Política de privacidad

1. Alcance y principios

Esta política cubre la PWA, la aplicación Android, las páginas públicas, la cuenta DasonField, las comprobaciones Premium y el repositorio opcional DasonField Cloud. DasonField aplica minimización, finalidad específica, control del usuario y un enfoque local: los proyectos se conservan principalmente en el dispositivo.

DasonField no incorpora publicidad ni rastreadores de comportamiento de terceros. No vende datos personales ni usa inventarios, coordenadas o fotografías para publicidad.

2. Datos que podemos tratar

Categoría	Ejemplos	Cuándo se trata
Cuenta	Nombre, correo, organización, estado de verificación e identificadores internos.	Al registrarte, iniciar sesión, recuperar acceso o administrar la cuenta.
Seguridad	Sesiones revocables, tokens hasheados, fecha de acceso, intentos limitados y registros técnicos mínimos.	Para autenticar, prevenir abuso, diagnosticar errores y proteger cuentas.
Suscripción	Plan, estado, período, canal de compra e identificadores de transacción necesarios para confirmar derechos.	Al comprar, restaurar, validar o administrar Premium. DasonField no recibe el número completo de tarjeta.
Trabajo forestal local	Proyectos, inventarios, parcelas, árboles, especies, medidas, cálculos, geometrías, mapas, fotos, notas y archivos.	Se guarda en el dispositivo. Solo se transmite cuando el usuario usa una función conectada o comparte/sube un archivo.
Ubicación y sensores	Latitud, longitud, precisión, rumbo, movimiento y orientación.	Con permiso y mientras se utilizan GPS, mapa, track, cámara o herramientas relacionadas.
Respaldos cloud	ZIP completo, nombre, tamaño, huella SHA-256, fecha y metadatos básicos del respaldo.	Solo cuando una persona autenticada ordena subir un ZIP al repositorio.
Soporte	Correo, descripción del problema y archivos que decidas adjuntar.	Cuando solicitas asistencia.

3. Finalidades

Prestar la aplicación, conservar el trabajo local y ejecutar las funciones solicitadas.
Crear y proteger cuentas, verificar correos, recuperar contraseñas y revocar sesiones.
Gestionar el plan gratuito, Premium, compras, restauraciones y acceso offline autorizado.
Guardar y entregar los ZIP que el usuario sube voluntariamente al repositorio.
Resolver lugares, mapas o clima cuando se solicita y existe conexión.
Prevenir fraude, abuso y accesos no autorizados; mantener seguridad y disponibilidad.
Atender soporte, eliminación de cuenta y obligaciones legales, contables o de defensa de derechos.

4. Fundamento del tratamiento

Según la jurisdicción, tratamos datos para ejecutar el servicio solicitado o el contrato; cumplir obligaciones legales; proteger intereses legítimos de seguridad, prevención de fraude y mejora técnica; y, cuando corresponde, con consentimiento para permisos opcionales como ubicación, cámara, orientación o clima. Puedes retirar permisos desde el sistema, aunque la función relacionada dejará de operar.

5. Datos locales y funcionamiento sin conexión

Inventarios, capas, fotos, cálculos y archivos se almacenan localmente hasta que los elimines. Cerrar sesión no elimina ese trabajo. Borrar los datos del sitio, desinstalar la PWA o aplicación, limpiar el almacenamiento o perder el dispositivo puede eliminar contenido que no tenga respaldo.

El shell de la PWA y los recursos propios preparados durante la instalación pueden funcionar sin red. Los mapas o servicios externos no descargados, autenticación, suscripción, clima, primera resolución del lugar y repositorio cloud necesitan conexión.

6. Proveedores y destinatarios

Paddle: Merchant of Record para compras web; procesa pago, impuestos, recibos, cancelaciones y reembolsos. Su política se aplica en su checkout.
Google Play: procesa compras Android realizadas en la aplicación.
Resend: entrega correos transaccionales de verificación, recuperación y cuenta.
Google Cloud Storage: almacena los ZIP que el usuario decide respaldar; el acceso se limita por cuenta y URLs firmadas temporales.
ArcGIS: mapas y geocodificación inversa. Para resolver un lugar se envía la coordenada necesaria; DasonField conserva jerarquías administrativas válidas y rechaza resultados alejados.
OpenStreetMap y OpenTopoMap: teselas de mapas seleccionadas por el usuario.
Open-Meteo: consulta opcional de clima con coordenadas redondeadas.

Los archivos que compartas quedan también sujetos a la política de la aplicación o destinatario elegido.

7. Seguridad

Aplicamos HTTPS, HSTS, CSP, restricciones de permisos y marcos, CORS por lista de orígenes, rate limiting, validación de entradas, contraseñas derivadas con scrypt y salt aleatorio, tokens de un solo uso almacenados como hash, sesiones revocables y URLs firmadas de corta duración para respaldos. Consulta la Política de seguridad.

Ningún sistema elimina todo riesgo. El usuario debe usar una contraseña única, proteger el correo y mantener dispositivo y navegador actualizados.

8. Conservación

Los datos locales permanecen hasta que el usuario los borra o elimina el almacenamiento de la aplicación.
Los ZIP cloud permanecen hasta que el usuario los elimina desde el repositorio. Si deseas retirarlos del almacenamiento activo, elimínalos antes de confirmar el cierre de la cuenta.
Las sesiones, tokens y enlaces expiran o se revocan según su finalidad.
Registros de facturación, fraude o seguridad pueden conservarse cuando lo exige la ley o sea necesario para resolver disputas y proteger el servicio.
Tras una solicitud verificada de eliminación, se revocan las sesiones y la identidad activa de la cuenta se elimina o anonimiza. Registros y copias técnicas pueden conservarse durante el tiempo estrictamente necesario por seguridad, recuperación, obligaciones legales o resolución de disputas; no se promete un plazo fijo que el sistema no pueda garantizar.

