Política de privacidad

Aura («nosotros») es la plataforma de software como servicio (SaaS) para monitoreo territorial, focos térmicos, mapas tácticos y coordinación operativa frente a incendios y riesgos en el campo.

Para consultas sobre privacidad puedes escribirnos por los canales de contacto publicados en la web o en la aplicación (correo de soporte, WhatsApp comercial o formulario de ventas).

Datos de cuenta: correo electrónico, nombre y apellidos, contraseña (almacenada como hash), organización, idioma, rol operativo, plan o nivel de suscripción, estado de verificación y fechas de alta o último acceso.

Autenticación con Google: si eliges «Continuar con Google», recibimos del proveedor identificador de cuenta, correo, nombre y foto de perfil para crear o vincular tu usuario (según configuración de Google OAuth).

Contacto y notificaciones: números de teléfono, WhatsApp y SMS (cuando los proporciones), preferencias de canal y opt-out de mensajería.

Ubicación y territorio: coordenadas de puntos de control, polígonos de fincas o estaciones, municipio, departamento, tracks de campo (GPX/KML), pings de vehículos cuando uses esas funciones, y datos de geocodificación que introduzcas.

Datos operativos: alertas generadas, historial de amenazas, validaciones en campo, informes de brigada, conversaciones con el asistente de IA, documentos que subas al conocimiento personal (RAG), y metadatos técnicos (IP en auditoría administrativa, identificadores de sesión del agente).

Datos que no solicitamos de forma activa: salud, origen étnico u otros categorías especiales; evita incluirlos en campos libres salvo que la ley lo exija en tu contexto.

Crear y administrar tu cuenta, autenticarte y mantener la sesión.

Mostrar mapas, capas geoespaciales, focos térmicos satelitales, pronósticos meteorológicos y herramientas de priorización.

Generar y entregar alertas por panel, SMS o WhatsApp según tu configuración y plan.

Operar el asistente conversacional (priorización, briefing, ventas en landing) con contexto limitado de tu perfil operativo.

Gestionar invitaciones a fincas o equipos, permisos de brigada y auditoría de acciones administrativas.

Mejorar seguridad, soporte, facturación y cumplimiento legal; analítica agregada del producto cuando esté habilitada.

Ejecución del contrato o prestación del servicio solicitado (cuenta, mapa, alertas).

Consentimiento cuando actives canales como WhatsApp/SMS, subas documentos al asistente o aceptes cookies no esenciales de analítica (si implementamos banner de consentimiento).

Interés legítimo en seguridad, prevención de fraude y mejora del servicio, siempre equilibrado con tus derechos.

Obligación legal cuando la normativa aplicable lo requiera.

Podemos compartir datos con encargados de tratamiento que nos ayudan a prestar el servicio, siempre bajo contrato y con medidas de seguridad adecuadas. Las categorías habituales son:

Infraestructura en la nube: alojamiento, bases de datos, almacenamiento de archivos, caché y procesamiento en segundo plano.

Autenticación e identidad: proveedores de inicio de sesión federado cuando eliges acceder con una cuenta externa.

Datos geoespaciales y satelitales: fuentes de mapas, imágenes, focos térmicos y servicios de geocodificación. Las consultas suelen incluir coordenadas o áreas geográficas, no tu identidad personal salvo que sea necesario para el servicio.

Meteorología: proveedores de viento, pronóstico y condiciones ambientales en puntos o regiones.

Mensajería y notificaciones: servicios de correo, SMS o mensajería instantánea para alertas operativas y comunicaciones de cuenta.

Inteligencia artificial: modelos y servicios de procesamiento de lenguaje, embeddings o transcripción cuando uses el asistente o funciones similares.

Analítica web (opcional): herramientas agregadas de uso del sitio, solo si están activadas en el despliegue correspondiente.

No publicamos la lista nominal de cada proveedor en esta política porque puede variar según región, plan y evolución del producto. Si necesitas detalle para un trámite legal, contáctanos por los canales de soporte.

Varios proveedores pueden procesar datos en Estados Unidos, la Unión Europea u otras regiones. Cuando la ley lo exija, formalizaremos cláusulas contractuales tipo o mecanismos equivalentes con cada encargado.

Conservamos los datos mientras mantengas la cuenta activa y el tiempo necesario para obligaciones legales, reclamaciones o copias de seguridad.

Algunos datos técnicos tienen retención corta (p. ej. adjuntos temporales del asistente o telemetría operativa de vehículos según gobernanza interna).

Las conversaciones, alertas y registros operativos pueden persistir hasta que definas una política de borrado o solicites supresión, salvo bloqueo legal.

Aplicamos medidas técnicas y organizativas razonables: HTTPS, hash de contraseñas, control de acceso por roles, auditoría administrativa y segregación de entornos.

El token de sesión (JWT) se guarda en el navegador (localStorage). Debes proteger tu dispositivo; no compartas credenciales ni enlaces con token.

Según la ley aplicable, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición al tratamiento, y retirar el consentimiento en canales opcionales.

Para ejercerlos, contacta con soporte indicando el correo de tu cuenta. Responderemos en los plazos legales.

También puedes actualizar nombre, teléfono, idioma y preferencias desde el panel de perfil cuando estén disponibles.

Aura está dirigida a organizaciones y profesionales. No recopilamos deliberadamente datos de menores de edad sin consentimiento parental verificable.

Podemos actualizar este texto para reflejar nuevas funciones o requisitos legales. Publicaremos la fecha de revisión y, si el cambio es sustancial, lo comunicaremos por medios razonables.