Breathe Better. Live Smarter.^®

Aviso de privacidad integral

Versión 2.0 · Vigente a partir del 27 de septiembre de 2026 · Aerodyne Inc. (Terrestream)

Este aviso explica qué datos personales tratamos, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Lo emitimos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley») y aplica cuando tratamos datos de personas que están en México. Nuestra Política de privacidad, en inglés, describe las mismas prácticas; si hay alguna diferencia, para las personas en México prevalece este aviso.

1. Responsable

Aerodyne Inc., sociedad constituida conforme a las leyes del estado de Delaware, Estados Unidos de América, que opera la marca Terrestream («Terrestream» o «nosotros»), con domicilio en 8 The Green, Ste A, Dover, DE 19901, Estados Unidos de América, es la responsable del tratamiento de tus datos personales.

Aerodyne Inc. es responsable de atender las solicitudes y dudas sobre datos personales mediante el contacto de privacidad de la sección 8. La persona que ejerce la máxima autoridad en Aerodyne es responsable de la protección de datos, salvo delegación escrita de esa responsabilidad.

2. A quién aplica este aviso

Este aviso aplica cuando tú, estando en México:

compras en terrestream.com;
creas una cuenta o usas nuestras apps para iPhone y Android, el panel web en app.terrestream.com o un sensor Terrestream conectado;
formas parte de un Círculo familiar;
visitas terrestream.com, incluidas la tienda, las páginas de soporte y el portal de privacidad; o
nos contactas.

No aplica a los servicios que tú conectas a Terrestream, como Home Assistant, un broker MQTT o una dirección de webhook, una vez que la información llega a ellos; tampoco a las tiendas de apps ni a los socios de pago que eliges al pagar (sección 6.1). Cada uno tiene su propio aviso de privacidad.

Si usas Terrestream Facilities por medio de una organización, el contrato de esa organización con nosotros y su propio aviso rigen la información de sus edificios. Este aviso aplica a los datos de tu cuenta y de tus alertas.

3. Datos personales que tratamos

Algunos datos nos los das tú; otros los generan tu sensor, tus apps o tu navegador; y otros los obtenemos a partir de tus lecturas (sección 3.5). Llamamos «lecturas» a las mediciones que toma tu sensor.

3.1 Identificación, contacto y cuenta

Tu nombre, si nos lo das o si compras con nosotros, y tu correo electrónico.
Tu contraseña. Solo guardamos un hash Argon2id, nunca la contraseña.
Si inicias sesión con Apple o Google: el identificador de tu cuenta, el correo (puede ser un correo de retransmisión de Apple) y el nombre que Apple o Google nos compartan.
Tus ajustes, como idioma, unidades y notificaciones, y la configuración de la verificación en dos pasos si la activas.
Registros de lo que aceptaste: el documento o la opción, su versión, la fecha y hora, y la app o el sitio que usaste. Incluyen tu confirmación de que tienes 18 años o más, o la confirmación del consentimiento de tu madre, padre o tutor para una cuenta restringida de un menor invitado elegible.
Registros de seguridad del inicio de sesión: tus sesiones y la app o el navegador de cada una, y la dirección IP y el navegador de cada intento de inicio de sesión en dos pasos.

3.2 Tu hogar y tu Círculo familiar

Los nombres de tu hogar y de tus habitaciones, dónde colocaste cada sensor (por ejemplo, «recámara») y los ajustes de tu hogar.
Las notas de tu Diario del hogar y las acciones que reportas en la app, como «cocinando» o «abrí una ventana».
Círculo familiar: el correo de cada persona que invitas, su rol y, para los miembros menores de 18 años, un rango de edad (sección 13). Un Círculo familiar tiene hasta seis personas, incluido el propietario.
Una bitácora de los cambios en el hogar, por ejemplo quién agregó una habitación.

