Política de privacidad

1. Alcance y principios

Esta política cubre la aplicación Android, el programa DasonField Desktop para Windows, las páginas públicas, la cuenta DasonField, las comprobaciones Premium y el repositorio opcional DasonField Cloud. DasonField aplica minimización, finalidad específica, control del usuario y un enfoque local: los proyectos se conservan principalmente en el dispositivo.

DasonField no incorpora publicidad ni rastreadores de comportamiento de terceros. No vende datos personales ni usa inventarios, coordenadas o fotografías para publicidad.

2. Datos que podemos tratar

Categoría	Ejemplos	Cuándo se trata
Cuenta	Nombre, correo, organización, estado de verificación e identificadores internos.	Al registrarte, iniciar sesión, recuperar acceso o administrar la cuenta.
Seguridad	Sesiones revocables, tokens hasheados, fecha de acceso, intentos limitados y registros técnicos mínimos.	Para autenticar, prevenir abuso, diagnosticar errores y proteger cuentas.
Suscripción	Plan, estado, período, canal de compra e identificadores de transacción necesarios para confirmar derechos.	Al comprar, restaurar, validar o administrar Premium. DasonField no recibe el número completo de tarjeta.
Trabajo forestal local	Proyectos, inventarios, parcelas, árboles, especies, medidas, cálculos, geometrías, mapas, fotos, notas y archivos.	Se guarda en el dispositivo. Solo se transmite cuando el usuario usa una función conectada o comparte/sube un archivo.
Ubicación y sensores	Latitud, longitud, precisión, rumbo, movimiento y orientación.	Con permiso y mientras se utilizan GPS, mapa, track, cámara o herramientas relacionadas.
Respaldos cloud	ZIP completo, nombre, tamaño, huella SHA-256, fecha y metadatos básicos del respaldo.	Solo cuando una persona autenticada ordena subir un ZIP al repositorio.
Conteo de instalaciones	Un identificador aleatorio que genera el propio dispositivo al instalar, la plataforma (teléfono o computadora) y la versión instalada. No se vincula con la cuenta, el correo, el nombre del equipo, la ubicación ni el trabajo forestal.	Al abrir la aplicación o el programa de escritorio, como máximo una vez al día. Sirve únicamente para saber cuántas instalaciones activas hay. El identificador desaparece al desinstalar.
Transferencias al escritorio	El trabajo de campo que eliges enviar —inventarios, capas del mapa y sus fotos reducidas—, con su nombre, tamaño, huella SHA-256, fecha y el modelo del teléfono que lo envía.	Solo cuando pulsas Transferir. Queda en tu cuenta para que lo recoja DasonField Desktop con la misma cuenta, hasta que lo borras.
Receptor GNSS externo	Las frases de posición (NMEA) que manda el receptor; y, si usas correcciones RTK, el servidor, el usuario y la contraseña del caster NTRIP, guardados cifrados en el teléfono.	Solo si conectas un receptor. Con NTRIP activo, el teléfono envía la posición del receptor al caster que tú configuras, cada 10 segundos, para recibir las correcciones.
Conexión con Claude	Los datos de tus proyectos que Claude lea, agregue, modifique o exporte a petición tuya.	Solo mientras la conexión está encendida, que la enciendes y la apagas tú.
Soporte	Correo, descripción del problema y archivos que decidas adjuntar.	Cuando solicitas asistencia.

3. Finalidades

Prestar la aplicación, conservar el trabajo local y ejecutar las funciones solicitadas.
Crear y proteger cuentas, verificar correos, recuperar contraseñas y revocar sesiones.
Gestionar el plan gratuito, Premium, compras, restauraciones y acceso offline autorizado.
Guardar y entregar los ZIP que el usuario sube voluntariamente al repositorio.
Resolver lugares, mapas o clima cuando se solicita y existe conexión.
Prevenir fraude, abuso y accesos no autorizados; mantener seguridad y disponibilidad.
Contar cuántas instalaciones activas hay, de forma anónima y sin vincularlas a ninguna persona.
Enviar novedades relevantes del producto a cuentas verificadas cuando la preferencia de novedades esté activada. Cada correo incluye un enlace de baja; la baja no impide recibir mensajes necesarios para seguridad, acceso o solicitudes que haga el usuario.
Atender soporte, eliminación de cuenta y obligaciones legales, contables o de defensa de derechos.

4. Fundamento del tratamiento

Según la jurisdicción, tratamos datos para ejecutar el servicio solicitado o el contrato; cumplir obligaciones legales; proteger intereses legítimos de seguridad, prevención de fraude y mejora técnica; y, cuando corresponde, con consentimiento para permisos opcionales como ubicación, cámara, orientación o clima. Puedes retirar permisos desde el sistema, aunque la función relacionada dejará de operar.

