकन |
| एसेट पदानुक्रम और निर्भरताएँ | Neo4j (DigitalOcean) — US/EU | एसेट ग्राफ़ |
| फ़ाइलें (फ़ोटो, वीडियो, दस्तावेज़) | Cloudflare R2 — US | अपलोड की गई फ़ाइलें |
| API / बैकएंड | Railway — US | अनुरोध प्रसंस्करण |
| पुश नोटिफ़िकेशन | OneSignal — US | डिवाइस टोकन + न्यूनतम टैग |
| VibeDiag और AI सहायक के लिए क्लाउड प्रोसेसिंग | RunPod — यूरोप (EU/EEA) और कनाडा, आवंटित डेटा सेंटर के अनुसार | संसाधित VibeDiag वीडियो; सहायक से पूछे गए प्रश्न और अनुक्रमित दस्तावेज़ |
| AI सहायक का भाषा मॉडल | Anthropic — US | उत्तर बनाने के लिए भेजे गए प्रश्न और संदर्भ |
- ट्रांज़िट में: सभी संचार पर TLS 1.3 (HTTPS)।
- विश्राम में: AES-256, प्रदाता-प्रबंधित।
- डिवाइस पर: संवेदनशील डेटा और ऑफ़लाइन कतार के लिए SQLCipher-एन्क्रिप्टेड SQLite + सुरक्षित संग्रहण।
- पृथक्करण: प्रत्येक संगठन को रो-लेवल सिक्योरिटी (RLS) और संगठन id के माध्यम से पृथक किया जाता है।
5. उद्देश्य
- ऐप और अनुबंधित सेवा का संचालन (एसेट पहचान, निदान, CMMS, ऊर्जा)।
- आपको प्रमाणित करना और आपके सत्र को सुरक्षित रखना।
- अलर्ट, कार्य आदेश और संदेश भेजना (पुश)।
- सहायता प्रदान करना और घटनाओं का समाधान करना।
- ऐप की स्थिरता में सुधार करना।
हम आपके डेटा का उपयोग विज्ञापन या तृतीय-पक्ष मार्केटिंग प्रोफ़ाइल के लिए नहीं करते।
6. डेटा प्रतिधारण
| डेटा | प्रतिधारण |
| मापन / ऊर्जा इतिहास | Free 90 दिन · Technical और Monitoring 12 महीने · Prescriptive और Enterprise: पूर्ण |
| संगठन डेटा (CMMS, आदेश) | रद्दीकरण तक + 30 दिन |
| पुश टोकन | जब तक डिवाइस सक्रिय है; साइन-आउट या खाता हटाने पर अक्षम |
| खाता डेटा | जब तक आप अपना खाता नहीं हटाते (देखें §8) |
आप [email protected] पर निर्यात (पोर्टेबिलिटी, JSON/CSV) या शीघ्र शुद्धिकरण का अनुरोध कर सकते हैं।
7. आपके अधिकार (ARCO / GDPR)
मेक्सिको के LFPDPPP के अंतर्गत आपके पास ARCO अधिकार हैं: एक्सेस, सुधार, रद्दीकरण, आपत्ति। GDPR (EU) के अंतर्गत आपके पास पोर्टेबिलिटी, प्रतिबंध और मिटाने का भी अधिकार है। इन्हें प्रयोग करने के लिए, [email protected] पर ईमेल करें; हम अधिकतम 20 कार्य दिवसों के भीतर प्रतिक्रिया देते हैं।
8. खाता हटाना (तत्काल, स्थायी)
आप ऐप से सीधे अपना खाता हटा सकते हैं:
सेटिंग्स → खाता हटाएं (होम स्क्रीन पर ⚙; पुष्टि करने के लिए DELETE टाइप करें)।
- हटाना तत्काल और स्थायी है — कोई छूट अवधि नहीं।
- हटाता है: आपकी सदस्यता, पुश टोकन, बिलिंग प्रोफ़ाइल, और (यदि आप किसी संगठन के एकमात्र स्वामी हैं) उस संगठन का डेटा कैस्केड में।
- बहु-स्वामी संगठनों के लिए, केवल आपकी सदस्यता हटाई जाती है (संगठन बना रहता है)।
- आपका सत्र तुरंत निरस्त कर दिया जाता है।
आप [email protected] पर भी हटाने का अनुरोध कर सकते हैं।
9. कुकीज़
वेब पर हम आवश्यक कुकीज़ (प्रमाणीकरण और सत्र प्राथमिकताएँ) और Google Analytics (Google LLC) एनालिटिक्स कुकीज़ का उपयोग साइट के उपयोग को समग्र रूप से समझने के लिए करते हैं। Google मापन के लिए और, जहाँ लागू हो, विज्ञापन वैयक्तिकरण के लिए आपके IP पते का उपयोग कर सकता है। EEA, UK, और स्विट्ज़रलैंड के आगंतुकों के लिए, एनालिटिक्स केवल हमारी कुकी सूचना के माध्यम से आपकी सहमति के बाद सक्रिय किया जाता है (आप इसे अस्वीकार कर सकते हैं)। Google डेटा को कैसे संसाधित करता है, देखें policies.google.com/technologies/partner-sites।
10. बच्चे
ऐप पेशेवर और औद्योगिक उपयोग के लिए डिज़ाइन किया गया है। यह बच्चों के लिए निर्देशित नहीं है और हम जानबूझकर 18 वर्ष से कम आयु के किसी भी व्यक्ति से डेटा एकत्र नहीं करते।
11. इस नीति में परिवर्तन
हम किसी भी परिवर्तन को अद्यतन तिथि के साथ https://wertek.ai/privacy पर पोस्ट करेंगे। महत्वपूर्ण परिवर्तनों की सूचना ऐप में या ईमेल द्वारा दी जाती है।
12. संपर्क
गोपनीयता / ARCO / GDPR: [email protected] · कानूनी / DPA: [email protected] · सहायता: [email protected]
