Política de privacidad de Terranova

Última actualización: Octubre 2026

1. Información que Recopilamos

Recopilamos la siguiente información cuando usted usa Terranova:

Información de registro: nombre, correo electrónico, teléfono, rol agrícola
Inicio de sesión con Google: si elige continuar con Google, Google nos comparte el identificador de su cuenta, su nombre, correo electrónico y foto de perfil. Los usamos solo para crear su cuenta, iniciar su sesión y completar su perfil. Nunca recibimos su contraseña de Google ni accedemos a otros datos de su cuenta de Google. Puede retirar este acceso en la configuración de su cuenta de Google.
Iniciar sesión con Apple: en iPhone y iPad puede continuar con Apple. Apple nos comparte un identificador de usuario propio de Terranova y el correo electrónico que usted elija compartir: el suyo o una dirección de reenvío de Apple (que termina en @privaterelay.appleid.com), a través de la cual le escribimos. La primera vez también nos comparte su nombre, si decide compartirlo. Guardamos cifrada la credencial de autorización que Apple nos entrega para poder desconectar su cuenta de Terranova, y la usamos solo para quitarle el acceso cuando usted elimina su cuenta. Nunca recibimos su contraseña de Apple. Puede retirar este acceso en la configuración de su Cuenta de Apple, en «Iniciar sesión con Apple».
Información de perfil: biografía, región, foto de perfil
Datos de ubicación: cuando usted lo autoriza, para servicios basados en ubicación
Datos de uso: interacciones con la App, búsquedas, publicaciones visitadas
Vistas de publicaciones: cuando usted ve, abre o contacta una publicación, orden o anuncio de otra persona, guardamos ese hecho con su cuenta, una vez al día por publicación. También guardamos qué publicaciones u órdenes destacadas le mostramos cada día. Al autor solo le mostramos totales, nunca quién lo vio.
Información del dispositivo: tipo de dispositivo, sistema operativo del dispositivo, identificadores
Registros técnicos y de seguridad: la dirección IP y la hora de cada solicitud, para proteger las cuentas (límites de intentos, prevención de abuso); se conservan por el período de retención de registros de nuestro proveedor de hosting.
Analítica de uso: usamos Google Analytics for Firebase para medir cómo se usa la App; recibe actividad en la App e identificadores del dispositivo, nunca su nombre, correo electrónico ni teléfono. En iPhone y iPad, la App no usa el identificador de publicidad del dispositivo. Cuando la tienda de aplicaciones nos lo indica, también guardamos con su cuenta el enlace o la campaña desde la que instaló la App, y lo borramos al eliminar su cuenta; en iPhone y iPad no recibimos este dato. Si crea su cuenta en el panel web, también guardamos con su cuenta el enlace o la campaña con la que llegó al panel web (las etiquetas utm de ese enlace, que indican de qué sitio o campaña viene), y lo borramos al eliminar su cuenta.
Programa de invitaciones: si usted invita a alguien o alguien le invita, guardamos quién invitó a quién, cuándo, el estado de la invitación y los créditos ganados. Quien le invitó ve su nombre y si su cuenta está activa, nunca su correo ni su teléfono. Si instaló la App desde un enlace de invitación, el código también queda en el dato de instalación descrito arriba. Al eliminar su cuenta, su nombre deja de mostrarse y la invitación se conserva sin sus datos.

2. Cómo Usamos sus Datos

Utilizamos su información para:

Gestionar su cuenta y proporcionar los servicios de la App
Facilitar conexiones en el Mercado entre compradores y vendedores
Mejorar y personalizar su experiencia en la App
Enviar avisos sobre sus pedidos y su actividad, dentro de la App y en su teléfono cuando la App está cerrada
Generar análisis agregados del mercado agrícola
Prevenir fraude y garantizar la seguridad de la plataforma
Mostrar a los autores el alcance de sus publicaciones y entregar las publicaciones destacadas
Calcular su índice de confianza: la App saca un valor de los eventos del usuario — crear cuenta (+5), completar su perfil (+5), completar un trato entre personas (+0,5 a cada contraparte, la otra persona del trato); cuando la comunidad confirma un reporte de precio que usted envió (+2) o lo marca como inválido (−3) — usted no puede votar el suyo; cancelar su propio pedido de cultivo, o su aplicación aceptada o en curso en cualquier pedido (de cultivo o de producto), cuesta (−0,3 cada uno); o cuando un reporte contra usted se mantiene tras revisión del equipo (−10). Cerrar su propio pedido de producto no tiene penalidad de confianza. La App suma estos eventos, ajusta el resultado entre 0 y 100, y le asigna un nivel (bronce, plata u oro). La App lo usa para fijar su nivel y para darle más peso a sus reportes de precio en el precio promedio de su región (donde los reportes de usuarios con mayor puntaje de confianza pesan más). No le mostramos un historial de «Confianza».