5. Datos locales y funcionamiento sin conexión

Inventarios, capas, fotos, cálculos y archivos se almacenan localmente hasta que los elimines. Cerrar sesión no elimina ese trabajo. Desinstalar la aplicación o el programa, limpiar su almacenamiento o perder el dispositivo puede eliminar contenido que no tenga respaldo.

La aplicación Android y DasonField Desktop capturan, calculan y guardan sin red. Los mapas o servicios externos no descargados, autenticación, suscripción, clima, primera resolución del lugar y repositorio cloud necesitan conexión.

6. Proveedores y destinatarios

Paddle: Merchant of Record para compras web; procesa pago, impuestos, recibos, cancelaciones y reembolsos. Su política se aplica en su checkout.
Google Play: procesa compras Android realizadas en la aplicación.
Resend: entrega los correos transaccionales de verificación, recuperación y cuenta, y las novedades de producto cuando esa preferencia está habilitada.
Google Cloud Storage: almacena los ZIP que el usuario decide respaldar; el acceso se limita por cuenta y URLs firmadas temporales.
ArcGIS: mapas y geocodificación inversa. Para resolver un lugar se envía la coordenada necesaria; DasonField conserva jerarquías administrativas válidas y rechaza resultados alejados.
OpenStreetMap y OpenTopoMap: teselas de mapas seleccionadas por el usuario.
Open-Meteo: consulta opcional de clima con coordenadas redondeadas.
Anthropic (Claude): solo si activas la Conexión con Claude; recibe los datos que Claude lee de tus proyectos para poder responderte.
El caster NTRIP que elijas: solo si activas las correcciones RTK del receptor GNSS; recibe la posición del receptor y tus credenciales de ese servicio, sujetas a su propia política.

Los archivos que compartas quedan también sujetos a la política de la aplicación o destinatario elegido.

7. Seguridad

Aplicamos HTTPS, HSTS, CSP, restricciones de permisos y marcos, CORS por lista de orígenes, rate limiting, validación de entradas, contraseñas derivadas con scrypt y salt aleatorio, tokens de un solo uso almacenados como hash, sesiones revocables y URLs firmadas de corta duración para respaldos. Consulta la Política de seguridad.

Ningún sistema elimina todo riesgo. El usuario debe usar una contraseña única, proteger el correo y mantener dispositivo y navegador actualizados.

8. Conservación

Los datos locales permanecen hasta que el usuario los borra o elimina el almacenamiento de la aplicación.
Los ZIP cloud permanecen hasta que el usuario los elimina desde el repositorio. Si deseas retirarlos del almacenamiento activo, elimínalos antes de confirmar el cierre de la cuenta.
Las sesiones, tokens y enlaces expiran o se revocan según su finalidad.
Registros de facturación, fraude o seguridad pueden conservarse cuando lo exige la ley o sea necesario para resolver disputas y proteger el servicio.
Tras una solicitud verificada de eliminación, se revocan las sesiones y la identidad activa de la cuenta se elimina o anonimiza. Registros y copias técnicas pueden conservarse durante el tiempo estrictamente necesario por seguridad, recuperación, obligaciones legales o resolución de disputas; no se promete un plazo fijo que el sistema no pueda garantizar.

9. Derechos y controles

Según tu jurisdicción, puedes solicitar acceso, corrección, portabilidad, oposición, limitación o eliminación. Puedes exportar proyectos, borrar archivos, eliminar respaldos, revocar permisos, cerrar sesión, cancelar la suscripción y usar la página de eliminación de cuenta. Las novedades de producto se pueden desactivar desde el enlace de baja incluido en cada mensaje y volver a activar desde la cuenta cuando esa opción esté disponible. Las solicitudes verificadas se procesan dentro del plazo legal aplicable. Elimina los ZIP desde el repositorio antes de cerrar la cuenta si deseas retirarlos del almacenamiento activo.

10. Menores y datos sensibles

DasonField está dirigido a profesionales y organizaciones, no a menores. No solicitamos intencionalmente categorías sensibles. Evita introducir datos personales innecesarios en notas, fotografías, nombres de proyectos o archivos.

11. Operación internacional

Los proveedores pueden procesar datos en países distintos al tuyo. Cuando corresponde, se utilizan las salvaguardas contractuales y técnicas del proveedor. Los derechos obligatorios de la jurisdicción del usuario no se reducen por esta política.

12. Cambios y contacto

Publicaremos cambios con su nueva fecha y notificaremos los materiales cuando sea razonablemente posible. Para privacidad escribe a dasonfield@gmail.com. No envíes contraseñas, tokens ni proyectos completos salvo que sean estrictamente necesarios y acordados para soporte.

1. Scope and principles

This policy covers the Android app, the DasonField Desktop program for Windows, public pages, DasonField accounts, Premium verification, and optional DasonField Cloud repository. We follow data minimization, purpose limitation, user control, and a local-first approach. We do not embed advertising or third-party behavioral trackers, sell personal data, or use forestry data for advertising.