プライバシーポリシー
最終更新日:2026年9月29日
平易な言葉による概要
Wertek AIは、産業資産を識別し、診断計測(振動、超音波、写真・動画、エネルギー)を取得し、保全を管理するためのプラットフォームおよびフィールドアプリです。本ポリシーでは、当社が何を収集するか、その理由、保存場所、およびアカウントの削除方法について説明します。
- 当社はお客様のデータを販売したり、第三者のデータと混在させたり、公開データベースに登録したりすることはありません。(これは、データが「お客様のデバイスから決して外に出ない」という意味ではありません。アプリは機能するためにWertekのインフラへデータをアップロードします。)
- 当社は、契約されたサービスを提供するために必要なもののみを収集します。
- 広告やクロスアプリトラッキングはありません:IDFAも広告SDKもありません。ウェブサイトでは集計形式でGoogle Analyticsを使用しており、EEA/英国/スイスでは同意を前提としています(§9を参照)。
- アプリ内からアカウントを削除できます。即時かつ恒久的に削除され(猶予期間はありません)。
1. データ管理者
| 管理者 | Wertek MG, S. de R.L. de C.V. |
| 納税者番号(RFC) | WMG170731J79 |
| 住所 | Monte Aventino No. 300-A, Fuentes del Valle, 66224 San Pedro Garza García, Nuevo León, Mexico |
| プライバシーに関する連絡先 | [email protected] |
| 法務/契約/DPA | [email protected] |
メキシコのLFPDPPPに準拠し、EUのユーザーについてはGDPRに準拠します。
2. 当社が収集するデータ
これは、プラットフォームおよびモバイルアプリが実際に収集する内容を反映しています。当社は、使用していないカテゴリーを申告することはありません。
2.1 アカウントと身元
- メールアドレス — アカウント、ログイン、パスワード復旧、サポート。
- 氏名 — 作業指示書、機器、レポート上でのお客様の身元。
- ユーザーID(内部UUID) — お客様の取得データ、指示書、権限をお客様のアカウントおよび組織に紐付けます。
サインイン:メールアドレスとパスワード、またはアプリやウェブが提供している場合はGoogleまたはApple(Appleは iPhone)で行います。GoogleまたはAppleでサインインすると、そのプロバイダーからアカウントの識別子、メールアドレス、氏名が当社に提供されます(メールを非公開にした場合、Appleは中継用メールアドレスを提供することがあり、氏名は初回のみです)。GoogleやAppleのパスワードを当社が受け取ることはありません。電話番号を認証情報として使用することはありません。
ウェブでの登録:どのチャネルがユーザーをもたらすかを測定するため、流入経路(キャンペーンリンクまたは参照元サイト)、IPアドレス、おおよその国、ブラウザを保存します。
2.2 位置情報(GPS)
正確かつおおよその位置情報。目的:(a)現場での計測、写真、資産にジオタグを付与する。(b)アクティブなフィールド訪問/移動中に、技術者の位置をその監督者と共有し、経路を記録する(フィールドサービスモジュール)。
ライブトラッキングは、ユーザーが開始した訪問/移動中のみ、アプリの使用中に行われます(恒久的なバックグラウンドトラッキングはありません)。ジオタグ付与はデフォルトでオフであり、お客様が有効化します。
2.3 カメラ、写真、動画
資産、作業指示書、観察事項、漏れ、診断を文書化するための機器の写真および動画。
2.4 音声(マイク)
- スマートフォンに接続した超音波機器の音声 — 資産の測定を記録し、その波形とスペクトルを表示するために信号を録音します。録音はアップロードされ、測定とともに保存されます。漏れの画面では、アプリはライブの信号レベルを測るだけで録音はしません。
- 点検ルートの音声メモ — ルートの地点で録音した場合、スマートフォンに保存され、ルートの実行とともにアップロードされます。
- 音声入力(音声からテキスト) — スマートフォン自体の音声認識をオンデバイスモードで使用します。音声はお客様のデバイス上で処理され、アップロードも保存もされません。保存されるのはテキストのみです。デバイスがオンデバイスで文字起こしできない場合、文字起こしは行われません。
2.5 お客様が作成するコンテンツ
作業指示、観察記録、カスタムフィールド、メーター読み取り値、資産データ、計測(エネルギー、振動、振動の視覚診断用の動画 — VibeDiag —、構造物)— CMMSと資産台帳の運用、分析およびレポートの作成のため。
2.6 プッシュ通知識別子
プッシュトークン(OneSignal)+プラットフォーム(iOS/Android)および基本的なデバイス情報。アラート、作業指示書、メッセージを送信するため。OneSignalはトークンと最小限のタグ(組織ID+設定)を受け取りますが、お客様の診断データは受け取りません。
2.7 NFC(資産タグ)
お客様がスキャンを開始したときに限り、アプリはNFCタグの識別子(UID)と内容を読み取り、資産を特定してスキャンを記録するためにWertekへ送信します。タグを資産に割り当てる際には、アプリがタグに書き込むこともあります。
2.8 ローカル生体認証(任意)
Face ID、Touch ID、指紋によるロックを有効にした場合、確認はスマートフォンのオペレーティングシステムが行い、アプリは成功したかどうかだけを受け取ります。指紋や顔の情報はデバイスの外に出ることはなく、Wertekに届くことはありません。
2.9 国
お客様の組織が申告した事業国(日付、申告者、その時点で接続が示していた国とともに)を保存し、当社のネットワークプロバイダー(Cloudflare)が各リクエストのIPアドレスから推定する接続のおおよその国を使用します。これらにより、機能(たとえばVibeDiag)がお客様の地域で利用できるかを判断し、接続の国はその判断とともに記録されます。
2.10 当社が収集しないもの
- 連絡先、カレンダー、通話/SMS履歴はありません。
- 広告トラッキングはありません(IDFAなし、クロスアプリトラッキングなし)。
- 第三者のプロダクトアナリティクスはありません(Firebase Analytics、Mixpanelなどなし)。
- 音声入力の音声はアップロードも保存もされません(文字起こしされたテキストのみ)。
- CCTV、入退室管理、または第三者BMSの認証情報へのアクセスはありません。
- アプリ内に金融データはありません。サブスクリプションはウェブで購入され、アプリ内課金はありません。
3. 人工知能と意思決定支援
プラットフォームがお客様の計測から作成する分析、アラート、レポートは意思決定支援であり、法的効果を伴う自動化された決定ではありません。人間(技術者または監督者)がレビューして決定します。
AIアシスタント(Copilot、ウェブプラットフォーム)は第三者の言語モデル(Anthropic)を使用します。質問すると、回答を生成するために、質問とお客様の資産および文書から必要な文脈が送信されます。当社は、お客様の運用データを第三者のモデルの訓練に使用したり、他の組織のデータと混在させたりすることはありません。
4. お客様のデータの保存場所
| コンポーネント | プロバイダー/リージョン | 保存内容 |
| 認証、CMMS、エネルギー、決済、計測 | Supabase (PostgreSQL) — US/EU | アカウント、指示書、測定値、プッシュトークン |
