Política de Privacidad — Trailhead by Nanki

• Información de cuenta y perfil, como nombre, correo electrónico, teléfono, rol, organización y datos de incorporación.
• Credenciales de autenticación e identidad gestionadas por Clerk.
• Contenido operativo creado en Trailhead, incluidos registros de viajes y programas, reportes de campo, mensajes operativos, notas, formularios y otro contenido generado por usuarios visible dentro de su organización.
• Fotos, grabaciones de audio, transcripciones de voz, documentos, escaneos de identificación, recibos y otros archivos que usted capture o cargue en Trailhead.
• Registros de gastos e información financiera visible en Trailhead, incluidas imágenes de recibos y datos de cuenta o pagos expuestos a usuarios autorizados.

• Información del dispositivo y la aplicación, como tipo de dispositivo, sistema operativo, versión de la app, idioma e identificadores de sesión.
• Tokens de notificaciones push e identificadores del dispositivo usados para entregar notificaciones y mantener sesiones seguras.
• Información de uso, diagnóstico y errores, incluidos informes de fallos cuando el monitoreo de errores está habilitado.
• Dirección IP e información de red aproximada para seguridad y resolución de problemas.
• Con su permiso, ubicación precisa en primer plano y en segundo plano mientras un Programa activo está en curso, incluidos marca de tiempo, precisión, velocidad y rumbo.
• Señales de actividad de movimiento usadas para mejorar la precisión de ubicación durante viajes activos cuando el dispositivo lo permite.

Trailhead no inicia la captura de rutas solo porque el permiso de ubicación esté habilitado. La ubicación precisa está vinculada a un Programa activo y puede detenerse al finalizar el Programa, desactivar el uso compartido de ubicación dentro de Trailhead o cambiar los permisos del dispositivo.

Trailhead puede ofrecer un Diario privado opcional para clientes elegibles. Las notas, grabaciones, transcripciones y fotos privadas se cifran en su dispositivo antes de sincronizarse. Almacenamos datos cifrados del Diario y la metadata mínima necesaria para autorizar acceso, sincronizar contenido, aplicar cuotas, procesar solicitudes de eliminación y mantener la integridad del servicio.

No diseñamos Trailhead para dar acceso rutinario al personal del lodge, guías o Arugula Labs para descifrar contenido del Diario. Los límites finales de privacidad están sujetos a verificación continua del flujo de datos y pueden actualizarse en esta política.

Trailhead comparte información operativa con usuarios autorizados dentro de su organización según rol y asignación. El contenido del Diario privado se maneja por separado como se describe en la Sección 2.3.

• Clerk para autenticación e identidad.
• Proveedores de hosting e infraestructura backend, incluido Vercel y procesadores relacionados.
• Mapbox para mapas y servicios geoespaciales.
• Expo e infraestructura móvil relacionada para compilaciones, actualizaciones y push.
• Sentry para informes de fallos y monitoreo de errores cuando está habilitado.
• Servicios de Google y Apple para push, reconocimiento de voz u otros servicios del dispositivo cuando corresponda.
• Proveedores de correo y comunicaciones para notificaciones y flujos de cuenta.

Podemos divulgar información cuando la ley lo exija, para responder a procesos legales válidos, proteger a usuarios y al Servicio, o investigar fraude, abuso o incidentes de seguridad.

• La información de cuenta se conserva mientras la cuenta esté activa y por un período limitado después, salvo obligación legal o solicitud de eliminación pendiente.
• Los puntos de ubicación precisa en perfil operations-only se eliminan dentro de las 72 horas posteriores al fin de la sesión GPS.
• Los puntos en perfiles route-learning aprobados se eliminan dentro de los 90 días.
• Evidencia GPS restringida asociada a un incidente de seguridad documentado puede conservarse hasta un año con acceso limitado.
• Los registros operativos y de diagnóstico se conservan por períodos limitados.
• Los registros de gastos y recibos pueden conservarse según requisitos organizacionales, contractuales y legales.

Puede solicitar la eliminación de su cuenta Trailhead abriendo la página de eliminación desde la configuración de Trailhead y enviándonos un correo desde la dirección asociada con su cuenta. Tras verificar su identidad, Arugula Labs procesará solicitudes elegibles dentro de 30 días, sujeto a límites legales, de seguridad, prevención de fraude y respaldo.