TotalTow · seguridad y auditoría
La prueba del servicio es una fotografía. Quién pudo verla, y quién pudo cambiarla, decide si sirve.
Esta página trata tres frentes que en el servicio de grúa se confunden y no son lo mismo: los datos personales del beneficiario y el rastreo de ubicación, que tienen ley con fecha; la custodia de la evidencia, que es lo único que usted tiene el día de una reclamación; y la custodia del vehículo en depósito, que es lo que le reclaman cuando algo falta. Y cierra distinguiendo lo que controla un sistema de lo que sigue siendo obligación del permisionario.
Tres frentes, y por qué se tratan por separado
En una empresa de grúas, «seguridad» se dice de tres cosas distintas y cada una se pierde de una manera distinta. La primera es la de los datos de las personas: el beneficiario al que usted le pide el teléfono, el operador cuya posición usted conoce minuto a minuto. La segunda es la de la prueba: la fotografía y la firma que sostienen el cobro. La tercera es la del bien ajeno: el vehículo que entró a su depósito y del que usted responde.
Se tratan por separado porque quien las falla no es la misma persona, y el daño no llega por el mismo camino. La primera la falla quien configuró el aviso de privacidad y no declaró una finalidad, y el daño llega como procedimiento. La segunda la falla quien pudo abrir el expediente después del cierre, y el daño llega como folio rechazado. La tercera la falla quien recibió el vehículo sin documentar el inventario, y el daño llega como reclamación por una pieza que falta.
Y hay un cuarto grupo que no es un frente sino la base de los tres: los controles de plataforma. Autenticación, perfiles, bitácora, retención y respaldo. Sin ellos los tres frentes se sostienen sobre la palabra de alguien, y la palabra de alguien no es un control.
- Datos del beneficiario y rastreo de ubicación: aviso de privacidad, finalidad declarada, consentimiento y derechos de la persona. Tiene ley con fecha.
- Custodia de la evidencia: quién levantó la fotografía y la firma, cuándo, quién pudo verlas y quién pudo modificarlas después del cierre.
- Cadena de custodia del vehículo en depósito: ingreso con inventario, resguardo y entrega a quien acredite derecho, con autor y hora en cada paso.
- Controles de plataforma: autenticación, perfiles y permisos, bitácora, retención y respaldo. Es la base sobre la que los tres frentes se pueden demostrar.
Un proveedor que le habla de «seguridad» en una sola sección no está hablando de ninguno de los tres.
Primer frente · la norma con su fecha
La ley de datos personales cambió, y la autoridad también
Empecemos por el dato que corrige a casi todo el material que circula en el oficio. La ley federal de protección de datos personales en posesión de los particulares vigente se publicó en el Diario Oficial de la Federación el 20 de marzo de 2025 y entró en vigor el 21 de marzo de 2025, con una reforma publicada el 14 de noviembre de 2025. Y el cambio que más consecuencias tiene no es de texto, es de autoridad: la vigilancia ya no corresponde al instituto autónomo anterior, sino a la administración pública federal.
Eso importa por una razón práctica. Si su aviso de privacidad, su procedimiento de atención de derechos o su contrato con la aseguradora nombran al instituto anterior como autoridad ante la que se acude, están nombrando a un órgano que ya no ejerce esa función. No es un detalle de redacción: es la ruta por la que un beneficiario molesto llega a usted.
La segunda consecuencia es de calendario. Un sistema que trae la norma dentro tiene que saber qué texto está vigente y desde cuándo, porque el aviso de privacidad que usted publicó antes del 21 de marzo de 2025 se escribió bajo el régimen anterior. Revisarlo no es una mejora: es ponerse al corriente.
Quien le cite al instituto anterior como autoridad vigente en materia de datos personales le está citando un régimen sustituido el 20 de marzo de 2025.
Origen: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en vigor el 21 de marzo de 2025, con reforma publicada el 14 de noviembre de 2025. Consultada el 27 de septiembre de 2026.