| 資産階層および依存関係 | Neo4j (DigitalOcean) — US/EU | 資産グラフ |
| ファイル(写真、動画、ドキュメント) | Cloudflare R2 — US | アップロードされたファイル |
| API/バックエンド | Railway — US | リクエスト処理 |
| プッシュ通知 | OneSignal — US | デバイストークン+最小限のタグ |
| VibeDiagおよびAIアシスタントのクラウド処理 | RunPod — 欧州(EU/EEA)およびカナダ(割り当てられたデータセンターによる) | 処理するVibeDiagの動画、アシスタントへの質問、インデックス化する文書 |
| AIアシスタントの言語モデル | Anthropic — US | 回答を生成するために送信される質問と文脈 |
- 転送中:すべての通信でTLS 1.3(HTTPS)。
- 保存時:AES-256、プロバイダー管理。
- デバイス上:機密データおよびオフラインキュー用のSQLCipher暗号化SQLite+セキュアストレージ。
- 分離:各組織は行レベルセキュリティ(RLS)および組織IDによって分離されます。
5. 利用目的
- アプリおよび契約されたサービスの運用(資産の識別、診断、CMMS、エネルギー)。
- お客様を認証し、セッションを安全に保つ。
- アラート、作業指示書、メッセージを送信する(プッシュ)。
- サポートを提供し、インシデントを解決する。
- アプリの安定性を向上させる。
当社は、お客様のデータを広告や第三者のマーケティングプロファイルのために使用しません。
6. データの保持
| データ | 保持期間 |
| 計測/エネルギー履歴 | Free 90日 · Technical & Monitoring 12か月 · Prescriptive & Enterprise:全期間 |
| 組織データ(CMMS、指示書) | 解約まで+30日 |
| プッシュトークン | デバイスがアクティブな間。サインアウトまたはアカウント削除時に無効化 |
| アカウントデータ | お客様がアカウントを削除するまで(§8を参照) |
[email protected]にて、エクスポート(ポータビリティ、JSON/CSV)または早期消去を請求できます。
7. お客様の権利(ARCO/GDPR)
メキシコのLFPDPPPに基づき、お客様はARCOの権利を有します:アクセス、訂正、取消、異議申立。GDPR(EU)に基づき、お客様はさらにポータビリティ、制限、消去の権利を有します。これらを行使するには、[email protected]までメールでご連絡ください。当社は最大20営業日以内に対応します。
8. アカウントの削除(即時、恒久的)
アプリから直接アカウントを削除できます:
設定 → アカウントを削除(ホーム画面の⚙。DELETEと入力して確認)。
- 削除は即時かつ恒久的です — 猶予期間はありません。
- 削除されるもの:お客様のメンバーシップ、プッシュトークン、請求プロファイル、および(お客様が組織の唯一の所有者である場合)その組織のデータがカスケードで削除されます。
- 複数所有者の組織の場合、お客様のメンバーシップのみが削除されます(組織は存続します)。
- お客様のセッションは即座に無効化されます。
[email protected]にて削除を請求することもできます。
9. Cookie
ウェブ上では、必須Cookie(認証およびセッション設定)と、サイトの利用状況を集計形式で把握するためのGoogle Analytics(Google LLC)の分析Cookieを使用します。Googleは、測定のため、また該当する場合は広告のパーソナライズのために、お客様のIPアドレスを使用することがあります。EEA、英国、スイスの訪問者については、分析は当社のCookie通知を通じてお客様が同意した後にのみ有効化されます(拒否することができます)。Googleがデータをどのように処理するかについては、policies.google.com/technologies/partner-sitesをご覧ください。
10. 児童
本アプリは、専門的および産業用途向けに設計されています。児童を対象としておらず、当社は18歳未満の者からデータを意図的に収集することはありません。
11. 本ポリシーの変更
当社は、変更があった場合、更新日とともにhttps://wertek.ai/privacyに掲載します。重要な変更については、アプリ内またはメールで通知します。
12. お問い合わせ
プライバシー/ARCO/GDPR:[email protected] · 法務/DPA:[email protected] · サポート:[email protected]
개인정보 처리방침
최종 업데이트: 2026년 9월 29일
쉬운 언어로 된 요약
Wertek AI는 산업 자산을 식별하고, 진단 측정값(진동, 초음파, 사진/동영상, 에너지)을 캡처하며, 유지보수를 관리하기 위한 플랫폼이자 현장 앱입니다. 본 방침은 당사가 무엇을 수집하는지, 그 이유, 어디에 저장되는지, 그리고 계정을 삭제하는 방법을 설명합니다.
- 당사는 귀하의 데이터를 판매하지 않으며, 제3자의 데이터와 혼합하거나 공개 데이터베이스에 넣지 않습니다. (이는 데이터가 "절대 귀하의 기기를 벗어나지 않는다"는 의미는 아닙니다 — 앱은 작동을 위해 데이터를 Wertek 인프라에 업로드합니다.)
- 당사는 계약된 서비스를 제공하는 데 필요한 것만 수집합니다.
- 광고 또는 앱 간 추적 없음: IDFA 없음, 광고 SDK 없음. 웹사이트는 EEA/영국/스위스에서 동의를 전제로 집계 단위로 Google Analytics를 사용합니다(§9 참조).
- 귀하는 앱 내부에서 계정을 삭제할 수 있으며, 즉시 영구적으로 삭제됩니다(유예 기간 없음).
1. 데이터 관리자
| 관리자 | Wertek MG, S. de R.L. de C.V. |
| 납세자 등록번호 (RFC) | WMG170731J79 |
| 주소 | Monte Aventino No. 300-A, Fuentes del Valle, 66224 San Pedro Garza García, Nuevo León, Mexico |
| 개인정보 문의처 | [email protected] |
| 법무 / 계약 / DPA | [email protected] |
멕시코의 LFPDPPP에 의해, 그리고 EU 사용자의 경우 GDPR에 의해 규율됩니다.
2. 당사가 수집하는 데이터
이는 플랫폼과 모바일 앱이 실제로 수집하는 내용을 반영합니다. 당사는 사용하지 않는 범주를 선언하지 않습니다.
2.1 계정 및 신원
- 이메일 — 계정, 로그인, 비밀번호 복구, 지원.
- 이름 — 작업 지시서, 장비, 보고서에서의 귀하의 신원.
- 사용자 ID (내부 UUID) — 귀하의 캡처, 지시서 및 권한을 귀하의 계정 및 조직에 연결합니다.
로그인: 이메일과 비밀번호로, 또는 앱이나 웹에서 제공하는 경우 Google 또는 Apple로(Apple은 iPhone에서) 로그인합니다. Google 또는 Apple로 로그인하면 해당 제공업체가 계정 식별자, 이메일, 이름을 당사에 전달합니다(이메일 숨기기를 선택하면 Apple은 중계 이메일을 전달할 수 있으며, 이름은 처음 한 번만 전달합니다). 당사는 Google 또는 Apple 비밀번호를 절대 받지 않습니다. 전화번호를 자격 증명으로 사용하지 않습니다.