Base legal: para gestionar su cuenta usamos la ejecución del contrato; para enviar avisos dentro de la App usamos la ejecución del contrato (es parte del servicio); para entregar avisos en su teléfono cuando la App está cerrada usamos su consentimiento al activar los avisos del sistema operativo en Configuración; para la analítica, el índice de confianza y la prevención de fraude usamos nuestro interés legítimo de mantener la App segura y útil; para los registros técnicos y de seguridad (la dirección IP) usamos nuestro interés legítimo de proteger las cuentas y evitar abusos; para las vistas de publicaciones usamos nuestro interés legítimo de dar a los autores el alcance total de sus publicaciones y de evitar abusos; para registrar las publicaciones u órdenes destacadas pagadas con créditos usamos la ejecución del contrato (entregar el destacado y cobrarlo de forma justa); las direcciones de reenvío y el correo de Apple se tratan con su consentimiento al elegir «Iniciar sesión con Apple».

3. Almacenamiento y Seguridad

Sus datos se almacenan en servidores seguros. Los datos van protegidos mientras se envían y mientras se guardan. Aplicamos medidas de seguridad técnicas y organizativas para proteger su información personal.

4. Compartir con Terceros y Transferencias Internacionales

No vendemos sus datos personales. Podemos compartir información con:

Proveedores de servicios analíticos (Google Analytics for Firebase): reciben actividad en la App e identificadores del dispositivo, nunca su nombre, correo electrónico ni teléfono
Proveedores que operan la App por nuestra cuenta: Railway (servidores y base de datos), Resend (envío de correos), Expo (envío de avisos: recibe el identificador de avisos de su dispositivo y el texto de cada aviso), Google (inicio de sesión con Google), Apple (Iniciar sesión con Apple) y OpenFreeMap (mapa de la App: recibe la dirección IP de su dispositivo — el número que identifica a su conexión a internet — al cargar el mapa). Reciben solo los datos que su servicio necesita, pueden tratarlos fuera de Ecuador y les exigimos una protección de sus datos igual o mayor a la que describe esta política.
Autoridades legales cuando sea requerido por ley
Otros usuarios según la configuración de visibilidad de su perfil

5. Derechos del Usuario

Usted tiene derecho a:

Acceder a sus datos personales
Corregir información inexacta
Solicitar la eliminación de su cuenta y datos
Exportar sus datos en una copia que pueda abrir o llevarse a otro servicio
Revocar consentimientos otorgados
Presentar una queja ante la Superintendencia de Protección de Datos Personales (SPDP) si considera que el tratamiento de sus datos infringe la Ley Orgánica de Protección de Datos Personales. Puede hacerlo a través del sitio web de la SPDP.

6. Retención de Datos

Conservamos sus datos mientras su cuenta esté activa. Al eliminarla, los datos se borran a la vez que la anonimización (la anonimización es quitar lo que identifica a la cuenta); esto es lo que pasa con cada categoría:

Datos personales de la cuenta (nombre, correo, teléfono, dirección, ubicación, avatar, portada, el identificador antiguo de avisos del teléfono y el dato de dónde se instaló la App o se creó la cuenta): se anonimizan de forma inmediata e irreversible. Ese identificador antiguo también se borra. El registro de la cuenta se queda como un registro sin datos personales.
Publicaciones de la comunidad y fotos asociadas: se eliminan.
Comentarios y «Me gusta» que escribió sobre publicaciones de otros: se eliminan. Los reportes en esas conversaciones también se eliminan.
Órdenes del Mercado (de productos) con sus etiquetas, historial de precio, registros de moderación (los registros de los reportes revisados y de las acciones tomadas), solicitudes y fotos: se eliminan.
Órdenes de cultivo (tratos entre personas): el trato se queda en el historial de la otra persona del trato, pero las fotos del pedido se eliminan. Las que están abiertas se cancelan; el nombre de la otra persona del trato se muestra como «Usuario eliminado».
Reportes de precio: se mantienen, ahora anónimos (siguen alimentando el precio promedio de su región, donde los reportes de usuarios con mayor puntaje de confianza pesan más). El texto que escribió la persona se borra.
Aplicaciones que envió a pedidos de otras personas: las pendientes se eliminan, las activas (en curso) se cancelan sin penalización de confianza ni aviso.
Favoritos de cultivos y preferencias de unidad de cultivo: se eliminan.
Bloqueos en ambas direcciones: se eliminan.
Seguimientos en ambas direcciones: se eliminan.
Perfil de negocio y sus precios de compra: se eliminan.
Pedidos y solicitudes de cultivo: la foto y la descripción se borran; el nombre del cultivo pedido se queda.
Notificaciones: las suyas se eliminan. Las que otros usuarios recibieron y muestran el nombre de su cuenta se ven como «Usuario eliminado» cuando se leen.
Reportes contra otros usuarios y registros de moderación (los registros de los reportes revisados y de las acciones tomadas): se mantienen como registros anónimos de moderación.
Eventos del índice de confianza y del registro de actividades del usuario: se mantienen. El índice en sí también se queda en el registro de la cuenta.
Direcciones de aviso por dispositivo: NO se eliminan. Solo se marcan como revocadas (con la fecha). A partir de ese momento dejamos de enviar avisos al dispositivo con esa dirección. El identificador del dispositivo para enviar avisos, el sistema operativo del dispositivo y la última vez que se conectó se mantienen — solo se usan para dejar de enviarle avisos. La dirección queda vinculada únicamente al registro sin datos personales de la cuenta eliminada. No hay una tarea automática que las borre. Si más adelante inicia sesión en este mismo dispositivo con otra cuenta, la dirección pasa a esa nueva cuenta (al registrar el dispositivo), reactivándose si la nueva cuenta tiene los avisos activados.
Código de verificación de eliminación: guardamos un valor protegido que sirve para comprobar su código, no el código en sí; ese valor protegido vence a los 15 minutos y se acompaña de un contador de intentos. Una nueva solicitud REEMPLAZA el valor protegido y el vencimiento anteriores, y reinicia el contador de intentos a 0. La confirmación de la eliminación BORRA los tres datos al mismo tiempo; también se borra si el envío del correo falla.
Dato de instalación (el enlace o la campaña desde la que instaló la App, o con la que llegó al panel web para crear su cuenta): se borra con la cuenta.
Programa de invitaciones: la invitación se conserva sin sus datos — su nombre deja de verse; el correo y el teléfono nunca estaban ahí.
Correos enviados (verificación, restablecimiento, código de eliminación, avisos): el proveedor de correo conserva los registros de entrega según su propia política; nosotros los consultamos solo cuando un envío falla.
Registros técnicos y de seguridad (dirección IP y hora de cada solicitud): los conserva nuestro proveedor de hosting según su propia política de retención de registros; eliminar su cuenta no los borra antes de ese plazo.
Analítica de uso en Firebase: los eventos y los identificadores del dispositivo los conserva Firebase según su propia política de retención. La eliminación de su cuenta en Terranova no borra los registros de Firebase — esos datos se rigen por la política de Firebase. En nuestro panel los usamos solo de forma agregada.

Las vistas de publicaciones que usted genera y el registro de las publicaciones u órdenes destacadas que le mostramos se borran a los 90 días y al eliminar su cuenta; los totales por publicación no contienen datos personales y se conservan.

7. Cookies y Rastreo

La App guarda en su dispositivo lo necesario para mantener su sesión y sus preferencias, y el panel web usa un archivo pequeño guardado en su navegador (una cookie técnica) para mantener su sesión abierta. La analítica de uso se describe en la sección 1. En iPhone y iPad, la App no le rastrea en apps ni sitios web de otras empresas. Puede gestionar los permisos de la App (ubicación, cámara, fotos, notificaciones) en la configuración de su dispositivo.

8. Privacidad de Menores

Terranova no está dirigida a menores de 16 años. No recopilamos intencionalmente datos de menores.

9. Cambios a esta Política

Podemos actualizar esta política periódicamente. Le notificaremos de cambios significativos a través de la App.

10. Responsable del Tratamiento y Contacto

El responsable del tratamiento de sus datos es Luis Enrique Sanchez Zamora (persona natural, RUC 1206868380001), que desarrolla y publica Terranova bajo el nombre comercial AlternativeLabs, con domicilio en Transversal Central 120314 y Recinto Promaiz, Mocache, Los Ríos, Ecuador.