2. Data categories

Account: name, email, organization, verification status, and internal identifiers.
Security: revocable sessions, hashed tokens, access times, rate-limited attempts, and minimum technical logs.
Subscription: plan, status, period, purchase channel, and transaction identifiers needed for entitlements. DasonField does not receive full card numbers.
Local forestry work: projects, inventories, plots, trees, measurements, calculations, geometries, maps, photographs, notes, and files. These remain local unless a connected function, share, or upload is initiated.
Location and sensors: coordinates, accuracy, heading, movement, and orientation when permitted and required by a feature.
Cloud backups: the selected ZIP, filename, size, SHA-256 digest, date, and basic backup metadata.
Installation count: a random identifier generated by the device itself on installation, the platform, and the installed version, sent at most once a day. It is not linked to the account, email, device name, location, or forestry work, and it disappears on uninstall.
Transfers to the desktop: the field work you choose to send —inventories, map layers and their reduced photos— with its name, size, SHA-256 digest, date and the sending phone model, only when you tap Transfer. It stays in your account for DasonField Desktop until you delete it.
External GNSS receiver: the position sentences (NMEA) the receiver sends and, if you use RTK corrections, the NTRIP caster server, user and password, stored encrypted on the phone. With NTRIP on, the phone sends the receiver position to the caster you configure every 10 seconds to receive corrections.
Connection with Claude: the project data Claude reads, adds, changes or exports at your request, only while you keep the connection on.
Support: email, issue description, and attachments you choose to provide.

3. Purposes and legal bases

We process data to provide requested functions; create and protect accounts; verify email and recover access; administer Free and Premium entitlements; store user-initiated ZIP backups; provide requested maps, place names, or weather; count how many active installations exist, anonymously and unlinked to any person; prevent fraud and abuse; send relevant product updates to verified accounts while product updates remain enabled; respond to support and deletion requests; and meet legal or accounting duties. Each product update includes an unsubscribe link. Unsubscribing does not block messages needed for security, account access, or a request made by the user. Depending on jurisdiction, processing relies on service performance or contract, legal obligations, legitimate security interests, or consent for optional device permissions.

4. Local and offline data

Inventories, layers, photographs, calculations, and files remain local until deleted. Signing out does not delete them. Clearing site data, uninstalling the app, cleaning storage, or losing a device may remove work without a backup. Installed app-owned resources may operate offline; non-downloaded external maps, authentication, billing, weather, first place lookup, and cloud backup require a network.

5. Providers

Paddle: Merchant of Record for web purchases and related tax, receipt, cancellation, and refund processing.
Google Play: Android in-app purchase processing.
Resend: transactional email and enabled product-update delivery.
Google Cloud Storage: user-initiated ZIP backup storage using account-scoped paths and temporary signed URLs.
ArcGIS: map and reverse-geocoding requests.
OpenStreetMap/OpenTopoMap: selected map tiles.
Open-Meteo: optional weather request with rounded coordinates.
Anthropic (Claude): only if you turn on the Connection with Claude; it receives the project data Claude reads to answer you.
Your chosen NTRIP caster: only if you turn on RTK corrections; it receives the receiver position and your credentials for that service, under its own policy.

6. Security

Controls include HTTPS, HSTS, CSP, permission and framing restrictions, CORS allowlists, rate limiting, input validation, scrypt password derivation with random salts, hashed one-time tokens, revocable sessions, and short-lived signed backup URLs. See the Security Policy. No system can remove all risk; use a unique password and keep your device and browser updated.

7. Retention

Local data remains until the user deletes it or removes application storage.
Cloud ZIP files remain until deleted by the user from the repository. Remove them before confirming account closure if you want them removed from active storage.
Sessions, tokens, and links expire or are revoked for their purpose.
Billing, fraud, or security records may be retained where legally required or needed for disputes.
After verified account deletion, sessions are revoked and the active account identity is deleted or anonymized. Technical records and copies may be retained only as strictly needed for security, recovery, legal duties, or dispute resolution; no fixed period is promised unless required by applicable law.

8. Rights and controls

Depending on jurisdiction, you may request access, correction, portability, restriction, objection, or deletion. You can export work, delete files and backups, revoke permissions, sign out, cancel a subscription, and use the account deletion page. You can unsubscribe from product updates through the link in each message and re-enable them from your account when that option is available. Verified requests are handled within applicable legal periods. Delete cloud ZIP files from the repository before closing the account if you want them removed from active storage.

9. Children, international processing, and changes

DasonField is intended for professionals and organizations, not children. Do not enter unnecessary sensitive information. Providers may process data internationally using their safeguards; mandatory local rights remain applicable. Material updates will show a new effective date.

10. Contact

For privacy questions, email dasonfield@gmail.com. Never send passwords or tokens.