웹 가입: 어떤 채널이 사용자를 데려오는지 측정하기 위해 유입 경로(캠페인 링크 또는 참조 사이트), IP 주소, 대략적인 국가, 브라우저를 저장합니다.
2.2 위치 (GPS)
정확한 위치 및 대략적인 위치로, 다음을 위해 사용됩니다: (a) 현장에서 측정값, 사진 및 자산에 지오태그를 부여; (b) 활성 현장 방문/출장 중 기술자의 위치를 감독자와 공유하고 경로를 기록(현장 서비스 모듈).
실시간 추적은 사용자가 시작한 방문/출장 중에만 앱이 사용 중일 때 이루어집니다(영구적인 백그라운드 추적 없음). 지오태깅은 기본적으로 꺼져 있으며 귀하가 활성화합니다.
2.3 카메라, 사진 및 동영상
자산, 작업 지시서, 관찰 사항, 누출 및 진단을 문서화하기 위한 장비 사진 및 동영상.
2.4 오디오 (마이크)
- 휴대폰에 연결한 초음파 장비의 오디오 — 자산의 측정값을 기록하고 파형과 스펙트럼을 표시하기 위해 신호를 녹음합니다. 녹음은 업로드되어 측정값과 함께 저장됩니다. 누설 화면에서는 앱이 실시간 신호 레벨만 측정하며 녹음하지 않습니다.
- 점검 경로의 오디오 메모 — 경로 지점에서 메모를 녹음하면 휴대폰에 저장되고 경로 실행과 함께 업로드됩니다.
- 음성 받아쓰기(음성을 텍스트로) — 휴대폰 자체의 음성 인식을 온디바이스 모드로 사용합니다. 오디오는 기기에서 처리되며 업로드되거나 저장되지 않습니다. 텍스트만 저장됩니다. 기기가 온디바이스로 받아쓰기를 할 수 없으면 받아쓰기가 수행되지 않습니다.
2.5 귀하가 생성하는 콘텐츠
작업 지시서, 관찰 기록, 사용자 정의 필드, 계량기 판독값, 자산 데이터 및 측정값(에너지, 진동, 시각적 진동 진단용 영상 — VibeDiag —, 구조물) — CMMS와 자산 목록을 운영하고 분석 및 보고서를 생성하기 위함.
2.6 푸시 알림 식별자
알림, 작업 지시서 및 메시지를 보내기 위한 푸시 토큰(OneSignal) + 플랫폼(iOS/Android) 및 기본 기기 정보. OneSignal은 토큰과 최소한의 태그(조직 id + 환경설정)를 수신하며, 귀하의 진단 데이터는 수신하지 않습니다.
2.7 NFC(자산 태그)
사용자가 스캔을 시작할 때만 앱이 NFC 태그의 식별자(UID)와 내용을 읽어 자산을 찾고 스캔을 기록하기 위해 Wertek에 보냅니다. 태그를 자산에 지정할 때 앱이 태그에 쓸 수도 있습니다.
2.8 로컬 생체 인증(선택)
Face ID, Touch ID 또는 지문 잠금을 켜면 확인은 휴대폰의 운영 체제가 수행하며, 앱은 성공 여부만 전달받습니다. 지문이나 얼굴 정보는 기기를 벗어나지 않으며 Wertek에 전달되지 않습니다.
2.9 국가
조직이 신고한 운영 국가(날짜, 신고한 사람, 그 시점에 연결이 나타낸 국가와 함께)를 저장하고, 당사 네트워크 제공업체(Cloudflare)가 요청마다 IP 주소로 추정하는 연결의 대략적인 국가를 사용합니다. 이를 통해 기능(예: VibeDiag)을 해당 지역에서 이용할 수 있는지 결정하며, 연결 국가는 그 결정과 함께 기록됩니다.
2.10 당사가 수집하지 않는 것
- 연락처, 캘린더, 통화/SMS 기록 없음.
- 광고 추적 없음(IDFA 없음, 앱 간 추적 없음).
- 제3자 제품 분석 없음(Firebase Analytics, Mixpanel 등 없음).
- 음성 받아쓰기 오디오는 업로드되거나 저장되지 않음(변환된 텍스트만).
- CCTV, 출입 통제 또는 제3자 BMS 자격 증명에 대한 접근 없음.
- 앱 내 금융 데이터 없음: 구독은 웹에서 구매하며, 앱 내 구매는 없습니다.
3. 인공지능 및 의사결정 지원
플랫폼이 측정값으로부터 생성하는 분석, 알림, 보고서는 의사결정 지원이며, 법적 효력을 갖는 자동화된 결정이 아닙니다. 사람(기술자 또는 감독자)이 검토하고 결정합니다.
AI 어시스턴트(Copilot, 웹 플랫폼)는 제3자 언어 모델(Anthropic)을 사용합니다. 질문하면 답변을 생성하기 위해 질문과 자산 및 문서에서 필요한 맥락이 전송됩니다. 당사는 운영 데이터를 제3자 모델 학습에 사용하지 않으며 다른 조직의 데이터와 섞지 않습니다.
4. 귀하의 데이터가 저장되는 위치
| 구성 요소 | 제공업체 / 지역 | 저장 내용 |
| 인증, CMMS, 에너지, 결제, 측정값 | Supabase (PostgreSQL) — US/EU | 계정, 지시서, 판독값, 푸시 토큰 |
| 자산 계층 구조 및 종속성 | Neo4j (DigitalOcean) — US/EU | 자산 그래프 |
| 파일(사진, 동영상, 문서) | Cloudflare R2 — US | 업로드된 파일 |
| API / 백엔드 | Railway — US | 요청 처리 |
| 푸시 알림 | OneSignal — US | 기기 토큰 + 최소한의 태그 |
| VibeDiag 및 AI 어시스턴트의 클라우드 처리 | RunPod — 유럽(EU/EEA) 및 캐나다, 할당된 데이터 센터에 따라 | 처리하는 VibeDiag 영상, 어시스턴트 질문 및 색인하는 문서 |
| AI 어시스턴트 언어 모델 | Anthropic — US | 답변 생성을 위해 전송되는 질문과 맥락 |
- 전송 중: 모든 통신에 TLS 1.3 (HTTPS).
- 저장 시: AES-256, 제공업체 관리.
- 기기에서: 민감한 데이터 및 오프라인 큐를 위한 SQLCipher 암호화 SQLite + 보안 저장소.
- 격리: 각 조직은 행 수준 보안(RLS) 및 조직 id를 통해 격리됩니다.
5. 목적
- 앱 및 계약된 서비스 운영(자산 신원, 진단, CMMS, 에너지).