Para preguntas sobre privacidad o para ejercer sus derechos: soporte@terranova.app

Terranova Privacy Policy

Last updated: October 2026

1. Information We Collect

We collect the following information when you use Terranova:

Registration information: name, email, phone, agricultural role
Google sign-in: if you choose to continue with Google, Google shares your account identifier, name, email address and profile photo with us. We use them only to create your account, sign you in and complete your profile. We never receive your Google password and do not access any other data in your Google Account. You can remove this access in your Google Account settings.
Sign in with Apple: on iPhone and iPad you can continue with Apple. Apple shares with us a user identifier unique to Terranova and the email address you choose to share: your own or an Apple relay address (ending in @privaterelay.appleid.com), through which we write to you. The first time, it also shares your name if you choose to. We store the credential Apple issues for your account in encrypted form and use it only to remove access when you delete your account. We never receive your Apple password. You can remove this access in your Apple Account settings, under "Sign in with Apple".
Profile information: bio, region, profile photo
Location data: when you authorize it, for location-based services
Usage data: interactions with the App, searches, visited posts
Post views: when you see, open or contact someone else's post, order or listing, we store that with your account, once a day per post. We also store which promoted posts or orders we showed you each day. The author only sees totals, never who saw it.
Device information: device type, your device's operating system, identifiers
Technical and security logs: the IP address and the time of each request, to protect accounts (attempt limits, abuse prevention); they are kept for the log retention period of our hosting provider.
Usage analytics: we use Google Analytics for Firebase to measure how the App is used; it receives App activity and device identifiers, never your name, email address or phone number. On iPhone and iPad, the App does not use the device's advertising identifier. When the app store tells us, we also store with your account the link or campaign that led you to install the App, and we erase it when you delete your account; on iPhone and iPad we do not receive this information. If you create your account on the web dashboard, we also store with your account the link or campaign you used to reach the web dashboard (the utm tags of that link, which say which site or campaign it came from), and we erase it when you delete your account.
Invite program: if you invite someone or someone invites you, we store who invited whom, when, the state of the invitation and the credits earned. The person who invited you sees your name and whether your account is active, never your email or phone. If you installed the App from an invite link, the code is also part of the install data described above. When you delete your account, your name is no longer shown and the invitation is kept without your data.

2. How We Use Your Data

We use your information to:

Manage your account and provide App services
Facilitate Market connections between buyers and sellers
Improve and personalize your App experience
Send relevant notices about your orders and activity, inside the App and on your phone when the App is closed
Generate aggregated agricultural market analytics
Prevent fraud and ensure platform security
Show authors the reach of their posts and deliver promoted posts and orders
Calculate your trust score: the App derives a value from user events — creating an account (+5), completing your profile (+5), completing a deal between people (+0.5 to each counterparty, the other person in the deal); when the community confirms a price report you submitted (+2) or flags it (−3) — you can't vote on your own; cancelling your own crop order, or an accepted/in-progress application on any order (crop or product), costs (−0.3 each); or when a report against you is upheld by staff review (−10). Closing your own product listing is not penalised. The App sums these events, clamps the result between 0 and 100, and assigns a level (bronze, silver, or gold). The App uses the score to fix your level and to give your price reports more weight in the average price of your region (where reports from users with a higher trust score weigh more). We don't show you a "reputation" history.

Legal basis: managing your account is the performance of a contract; sending you notices inside the App is the performance of a contract (it's part of the service); sending notices to your phone when the App is closed is processed with your consent, given when you turn on the operating-system notifications in Settings; for analytics, the trust score and fraud prevention we rely on our legitimate interest in keeping the App safe and useful; for technical and security logs (the IP address) we rely on our legitimate interest in protecting accounts and preventing abuse; for post views we rely on our legitimate interest in giving authors the total reach of their posts and in preventing abuse; for recording the promoted posts or orders paid for with credits we rely on the performance of a contract (delivering the promoted placement and billing it fairly); the Apple relay address and your Apple email are processed with your consent when you choose "Sign in with Apple".

3. Storage and Security

Your data is stored on secure servers. Your data is protected while it is sent and while it is stored. We implement technical and organizational security measures to protect your personal information.