3.3 Lecturas del sensor e información del dispositivo

Cuando está conectado a nuestra nube, tu sensor nos envía aproximadamente cada 15 segundos:

lecturas: dióxido de carbono (CO₂), material particulado (PM1 a PM10) y conteo de partículas, índices de VOC y NOx, temperatura, humedad relativa, presión barométrica y luz; e
información del dispositivo: identificador y números de serie, versiones de hardware y firmware, estado de los sensores, intensidad de la señal Wi-Fi, tiempo encendido, motivo del último reinicio y ajustes como brillo, idioma y zona horaria.

Durante la configuración, le das al sensor los datos de tu red Wi-Fi por Bluetooth (desde la app o el panel web) o desde la red temporal de configuración del propio sensor. El sensor no nos envía el nombre ni la contraseña de tu red Wi-Fi.

Sin recopilación de audio ni video. El servicio no capta, nos transmite ni procesa audio o video del sensor. Recibimos las mediciones ambientales descritas arriba.

Informes de fallos. Si el software del sensor falla, el sensor puede enviarnos la versión de firmware, el motivo de la falla y un breve resumen técnico, pero no una copia de su memoria, tus lecturas ni tu contraseña de Wi-Fi. Conservamos estos informes 90 días para corregir errores.

Actualizaciones y hora. El sensor consulta nuestros servidores para buscar actualizaciones de firmware y ajusta su reloj con servidores públicos de hora (pool.ntp.org, NIST y Google), que ven la dirección IP de tu red.

Modos de conexión (firmware 4.1 o posterior):

Modo	Qué sale del sensor
Independiente (sin Wi-Fi)	Nada. Las lecturas se quedan en la pantalla del sensor.
Conectado (el modo predeterminado una vez configurado el Wi-Fi)	Las lecturas y la información del dispositivo llegan a nuestra nube aproximadamente cada 15 segundos. El sensor también puede enviar informes de fallos y buscar actualizaciones, como se describe arriba.
Solo local (se activa desde el enlace de Home Assistant del sensor)	No se envían lecturas ni informes de fallos a nuestra nube. El sensor sigue enviando verificaciones firmadas del estado de las actualizaciones (su identificador, la versión de firmware, un identificador de arranque y una huella del firmware instalado), buscando actualizaciones y consultando los servidores de hora.

El modo solo local únicamente se puede activar desde el enlace de Home Assistant, y un restablecimiento de fábrica vuelve a activar el envío a la nube. Si conectas el sensor a Home Assistant o a un broker MQTT, el sensor les envía las lecturas directamente dentro de tu red y nosotros no las recibimos. El enlace de Home Assistant anuncia el sensor en tu red (servicio _terrestream._tcp, con su identificador) e intercambia datos solo con los sistemas que emparejas con un código que aparece en la pantalla del sensor.

Sensores sin vincular. Las lecturas de sensores que nadie ha vinculado a una cuenta, como unidades de fábrica o recién restablecidas, se conservan como máximo 24 horas, nunca forman un historial y quedan fuera de toda estadística. Cuando se quita un sensor de una cuenta, dejamos de guardar sus lecturas hasta que alguien lo vuelva a vincular.

3.4 Ubicación y zona horaria

Ubicación de tu hogar. Agregarla es opcional. La usamos para mostrarte las condiciones y los pronósticos exteriores de tu zona, y la guardamos redondeada a cerca de 1 km (dos decimales de latitud y longitud). Registramos cómo se fijó: desde tu teléfono, con una estimación a partir de tu dirección IP que tú confirmaste, o escrita por ti. Hacemos las estimaciones por IP con una base de datos instalada en nuestros propios servidores (DB-IP), sin enviar tu dirección IP a nadie. Solo el propietario y los copropietarios del hogar pueden ver las coordenadas.

Ubicación de tu teléfono. Si decides usarla, la app toma una sola lectura. Las versiones nuevas la redondean a cerca de 1 km antes de enviarla o usar el geocodificador de la plataforma. Versiones anteriores pueden enviar una lectura más precisa; nuestros servidores la redondean antes de guardarla. No hay rastreo en segundo plano.

Para mostrar nombres de lugares, iPhone puede usar el geocodificador de Apple y Android el del teléfono. Esos proveedores pueden recibir las coordenadas; las versiones nuevas les envían solo la ubicación redondeada.

