Tus fichas de campo son tuyas.

Almacenamiento en el dispositivo

Boundara guarda parcelas, fincas, notas, marcadores, recorridos GPS, mapas sin conexión, fotos y notas de voz adjuntas, fichas de clientes, ajustes y estado de compra en el almacenamiento privado de la app. Estos datos se excluyen de la copia de seguridad automática en la nube de Android y de la transferencia entre dispositivos. Un reloj Wear OS enlazado con la app Boundara puede recibir datos de campo relevantes del teléfono mediante la Wear OS Data Layer. Las exportaciones solo van al destino que elijas, que controla esa copia.

Mapas, búsqueda y ubicación

El mapa base es el mapa vectorial de OpenFreeMap, con datos de OpenStreetMap. Las imágenes proceden del mosaico Sentinel-2 cloudless de EOX y de ortofotos nacionales oficiales; para usuarios de Field y Pro, las imágenes Esri World Imagery pueden solicitarse a los servidores ArcGIS de Esri para el área visible del mapa. Al enviar una búsqueda de lugar, el texto escrito, el país seleccionado y el idioma de la app se envían a OpenStreetMap Nominatim. Los proveedores catastrales oficiales reciben la coordenada o referencia que solicitas, igual que en iPhone. Estos servicios pueden tratar datos técnicos como la dirección IP según sus propias políticas.

Fotos, notas de voz y dictado

Las fotos y audios que añades se copian en el almacenamiento privado de la app; Boundara no pide acceso a toda tu galería. El micrófono solo se usa para grabar notas de voz. El dictado usa el servicio de reconocimiento de voz configurado en tu dispositivo, que puede procesar el audio en línea según las condiciones de su proveedor; Boundara solo recibe el texto.

Compras y verificación

Google Play Billing gestiona compras, suscripciones y restauración; no recibimos datos de tarjeta ni credenciales de tu cuenta de Google. Para desbloquear funciones de pago, la app envía el token de compra de Google Play, los ID de producto, el nombre del paquete y la versión de la app, y un token de Google Play Integrity al servicio de verificación de Boundara en api.boundara.app (Cloudflare Workers). Este servicio pide a Google Play que confirme la compra y el veredicto de integridad de la app, la licencia y el dispositivo. En esta solicitud ordinaria de compra a api.boundara.app, no se envían datos de parcelas, ubicación, fichas, nombre ni correo. El servicio no guarda una base de datos de compras ni registros de solicitudes, salvo categorías de fallos operativos; Cloudflare procesa datos de red, como la dirección IP, durante el transporte.

Comprobación de acceso a datos del terreno

Las comprobaciones ordinarias de compras en api.boundara.app no incluyen coordenadas del terreno. Para consultas de relieve, tiempo, radiación solar o suelo, cadastre.boundara.app recibe el punto representativo y el país junto con un token de compra y los ID de producto o una autorización de revisión firmada, el paquete y la versión de la app y una prueba nueva de Google Play Integrity. La pasarela y el verificador privado procesan esta combinación temporalmente para comprobar el acceso, sin una base de datos de compras. Las pruebas de acceso se retiran antes de enviar la consulta a los proveedores; las consultas del terreno no incluyen códigos de activación de revisión. Los proveedores y operadores de red procesan las solicitudes según sus propias políticas.

Copia opcional en Google Drive

Está desactivada hasta que la conectas. Tu biblioteca (parcelas, fincas, notas, recorridos, fotos, audio y fichas de clientes) se guarda en tu propio Google Drive, en una carpeta oculta de datos de la app a la que solo Boundara puede acceder, conforme a las condiciones de Google. La app no pide acceso a tus demás archivos de Drive. Boundara no cifra estas copias de extremo a extremo y Eutopix Labs nunca las recibe. Al desconectar se revoca el acceso de Boundara y se conserva tu biblioteca local. Para borrar las copias de Drive, abre Configuración de Google Drive → Gestionar aplicaciones → Boundara y elimina sus datos ocultos. Las copias WebDAV opcionales van al servidor que elijas, cuyo operador las controla.