Qué datos personales trata realmente un servicio de grúa
La conversación sobre datos personales en este oficio suele quedarse en el teléfono del beneficiario, y ése es el dato menos delicado de todos. La tabla recorre lo que un servicio de arrastre trata de verdad, de quién es cada dato y para qué se puede usar. La columna que decide es la última: si la finalidad no está declarada en el aviso de privacidad, el tratamiento no tiene dónde apoyarse.
Léase con una advertencia: la tabla describe el tratamiento del servicio, no una opinión jurídica sobre su caso. El aviso de privacidad lo redacta y lo publica usted, y la última sección de esta página explica por qué eso no es delegable.
Dato · de quién es · para qué se trata · qué exige la ley vigente
| Dato | De quién es | Para qué se trata en el servicio | Qué exige la ley vigente |
|---|---|---|---|
| Ubicación del vehículo y de la unidad | Del beneficiario y del operador, cuando permite identificarlos | Asignar por cercanía, calcular el arribo, compartir el seguimiento y reconstruir la ruta recorrida | Finalidad declarada en el aviso de privacidad y base para el tratamiento. Es el dato que más se trata y el que menos se declara |
| Nombre y teléfono del beneficiario | Del beneficiario | Avisar en cada etapa por mensajería o mensaje de texto, y compartir el enlace de seguimiento | Aviso de privacidad, finalidad declarada y atención de los derechos de acceso, rectificación, cancelación y oposición |
| Placas y datos del vehículo | Del propietario del vehículo, que no siempre es el beneficiario | Identificar el servicio, documentar el inventario y conciliar el folio contra la póliza | Finalidad declarada. Cuando el propietario no es quien contrata, la identificación de quién es quién importa |
| Fotografías del vehículo antes y después | Del propietario del vehículo, y de quien aparezca en la imagen | Sostener el estado del vehículo al recibirlo y al entregarlo. Es la prueba del servicio | Finalidad declarada, plazo de conservación y control de quién puede verlas |
| Firma digital de quien recibe | De la persona que firma | Cerrar el servicio y acreditar la entrega | Finalidad declarada y medidas de seguridad proporcionales: una firma es un dato identificador |
| Póliza y cobertura | Del asegurado, y contractualmente de la aseguradora | Validar cobertura antes de despachar y conciliar después | Finalidad declarada y límite de acceso a quien lo necesita para operar |
| Licencia y expediente del operador | Del operador, que es su trabajador | Acreditar que quien conduce puede conducir, y controlar vigencias | Finalidad declarada y acceso limitado. El expediente laboral tiene su propio régimen de conservación |
| Posición del operador durante su jornada | Del operador | Despachar por cercanía y reconstruir el servicio | Es el tratamiento más sensible de la lista, porque no lo pide el beneficiario: lo pide la operación. Finalidad declarada y proporcionalidad |
Origen: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en vigor el 21 de marzo de 2025, con reforma publicada el 14 de noviembre de 2025. Consultada el 27 de septiembre de 2026. La descripción del tratamiento sale de TotalTow · brochure del producto, secciones 04 a 08.
Hay un renglón de esa tabla que conviene mirar dos veces: la posición del operador. Es el único dato de la lista cuyo titular es su propio trabajador y cuya finalidad no beneficia al titular, sino a la operación. Es también el que con más frecuencia se trata sin declararlo, porque viene incluido en el dispositivo y nadie lo pensó como dato personal.
Ocho datos, y sólo dos suelen aparecer en un aviso de privacidad de grúas. Los otros seis se tratan igual, declarados o no.
El dato que su operación no puede no tratar
El rastreo de ubicación: lo que se comparte, con quién y hasta cuándo
El rastreo es el corazón de este servicio y a la vez su punto más expuesto. El brochure del producto describe posición en vivo integrada al despacho, geocercas con alerta de entrada y salida por zona, arribo estimado calculado por tráfico y distancia, y un enlace de seguimiento que el beneficiario abre para ver su grúa. Todo eso es útil, y todo eso es tratamiento de datos de ubicación.