Zona horaria. Para que los días y los horarios coincidan con tu hogar, fijamos su zona horaria a partir de, en este orden: lo que tú elijas, la ubicación de tu hogar, el ajuste de tu sensor, la zona horaria que tu teléfono o tu navegador envía con cada solicitud, o una estimación por IP hecha con la misma base de datos local. Registramos de dónde salió y no guardamos tu dirección IP para esto.

Datos exteriores. Los proveedores de clima y de calidad del aire nunca reciben la ubicación de tu hogar, solo el centro de una cuadrícula de 11 a 55 km de ancho que comparten todas las personas de esa zona.

3.5 Información que obtenemos de tus lecturas

Nuestro software analiza tus lecturas para calcular la puntuación del aire (Air Score) y las tendencias de tu hogar, condiciones del edificio como la condensación o el riesgo de moho, y estas inferencias sobre tu hogar:

si una habitación parece ocupada, y la rutina diaria habitual de tu hogar;
si el hogar parece vacío por un tiempo (ausencia o vacaciones);
si alguien parece estar dormido en una recámara en este momento; y
actividades y fuentes probables, como cocinar, productos de limpieza, una regadera o una ventana abierta («ventilación»), con las lecturas en que se basa cada conclusión (la evidencia).

Son estimaciones, no hechos. Los patrones de luz y de CO₂ no bastan por sí solos para saber si hay personas presentes, dormidas o fuera, y la «ventilación» es un patrón en las lecturas, no una medición de una ventana ni de tu calefacción o aire acondicionado.

Las vistas separadas de perspectivas sobre presencia y rutinas se limitan al propietario y a los copropietarios del hogar. Las alertas de calidad del aire y su evidencia detallada siguen siendo visibles para todas las personas del Círculo familiar. Esa evidencia puede indicar actividades como cocinar o limpiar, o la presencia de personas, e incluir actividades que reporte un miembro. Nunca las usamos para tomar decisiones con efectos jurídicos o de importancia similar, como decisiones sobre vivienda, crédito, seguros, empleo o atención médica. Tampoco las usamos para publicidad ni las vendemos.

Análisis opcional de patrones del hogar. El análisis de ocupación y de rutinas recurrentes está activado de forma predeterminada fuera de Quebec. En Quebec, o si no podemos determinar la región aplicable al hogar, permanece desactivado hasta que el propietario o un copropietario lo active expresamente. El propietario o un copropietario puede activar o desactivar estas dos funciones en el panel web. Un ajuste activado de forma predeterminada no acredita un consentimiento expreso. Esta elección no desactiva las lecturas ambientales, las alertas de calidad del aire ni su evidencia detallada de actividades y fuentes, que siguen disponibles para todos los miembros del hogar como se describe aquí. Desactivarlas no elimina por sí solo las lecturas conservadas; siguen disponibles los controles de cuenta y conservación.

3.6 Compras y pagos (datos patrimoniales o financieros)

Pedidos: tu nombre, tu correo y tu dirección de envío, lo que compraste, los importes, los impuestos y la moneda, y el estado del pedido y del envío. Stripe recibe tus datos de pago y calcula los impuestos; nunca vemos el número completo de tu tarjeta.
Moneda: mostramos los precios en dólares estadounidenses, dólares canadienses o pesos mexicanos según el país que Cloudflare asocia con tu dirección IP, salvo que elijas otra moneda.
Campañas: guardamos con tu pedido las etiquetas del enlace de campaña por el que llegaste (como utm_source). Si activaste la medición publicitaria, el pedido también guarda los identificadores publicitarios que enviamos (sección 6.2), y los eliminamos dentro de las 48 horas siguientes a su envío.
Envío: enviamos tu nombre y tu dirección de envío a EasyPost para comprar una guía de FedEx. En los pedidos con entrega en México, además preparamos la documentación aduanal del envío. Los datos para el transporte y la aduana dependen del envío; el transportista o agente aduanal puede pedir directamente los documentos que necesite, bajo sus propias reglas.
Pro: Stripe maneja tu tarjeta y la facturación. Guardamos tus identificadores de cliente y de suscripción en Stripe, tu plan, su estado y las fechas de la prueba y de renovación.
Otros vendedores: un vendedor externo tramita su propia venta según sus términos y comparte la información necesaria para surtir el pedido.