Soporte, diagnósticos y valoraciones

Un correo de soporte iniciado desde la app incluye la versión de la app, la versión de Android, el modelo del dispositivo, el idioma, la región, el plan, el estado de la app de Wear OS y el número y tamaño de las zonas sin conexión. No incluye nombres, referencias, coordenadas ni contenido de la biblioteca, y solo se envía si tú lo envías. La app de Android no guarda archivos de diagnóstico. Según los ajustes de tu dispositivo, Google puede facilitar al desarrollador informes de fallos y rendimiento a través de Google Play. Boundara puede mostrar la solicitud de valoración de Google Play; Google gestiona la valoración y no nos indica si has valorado ni qué has escrito.

Registros y versiones conservadas

El diario fechado, documentos, fotos, audio, coordenadas, inspecciones, plantillas, actividad, versiones y alternativas de conflictos se guardan de forma privada y se incluyen en las copias opcionales de Drive/WebDAV y las copias nativas. Borrar el registro actual puede conservar versiones anteriores. Para eliminar todas las copias locales, borra el almacenamiento de la app o desinstálala en cada dispositivo; elimina aparte copias y exportaciones.

Tareas por ubicación opcionales

Se activan solo por decisión explícita. En el teléfono requieren ubicación precisa, permiso separado de ubicación en segundo plano y notificaciones. Las coordenadas, radios e identificadores de zonas activas se registran en Google Play services para detectar entradas incluso con Boundara cerrada. Tareas y zonas se guardan localmente. Desactívalas en Boundara o revoca permisos en Android. Los recorridos GPS se inician aparte y usan un servicio en primer plano con notificación persistente.

Misiones y mapas en Wear OS

Wear OS Data Layer transfiere geometría, notas, tipos, controles, tareas e imágenes sin conexión disponibles y autorizadas; observaciones, grabaciones y recorridos del reloj vuelven al teléfono. Los avisos independientes del reloj solo usan el GPS de una misión que ya estás grabando; no inician seguimiento en segundo plano. Los mapas OpenStreetMap en directo son opcionales, solicitan el área visible y usan caché local; no hacen descargas masivas. El proveedor recibe el área solicitada y metadatos de red.

Resúmenes locales opcionales

En teléfonos compatibles compruebas la disponibilidad, descargas el modelo y solicitas un borrador Gemini Nano mediante ML Kit/AICore. Boundara envía texto guardado seleccionado y datos calculados al modelo local, no a un modelo en la nube; no incluye fotos, audio ni documentos. Revisa las fuentes. ML Kit recopila telemetría técnica para diagnósticos y analítica: datos de dispositivo/app, identificadores, rendimiento, configuración, tamaños de entrada/salida, eventos, errores e idiomas. Las descargas usan servicios Google. Boundara no opera un contador de uso Android; esto no excluye la telemetría del SDK de Google.

Acceso privado de revisión opcional

Si introduces un código privado en Ajustes, Boundara lo envía junto con un identificador aleatorio de instalación, uno nuevo de solicitud, paquete/versión y un token Play Integrity a api.boundara.app (Cloudflare). Google verifica el token. El código y la autorización firmada vinculada a la instalación se cifran localmente; dura hasta 24 horas y se renueva con la app en primer plano hasta que eliminas el acceso. No crea compra ni suscripción. El servicio conserva un hash reutilizable del código en configuración protegida, no una base de datos de revisores o fincas, y no registra códigos ni cuerpos de solicitudes. Cloudflare/Google procesan metadatos de red, incluida la IP para límites contra abuso, según sus condiciones.

Perfil de superficie estimado

Esta función opcional solo se activa tras aceptar la consulta a AWS y la licencia pública WorldDEM-30 para la geometría seleccionada. Estimar una línea dibujada no requiere permiso GPS. Esta consulta envía a AWS las celdas y bloques geográficos de la línea seleccionada y datos de red, incluida tu IP. No envía nombres, notas ni adjuntos. Caché local: hasta 64 MiB; caduca en 7 días y se elimina al abrir o escribir la caché. Puedes borrarla. Estas estimaciones son temporales; no se guardan ni se incluyen en copias o informes. AWS.

Avisos de Copernicus WorldDEM-30

© DLR e.V. 2010-2014 and © Airbus Defence and Space GmbH 2014-2018 provided under COPERNICUS by the European Union and ESA; all rights reserved.
produced using Copernicus WorldDEM-30 © DLR e.V. 2010-2014 and © Airbus Defence and Space GmbH 2014-2018 provided under COPERNICUS by the European Union and ESA; all rights reserved
Las organizaciones responsables del programa Copernicus por ley o por delegación no incurren en responsabilidad alguna por ningún uso de Copernicus WorldDEM-30.
Boundara no cuenta con el respaldo oficial del proveedor, del licenciante ni de las organizaciones responsables del programa Copernicus.
Si redistribuyes estos datos o resultados, conserva los avisos de origen, modificaciones y responsabilidad, no sugieras respaldo oficial y obliga a los destinatarios a cumplir las mismas condiciones del artículo 6 de la licencia pública Copernicus WorldDEM-30. Origen y licencia.