Las tres preguntas que hay que poder contestar sobre cualquiera de esas funciones son siempre las mismas. Qué se comparte: no es lo mismo darle al beneficiario el arribo estimado que darle la posición exacta del operador. Con quién: la aseguradora recibe acuses de aceptación, arribo y cierre, no necesariamente la traza completa. Hasta cuándo: un enlace de seguimiento que sigue funcionando un mes después del servicio es una fuga silenciosa, porque nadie la reporta y cualquiera con la liga entra.
El criterio que esta página sostiene es el de proporcionalidad, y se puede decir en una frase: cada actor ve lo mínimo que necesita para hacer su parte, durante el tiempo en que la necesita. Lo que se sale de ahí no es una función adicional: es riesgo sin contraprestación.
Quién ve qué del rastreo, y hasta cuándo
| Quién | Qué le hace falta ver | Qué no le hace falta ver | Hasta cuándo |
|---|---|---|---|
| Beneficiario | Que su grúa va en camino, el arribo estimado y con quién se va a encontrar | La traza completa de la unidad, ni sus servicios anteriores | Mientras el servicio está abierto. El enlace deja de servir al cierre |
| Aseguradora o compañía de asistencia | Los acuses de aceptación, arribo y cierre con evidencia, y el tiempo real contra el pactado | La posición del operador fuera del folio que le corresponde | Mientras el folio esté abierto y durante la conciliación |
| Despachador | La flota disponible, la posición de las unidades en servicio y las alertas de geocerca | El histórico de posición de un operador fuera de sus servicios | Durante el turno, y en la reconstrucción de un folio disputado |
| Operador | Su orden, su ruta y su propio recorrido | Los datos del beneficiario que no necesita para prestar el servicio | Mientras la orden está asignada |
| Finanzas | El kilometraje del servicio y las horas que sostienen la tarifa aplicada | La ubicación en vivo. Para conciliar basta el registro cerrado | Durante el ciclo de cobro y el plazo de conservación contable |
| Dirección | Los indicadores por unidad y por zona, agregados | La posición individual de una persona, salvo investigación documentada | De forma permanente, en agregado |
Criterio declarado de la casa sobre proporcionalidad del acceso, a partir de las funciones descritas en TotalTow · brochure del producto, secciones 05, 07 y 08. No es una tabla de configuración del sistema: es el criterio con el que se configura.
Un enlace de seguimiento que nunca caduca no es una comodidad. Es un dato de ubicación disponible para quien conserve la liga.
Segundo frente · su única prueba
La custodia de la evidencia: quién pudo verla y quién pudo cambiarla
Cuando la aseguradora rechaza un folio, usted no discute con una persona: discute con un expediente. Y el expediente son cuatro cosas, que el brochure describe como los pasos del operador en campo: la orden aceptada, la ruta recorrida, las fotografías del vehículo antes y después, y la firma de quien recibe. Si falta una, el costo del arrastre, el combustible y las horas del operador ya los pagó usted.
Lo que casi nadie plantea es la pregunta siguiente, que es la que decide: ¿quién pudo ver esa evidencia, y quién pudo cambiarla después del cierre? Una fotografía que cualquiera con acceso al sistema puede sustituir no es prueba: es un archivo. Una fotografía cuya sustitución deja registro de quién, cuándo y qué había antes sí lo es, y la diferencia entre las dos no se ve hasta el día en que alguien la cuestiona.
Tres controles hacen ese trabajo y los tres son verificables. El primero es que la evidencia se levante con su hora y su ubicación en el momento, no después. El segundo es que el cierre del servicio dependa de que exista: un servicio que se puede cerrar sin fotografía es un servicio que se va a cerrar sin fotografía. El tercero es la bitácora: cada lectura y cada modificación con su autor y su hora, y el valor anterior conservado.