Tratamos estos datos patrimoniales o financieros solo para cumplir la compra que nos pediste y las obligaciones que derivan de ella.

3.7 Soporte y solicitudes

Cuando nos contactas: tu nombre, tu correo, tu mensaje y lo que incluyas en él. Nuestros formularios también registran tu dirección IP y tu navegador para prevenir abusos, y los formularios y el asistente de soporte usan Cloudflare Turnstile, que revisa tu navegador, para bloquear bots.
Solicitudes de privacidad: tu correo, el tipo de solicitud, los detalles que agregues y cómo la verificamos.
Asistente de soporte: la pregunta que escribes (hasta 300 caracteres) y los artículos de ayuda que encuentra el asistente se envían a un modelo de lenguaje de Anthropic, que redacta la respuesta. No incluyas datos personales. No guardamos tu pregunta; guardamos la respuesta hasta 24 horas para reutilizarla si alguien hace la misma pregunta.

3.8 Información que se recaba automáticamente

Datos técnicos: cuando tu app, tu navegador o tu sensor se conecta con nosotros, recibimos su dirección IP, la solicitud, la hora y la versión de la app o del navegador. Nuestros servidores y Cloudflare los registran por seguridad y para resolver problemas.
Tokens de notificación, que guardamos cifrados.
Verificación de apps: las apps usan Firebase App Check de Google, con App Attest de Apple o Play Integrity de Google, para demostrar a nuestros servidores que una solicitud viene de una app auténtica.
Actividad en el producto: tus comentarios sobre las perspectivas, qué notificaciones leíste y las notificaciones que te enviamos.
Actualizaciones en Android: la app para Android se descarga de nuestro sitio, no de Google Play. Cuando la abres, consulta terrestream.com para ver si hay una versión nueva.

Las apps no contienen software de publicidad ni de analítica, no usan el identificador publicitario de tu teléfono y no te rastrean en apps ni sitios de otras empresas. Las visitas a nuestro sitio web se describen en la sección 10.

3.9 Datos personales sensibles

No recabamos expedientes médicos ni datos de salud de dispositivos portátiles, ni nos conectamos a monitores de actividad, apps de salud o dispositivos médicos. Las lecturas ambientales pueden generar estimaciones de presencia, rutinas y sueño aparente, como se describe en la sección 3.5; no son mediciones ni conclusiones médicas. Las lecturas miden el aire de tu hogar; las inferencias descritas pueden referirse a las actividades de quienes lo habitan. No somos prestadores de servicios de salud y el sensor no es un dispositivo médico. No recabamos audio, imágenes ni video (la app lee el código QR de configuración en tu teléfono y no nos envía la imagen), ni tus contactos, tus fotos o números completos de tarjeta. Para verificar una solicitud de derechos o representación podemos pedir documentación de identidad según la sección 8.3.

Las inferencias pueden referirse a aspectos privados de la vida del hogar; aplicamos las protecciones y los consentimientos que correspondan conforme a la ley, sin afirmar que carezcan de carácter sensible por provenir de sensores ambientales.

4. Finalidades

4.1 Finalidades necesarias para la relación contigo

Usamos tus datos para las siguientes finalidades, que son necesarias para darte la cuenta, el producto y el servicio que solicitas. Cuando la Ley exige consentimiento para un tratamiento, lo recabamos antes de realizarlo; las excepciones legales se aplican solo dentro de su alcance. Si no quieres que tratemos tus datos para ellas, puedes eliminar tu cuenta (sección 11.2) y ejercer tus derechos ARCO (sección 8).

a) Crear, administrar y proteger tu cuenta, incluido el inicio de sesión con Apple o Google y la verificación en dos pasos.