Qué recibe y qué conserva el servicio de verificación de compras

Tras una compra o restauración en Google Play, la app de Android envía a api.boundara.app exactamente estos campos: el nombre del paquete, el token de compra, los ID de producto, el código de versión de la app y un token de Google Play Integrity vinculado a esos valores. Tu dirección IP llega a Cloudflare con la conexión y se usa como clave temporal para limitar el número de solicitudes. El servicio envía el token de integridad a la API Play Integrity de Google y el token de compra a la API Google Play Developer, y solo devuelve el nivel de acceso y su caducidad. No tiene base de datos ni otro almacenamiento: no guarda tokens, cuerpos de solicitud ni respuestas de Google, y nunca almacena en caché las respuestas de compra. El registro del Worker está desactivado; el código solo escribe etiquetas breves de fallo (el paso que falló y los nombres de las comprobaciones de integridad fallidas), nunca tokens ni recibos. Los datos de la tarjeta y tu cuenta de Google se quedan en Google Play.

Ubicación en segundo plano para avisos de tareas

Solo la función opcional «Alertas por ubicación» (plan Field o Pro) usa la ubicación en segundo plano. Permanece desactivada hasta que marcas la casilla de consentimiento en la app y concedes la ubicación precisa, la ubicación «Permitir siempre» y las notificaciones. Entonces Boundara registra las zonas activadas (coordenadas, un radio de 100 m a 5 km y un identificador aleatorio; como máximo 100 zonas) en la API de geovallas de Google Play services, y vuelve a registrarlas tras reiniciar el dispositivo o actualizar la app. Android solo avisa a Boundara cuando entras en una zona; Boundara muestra entonces una notificación local con tu tarea, como máximo una vez cada 30 minutos por zona. Boundara no guarda un historial de ubicaciones para esta función y no envía entradas ni posiciones a Eutopix Labs. Google Play services determina tu ubicación en el dispositivo; según tus ajustes de ubicación de Android (como la Precisión de la ubicación de Google), Google puede tratar datos de ubicación según su propia política de privacidad. Para detenerla, usa «Desactivar todos los avisos» o retira el permiso en los ajustes de Android.

Servicios en primer plano

Boundara usa dos servicios en primer plano, cada uno con una notificación visible. La grabación de recorridos GPS (tipo ubicación) empieza solo cuando tocas «Grabar recorrido», lee el GPS aproximadamente cada 2 segundos, guarda los puntos solo en tu dispositivo y se detiene al pausar o al tocar «Detener» en la notificación; nunca se reinicia automáticamente. Las descargas de mapas sin conexión (tipo sincronización de datos) empiezan solo cuando descargas una zona, muestran el progreso con un botón para cancelar y terminan al completarse, al cancelarse o a los 30 minutos; los proveedores de mapas reciben las solicitudes de teselas de esa zona. Ninguno de los dos servicios envía datos a Eutopix Labs.

Google ML Kit y otros SDK de Google: lo que sabemos y lo que no podemos verificar

El modelo de resúmenes (Gemini Nano mediante ML Kit GenAI y Android AICore) se ejecuta en tu teléfono. Boundara inicia ML Kit solo después de que confirmas el aviso de la tarjeta de resumen y tocas «Comprobar disponibilidad»; el arranque automático de ML Kit al abrir la app está eliminado. Boundara pasa el texto seleccionado solo al modelo del dispositivo, no a un servicio en la nube. Según la declaración de datos de ML Kit de Google, ML Kit envía a Google telemetría técnica (información del dispositivo y de la app, identificadores, rendimiento y latencia, tamaños de entrada y salida, eventos, códigos de error e idiomas configurados), la cifra en tránsito y no la transfiere a terceros. Boundara no recibe esta telemetría ni puede inspeccionarla, por lo que no podemos confirmar exactamente cuándo se envía, cuánto tiempo la conserva Google ni si Google actúa como responsable o como encargado para ella. Las descargas del modelo proceden de Google. Otras bibliotecas de Google incluidas en la app (Play Billing, Play Integrity, ubicación de Play services, autorización de Google para Drive y Wear OS) funcionan según las condiciones de Google y pueden enviar a Google datos técnicos que Boundara no recibe.