- 귀하를 인증하고 세션을 안전하게 유지.
- 알림, 작업 지시서 및 메시지 발송(푸시).
- 지원 제공 및 사고 해결.
- 앱 안정성 개선.
당사는 귀하의 데이터를 광고 또는 제3자 마케팅 프로필에 사용하지 않습니다.
6. 데이터 보존
| 데이터 | 보존 기간 |
| 측정 / 에너지 이력 | Free 90일 · Technical & Monitoring 12개월 · Prescriptive & Enterprise: 전체 |
| 조직 데이터(CMMS, 지시서) | 해지 시까지 + 30일 |
| 푸시 토큰 | 기기가 활성 상태인 동안; 로그아웃 또는 계정 삭제 시 비활성화 |
| 계정 데이터 | 귀하가 계정을 삭제할 때까지(§8 참조) |
[email protected]에서 내보내기(이동성, JSON/CSV) 또는 조기 삭제를 요청할 수 있습니다.
7. 귀하의 권리 (ARCO / GDPR)
멕시코의 LFPDPPP에 따라 귀하는 ARCO 권리를 가집니다: 접근, 정정, 취소, 반대. GDPR(EU)에 따라 귀하는 이동성, 제한 및 삭제 권리도 가집니다. 이를 행사하려면 [email protected]로 이메일을 보내주시면 최대 20영업일 이내에 답변드립니다.
8. 계정 삭제(즉시, 영구)
귀하는 앱에서 직접 계정을 삭제할 수 있습니다:
설정 → 계정 삭제(홈 화면의 ⚙, 확인하려면 DELETE를 입력).
- 삭제는 즉시 영구적입니다 — 유예 기간 없음.
- 제거되는 항목: 귀하의 멤버십, 푸시 토큰, 청구 프로필, 그리고 (귀하가 조직의 유일한 소유자인 경우) 해당 조직의 데이터가 연쇄적으로 제거됩니다.
- 다중 소유자 조직의 경우, 귀하의 멤버십만 제거됩니다(조직은 유지됨).
- 귀하의 세션은 즉시 취소됩니다.
[email protected]에서 삭제를 요청할 수도 있습니다.
9. 쿠키
웹에서 당사는 필수 쿠키(인증 및 세션 환경설정)와 Google Analytics(Google LLC) 분석 쿠키를 사용하여 사이트 사용을 집계 단위로 파악합니다. Google은 귀하의 IP 주소를 측정 및 해당되는 경우 광고 개인화에 사용할 수 있습니다. EEA, 영국 및 스위스의 방문자의 경우, 분석은 당사의 쿠키 고지를 통한 귀하의 동의 후에만 활성화됩니다(거부할 수 있음). Google이 데이터를 처리하는 방식은 policies.google.com/technologies/partner-sites에서 확인하세요.
10. 아동
앱은 전문적 및 산업적 용도로 설계되었습니다. 아동을 대상으로 하지 않으며, 당사는 18세 미만인 사람의 데이터를 고의로 수집하지 않습니다.
11. 본 방침의 변경
당사는 모든 변경 사항을 업데이트 날짜와 함께 https://wertek.ai/privacy에 게시합니다. 중대한 변경 사항은 앱 내 또는 이메일로 통지됩니다.
12. 문의처
개인정보 / ARCO / GDPR: [email protected] · 법무 / DPA: [email protected] · 지원: [email protected]
隐私政策
最后更新:2026年9月29日
通俗语言摘要
Wertek AI 是一个用于识别工业资产、采集诊断测量数据(振动、超声波、照片/视频、能源)并管理维护工作的平台与现场应用。本政策说明我们收集什么、为何收集、存储在何处,以及如何删除您的账户。
- 我们不出售您的数据,不将其与第三方数据混合,也不将其放入公共数据库。(这并不意味着数据"永不离开您的设备"——应用会将数据上传至 Wertek 基础设施以实现其功能。)
- 我们仅收集交付所签约服务所必需的数据。
- 不进行广告或跨应用追踪:无 IDFA,无广告 SDK。网站以聚合方式使用 Google Analytics,在 EEA/英国/瑞士需经同意方可启用(见 §9)。
- 您可以在应用内删除您的账户,立即且永久(无宽限期)。
1. 数据控制者
| 控制者 | Wertek MG, S. de R.L. de C.V. |
| 税号(RFC) | WMG170731J79 |
| 地址 | Monte Aventino No. 300-A, Fuentes del Valle, 66224 San Pedro Garza García, Nuevo León, Mexico |
| 隐私联系方式 | [email protected] |
| 法务 / 合同 / DPA | [email protected] |
受墨西哥 LFPDPPP 管辖;对于欧盟用户,受 GDPR 管辖。
2. 我们收集的数据
以下内容反映平台和移动应用实际收集的数据。我们不会声明我们并不使用的类别。
2.1 账户与身份
- 电子邮箱——账户、登录、密码找回、支持。
- 姓名——您在工单、设备、报告中的身份标识。
- 用户 ID(内部 UUID)——将您的采集数据、工单和权限关联到您的账户与组织。
登录:使用邮箱和密码,或在应用或网页提供时使用 Google 或 Apple 登录(Apple 限 iPhone)。如果您使用 Google 或 Apple 登录,该提供方会向我们提供您账户的标识符、邮箱和姓名(如果您选择隐藏邮箱,Apple 可能提供中转邮箱,且姓名仅首次提供)。我们从不接收您的 Google 或 Apple 密码。我们不使用您的电话号码作为凭证。
网页注册:我们会保存您的来源(活动链接或引荐网站)、IP 地址、大致国家和浏览器,用于衡量哪些渠道带来用户。
2.2 位置(GPS)
精确和近似位置,用于:(a) 在现场为测量、照片和资产添加地理标记;(b) 在进行中的现场访问/出行期间,向其主管共享技术员的位置并记录路线(现场服务模块)。
实时追踪仅在用户发起的访问/出行期间进行,且应用处于使用状态(无永久后台追踪)。地理标记默认关闭,由您自行启用。
2.3 相机、照片与视频
设备照片和视频,用于记录资产、工单、观察、泄漏和诊断。
2.4 音频(麦克风)
- 连接到手机的超声波仪器的音频 —— 录制信号以记录资产的测量并显示其波形和频谱;录音会上传并与测量一起保存。在泄漏界面,应用只测量实时信号电平,不录音。
- 巡检路线中的音频备注 —— 如果您在路线的某个点录制备注,它会保存在手机上,并随路线执行一起上传。
- 语音听写(语音转文字) —— 使用手机自带的语音识别的本地模式:音频在您的设备上处理,不会上传或存储;只保存文字。如果您的设备无法在本地转写,则不会进行转写。
2.5 您创建的内容