b) Prestarte el servicio: recibir y guardar las lecturas de tu sensor; mostrarte las lecturas, el historial, la puntuación del aire, las perspectivas y la información exterior; enviarte las notificaciones y los correos que elijas, incluido el resumen semanal por correo si lo activas; operar el Círculo familiar y las integraciones que configures; fijar la zona horaria de tu hogar; y entregarte actualizaciones de firmware.

c) Venderte y entregarte tus productos: procesar tu pedido y tu pago, enviarlo, coordinar los envíos a México y atender revocaciones, devoluciones y garantías.

d) Para un plan existente o donde se ofrezca, administrar tu suscripción Pro, su periodo de prueba, sus cobros y sus avisos de renovación.

e) Darte atención y soporte, incluido el asistente de soporte cuando lo usas.

f) Proteger el servicio: cuidar el inicio de sesión, verificar que las apps y los sensores sean auténticos, prevenir fraudes y abusos, y filtrar el tráfico automatizado de nuestro sitio.

g) Mantener y corregir el servicio, por ejemplo investigar fallas con los informes de fallos del sensor. Cuando además lo hacemos para mejorar nuestros productos, usamos información agregada o disociada siempre que podemos (sección 4.6).

h) Enviarte comunicaciones del servicio: verificación de la cuenta, alertas de seguridad, invitaciones al Círculo familiar, avisos sobre tu pedido y su envío, avisos legales y cambios a nuestros términos o a este aviso.

i) Cumplir obligaciones legales: atender requerimientos de autoridades, conservar registros fiscales, atender tus solicitudes de derechos ARCO y conservar la prueba de lo que aceptaste; y hacer valer nuestros términos o defender nuestros derechos.

4.2 Finalidades que requieren tu consentimiento

Estas finalidades no son necesarias para el servicio. Están desactivadas hasta que tú las actives, puedes desactivarlas cuando quieras y negarte no afecta tu compra ni el servicio.

a) Analítica de nuestro sitio web (Matomo y Google Analytics): entender cómo se usa terrestream.com y qué campañas funcionan (sección 10.2).

b) Medición publicitaria con Pinterest, Meta y Reddit: medir el resultado de nuestros anuncios. Implica transferir datos a esas empresas (sección 6.2).

c) Conocer desde qué regiones y organizaciones nos visitan, con la bitácora de visitantes de nuestro sitio (sección 10.3).

4.3 Cómo negarte o retirar tu consentimiento

Usa el enlace «Tus opciones de privacidad» al pie de cualquier página de terrestream.com. Puedes elegir «Rechazar todo» o, en «Personalizar», activar o desactivar cada opción.
Si tu navegador envía la señal Global Privacy Control (GPC) o No rastrear (Do Not Track), la tratamos como una negativa a toda la medición opcional, y nuestro servidor ignora las cookies de medición cuando pagas.
También puedes escribirnos por los medios de la sección 8.2.

No te enviamos publicidad por correo, mensajes de texto ni teléfono. Si algún día lo hacemos, primero te pediremos tu consentimiento y respetaremos tu inscripción en el Registro Público para Evitar Publicidad (REPEP) de PROFECO. Antes de usar tus datos para una finalidad nueva que requiera tu consentimiento, te lo pediremos.

4.4 Revisión humana limitada

Nuestro personal no revisa de forma rutinaria las lecturas ni las perspectivas de un hogar en particular. El personal autorizado las consulta solo para atender tu solicitud de soporte, investigar un incidente de seguridad o un abuso, responder a un proceso legal, realizar una auditoría o con tu permiso.

4.5 Modelos de lenguaje

Solo usamos un modelo de lenguaje en el asistente de soporte (sección 3.7). Cuando se habilita un resumen regional de noticias públicas, puede usar Anthropic u OpenAI como respaldo con texto público, no datos del hogar. Las tarjetas de descubrimiento, el resumen de «El año en el aire» y nuestros demás textos los escribe nuestro propio software a partir de plantillas fijas. No entrenamos modelos de lenguaje ni otros modelos de aprendizaje automático con tus datos personales. El proveedor procesa las solicitudes conforme a sus términos y políticas aplicables; no afirmamos una retención cero ni acuerdos particulares no verificados. Nuestra página Language Model Disclosures, en inglés, enumera los modelos que usamos.