Pregunta de una reclamación · qué control la contesta · dónde queda el rastro
| La pregunta que llega con la reclamación | El control que la contesta | Dónde queda el rastro |
|---|---|---|
| ¿A qué hora se aceptó el folio? | El acuse de aceptación se genera al aceptar, no se captura después | Bitácora del servicio, con autor y sello de tiempo |
| ¿A qué hora llegó la unidad? | El arribo se marca en sitio, con posición | Bitácora del servicio y traza de la unidad |
| ¿Estas fotografías son de este servicio? | La evidencia se levanta con hora y ubicación desde el dispositivo, ligada al folio | Expediente del servicio, con el sello de tiempo de cada archivo |
| ¿Quién vio el expediente después del cierre? | Registro de lectura por usuario sobre los expedientes con evidencia | Bitácora de acceso |
| ¿Alguien sustituyó una fotografía o la firma? | Registro de modificación con valor anterior conservado | Bitácora de cambios, con autor, hora, valor anterior y valor nuevo |
| ¿Quién autorizó cobrar por encima de la tarifa configurada? | Perfil con permiso de excepción separado del perfil que cierra el servicio | Bitácora de autorización, con el rol que la dio |
| ¿Se cerró un servicio sin haber estado en sitio? | El cierre exige que el paso anterior exista; es trabajo de la matriz de estado | Historial de estados de la entidad, con estado anterior y nuevo |
Los cuatro cortes del expediente salen de TotalTow · brochure del producto, secciones 06 y 07. Los controles de bitácora y de historial de estado están construidos en la plataforma de la casa y se citan en el expediente interno en la sección de controles de plataforma de esta página.
Nótese la última fila, porque une esta página con otra. El control que impide cerrar un servicio que nunca estuvo en sitio no es un control de seguridad: es una matriz de estado. Cómo está eso hoy en este sistema —y qué falta— se publica en la página de matrices de estado, con el conteo y su hora de corte.
La evidencia no vale por existir. Vale por poder demostrar que nadie la tocó después.
Tercer frente · lo que le reclaman
La cadena de custodia del vehículo en depósito
Éste es el frente que distingue a una empresa de grúas de cualquier otra empresa de servicio. Cuando un vehículo entra a su depósito, entra bajo su custodia, y cuando su propietario vuelve y falta algo —un espejo, una herramienta, el estéreo, la refacción del maletero— la reclamación es contra usted, no contra la aseguradora ni contra el operador que lo arrastró.
El marco está publicado y tiene fecha. El reglamento de los servicios auxiliares al autotransporte federal de arrastre, de arrastre y salvamento y de depósito de vehículos se publicó en el Diario Oficial de la Federación el 3 de mayo de 2023 y entró en vigor el 4 de mayo de 2023. Los lineamientos que regulan la prestación de esos servicios se publicaron el 15 de noviembre de 2023 y abarcan la operación, la documentación del servicio, el resguardo del vehículo y las obligaciones del permisionario. El arrastre local y los depósitos municipales se rigen por reglamentos estatales y municipales de tránsito, no por el reglamento federal.
Lo que un sistema puede hacer aquí es concreto y limitado, y conviene decirlo sin adornos: convertir el inventario de ingreso en un acto con autor, hora y fotografías; registrar cada acceso al vehículo mientras está resguardado; y exigir que la entrega acredite quién la recibió. Lo que un sistema no puede hacer es responder por la pieza que falta. Eso es del permisionario.
- Ingreso con inventario documentado. Fotografías del vehículo y de su interior, lista de lo que trae, quién lo recibió y a qué hora. Es el único momento en que el inventario se puede levantar sin discusión.
- Resguardo con registro de acceso. Cada vez que alguien abre, mueve o trabaja sobre el vehículo, queda quién y cuándo. Un depósito sin ese registro responde por todo y no puede demostrar nada.
- Entrega contra acreditación. Quién se lo llevó, con qué documento se acreditó y qué firmó al recibirlo, con el inventario de salida al lado del de entrada.
- Trazabilidad de la estancia. Cuántos días estuvo, qué se cobró por ese concepto según la base tarifaria publicada el 28 de febrero de 2017, y quién autorizó cualquier excepción.
- Separación de funciones. Quien recibe el vehículo no debería ser el único que puede corregir su inventario después. Esa separación no es desconfianza: es lo que protege a quien recibe.