工单、观察记录、自定义字段、仪表读数、资产数据和测量(能源、振动、用于视觉振动诊断的视频 —— VibeDiag ——、结构),用于运行 CMMS 和资产台账,并生成分析与报告。
2.6 推送通知标识符
推送令牌(OneSignal)+ 平台(iOS/Android)及基本设备信息,用于发送警报、工单和消息。OneSignal 接收该令牌和最少标签(组织 id + 偏好设置);它不会接收您的诊断数据。
2.7 NFC(资产标签)
仅在您开始扫描时,应用才会读取 NFC 标签的标识符(UID)和内容,并发送给 Wertek 以查找资产并记录扫描。当您将标签分配给资产时,应用也可能向其写入。
2.8 本地生物识别(可选)
如果您启用 Face ID、Touch ID 或指纹锁,验证由手机的操作系统完成:应用只知道验证是否成功。您的指纹或面部信息不会离开设备,也不会到达 Wertek。
2.9 国家/地区
我们保存您的组织声明的运营国家/地区(连同日期、声明人以及当时连接所显示的国家/地区),并使用您连接的大致国家/地区,这是我们的网络提供商(Cloudflare)在每次请求时根据 IP 地址推断的。我们据此判断某项功能(例如 VibeDiag)在您所在地区是否可用,连接的国家/地区会与该判断一起记录。
2.10 我们不收集的内容
- 不收集通讯录、日历或通话/短信记录。
- 不进行广告追踪(无 IDFA,无跨应用追踪)。
- 不使用第三方产品分析(无 Firebase Analytics、Mixpanel 等)。
- 语音听写的音频不会上传或存储(仅保存转写后的文字)。
- 不访问 CCTV、门禁或第三方 BMS 凭据。
- 应用内无金融数据:订阅在网页端购买;不存在应用内购买。
3. 人工智能与决策支持
平台根据您的测量生成的分析、警报和报告属于决策支持,而非具有法律效力的自动化决策:由人员(技术员或主管)审核并做出决定。
AI 助手(Copilot,网页平台)使用第三方语言模型(Anthropic):当您提问时,问题以及来自您的资产和文档的必要上下文会被发送以生成回答。我们不会使用您的运营数据训练第三方模型,也不会将其与其他组织的数据混合。
4. 您的数据存储在何处
| 组件 | 提供商 / 区域 | 存储内容 |
| 认证、CMMS、能源、支付、测量 | Supabase (PostgreSQL) — 美国/欧盟 | 账户、工单、读数、推送令牌 |
| 资产层级与依赖关系 | Neo4j (DigitalOcean) — 美国/欧盟 | 资产图谱 |
| 文件(照片、视频、文档) | Cloudflare R2 — 美国 | 上传的文件 |
| API / 后端 | Railway — 美国 | 请求处理 |
| 推送通知 | OneSignal — 美国 | 设备令牌 + 最少标签 |
| VibeDiag 和 AI 助手的云端处理 | RunPod —— 欧洲(EU/EEA)和加拿大,视分配的数据中心而定 | 其处理的 VibeDiag 视频;向助手提出的问题及其索引的文档 |
| AI 助手的语言模型 | Anthropic —— US | 为生成回答而发送的问题和上下文 |
- 传输中:所有通信均采用 TLS 1.3(HTTPS)。
- 静态存储:AES-256,由提供商管理。
- 设备上:SQLCipher 加密的 SQLite + 安全存储,用于敏感数据和离线队列。
- 隔离:每个组织通过行级安全(RLS)和组织 id 实现隔离。
5. 用途
- 运行应用和所签约的服务(资产身份、诊断、CMMS、能源)。
- 对您进行身份验证并保障会话安全。
- 发送警报、工单和消息(推送)。
- 提供支持并解决事件。
- 提升应用稳定性。
我们不会将您的数据用于广告或第三方营销画像。
6. 数据保留
| 数据 | 保留期限 |
| 测量 / 能源历史 | Free 90 天 · Technical 与 Monitoring 12 个月 · Prescriptive 与 Enterprise:完整 |
| 组织数据(CMMS、工单) | 直至取消 + 30 天 |
| 推送令牌 | 设备处于活跃状态期间;在退出登录或删除账户时停用 |
| 账户数据 | 直至您删除账户(见 §8) |
您可在 [email protected] 申请导出(可携带性,JSON/CSV)或提前清除。
7. 您的权利(ARCO / GDPR)
根据墨西哥 LFPDPPP,您拥有 ARCO 权利:访问、更正、取消、反对。根据 GDPR(欧盟),您还拥有可携带权、限制权和删除权。如需行使,请发送邮件至 [email protected];我们将在最多 20 个工作日内回复。
8. 账户删除(立即、永久)
您可以直接从应用中删除您的账户:
设置 → 删除账户(主屏幕上的 ⚙;输入 DELETE 以确认)。
- 删除是立即且永久的——无宽限期。
- 将移除:您的成员资格、推送令牌、账单资料,以及(若您是某组织的唯一所有者)该组织的数据将级联删除。
- 对于多所有者组织,仅移除您的成员资格(组织继续存在)。
- 您的会话将被立即撤销。
您也可以在 [email protected] 申请删除。
9. Cookies
在网页端我们使用必要 cookies(认证和会话偏好)以及 Google Analytics(Google LLC)分析 cookies,以聚合方式了解网站使用情况。Google 可能使用您的 IP 地址进行测量,并在适用情况下用于广告个性化。对于来自 EEA、英国和瑞士的访客,分析功能仅在您通过我们的 cookie 通知给予同意后才会激活(您可以拒绝)。请在 policies.google.com/technologies/partner-sites 查看 Google 如何处理数据。
10. 儿童
本应用专为专业和工业用途设计。它并非面向儿童,我们不会在知情情况下收集任何 18 岁以下人士的数据。
11. 本政策的变更
我们将在 https://wertek.ai/privacy 发布任何变更及更新日期。重大变更将通过应用内或电子邮件通知。
12. 联系方式
隐私 / ARCO / GDPR:[email protected] · 法务 / DPA:[email protected] · 支持:[email protected]
سياسة الخصوصية
آخر تحديث: 29 سبتمبر 2026
ملخص بلغة مبسّطة
Wertek AI هي منصة وتطبيق ميداني لتحديد الأصول الصناعية، والتقاط قياسات التشخيص (الاهتزاز، الموجات فوق الصوتية، الصور/الفيديو، الطاقة) وإدارة الصيانة. توضّح هذه السياسة ما الذي نجمعه، ولماذا، وأين يُخزَّن، وكيفية حذف حسابك.