4.6 Información agregada y disociada

Podemos combinar información de muchos hogares en estadísticas que no pueden vincularse razonablemente con una persona, un hogar, un sensor o un lugar (información disociada). Las usamos para mejorar nuestros productos, y podemos publicarlas o compartirlas con investigadores. Nunca las vendemos ni otorgamos licencias sobre ellas. Conservamos la información disociada en esa forma, no intentamos volver a identificarla y exigimos lo mismo a quienes se la compartimos.

5. Encargados

Estas empresas tratan datos personales por cuenta nuestra, conforme a contratos por escrito que limitan su uso a prestarnos sus servicios. Comunicarles datos no es una transferencia y no requiere tu consentimiento. La lista vigente, en inglés, está en terrestream.com/legal/sub-processors.

Encargado	Qué hace por nosotros	Datos personales involucrados	País
Vultr	Aloja nuestros servidores, bases de datos y respaldos	Toda la información de nuestros sistemas	Estados Unidos
Cloudflare	Entrega y seguridad de la red, protección contra bots (Turnstile) y estimación de país y ciudad a partir de la dirección IP	Direcciones IP y datos de las solicitudes	Red global
Proton	Nuestro buzón de soporte y privacidad	Los correos que nos envías; avisos de pedidos	Suiza
Mailgun	Envía nuestros correos	Direcciones de correo y contenido	Estados Unidos
Stripe	Pagos, cálculo de impuestos y prevención de fraude	Nombre, correo, direcciones, datos de pago y del pedido	Estados Unidos y Unión Europea
EasyPost (con FedEx)	Guías de envío y entrega	Nombre y dirección de envío	Estados Unidos
Apple	Notificaciones push (incluidas las Actividades en vivo), Iniciar sesión con Apple, App Attest y el mapa base de Apple Maps en la app para iPhone	Tokens y contenido de las notificaciones, identificadores de inicio de sesión y la zona del mapa que ves	Estados Unidos
Google	Notificaciones en Android (Firebase Cloud Messaging), Firebase App Check e Installations, inicio de sesión con Google y, si lo permites, Google Analytics	Tokens y contenido de las notificaciones, identificadores de instancia de la app, identificadores de inicio de sesión y datos de analítica	Estados Unidos
Twilio	Mensajes de texto de las alertas de Terrestream Facilities	Números de celular y contenido de los mensajes	Estados Unidos
Anthropic	Modelo de lenguaje del asistente de soporte	Las preguntas que escribes	Estados Unidos

Algunos servicios no reciben datos personales de nosotros. Los servicios Air Quality y Pollen de Google, Open-Meteo (en la Unión Europea) y el Servicio Meteorológico Nacional de Estados Unidos solo reciben el centro de una cuadrícula. Descargamos datos de humo e incendios de la NOAA y la NASA sin enviar ninguna ubicación. DB-IP es una base de datos que funciona en nuestros propios servidores; no le enviamos nada.

El decodificador del visor de producto se sirve desde nuestro propio sitio.

6. Transferencias

6.1 Transferencias que no requieren tu consentimiento

Destinatario	Para qué	Por qué no requiere tu consentimiento
El socio de pago que eliges al pagar: Apple Pay, Google Pay, Klarna, Affirm, Afterpay o Cash App Pay Los métodos disponibles son los que se muestran al pagar.	Procesar tu pago con el medio que elegiste. Recibe los datos del pedido y los que te pida; se aplican sus propios términos y su aviso de privacidad, y los socios de pago a plazos pueden revisar si eres elegible.	Es necesaria por un contrato celebrado en tu interés
FedEx y, en los envíos a México, el agente aduanal y las autoridades aduaneras	Entregar tu pedido y tramitar su importación	Es necesaria para cumplir tu compra, y la ley exige la documentación aduanal
Autoridades competentes	Atender una orden judicial o un requerimiento fundado y motivado	Lo exige la ley, o es necesaria para la procuración o administración de justicia
Nuestros abogados, contadores y auditores, obligados a guardar confidencialidad	Asesorarnos, auditarnos o defender nuestros derechos	Es necesaria para el reconocimiento, ejercicio o defensa de un derecho