4. Third-Party Sharing and International Transfers

We do not sell your personal data. We may share information with:

Analytics service providers (Google Analytics for Firebase): they receive App activity and device identifiers, never your name, email address or phone number
Providers that run the App on our behalf: Railway (servers and database), Resend (email delivery), Expo (notice delivery: it receives your device's notice identifier and the text of each notice), Google (Google sign-in), Apple (Sign in with Apple) and OpenFreeMap (the App's map: it receives your device's IP address — the number that identifies your internet connection — when the map loads). They receive only the data their service needs, may process it outside Ecuador, and we require them to protect your data at least as well as this policy does.
Legal authorities when required by law
Other users according to your profile visibility settings

5. User Rights

You have the right to:

Access your personal data
Correct inaccurate information
Request deletion of your account and data
Export your data in a copy you can open or take to another service
Revoke granted consents
File a complaint with Ecuador's data protection authority (Superintendencia de Protección de Datos Personales, SPDP) if you believe the processing of your data breaches Ecuador's Data Protection Law. You can do so through the SPDP's website.

6. Data Retention

We keep your data while your account is active. On deletion, the data is erased at the same time as the anonymization (anonymization means removing what identifies you); this is what happens to each category:

Account personal data (name, email, phone, address, location, avatar, cover, the old notice address of your phone, and the link or campaign that brought you to install the App or create your account): anonymized immediately and irreversibly. That old notice address is also erased. The account record stays as a record with no personal data.
Community posts and their photos: deleted.
Likes and comments you wrote on other people's posts: deleted. Reports on those conversations are also deleted.
Market listings (product orders) with tags, price history, moderation records (the records of reports reviewed and actions taken), applicants, and listing photos: deleted.
Crop orders (the deals between people): the deal stays in the counterparty's (the other person in the deal's) deal history but the order photos are deleted. Open ones are cancelled; the counterparty's name shows as "Deleted user".
Price reports: stay, anonymous (they keep feeding the average price of your region, where reports from users with a higher trust score weigh more). The text the person wrote is deleted.
Applications you sent to other people's orders: pending ones are deleted, active (in-progress) ones are cancelled — no trust penalty, no notice.
Crop favourites and crop-unit preferences: deleted.
Blocks in both directions: deleted.
Follows in both directions: deleted.
Business profile and its buying prices: deleted.
Crop requests: photo and description cleared; the requested crop name stays.
Notices: yours are deleted. Other users' notices that name the deleted account show "Deleted user" when read.
Reports against other users and moderation records (the records of reports reviewed and actions taken): stay as anonymous moderation records.
Trust-score events and the user's activity log: stay. The trust score itself stays on the account record.
Per-device notice addresses: NOT deleted. They are only marked as revoked (with the current date). From that point on, we stop sending notices to the device at that address. The device's notice identifier, your device's operating system, and the last time the device was seen are kept — they are used only to stop sending you notices and nothing else. The address stays linked only to the deleted account's anonymous record (the record with no personal data). No automatic job removes these addresses. If you sign in later on the same device with a different account, registering the device moves the address to the new account, and it reactivates if the new account has notices enabled.
Account-deletion code: we keep a protected value used to check your code, not the code itself; that protected value has a 15-minute expiry and is paired with an attempt counter. A fresh request REPLACES the protected value and the expiry, and resets the attempt counter to 0. Confirmation of the deletion CLEARS all three pieces of information at the same time; a failed email send also clears them.
Install data (the link or campaign that led you to install the App, or that brought you to the web dashboard to create your account): deleted with the account.
Invite program: the invitation is kept without your data — your name stops showing; your email and phone were never stored there.
Outgoing mail (verification, password reset, deletion code, alerts): the email provider keeps delivery logs under its own policy; we only consult them when an outgoing send fails.
Technical and security logs (IP address and time of each request): our hosting provider keeps them under its own log retention policy; deleting your account does not erase them before that period ends.
Usage analytics in Firebase: Firebase keeps the events and device identifiers under its own retention policy. Your deletion of the Terranova account does not erase Firebase records — those are governed by Firebase's policy. We only consult them in aggregate.

The post views you generate and the record of the promoted posts or orders we showed you are deleted after 90 days and when you delete your account; per-post totals contain no personal data and are kept.

7. Cookies and Tracking

The App stores on your device what it needs to keep you signed in and remember your preferences, and the web dashboard uses a small file saved in your browser (a technical cookie) to keep you signed in. Usage analytics are described in section 1. On iPhone and iPad, the App does not track you across other companies' apps or websites. You can manage the App's permissions (location, camera, photos, notices) in your device settings.

8. Children's Privacy

Terranova is not intended for children under 16. We do not knowingly collect data from minors.

9. Changes to This Policy

We may update this policy periodically. We will notify you of significant changes through the App.