- نحن لا نبيع بياناتك، ولا نمزجها ببيانات أطراف ثالثة، ولا نضعها في قواعد بيانات عامة. (هذا لا يعني أن البيانات "لا تغادر جهازك أبدًا" — فالتطبيق يرفع البيانات إلى بنية Wertek التحتية لكي يعمل.)
- نجمع فقط ما هو لازم لتقديم الخدمة المتعاقد عليها.
- لا إعلانات ولا تتبّع بين التطبيقات: لا IDFA، ولا أدوات تطوير إعلانية. يستخدم الموقع Google Analytics بشكل مجمّع، مشروطًا بالموافقة في المنطقة الاقتصادية الأوروبية/المملكة المتحدة/سويسرا (انظر §9).
- يمكنك حذف حسابك من داخل التطبيق، فورًا وبشكل دائم (دون فترة سماح).
1. المسؤول عن البيانات
| المسؤول | Wertek MG, S. de R.L. de C.V. |
| الرقم الضريبي (RFC) | WMG170731J79 |
| العنوان | Monte Aventino No. 300-A, Fuentes del Valle, 66224 San Pedro Garza García, Nuevo León, Mexico |
| جهة الاتصال للخصوصية | [email protected] |
| الشؤون القانونية / العقود / اتفاقية معالجة البيانات | [email protected] |
تخضع لقانون LFPDPPP المكسيكي، وبالنسبة لمستخدمي الاتحاد الأوروبي، لـ GDPR.
2. البيانات التي نجمعها
يعكس هذا ما تجمعه المنصة وتطبيق الهاتف المحمول فعليًا. نحن لا نعلن عن فئات لا نستخدمها.
2.1 الحساب والهوية
- البريد الإلكتروني — الحساب، وتسجيل الدخول، واستعادة كلمة المرور، والدعم.
- الاسم — هويتك في أوامر العمل والمعدّات والتقارير.
- معرّف المستخدم (UUID داخلي) — يربط عمليات الالتقاط والأوامر والأذونات بحسابك ومؤسستك.
تسجيل الدخول: بالبريد الإلكتروني وكلمة المرور، أو عبر Google أو Apple حيث يتيح التطبيق أو الويب ذلك (Apple على iPhone). إذا سجّلت الدخول عبر Google أو Apple، يزوّدنا هذا المزوّد بمعرّف لحسابك وبريدك الإلكتروني واسمك (قد تزوّدنا Apple ببريد ترحيل إذا اخترت إخفاء بريدك، والاسم في المرة الأولى فقط). لا نتلقى أبدًا كلمة مرورك في Google أو Apple. لا نستخدم رقم هاتفك كبيانات اعتماد.
التسجيل عبر الويب: نحفظ كيف وصلت (رابط حملة أو موقع مُحيل) وعنوان IP والبلد التقريبي والمتصفح، لقياس القنوات التي تجلب المستخدمين.
2.2 الموقع (GPS)
الموقع الدقيق والتقريبي، من أجل: (أ) وسم القياسات والصور والأصول جغرافيًا في الموقع؛ (ب) خلال زيارة/رحلة ميدانية نشطة، مشاركة موقع الفني مع مشرفه وتسجيل المسار (وحدة الخدمة الميدانية).
يحدث التتبّع المباشر فقط خلال زيارة/رحلة يبدأها المستخدم، مع كون التطبيق قيد الاستخدام (لا تتبّع دائم في الخلفية). الوسم الجغرافي معطّل افتراضيًا وتقوم أنت بتفعيله.
2.3 الكاميرا والصور والفيديو
صور وفيديو المعدّات لتوثيق الأصول وأوامر العمل والملاحظات والتسريبات والتشخيصات.
2.4 الصوت (الميكروفون)
- صوت من جهاز موجات فوق صوتية متصل بالهاتف — تُسجَّل الإشارة لتوثيق قياس الأصل وعرض شكل موجتها وطيفها؛ ويُرفع التسجيل ويُحفظ مع القياس. في شاشة التسريبات يقيس التطبيق مستوى الإشارة المباشر فقط دون تسجيله.
- ملاحظات صوتية في مسار فحص — إذا سجّلت ملاحظة عند نقطة في المسار، تُحفظ على الهاتف وتُرفع مع تنفيذ المسار.
- الإملاء الصوتي (تحويل الكلام إلى نص) — يستخدم التعرّف على الكلام في الهاتف نفسه بالوضع المحلي: يُعالَج الصوت على جهازك ولا يُرفع ولا يُخزَّن؛ يُحفظ النص فقط. إذا لم يكن جهازك قادرًا على النسخ محليًا، فلا يتم النسخ.
2.5 المحتوى الذي تنشئه
أوامر العمل والملاحظات والحقول المخصصة وقراءات العدادات وبيانات الأصول والقياسات (الطاقة، الاهتزاز، فيديو للتشخيص المرئي للاهتزاز — VibeDiag —، الهياكل)، لتشغيل نظام CMMS وجرد الأصول وإنشاء التحليلات والتقارير.
2.6 معرّفات الإشعارات الفورية
رمز الإشعار (OneSignal) + المنصة (iOS/Android) ومعلومات أساسية عن الجهاز، لإرسال التنبيهات وأوامر العمل والرسائل. يتلقّى OneSignal الرمز ووسومًا بسيطة (معرّف المؤسسة + التفضيلات)؛ ولا يتلقّى بيانات التشخيص الخاصة بك.
2.7 NFC (بطاقات الأصول)
فقط عندما تبدأ عملية مسح، يقرأ التطبيق معرّف (UID) ومحتوى بطاقة NFC ويرسلهما إلى Wertek للعثور على الأصل وتسجيل المسح. وعندما تخصّص بطاقة لأصل، يمكن للتطبيق أيضًا الكتابة عليها.
2.8 القياسات الحيوية المحلية (اختيارية)
إذا فعّلت القفل بـ Face ID أو Touch ID أو البصمة، يتولى نظام تشغيل الهاتف التحقق: لا يعرف التطبيق إلا ما إذا نجح أم لا. بصمتك أو وجهك لا يغادران الجهاز ولا يصلان إلى Wertek أبدًا.
2.9 البلد
نحفظ بلد التشغيل الذي تصرّح به مؤسستك (مع التاريخ ومن صرّح به والبلد الذي كان يشير إليه الاتصال في تلك اللحظة)، ونستخدم البلد التقريبي لاتصالك الذي يستنتجه مزوّد الشبكة لدينا (Cloudflare) من عنوان IP في كل طلب. نقرر بهما ما إذا كانت ميزة ما — مثل VibeDiag — متاحة في منطقتك، ويُسجَّل بلد الاتصال مع ذلك القرار.