9. Derechos y controles

Según tu jurisdicción, puedes solicitar acceso, corrección, portabilidad, oposición, limitación o eliminación. Puedes exportar proyectos, borrar archivos, eliminar respaldos, revocar permisos, cerrar sesión, cancelar la suscripción y usar la página de eliminación de cuenta. Las solicitudes verificadas se procesan dentro del plazo legal aplicable. Elimina los ZIP desde el repositorio antes de cerrar la cuenta si deseas retirarlos del almacenamiento activo.

10. Menores y datos sensibles

DasonField está dirigido a profesionales y organizaciones, no a menores. No solicitamos intencionalmente categorías sensibles. Evita introducir datos personales innecesarios en notas, fotografías, nombres de proyectos o archivos.

11. Operación internacional

Los proveedores pueden procesar datos en países distintos al tuyo. Cuando corresponde, se utilizan las salvaguardas contractuales y técnicas del proveedor. Los derechos obligatorios de la jurisdicción del usuario no se reducen por esta política.

12. Cambios y contacto

Publicaremos cambios con su nueva fecha y notificaremos los materiales cuando sea razonablemente posible. Para privacidad escribe a oelmer466@gmail.com. No envíes contraseñas, tokens ni proyectos completos salvo que sean estrictamente necesarios y acordados para soporte.

1. Scope and principles

This policy covers the PWA, Android app, public pages, DasonField accounts, Premium verification, and optional DasonField Cloud repository. We follow data minimization, purpose limitation, user control, and a local-first approach. We do not embed advertising or third-party behavioral trackers, sell personal data, or use forestry data for advertising.

2. Data categories

Account: name, email, organization, verification status, and internal identifiers.
Security: revocable sessions, hashed tokens, access times, rate-limited attempts, and minimum technical logs.
Subscription: plan, status, period, purchase channel, and transaction identifiers needed for entitlements. DasonField does not receive full card numbers.
Local forestry work: projects, inventories, plots, trees, measurements, calculations, geometries, maps, photographs, notes, and files. These remain local unless a connected function, share, or upload is initiated.
Location and sensors: coordinates, accuracy, heading, movement, and orientation when permitted and required by a feature.
Cloud backups: the selected ZIP, filename, size, SHA-256 digest, date, and basic backup metadata.
Support: email, issue description, and attachments you choose to provide.

3. Purposes and legal bases

We process data to provide requested functions; create and protect accounts; verify email and recover access; administer Free and Premium entitlements; store user-initiated ZIP backups; provide requested maps, place names, or weather; prevent fraud and abuse; respond to support and deletion requests; and meet legal or accounting duties. Depending on jurisdiction, processing relies on service performance or contract, legal obligations, legitimate security interests, or consent for optional device permissions.

4. Local and offline data

Inventories, layers, photographs, calculations, and files remain local until deleted. Signing out does not delete them. Clearing site data, uninstalling the app, cleaning storage, or losing a device may remove work without a backup. Installed app-owned resources may operate offline; non-downloaded external maps, authentication, billing, weather, first place lookup, and cloud backup require a network.

5. Providers

Paddle: Merchant of Record for web purchases and related tax, receipt, cancellation, and refund processing.
Google Play: Android in-app purchase processing.
Resend: transactional email delivery.
Google Cloud Storage: user-initiated ZIP backup storage using account-scoped paths and temporary signed URLs.
ArcGIS: map and reverse-geocoding requests.
OpenStreetMap/OpenTopoMap: selected map tiles.
Open-Meteo: optional weather request with rounded coordinates.

6. Security

Controls include HTTPS, HSTS, CSP, permission and framing restrictions, CORS allowlists, rate limiting, input validation, scrypt password derivation with random salts, hashed one-time tokens, revocable sessions, and short-lived signed backup URLs. See the Security Policy. No system can remove all risk; use a unique password and keep your device and browser updated.

7. Retention

Local data remains until the user deletes it or removes application storage.
Cloud ZIP files remain until deleted by the user from the repository. Remove them before confirming account closure if you want them removed from active storage.
Sessions, tokens, and links expire or are revoked for their purpose.
Billing, fraud, or security records may be retained where legally required or needed for disputes.
After verified account deletion, sessions are revoked and the active account identity is deleted or anonymized. Technical records and copies may be retained only as strictly needed for security, recovery, legal duties, or dispute resolution; no fixed period is promised unless required by applicable law.

8. Rights and controls

Depending on jurisdiction, you may request access, correction, portability, restriction, objection, or deletion. You can export work, delete files and backups, revoke permissions, sign out, cancel a subscription, and use the account deletion page. Verified requests are handled within applicable legal periods. Delete cloud ZIP files from the repository before closing the account if you want them removed from active storage.

9. Children, international processing, and changes

DasonField is intended for professionals and organizations, not children. Do not enter unnecessary sensitive information. Providers may process data internationally using their safeguards; mandatory local rights remain applicable. Material updates will show a new effective date.

10. Contact

For privacy questions, email oelmer466@gmail.com. Never send passwords or tokens.