Copias opcionales en Google Drive y WebDAV

Google Drive: Boundara sube una instantánea completa de tu biblioteca, con los adjuntos, a la carpeta oculta de datos de la app de la cuenta de Google que conectas, usando solo el permiso drive.appdata. Google la conserva según sus condiciones y Boundara no la cifra de extremo a extremo. WebDAV: una subida manual de un único archivo de biblioteca, solo por HTTPS, a la dirección que introduces; el usuario y la contraseña que introduces se envían solo a ese servidor. Eutopix Labs no recibe ninguna de estas copias. Google o el titular del servidor controlan esas copias; elimínalas allí.

Boundara no opera un contador de uso Android; esto no excluye la telemetría del SDK de Google.

En las versiones con Analítica de uso en Ajustes puedes compartir contadores básicos para mejorar Boundara. Está desactivado por defecto y la app funciona sin compartir. Incluyen aperturas de la app, tareas completadas, ofertas y planes elegidos, resultados de compra y retornos útiles, versión, plataforma, día UTC y semana de consentimiento. No enviamos fichas, documentos, textos, audio, ubicación precisa, importes, nombre, correo, identificadores publicitarios ni identificadores persistentes de cuenta, instalación o dispositivo. Las compras se registran como categorías, sin importes ni identificadores de transacción. Los identificadores usados localmente para evitar duplicados no se suben. Un identificador aleatorio temporal del lote reconoce reintentos. Al aceptar, también enviamos una sola vez un resumen general de la configuración inicial completada, el uso principal (0, 1–2 o 3+ usos), si se alcanzó el límite gratuito y el tiempo desde la instalación (0–1, 2–7 u 8+ días), por plan, cuando esta información ya está disponible localmente. No se envían recuentos exactos ni fechas de instalación. Antes del consentimiento no se recopilan ni se ponen en cola datos analíticos. Desactivar el uso compartido y aceptarlo de nuevo puede enviar un resumen nuevo.

Eutopix Labs opera el servicio con Cloudflare Workers y Cloudflare D1. La base de datos está restringida a la Unión Europea; la red puede procesar solicitudes fuera de ella y ve la dirección IP durante el transporte. Nuestro receptor no conserva IP, cabeceras ni cuerpos originales; sus registros de aplicación e invocación están desactivados. Cloudflare puede tratar datos técnicos de infraestructura y seguridad conforme a sus obligaciones y garantías aplicables. No garantizamos anonimato ni procesamiento íntegro en la UE. No hay personalización publicitaria ni seguimiento entre empresas.

Los contadores sin enviar caducan a los 7 días. La limpieza diaria elimina identificadores de reintento de más de 8 días y totales de más de 400 días. Las copias de recuperación del proveedor pueden conservar estados anteriores hasta 30 días adicionales, según el plan. Desactivar el uso compartido borra contadores pendientes y metadatos locales; las solicitudes ya enviadas pueden haberse aceptado. Los totales no llevan identificador personal, por lo que no podemos localizar ni borrar la aportación individual. Consulta o ejerce los derechos aplicables en privacy@boundara.app.

Boundara no muestra anuncios, no usa el identificador publicitario (IDFA), nunca muestra la solicitud de App Tracking Transparency (ATT) y no te rastrea en apps o sitios web de otras empresas.

Medición propia de Apple. Si instalas Boundara después de tocar un anuncio de Apple Ads, Apple puede contar la instalación y atribuirla a ese anuncio con su propia medición del App Store. Apple es responsable de ese tratamiento; consulta la política de privacidad de Apple.

UE/EEE, Reino Unido y Suiza. A partir de la primera actualización de Boundara publicada después del 14 de octubre de 2026, la app no envía ningún valor de conversión de SKAdNetwork ni de AdAttributionKit en estas regiones. Las versiones anteriores pueden enviar el valor aproximado y agregado descrito a continuación en todos los países.