10. Data Controller and Contact

The controller of your data is Luis Enrique Sanchez Zamora (natural person, RUC 1206868380001), who develops and publishes Terranova under the trade name AlternativeLabs, at Transversal Central 120314 y Recinto Promaiz, Mocache, Los Ríos, Ecuador.

For privacy questions or to exercise your rights: soporte@terranova.app

Política de Privacidade da Terranova

Última atualização: outubro de 2026

1. Informações que Coletamos

Coletamos as seguintes informações quando você usa a Terranova:

Informações de cadastro: nome, e-mail, telefone, função no setor agrícola
Login com o Google: se você escolher continuar com o Google, o Google compartilha conosco o identificador da sua conta, seu nome, e-mail e foto de perfil. Usamos esses dados apenas para criar sua conta, fazer seu login e completar seu perfil. Nunca recebemos sua senha do Google nem acessamos outros dados da sua Conta do Google. Você pode remover esse acesso nas configurações da sua Conta do Google.
Iniciar sessão com a Apple: no iPhone e no iPad você pode continuar com a Apple. A Apple compartilha conosco um identificador de usuário exclusivo da Terranova e o e-mail que você escolher compartilhar: o seu ou um endereço de encaminhamento da Apple (terminado em @privaterelay.appleid.com), pelo qual escrevemos para você. Na primeira vez, ela também compartilha seu nome, se você quiser. Guardamos de forma criptografada a credencial que a Apple entrega para sua conta e a usamos apenas para tirar o acesso quando você exclui sua conta. Nunca recebemos sua senha da Apple. Você pode remover esse acesso nos ajustes da sua Conta Apple, em «Iniciar sessão com a Apple».
Informações do perfil: biografia, região, foto do perfil
Dados de localização: quando autorizado por você, para serviços baseados em localização
Dados de uso: interações com o App, pesquisas, publicações acessadas
Visualizações de publicações: quando você vê, abre ou contata uma publicação, pedido ou anúncio de outra pessoa, guardamos isso com sua conta, uma vez por dia por publicação. Também guardamos quais publicações ou pedidos em destaque mostramos a você a cada dia. O autor vê apenas totais, nunca quem viu.
Informações do dispositivo: tipo de dispositivo, sistema operacional do dispositivo, identificadores
Registros técnicos e de segurança: o endereço IP e a hora de cada solicitação, para proteger as contas (limites de tentativas, prevenção de abuso); são mantidos pelo período de retenção de registros do nosso provedor de hospedagem.
Análise de uso: usamos o Google Analytics for Firebase para medir como o App é usado; ele recebe a atividade no App e identificadores do dispositivo, nunca seu nome, e-mail ou telefone. No iPhone e no iPad, o App não usa o identificador de publicidade do dispositivo. Quando a loja de aplicativos nos informa, também guardamos com sua conta o link ou a campanha de onde você instalou o App, e o apagamos quando você exclui sua conta; no iPhone e no iPad não recebemos essa informação. Se você criar sua conta no painel web, também guardamos com sua conta o link ou a campanha com que você chegou ao painel web (as etiquetas utm desse link, que indicam de qual site ou campanha ele veio), e o apagamos quando você exclui sua conta.
Programa de convites: se você convida alguém ou alguém te convida, guardamos quem convidou quem, quando, a situação do convite e os créditos ganhos. Quem te convidou vê seu nome e se sua conta está ativa, nunca seu e-mail nem seu telefone. Se você instalou o App por um link de convite, o código também fica no dado de instalação descrito acima. Ao excluir sua conta, seu nome deixa de aparecer e o convite é mantido sem seus dados.

2. Como Usamos Seus Dados

Usamos suas informações para:

Gerenciar sua conta e fornecer os serviços do App
Facilitar conexões no Mercado entre compradores e vendedores
Melhorar e personalizar sua experiência no App
Enviar avisos sobre seus pedidos e suas atividades, dentro do App e no seu telefone quando o App está fechado
Gerar análises agregadas do mercado agrícola
Prevenir fraudes e garantir a segurança da plataforma
Mostrar aos autores o alcance de suas publicações e entregar as publicações em destaque
Calcular seu índice de confiança: o App tira um valor dos eventos do usuário — criar conta (+5), completar seu perfil (+5), concluir um negócio entre pessoas (+0,5 para cada contraparte, a outra pessoa no negócio); quando a comunidade confirma um reporte de preço que você enviou (+2) ou o marca como inválido (−3) — você não pode votar no seu; cancelar seu próprio pedido de cultivo, ou uma aplicação aceita ou em andamento em qualquer pedido (de cultivo ou de produto), custa (−0,3 cada); ou quando um reporte contra você se mantém após revisão da equipe (−10). Fechar seu próprio pedido de produto não tem penalidade de confiança. O App soma esses eventos, ajusta o resultado entre 0 e 100 e atribui um nível (bronze, prata ou ouro). O App usa o valor para definir seu nível e para dar mais peso aos seus reportes de preço no preço médio da sua região (onde os reportes de usuários com maior pontuação de confiança pesam mais). Não mostramos a você um histórico de «Reputação».

