Política de Privacidad

1. Información que tratamos

Según permisos y funciones usadas, podemos tratar:

• Identidad y contacto: nombre mostrado, correo de acceso, identificadores internos, idioma, código de país del dispositivo/contexto y, con login social, datos básicos del proveedor (Google/Apple vía Firebase según configuración).
• Datos operativos apícolas: iscas, enjambres, coordenadas en mapa, revisiones, alimentación, atrayentes, capturas, cosechas, transferencias, divisiones, pérdidas, donaciones, ventas, tratamientos, inventario, notas, fechas y cantidades—incl. filas en cola sin conexión hasta sincronizar.
• Medios: fotos de galería o cámara; pueden almacenarse en servidores para vista sincronizada.
• Ubicación (aproximada o precisa) si permite: mapas, coordenadas de colmenas/iscas y consultas meteorológicas vía API de terceros.
• Datos técnicos y de uso: modelo del dispositivo, SO, tokens push (FCM/APNs), logs de error/sincronización, IP en logs de API, analítica agregada con Firebase u SDKs similares.
• Suscripción: identificadores de compra, recibos o tokens de verificación enviados a Google Play o App Store y a nuestro backend para activar PRO; HiveFlow no recibe el número completo de tarjeta.

2. Finalidades y bases legales

Usamos los datos para:

• Prestar el Servicio: autenticación, persistencia, sincronización, límites FREE/PRO, historial, estadísticas, mapas.
• Comunicación operativa: cuenta, seguridad, soporte, actualizaciones relevantes y, según permisos, push no promocional sobre el Servicio.
• Cobro y antifraude: validar suscripciones e impedir compartir compras entre cuentas.
• Mejora, diagnóstico y seguridad: métricas agregadas, logs técnicos, abuso, experimentos de UI si los hay.

3. Encargados y comunicaciones

No vendemos datos personales. Compartimos solo lo necesario con:

• Proveedores de infraestructura y mensajería (alojamiento de API, correo transaccional, colas) bajo deberes de confidencialidad.
• Google y Apple: autenticación, distribución de apps, pagos y validación de suscripciones.
• Google Firebase: push, analítica y configuración de app si está habilitada en el build.
• Mapbox: renderizado y caché de mapas; descargas offline permanecen en el dispositivo.
• Open-Meteo u otros APIs meteorológicos públicos: previsión parametrizada por coordenadas.
• Autoridades cuando la ley, orden judicial o proceso regulatorio lo exija.

4. Transferencias internacionales

Los datos pueden procesarse en Brasil y en servidores de proveedores en EE.UU., UE u otras regiones. Usamos cláusulas contractuales u equivalentes reconocidos por la LGPD y salvaguardas adecuadas.

5. Seguridad y conservación

Usamos TLS en tránsito, controles de acceso y segregación de entornos, sin garantizar seguridad absoluta. Conservamos datos mientras sea necesario para operar el Servicio, cumplir obligaciones legales, resolver disputas y hacer cumplir estos Términos, y podemos retener estadísticas agregadas anonimizadas más tiempo.

• Cuenta activa: datos operativos mientras exista la cuenta salvo solicitud de borrado.
• Baja de cuenta: eliminación o anonimización en plazo razonable, sujeto a copias de respaldo, contabilidad y retención legal.
• Logs y soporte: retención corta a moderada según política interna.

Titulares en Brasil pueden solicitar confirmación, acceso, rectificación, anonimización, portabilidad o supresión en team@gethiveflow.app, salvo excepciones legales.

6. Derechos del titular y canales

Puede corregir datos inexactos en la app cuando exista la función o vía soporte. Revocar consentimiento en funciones opcionales (p. ej. notificaciones) puede deshabilitar partes del Servicio sin incumplir el contrato sobre el núcleo que siga usando.

• Confirmación del tratamiento y acceso.
• Rectificación de datos incompletos o inexactos.
• Supresión o anonimización cuando no haya obligación legal de conservar.
• Información sobre comunicaciones y, si aplica, revisión de decisiones automatizadas.

7. Menores

HiveFlow no está dirigido a menores de 18 años. Si tenemos conocimiento de un registro menor sin consentimiento parental válido, bloquearemos y borraremos datos en la medida posible.

8. Cookies, SDKs y telemetría

La app móvil no usa cookies de navegador como un sitio web, pero los SDKs (p. ej. Firebase) pueden usar identificadores limitados y registros seudónimos para uso, fallos y mensajería. Puede limitar el rastreo con controles de privacidad del SO o restableciendo identificadores de anuncios.

9. Cambios

Podemos actualizar esta Política; la fecha en la app indica la versión vigente. Los cambios sustanciales se comunicarán de forma razonable (aviso en app o correo).

10. Integraciones relevantes

Al usar estas funciones, los datos también son tratados por el proveedor según su política:

• Google Play / Android: facturación, integridad del dispositivo, políticas de cuenta Google.
• Apple App Store / iOS: facturación Apple ID, restaurar compras, términos de privacidad de Apple.
• Firebase (Google): Analytics, Cloud Messaging, Remote Config / Crashlytics si están activos.
• Mapbox: teselas, estilo de mapa y metadatos técnicos de la sesión.
• Open-Meteo: solicitudes con latitud/longitud para previsión sin cuenta propia en el servicio.

11. Contacto de privacidad

Consultas de privacidad o ejercicio de derechos: team@gethiveflow.app.