Aviso de privacidad — ESM Incidents

1. Quiénes somos

Ecovilla San Mateo (en adelante, “nosotros” o “la empresa”) es la responsable del tratamiento de los datos personales recolectados a través de la aplicación móvil ESM Incidents. La aplicación se usa exclusivamente por miembros del equipo de la empresa para reportar y dar seguimiento a incidencias internas.

2. Datos que recolectamos y por qué

Solo recolectamos los datos estrictamente necesarios para que la aplicación cumpla su función:

• Identidad y cuenta: tu número de teléfono y nombre completo, vinculados a tu perfil de miembro del equipo. Se usan para autenticarte y mostrar quién reportó cada incidencia.
• Contenido que tú creas: título, descripción, fotos y notas que adjuntas a una incidencia. Las fotos se toman con la cámara o se eligen de tu galería, únicamente cuando tú lo solicitas.
• Ubicación aproximada y precisa: solo cuando pulsas “Capturar ubicación actual” al crear una incidencia. La aplicación no rastrea tu ubicación en segundo plano ni de forma continua.
• Token de notificaciones: un identificador anónimo emitido por el servicio de notificaciones de Expo/Apple/Google para poder enviarte avisos cuando una incidencia te involucra. No contiene información personal.
• Información técnica del dispositivo: plataforma (iOS o Android) asociada al token de notificaciones, para enrutar avisos correctamente.
• Datos contables de la empresa: mediante la integración con Intuit QuickBooks Online leemos datos contables de la propia empresa (facturas, pagos, cuentas) únicamente para generar reportes internos. No leemos datos contables de terceros ni escribimos en la contabilidad sin autorización.

No recolectamos: historial de navegación, contactos, archivos fuera de los que tú adjuntas, datos biométricos, datos financieros, ni información de salud. No usamos publicidad ni rastreo publicitario. No vendemos datos a terceros.

3. Cómo usamos los datos

• Autenticarte y mantener tu sesión iniciada.
• Crear, mostrar y dar seguimiento a las incidencias reportadas por ti o asignadas a ti.
• Notificarte por push cuando una incidencia que reportaste cambia de estado o cuando se te asigna una nueva.
• Mostrar la ubicación geográfica de la incidencia a los miembros del equipo con permiso para verla.

4. Con quién compartimos los datos

No compartimos tus datos personales con terceros excepto con los siguientes proveedores de servicio, que actúan como encargados del tratamiento bajo nuestras instrucciones:

• Supabase Inc. — almacenamiento de base de datos, archivos (fotos) y autenticación. Los datos se almacenan cifrados en tránsito (TLS) y en reposo.
• Expo / Apple Push Notification service / Firebase Cloud Messaging — entrega de notificaciones push. Solo se envía el token de tu dispositivo y el contenido del aviso (por ejemplo, “Se te asignó la incidencia X”).
• Intuit Inc. (QuickBooks Online) — conexión autorizada mediante OAuth 2.0 para leer datos contables de la empresa con fines de reportería interna. Los tokens de acceso se almacenan cifrados en el servidor y pueden revocarse en cualquier momento desde QuickBooks.

No transferimos tus datos a anunciantes, brokers de datos ni servicios de analítica de terceros.

5. Permisos del dispositivo

La aplicación solicita los siguientes permisos del sistema operativo únicamente cuando son necesarios para la función que estás usando:

• Cámara: al pulsar “Tomar foto” para adjuntar una imagen.
• Galería / fotos: al pulsar “Elegir foto” para adjuntar una imagen existente.
• Ubicación (mientras se usa la app): al pulsar “Capturar ubicación actual” en el formulario de incidencia.
• Notificaciones: para recibir avisos relacionados con incidencias.

Puedes revocar cualquiera de estos permisos en la configuración de tu teléfono en cualquier momento. La aplicación seguirá funcionando, pero las funciones que dependan del permiso revocado quedarán deshabilitadas.

6. Conservación y eliminación

Conservamos los datos mientras tu cuenta esté activa en el equipo de Ecovilla San Mateo. Cuando un miembro deja el equipo, su acceso se desactiva y, a solicitud, se pueden eliminar los datos personales asociados manteniendo, en su caso, las incidencias reportadas en forma anónima por motivos de continuidad operativa.

Para solicitar acceso, corrección o eliminación de tus datos, escríbenos a soporte@ecovillasanmateo.com.

7. Seguridad

Aplicamos medidas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), cifrado en reposo en la base de datos y en el almacenamiento de fotos, autenticación basada en sesión y reglas de acceso a nivel de fila (row-level security) en la base de datos.

8. Menores de edad

ESM Incidents está dirigida exclusivamente a personas mayores de 18 años que sean parte del equipo de trabajo de Ecovilla San Mateo. No recolectamos a sabiendas datos de menores.

9. Cambios a este aviso

Podemos actualizar este aviso. La fecha de vigencia en la parte superior siempre refleja la última actualización. Los cambios significativos se comunicarán por la aplicación o por correo.

10. Contacto

Para cualquier duda o solicitud sobre este aviso, escríbenos a soporte@ecovillasanmateo.com.