El día de la reclamación, el inventario de ingreso con hora y fotografías es la diferencia entre una discusión y un expediente. Y se levanta al recibir, no cuando lo piden.
Lo que sostiene los tres frentes
Los controles de plataforma, con su cita en el expediente interno
Los tres frentes anteriores se sostienen sobre cinco controles de base: autenticación, perfiles y permisos, bitácora, retención y respaldo. Aquí el sujeto cambia y conviene decirlo antes de la tabla: lo que sigue es de la plataforma que produce los sistemas de la casa, contado en su código el 27 de septiembre de 2026, con su cita en el expediente interno. No es un conteo de este sistema, que —como su página de evidencia declara— no está dado de alta en el motor de generación.
La tabla se lee como un inventario de mecanismos disponibles, no como una lista de funciones ya configuradas para su empresa. La diferencia importa: un mecanismo que existe se puede encender en una sesión; uno que no existe se promete.
Control · qué hace · cita en el código de la plataforma
| Control | Qué hace |
|---|---|
| Autenticación del portal y del entorno de ejecución | Acceso por credencial con emisión de credencial firmada de sesión, sobre el servicio de autorización del portal |
| Perfiles y permisos por pantalla | Catálogo de perfiles del portal —20 entradas, una de ellas de acceso total para demostración— con sus 28 secciones de captura agrupadas en 7 fases, y permiso de consulta, alta, modificación, baja, exportación e impresión por pantalla |
| Control de acceso por rol, como regla generable | El catálogo del generador de reglas trae el subpatrón de control de acceso por rol y el de permisos por rol, que se materializan en código en el sistema generado |
| Seguridad a nivel de renglón y enmascaramiento de dato | Dos subpatrones del mismo catálogo: restringir qué renglones ve un perfil y ocultar parcialmente un dato en pantalla |
| Separación de funciones | Subpatrón de autorización que impide que el mismo perfil ejecute y apruebe el mismo acto |
| Bitácora de cambio de estado, con valor anterior y valor nuevo | Al ejecutar una transición, el motor escribe el historial de la entidad con estado anterior y nuevo, y una bitácora con la operación marcada como cambio de estado, el valor anterior y el valor nuevo |
| Exigencia de comentario y de evidencia por transición | El motor rechaza la transición si el renglón la marca como «requiere comentario» o «requiere evidencia» y no vienen. Es el control que impide cerrar un servicio sin fotografía |
| Auditoría como regla generable | El catálogo del generador trae el subpatrón de auditoría dentro de la categoría de flujo: el rastro no se programa a mano, se declara |
| Respaldo antes de aplicar un cambio | El recorrido de un cambio de configuración incluye un paso de respaldo antes del script principal, y una revisión previa antes de ése |
| Versión de pantalla con instantánea | Cada cambio aplicado sobre una pantalla genera una versión nueva con su instantánea, consultable por pantalla |
Origen: auditoría de código de la plataforma de generación de la casa, conteo en disco del 27 de septiembre de 2026, con cita de archivo y línea en el expediente interno. El sujeto de esta tabla es la plataforma, no este sistema.
De esa tabla, los dos renglones que más pesan en el servicio de grúa son los dos marcados. La bitácora de cambio de estado con valor anterior y valor nuevo es lo que contesta «¿alguien sustituyó esta fotografía?». Y la exigencia de evidencia por transición es lo que contesta «¿por qué este servicio no se pudo cerrar sin ella?». Los dos están en código y los dos se pueden ver abiertos en la línea citada.
El límite declarado
Lo que esta página no afirma, y por qué
Una página de seguridad que sólo trae buenas noticias no es una página de seguridad. Éstas son las cuatro cosas que aquí no se afirman, con la razón en cada una.
- No se afirma un esquema de autenticación concreto. Lo que sí se puede afirmar es que el portal y el entorno de ejecución de la plataforma autentican por credencial firmada de sesión, y que la autorización está declarada por endpoint. El esquema concreto se fija al implantar, contra el proveedor de identidad que su empresa ya use, y se muestra en sesión.