6.2 Transferencias que requieren tu consentimiento

Pinterest, Meta y Reddit (medición publicitaria). Solo ocurren si activas «Medición de Pinterest» o «Medición publicitaria de Meta y Reddit» en «Tus opciones de privacidad»:

Pinterest recibe, mediante una etiqueta de imagen, tus visitas a páginas, los artículos que agregas al carrito y tus compras (importe, moneda y cantidad). Puede leer sus propias cookies para relacionar esta actividad con una cuenta de Pinterest.
Meta y Reddit ejecutan sus scripts en nuestras páginas de producto y de la tienda. Reciben visitas a páginas, productos vistos, actividad del carrito, información del navegador e identificadores publicitarios, y colocan las cookies _fbp, _fbc y _rdt_uuid.
Compras reportadas desde nuestro servidor: cuando compras con la medición de Meta o de Reddit activada, nuestro servidor reporta la compra a las API de conversiones de Meta y de Reddit. El reporte contiene el importe, la moneda y la cantidad, un identificador que evita contar dos veces la compra, y los identificadores de navegador de Meta o el identificador de clic de Reddit (si llegaste por un anuncio de Reddit). Solo lo enviamos si diste tu consentimiento dentro de los 30 días anteriores a la compra, y solo dentro de las 47 horas siguientes a ella.

Nunca enviamos a estas plataformas tu nombre, tu correo, tu teléfono, tu domicilio, tus datos de pago ni enlaces a tus recibos. Estas empresas son terceros, no nuestros encargados, y pueden usar la información para su propia publicidad conforme a sus avisos de privacidad.

Al activar estas opciones nos das tu consentimiento expreso para estas transferencias. Si no las activas, no ocurren. Desactivarlas detiene la recopilación a partir de ese momento, pero no recupera lo que ya se envió. Para pedir a una plataforma que lo elimine, usa las herramientas de privacidad de Meta, Reddit o Pinterest.

Operaciones corporativas. En una fusión, adquisición, financiamiento, reorganización o venta de todo o parte de nuestro negocio, podríamos transferir tus datos al adquirente, que deberá respetar este aviso. Te avisaremos cuando la ley lo exija. Si la transferencia requiere tu consentimiento, lo pediremos antes de realizarla; no trataremos tu silencio como consentimiento expreso.

6.3 Comunicaciones que tú decides

Círculo familiar: los miembros pueden ver las habitaciones del hogar, las lecturas actuales y pasadas, las alertas y las perspectivas, con los límites de las secciones 3.4 y 3.5. También ven los nombres y correos de las personas del Círculo familiar, incluido el propietario. No ven tu facturación.
Integraciones: si conectas Home Assistant, un broker MQTT u otro sistema de hogar inteligente, o si creas un webhook o un token de API, tú nos indicas, a nosotros o a tu sensor, que enviemos información al destino que eliges. Desde ese momento se aplican los términos de ese servicio, que puede combinar la información con otra que tenga.
Notificaciones: para entregarte una notificación, enviamos su contenido por el servicio de notificaciones push de Apple (iPhone, incluidas las Actividades en vivo) o por Firebase Cloud Messaging (Android). El contenido puede incluir nombres de habitaciones, el estado de tu hogar, el texto de la alerta y algunas lecturas. Apple y Google lo reciben para entregarlo, y guardamos una copia en tu historial de notificaciones. Los correos los enviamos por Mailgun.

6.4 Intercambios comerciales y publicidad

No intercambiamos datos personales por dinero. Las comunicaciones publicitarias opcionales pueden constituir venta o intercambio según ciertas leyes, como la de California. La única comunicación de datos con fines publicitarios es la medición opcional de la sección 6.2, que está desactivada salvo que la actives. No damos datos personales a terceros para su propia mercadotecnia directa.