Otras regiones. Fuera de estas regiones (y, en versiones anteriores, en todas partes), la app puede enviar un valor de conversión aproximado y agregado mediante SKAdNetwork/AdAttributionKit de Apple: un número del 0 al 3 que describe el progreso durante los primeros días tras la instalación (abierta, primer resultado, planes vistos o acceso verificado). No contiene ningún identificador, ni el IDFA, ni nada sobre ti, y no se muestra ninguna solicitud ATT. Apple lo transmite con retraso y combinado con otras instalaciones; Eutopix Labs solo recibe avisos agregados que no identifican a nadie. Base jurídica en esas regiones: nuestro interés legítimo en medir nuestra propia publicidad (art. 6.1.f RGPD, cuando sea aplicable).

• Contrato (art. 6.1.b RGPD): mostrar mapas y realizar las consultas, búsquedas, descargas, sincronizaciones y copias que solicitas; entregar y restaurar compras; verificar compras de Android y el acceso privado de revisión.
• Consentimiento (art. 6.1.a): el uso compartido opcional. Puedes retirarlo en cualquier momento en Ajustes, sin afectar al tratamiento anterior.
• Interés legítimo (art. 6.1.f): responder a soporte, proteger la web, el servicio de verificación y el receptor de contadores frente a abusos (incluidos límites de frecuencia y datos de solicitudes de Cloudflare) y medir la publicidad mediante la atribución agregada de Apple. Puedes oponerte a este tratamiento.
• Obligación legal (art. 6.1.c): conservar registros exigidos por la normativa fiscal, contable o de consumo y atender requerimientos legales de las autoridades.

Apple, Google, Cloudflare y los proveedores de mapas y datos citados tratan las solicitudes que reciben. Si los datos salen del Espacio Económico Europeo, por ejemplo hacia Cloudflare, Apple o Google en Estados Unidos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado, o en las cláusulas contractuales tipo de la Comisión Europea.

Conservación: los datos de tu dispositivo o de tu propio iCloud o Google Drive permanecen hasta que los borras. Los contadores siguen los plazos de la sección de uso compartido. Las solicitudes de verificación de compras no se almacenan. La correspondencia de soporte se conserva solo el tiempo necesario para atenderte y como máximo 24 meses desde el último mensaje, salvo que la ley exija más. Los registros que debemos conservar por ley contable y tributaria se guardan durante el tiempo que exige la legislación contable y tributaria polaca, normalmente 5 años desde el final del año natural en que venció el impuesto correspondiente (Ley de Contabilidad, art. 74; Ordenanza Tributaria, arts. 70 y 86). Las compras dentro de la app las vende Apple (o Google), por lo que tus compras no aparecen en nuestros registros contables.

Los datos de tu dispositivo o de tu propio iCloud o Google Drive están bajo tu control: puedes verlos, exportarlos, corregirlos o borrarlos en Boundara, o eliminar la app. Nosotros no los vemos y no podemos acceder a ellos, corregirlos ni borrarlos por ti. Puedes denegar o revocar la ubicación, la cámara, el micrófono y las fotos en los ajustes del dispositivo y desactivar el uso compartido cuando quieras.

En Android también puedes revocar los permisos de ubicación o micrófono en los ajustes de Android, desconectar la copia de Google Drive y borrar sus copias como se indica arriba.

Respecto a los datos personales que trata Eutopix Labs, como la correspondencia de soporte, los contadores de uso, las solicitudes de verificación y los datos de solicitudes web, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición al tratamiento basado en interés legítimo y a retirar el consentimiento en cualquier momento sin afectar al tratamiento anterior. Los contadores no llevan identificador de cuenta ni de dispositivo y las solicitudes de verificación de compras no se almacenan, por lo que quizá no podamos identificarte en ellos (art. 11 RGPD); indícanos lo que puedas y te ayudaremos. Escribe a privacy@boundara.app; respondemos en el plazo de un mes.

Puedes presentar una reclamación ante la autoridad de control polaca, Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, o ante la autoridad de protección de datos del lugar donde vives o trabajas.

No vendemos ni compartimos información personal en el sentido de la Ley de Privacidad del Consumidor de California (CCPA/CPRA). Solo podemos recibir los datos de contacto y mensajes que envías a soporte, datos técnicos de solicitudes como la dirección IP y, si lo activas, contadores de uso agregados. Do Not Track: este sitio y nuestras apps no te rastrean en sitios o servicios de terceros, por lo que funcionan igual tanto si tu navegador envía una señal Do Not Track o Global Privacy Control como si no.