- No se publica ninguna calificación de calidad del producto. El motor evalúa ocho atributos de calidad de software para todo proyecto, y la calificación está vacía en el cien por ciento de los casos. Publicable es que los evalúa; una nota, no.
- No se afirma ninguna certificación de seguridad de la información. El brochure del producto no cita ninguna, y esta capa no publica certificaciones que no se puedan mostrar con su certificado y su vigencia. Quien le venda «certificación oficial del software de grúas» le está vendiendo algo que no existe: la autoridad otorga permisos y placas al permisionario, no certificados a un programa de cómputo.
- No se afirma que los controles estén configurados para su empresa. Están construidos en la plataforma. Qué perfil ve qué, qué exige evidencia y cuánto tiempo se conserva cada cosa son decisiones suyas, y se toman en la sesión donde usted ve el sistema con sus propios folios.
Las cuatro ausencias están aquí porque el día que alguien las pregunte, la respuesta ya está publicada. Eso es lo que hace útil al resto de la página.
Retención y respaldo: cuánto se guarda, y quién decide
La retención es donde los tres frentes se cruzan y donde más se improvisa. La ley de datos personales pide que el dato no se conserve más allá de lo necesario para la finalidad declarada. La reclamación de una aseguradora puede llegar meses después del servicio. Y el expediente de un vehículo que estuvo en depósito puede hacer falta cuando ya nadie se acuerda de él. Tres plazos distintos, y uno solo de ellos lo fija la norma de datos.
La consecuencia práctica es que el plazo de conservación no es una casilla de configuración: es una decisión de negocio con consecuencias en los tres frentes. Guardar poco lo deja sin prueba. Guardar todo indefinidamente convierte su archivo de fotografías en un pasivo, porque cada archivo conservado sin finalidad vigente es un dato tratado sin base.
El respaldo es otra cosa y conviene no confundirla. Un respaldo protege contra la pérdida; una bitácora protege contra la alteración. Un sistema con respaldo diario y sin bitácora puede recuperar la fotografía que se borró, y no puede decirle quién la sustituyó. El día de la reclamación usted necesita lo segundo.
Qué se conserva · por qué hace falta · quién fija el plazo
| Qué | Por qué hace falta conservarlo | Quién fija el plazo |
|---|---|---|
| Evidencia del servicio: fotografías y firma | Es la prueba frente a una reclamación de la aseguradora o del propietario del vehículo | El contrato con la aseguradora y su propio criterio de riesgo, dentro del límite de la finalidad declarada |
| Bitácora de acceso y de cambio | Es lo que contesta quién vio y quién modificó. Sin ella, la evidencia se defiende sola | Criterio de la empresa. Conviene que sobreviva al expediente que audita |
| Expediente del vehículo en depósito | Inventario de ingreso y de entrega, y registro de acceso durante el resguardo | El régimen del servicio auxiliar y el plazo de una reclamación civil |
| Datos de contacto del beneficiario | Para el servicio y su seguimiento. Después, la finalidad se agota | La ley vigente: no más allá de lo necesario para la finalidad declarada |
| Traza de ubicación del operador | Para reconstruir un folio disputado. Fuera de eso, la finalidad se agota rápido | La ley vigente, con criterio de proporcionalidad |
| Registro contable del folio y su conciliación | Para sostener el cobro y la cartera | El régimen fiscal y contable que corresponda a su empresa |
Origen: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en vigor el 21 de marzo de 2025, con reforma publicada el 14 de noviembre de 2025. Consultada el 27 de septiembre de 2026. La distinción entre respaldo y bitácora, y los plazos de negocio, son criterio declarado de la casa.
Un respaldo le devuelve el archivo. Una bitácora le devuelve la razón. No son sustitutos.
