Seguridad y metodología
Cada tonelada de CO2e que Ecomiles reporta puede rastrearse hasta trayectos individuales verificados por GPS. Esta página documenta cómo se produce el número, quién lo asegura y cómo protegemos a las personas detrás de los datos.
Metodología de CO2e (GHG Protocol)
Los cálculos de emisiones evitadas siguen el GHG Protocol Corporate Accounting and Reporting Standard (WRI/WBCSD), aplicado al Alcance 3, categoría 6 (viajes de negocios) y categoría 7 (desplazamiento de empleados). La línea base asume que el trayecto se habría hecho en un coche convencional de gasolina; el factor de emisión del modo real se resta de esa línea base.
CO2e evitado (kg) = (Factor de línea base − Factor del modo) × Distancia (km) × GWP
- La distancia proviene del rastreo GPS de la app: medida, no autodeclarada.
- Los factores de emisión se versionan por modo y región, usando fuentes oficiales (inventarios del gobierno brasileño, IPCC AR4 GWP-100): caminar y pedalear cuentan como cero emisiones; el transporte público, el etanol y los vehículos eléctricos usan factores específicos por modo y por red eléctrica.
- Trazabilidad: cada tCO2e reportada se descompone en sus trayectos individuales, con marcas de tiempo y modo: una pista de auditoría tipo MRV.
Aseguramiento independiente (KPMG)
Los indicadores asegurados cubren:
| Tema | Indicador |
|---|---|
| GEI — control operacional | Emisiones evitadas de Alcance 3: viajes de negocios y desplazamiento casa-trabajo (tCO2e) |
| Intensidad de GEI | Intensidad de emisiones evitadas por km, por combustible (etanol, eléctrico) |
| Créditos de carbono | Créditos verificados de movilidad de carbono (VCUs) a partir de trayectos personales validados |
Los procedimientos de aseguramiento incluyen comparar los datos reportados con las fuentes subyacentes por muestreo y rehacer los cálculos de los indicadores. Los trayectos de programas corporativos se validan además por ventanas de horario comercial, un origen/destino de oficina común e identidad confirmada por correo corporativo con autenticación de dos factores.
Los clientes reciben la carta de aseguramiento de su período de reporte junto con el informe trimestral de impacto. Para solicitar una copia: contato@ecomiles.app.
Antifraude y validación de trayectos
Velocidad vs. modo
El perfil de velocidad de cada trayecto debe ser coherente con el modo declarado: un «paseo en bici» a 70 km/h se rechaza.
Deduplicación espacio-temporal
Los trayectos superpuestos o duplicados del mismo usuario se consolidan; el mismo kilómetro nunca se cuenta dos veces.
Revisión humana + automática
Los trayectos pasan por controles automáticos y pueden marcarse para revisión; solo los trayectos aprobados («wasAllApproved») entran en el CO2e reportado.
Identidad verificada
Los programas corporativos requieren el correo de la empresa y autenticación de dos factores en la app.
Privacidad (LGPD / RGPD)
- Las empresas solo ven agregados. Los empleadores acceden a totales de emisiones y engagement, nunca a la ubicación en tiempo real ni al historial de rutas de una persona.
- Rastreo pasivo y con finalidad limitada. Los datos GPS se usan para validar trayectos y calcular CO2e; la minimización de datos se aplica en todo el proceso.
- Propagación de la eliminación. Cuando un usuario elimina su cuenta, la eliminación se propaga por los sistemas de procesamiento.
- Sitio con consentimiento primero. En este sitio, ninguna etiqueta de analítica o marketing se dispara antes de una elección explícita de cookies (Google Consent Mode v2).
Documents: Privacy policy · Data Processing Agreement (DPA) · Terms of use
Seguridad de la plataforma
- TLS — cifrado en tránsito en todas partes, con HSTS habilitado en los sitios web.
- Security headers — CSP estricta, X-Frame-Options, nosniff y política de referrer en este portal.
- API — claves de empresa (
x-api-key) + tokens de usuario de corta duración con refresh; limitación de tasa por nivel; sandbox antes de las claves de producción. - Mastercard MDES — aprovisionamiento de tarjetas mediante estándares de la red; el PAN nunca se expone a los socios.
- Responsible disclosure — ¿encontraste una vulnerabilidad? Consulta security.txt o escribe a contato@ecomiles.app.