Base legal: para gerenciar sua conta usamos a execução do contrato; para enviar avisos dentro do App usamos a execução do contrato (faz parte do serviço); para enviar avisos no seu telefone quando o App está fechado usamos seu consentimento, dado ao ativar os avisos do sistema operacional em Configurações; para análise, índice de confiança e prevenção de fraudes usamos nosso interesse legítimo em manter o App seguro e útil; para os registros técnicos e de segurança (o endereço IP) usamos nosso interesse legítimo em proteger as contas e evitar abusos; para as visualizações de publicações usamos nosso interesse legítimo em dar aos autores o alcance total de suas publicações e em evitar abusos; para registrar as publicações ou pedidos em destaque pagos com créditos usamos a execução do contrato (entregar o destaque e cobrá-lo de forma justa); o endereço de encaminhamento e o e-mail da Apple são tratados com seu consentimento ao escolher «Iniciar sessão com a Apple».

3. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros. Seus dados ficam protegidos enquanto são enviados e enquanto ficam guardados. Implementamos medidas técnicas e organizativas de segurança para proteger suas informações pessoais.

4. Compartilhamento com Terceiros e Transferências Internacionais

Não vendemos seus dados pessoais. Podemos compartilhar informações com:

Prestadores de serviços de análise (Google Analytics for Firebase): recebem a atividade no App e identificadores do dispositivo, nunca seu nome, e-mail ou telefone
Prestadores que operam o App em nosso nome: Railway (servidores e banco de dados), Resend (envio de e-mails), Expo (envio de avisos: recebe o identificador de avisos do seu dispositivo e o texto de cada aviso), Google (login com o Google), Apple (Iniciar sessão com a Apple) e OpenFreeMap (mapa do App: recebe o endereço IP do seu dispositivo — o número que identifica a sua conexão de internet — ao carregar o mapa). Eles recebem apenas os dados de que seu serviço precisa, podem tratá-los fora do Equador e exigimos que protejam seus dados de forma igual ou superior à descrita nesta política.
Autoridades legais quando exigido por lei
Outros usuários, de acordo com as configurações de visibilidade do seu perfil

5. Direitos do Usuário

Você tem o direito de:

Acessar seus dados pessoais
Corrigir informações imprecisas
Solicitar a exclusão da sua conta e dos seus dados
Exportar seus dados em uma cópia que você pode abrir ou levar para outro serviço
Revogar consentimentos concedidos
Apresentar uma reclamação à Superintendência de Proteção de Dados Pessoais (SPDP) se considerar que o tratamento dos seus dados infringe a Lei Orgânica de Proteção de Dados Pessoais. Você pode fazê-lo pelo site da SPDP.

6. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, os dados são apagados ao mesmo tempo que a anonimização (anonimização é tirar o que identifica você); é o que acontece com cada categoria:

Dados pessoais da conta (nome, e-mail, telefone, endereço, localização, avatar, capa, o identificador antigo de avisos do telefone e o dado de onde o App foi instalado ou a conta foi criada): anonimizados de forma imediata e irreversível. Esse identificador antigo também é apagado. O registro da conta fica como um registro sem dados pessoais.
Publicações da comunidade e suas fotos: excluídas.
Comentários e «Curtidas» que você fez em publicações de outras pessoas: excluídos. Os reportes nessas conversas também são excluídos.
Pedidos do Mercado (de produto) com etiquetas, histórico de preço, registros de moderação (os registros dos reportes revisados e das ações tomadas), solicitações e fotos: excluídos.
Pedidos de produtos agrícolas (tratos entre pessoas): o trato fica no histórico da contraparte (a outra pessoa no negócio), mas as fotos do pedido são apagadas. Os abertos são cancelados; o nome da contraparte aparece como «Usuário excluído».
Reportes de preço: ficam, agora anônimos (continuam alimentando o preço médio da sua região, onde os reportes de usuários com maior pontuação de confiança pesam mais). O texto que a pessoa escreveu é apagado.
Aplicações que você enviou a pedidos de outras pessoas: as pendentes são excluídas, as ativas (em andamento) são canceladas — sem penalidade de confiança, sem aviso.
Favoritos de cultivos e preferências de unidade de cultivo: excluídos.
Bloqueios nas duas direções: excluídos.
Seguimentos nas duas direções: excluídos.
Perfil de negócio e seus preços de compra: excluídos.
Pedidos e solicitações de cultivo: a foto e a descrição são apagadas; o nome do cultivo solicitado fica.
Avisos: os seus são excluídos. Os de outros usuários que nomeiam a conta excluída mostram «Usuário excluído» ao serem lidos.
Reportes contra outros usuários e registros de moderação (os registros dos reportes revisados e das ações tomadas): ficam como registros anônimos de moderação.
Eventos do índice de confiança e do registro de atividades do usuário: ficam. O próprio índice também fica no registro da conta.
Endereços de aviso por dispositivo: NÃO são excluídos. A partir daí, paramos de enviar avisos ao dispositivo com esse endereço. O endereço é marcado apenas como revogado (com a data atual). O identificador do dispositivo para enviar avisos, o sistema operacional do dispositivo e a última vez que o dispositivo foi visto são mantidos — eles são usados apenas para deixar de enviar avisos, nada mais. O endereço fica vinculado apenas ao registro sem dados pessoais da conta excluída. Não há uma tarefa automática que remova esses endereços. Se você iniciar sessão depois neste mesmo dispositivo com outra conta, ao registrar o dispositivo o endereço passa para a nova conta, e ele reativa se a nova conta tiver os avisos ativados.
Código de verificação de exclusão: guardamos um valor protegido que serve para conferir o seu código, não o código em si; esse valor protegido vence em 15 minutos e vem com um contador de tentativas. Uma nova solicitação SUBSTITUI o valor protegido e o vencimento anteriores, e zera o contador de tentativas. A confirmação da exclusão APAGA os três dados ao mesmo tempo; um envio de e-mail que falha também os apaga.
Dado de instalação (o link ou a campanha de onde você instalou o App, ou com que você chegou ao painel web para criar sua conta): apagado junto com a conta.
Programa de convites: o convite é mantido sem os seus dados — seu nome deixa de aparecer; o e-mail e o telefone nunca foram guardados nele.
E-mails enviados (verificação, redefinição de senha, código de exclusão, alertas): o provedor de e-mail mantém os registros de entrega conforme sua própria política; nós só os consultamos quando um envio falha.
Registros técnicos e de segurança (endereço IP e hora de cada solicitação): o provedor de hospedagem os mantém conforme sua própria política de retenção de registros; excluir sua conta não os apaga antes desse prazo.
Análise de uso no Firebase: o Firebase mantém os eventos e os identificadores do dispositivo conforme sua própria política de retenção. A exclusão da sua conta na Terranova não apaga os registros do Firebase — esses dados são regidos pela política do Firebase. No nosso painel os usamos apenas de forma agregada.

As visualizações de publicações que você gera e o registro das publicações ou pedidos em destaque que mostramos a você são apagados após 90 dias e quando você exclui sua conta; os totais por publicação não contêm dados pessoais e são mantidos.

7. Cookies e Rastreamento

O App guarda no seu dispositivo o necessário para manter sua sessão e suas preferências, e o painel web usa um arquivo pequeno guardado no seu navegador (um cookie técnico) para manter sua sessão aberta. A análise de uso está descrita na seção 1. No iPhone e no iPad, o App não rastreia você em apps ou sites de outras empresas. Você pode gerenciar as permissões do App (localização, câmera, fotos, avisos) nas configurações do seu dispositivo.

8. Privacidade de Menores

Terranova não se destina a menores de 16 anos. Não coletamos intencionalmente dados de menores.

9. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos você sobre alterações significativas por meio do App.

10. Controlador dos Dados e Contato

O controlador dos seus dados é Luis Enrique Sanchez Zamora (pessoa natural, RUC 1206868380001), que desenvolve e publica a Terranova sob o nome comercial AlternativeLabs, com endereço em Transversal Central 120314 e Recinto Promaiz, Mocache, Los Ríos, Equador.

Em caso de dúvidas sobre privacidade ou para exercer seus direitos: soporte@terranova.app