La distinción que cierra la página
Control del sistema, obligación del permisionario
Ésta es la sección por la que se escribió todo lo anterior, y la que conviene leer si sólo va a leer una. La confusión entre «tengo el sistema» y «cumplo» es la que produce el expediente incompleto el día de la revisión o de la disputa. Un control de sistema hace que algo sea demostrable; una obligación del permisionario sigue siendo suya, con sistema o sin él.
La tabla separa las dos columnas sin diplomacia. A la izquierda, lo que el sistema hace y se puede verificar. A la derecha, lo que la norma o el contrato le exigen a usted y ningún programa asume en su lugar.
Lo que controla el sistema · lo que sigue siendo suyo
| Materia | Lo que el sistema controla | Lo que es obligación del permisionario |
|---|---|---|
| Aviso de privacidad | Registra el consentimiento, deja rastro de cuándo se obtuvo y atiende las solicitudes de derechos con expediente | Redactarlo, publicarlo y mantenerlo al corriente. La ley vigente se publicó el 20 de marzo de 2025 y la autoridad cambió: un aviso anterior a esa fecha nombra a un órgano sustituido |
| Finalidad del tratamiento | Limita qué perfil ve qué dato y durante cuánto tiempo, según lo configurado | Declarar cada finalidad. El sistema no puede declarar una finalidad que usted no escribió |
| Permiso y placas de servicio | Mantiene la vigencia como dato vivo y avisa antes del vencimiento | Tramitarlos y conservarlos. El reglamento del 3 de mayo de 2023 los otorga al permisionario |
| Equipo de la grúa y condición físico-mecánica | Guarda la constancia y su caducidad, e impide que una unidad con constancia vencida aparezca disponible en el tablero | Cumplir la especificación del equipo y presentar la unidad a revisión. El dictamen lo emite quien puede emitirlo |
| Custodia del vehículo en depósito | Convierte el inventario, el acceso y la entrega en actos con autor, hora y fotografías | Responder por el vehículo y por lo que trae. La responsabilidad de custodia no se transfiere a un programa |
| Evidencia del servicio | Exige la fotografía y la firma para poder cerrar, y conserva el valor anterior si alguien las sustituye | Levantarla. Si el operador no toma la fotografía antes de cargar, no hay software que la invente |
| Tarifa aplicada | La aplica como está configurada y deja rastro de quién la cambió y cuándo | Decidirla, con la base publicada el 28 de febrero de 2017 como referencia, y sostenerla frente al usuario |
| Acceso de su gente | Perfiles, permisos por pantalla, separación de funciones y bitácora de acceso | Decidir quién entra, retirar el acceso de quien se va y revisar la bitácora. Un perfil bien hecho que nadie revisa es un perfil |
Las obligaciones de la columna derecha salen del régimen del servicio auxiliar de arrastre —reglamento publicado el 3 de mayo de 2023 y lineamientos del 15 de noviembre de 2023—, de la norma de equipo publicada el 11 de julio de 2024 y de la ley de datos personales publicada el 20 de marzo de 2025.
El software no lo hace cumplir. Lo hace demostrable, y le quita de encima el trabajo de demostrarlo a mano. La obligación sigue teniendo su nombre.
Preguntas frecuentes
¿Cuál es la ley de datos personales que aplica hoy, y quién es la autoridad?
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en vigor el 21 de marzo de 2025, con reforma publicada el 14 de noviembre de 2025. La autoridad ya no es el instituto autónomo anterior: la función pasó a la administración pública federal. Si su aviso de privacidad nombra al órgano anterior, está nombrando un régimen sustituido.
¿La ubicación de la grúa es dato personal?
Lo es cuando permite identificar a una persona, y en este servicio normalmente lo permite: la posición va ligada a un folio con beneficiario, a un vehículo con placas y a un operador con nombre. Eso obliga a declarar la finalidad en el aviso de privacidad y a tratar el dato de forma proporcional. El caso más delicado no es el del beneficiario: es la posición del operador durante su jornada, cuyo titular es su propio trabajador.
Si la aseguradora rechaza un folio meses después, ¿qué me sirve de esta página?