2.10 ما الذي لا نجمعه
- لا جهات اتصال، ولا تقويم، ولا سجل مكالمات/رسائل SMS.
- لا تتبّع إعلاني (لا IDFA، ولا تتبّع بين التطبيقات).
- لا تحليلات منتج من أطراف ثالثة (لا Firebase Analytics، ولا Mixpanel، إلخ).
- صوت الإملاء الصوتي لا يُرفع ولا يُخزَّن (يُحفظ النص المنسوخ فقط).
- لا وصول إلى كاميرات المراقبة CCTV، أو التحكم في الدخول، أو بيانات اعتماد أنظمة إدارة المباني (BMS) لأطراف ثالثة.
- لا بيانات مالية في التطبيق: تُشترى الاشتراكات على الويب؛ ولا توجد مشتريات داخل التطبيق.
3. الذكاء الاصطناعي ودعم القرار
التحليلات والتنبيهات والتقارير التي تنتجها المنصة من قياساتك هي دعم للقرار، وليست قرارات آلية ذات أثر قانوني: يراجع إنسان (فني أو مشرف) ويقرر.
يستخدم مساعد الذكاء الاصطناعي (Copilot، في منصة الويب) نموذج لغة من طرف ثالث (Anthropic): عندما تطرح سؤالًا، يُرسَل السؤال والسياق اللازم من أصولك ومستنداتك لتوليد الإجابة. لا نستخدم بياناتك التشغيلية لتدريب نماذج أطراف ثالثة ولا نخلطها مع بيانات مؤسسات أخرى.
4. أين تُخزَّن بياناتك
| المكوّن | المزوّد / المنطقة | يخزّن |
| المصادقة، CMMS، الطاقة، المدفوعات، القياسات | Supabase (PostgreSQL) — US/EU | الحسابات، الأوامر، القراءات، رموز الإشعارات |
| التسلسل الهرمي للأصول والاعتماديات | Neo4j (DigitalOcean) — US/EU | رسم الأصول البياني |
| الملفات (صور، فيديو، مستندات) | Cloudflare R2 — US | الملفات المرفوعة |
| API / الخلفية | Railway — US | معالجة الطلبات |
| الإشعارات الفورية | OneSignal — US | رمز الجهاز + وسوم بسيطة |
| المعالجة السحابية لـ VibeDiag ومساعد الذكاء الاصطناعي | RunPod — أوروبا (الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية) وكندا، حسب مركز البيانات المخصص | فيديو VibeDiag الذي يعالجه؛ أسئلة المساعد والمستندات التي يفهرسها |
| نموذج اللغة لمساعد الذكاء الاصطناعي | Anthropic — US | السؤال والسياق المرسلان لتوليد الإجابة |
- أثناء النقل: TLS 1.3 (HTTPS) على جميع الاتصالات.
- عند التخزين: AES-256، يديره المزوّد.
- على الجهاز: SQLite مشفّر بـ SQLCipher + تخزين آمن للبيانات الحساسة وقائمة الانتظار دون اتصال.
- العزل: كل مؤسسة معزولة عبر الأمان على مستوى الصف (RLS) ومعرّف المؤسسة.
5. الأغراض
- تشغيل التطبيق والخدمة المتعاقد عليها (هوية الأصول، التشخيصات، CMMS، الطاقة).
- مصادقتك والحفاظ على أمان جلستك.
- إرسال التنبيهات وأوامر العمل والرسائل (الإشعارات الفورية).
- تقديم الدعم وحل الحوادث.
- تحسين استقرار التطبيق.
نحن لا نستخدم بياناتك للإعلانات أو لملفات تسويق أطراف ثالثة.
6. الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
| سجل القياسات / الطاقة | المجاني 90 يومًا · Technical وMonitoring 12 شهرًا · Prescriptive وEnterprise: كامل |
| بيانات المؤسسة (CMMS، الأوامر) | حتى الإلغاء + 30 يومًا |
| رموز الإشعارات | طالما الجهاز نشط؛ تُعطَّل عند تسجيل الخروج أو حذف الحساب |
| بيانات الحساب | حتى تحذف حسابك (انظر §8) |
يمكنك طلب التصدير (قابلية النقل، JSON/CSV) أو الحذف المبكر على [email protected].
7. حقوقك (ARCO / GDPR)
بموجب قانون LFPDPPP المكسيكي لديك حقوق ARCO: الوصول، التصحيح، الإلغاء، الاعتراض. وبموجب GDPR (الاتحاد الأوروبي) لديك أيضًا قابلية النقل والتقييد والمحو. لممارستها، راسل [email protected]؛ ونرد خلال 20 يوم عمل كحد أقصى.
8. حذف الحساب (فوري ودائم)
يمكنك حذف حسابك مباشرة من التطبيق:
الإعدادات ← حذف الحساب (رمز ⚙ في الشاشة الرئيسية؛ اكتب DELETE للتأكيد).
- الحذف فوري ودائم — دون فترة سماح.
- يزيل: عضويتك، ورموز الإشعارات، وملف الفوترة، و(إذا كنت المالك الوحيد لمؤسسة) بيانات تلك المؤسسة بشكل تتالي.
- بالنسبة للمؤسسات متعددة المالكين، تُزال عضويتك فقط (تبقى المؤسسة).
- تُلغى جلستك فورًا.
يمكنك أيضًا طلب الحذف على [email protected].
9. ملفات تعريف الارتباط
على الويب نستخدم ملفات تعريف ارتباط أساسية (المصادقة وتفضيلات الجلسة) وملفات تعريف ارتباط تحليلية لـ Google Analytics (Google LLC) لفهم استخدام الموقع بشكل مجمّع. قد تستخدم Google عنوان IP الخاص بك للقياس، وعند الاقتضاء، لتخصيص الإعلانات. بالنسبة للزوار في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، لا تُفعَّل التحليلات إلا بعد موافقتك عبر إشعار ملفات تعريف الارتباط لدينا (يمكنك رفضها). اطّلع على كيفية معالجة Google للبيانات على policies.google.com/technologies/partner-sites.
10. الأطفال
صُمّم التطبيق للاستخدام المهني والصناعي. وهو غير موجّه للأطفال ولا نجمع عن علم بيانات من أي شخص دون 18 عامًا.
11. التغييرات على هذه السياسة
سننشر أي تغيير على https://wertek.ai/privacy مع تاريخ التحديث. يتم الإخطار بالتغييرات الجوهرية داخل التطبيق أو عبر البريد الإلكتروني.
12. التواصل
الخصوصية / ARCO / GDPR: [email protected] · الشؤون القانونية / اتفاقية معالجة البيانات: [email protected] · الدعم: [email protected]