La sección de custodia de la evidencia. Lo que decide la reclamación no es que la fotografía exista, es poder demostrar quién la levantó, a qué hora, con qué ubicación, y que nadie la sustituyó después. Eso lo contesta una bitácora con valor anterior y valor nuevo, más un cierre de servicio que no es posible sin evidencia. Los dos mecanismos están en el código de la plataforma y se citan en el expediente interno.
¿El sistema me libra de la responsabilidad por el vehículo en depósito?
No, y no hay sistema que lo haga. La custodia del vehículo es del permisionario, bajo el reglamento publicado el 3 de mayo de 2023 y los lineamientos del 15 de noviembre de 2023. Lo que el sistema hace es convertir el inventario de ingreso, el acceso durante el resguardo y la entrega en actos con autor, hora y fotografías, de modo que la reclamación se conteste con un expediente en vez de con una discusión.
¿Tienen certificación de seguridad de la información?
Esta página no afirma ninguna. El brochure del producto no cita certificaciones y esta capa no publica una certificación que no se pueda mostrar con su certificado y su vigencia. Lo que sí se publica son los controles construidos, con su cita en el expediente interno, y las cuatro cosas que no se afirman, en su propia sección.
¿Puedo ver la bitácora antes de decidir?
Sí, y es la prueba que más pesa. Tome un folio real de su operación, recórralo de la recepción al cobro en la sesión, intente cerrarlo sin fotografía, sustituya después una evidencia y mire qué quedó registrado. Verlo no cuesta nada y no lo compromete a nada. Si encuentra un dato mal citado en esta página, escriba a sales@spartane.ai con el renglón y la corrección.
Referencias
- Cámara de Diputados · Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, en vigor el 21 de marzo de 2025, con reforma publicada el 14 de noviembre de 2025. La autoridad competente dejó de ser el instituto autónomo anterior. Consultada el 27 de septiembre de 2026. ↗
- Diario Oficial de la Federación · Reglamento de los Servicios Auxiliares al Autotransporte Federal de Arrastre, de Arrastre y Salvamento y de Depósito de Vehículos. Publicado el 3 de mayo de 2023, en vigor el 4 de mayo de 2023. ↗
- Diario Oficial de la Federación · Lineamientos que regulan la prestación de los servicios auxiliares de arrastre, de arrastre y salvamento y de depósito de vehículos. Publicados el 15 de noviembre de 2023. ↗
- Diario Oficial de la Federación · NOM-053-SCT-2-2023, equipos para vehículos tipo grúa para arrastre y salvamento. Publicada el 11 de julio de 2024, en vigor ciento ochenta días naturales después. ↗
- Diario Oficial de la Federación · Base tarifaria de los servicios de arrastre, arrastre y salvamento y depósito de vehículos en el autotransporte federal. Publicada el 28 de febrero de 2017. ↗
- SPARTANE · auditoría de código de la plataforma de generación, conteo en disco del 27 de septiembre de 2026. Catálogo de perfiles del portal; catálogo de subpatrones de regla; motor de estados y su bitácora. Documento interno; las citas de archivo y línea se muestran en sesión a solicitud.
- SPARTANE · consulta de sólo lectura a la base del motor de generación, con hora de corte tomada del propio servidor el 27 de septiembre de 2026 a las 08:06:18. Sostiene dos ausencias declaradas en esta página: el esquema de autorización vacío en los endpoints revisados y la calificación de los ocho atributos de calidad vacía en el cien por ciento de los proyectos.
- TotalTow · brochure del producto, quince páginas. El rastreo, las geocercas y el arribo estimado en la sección 05; el flujo del operador con evidencia y firma en la sección 06; los acuses a la aseguradora en la sección 07; el enlace de seguimiento del beneficiario en la sección 08. ↗
El modelo
Primero ve su sistema funcionando, sin costo y sin compromiso. Después decide si lo compra o lo renta.
No es un demo: es TotalTow con sus procesos, sus áreas y su operación dentro. Entra, lo recorre y lo usa. Verlo no cuesta nada y no lo compromete a nada. Cuando decida, cobramos por resultados, no por entregables.