7. Dónde guardamos tus datos

Guardamos y tratamos los datos personales principalmente en Estados Unidos, con Vultr como proveedor principal de alojamiento. Algunos encargados los tratan en otros países: Proton en Suiza, Cloudflare en su red global y Stripe en Estados Unidos y en la Unión Europea. Open-Meteo, en la Unión Europea, recibe coordenadas de cuadrícula sin identificadores de tu cuenta o sensor.

La información que está en otro país queda sujeta a sus leyes, y sus autoridades podrían acceder a ella. Por ejemplo, las autoridades de Estados Unidos pueden solicitar datos guardados en ese país con base en leyes como la Stored Communications Act y la CLOUD Act. Protegemos estas comunicaciones con contratos y con las medidas de la sección 12.

8. Derechos ARCO y revocación del consentimiento

8.1 Tus derechos

Tienes derecho a:

Acceso: saber qué datos personales tuyos tenemos y cómo los tratamos.
Rectificación: corregir tus datos si son inexactos o están incompletos.
Cancelación: pedir que eliminemos tus datos. Los que una ley nos obliga a conservar primero se bloquean y después se suprimen (sección 11.1).
Oposición: oponerte, por una causa legítima, al tratamiento de tus datos para una finalidad específica.
Revocar tu consentimiento en cualquier momento, sin efectos retroactivos (sección 8.6).

Si lo pides, también te entregamos tus datos en un formato estructurado y legible por máquina (sección 8.4). Puedes ejercer estos derechos tú mismo o por medio de tu representante legal.

8.2 Cómo presentar tu solicitud

En línea: terrestream.com/privacy/data, en español. No necesitas una cuenta. Elige el tipo de solicitud: «Acceso», «Corrección» (rectificación), «Eliminación» (cancelación) o «Portabilidad». Para una oposición, una revocación del consentimiento o cualquier otra solicitud, elige «Otro / no estoy seguro» y descríbela. En «Jurisdicción» puedes escribir MX y tu estado (por ejemplo, MX-JAL). Al enviarla recibes un código de referencia, y te mandamos un correo con un enlace para confirmarla, que vale 24 horas.
Formulario de contacto: terrestream.com/contact?dept=privacy.
Correo postal: Aerodyne Inc., Attn: Privacy Officer (Oficial de Privacidad), 8 The Green, Ste A, Dover, DE 19901, Estados Unidos de América.

Tu solicitud debe incluir:

tu nombre y un medio para recibir la respuesta, como tu correo;
los documentos que acrediten tu identidad o, si actúa tu representante, su identidad y su representación (sección 8.3);
la descripción clara de los datos sobre los que ejerces tu derecho (no hace falta para el acceso);
el derecho que ejerces o lo que nos pides; y
cualquier otro dato que nos ayude a localizar tus datos, como el correo de tu cuenta o el número de serie de tu sensor.

Si pides una rectificación, indica qué hay que corregir y, si los tienes, agrega los documentos que lo respalden.

8.3 Cómo verificamos tu identidad

Comenzamos verificando el enlace enviado al correo de tu cuenta y pedimos los documentos o información de identidad y representación necesarios para atender la solicitud. Para una cancelación, para datos específicos o si no tienes cuenta, podemos pedirte más información, como datos que solo el titular de la cuenta conocería. Si actúa tu representante, le pediremos el documento que acredite su representación, y podemos pedirte que confirmes tu identidad directamente con nosotros. Si actúa quien ejerce la patria potestad o la tutela de un menor, le pediremos lo que acredite ese carácter.

8.4 Plazos y entrega

Te comunicaremos si procede tu solicitud en un plazo máximo de 20 días hábiles, contados desde que la recibimos. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a esa respuesta. Podemos ampliar cada plazo una sola vez, por un periodo igual, cuando las circunstancias lo justifiquen, y te lo informaremos.
Si procede el acceso, te enviamos tus datos al correo que confirmaste, en un archivo legible por máquina (JSON). La entrega de la exportación se coordina tras verificar la solicitud; también puedes descargar el JSON de tu cuenta desde sus ajustes del panel web. El archivo incluye tu cuenta, tus ajustes y tus consentimientos; tus hogares, habitaciones y sensores; tus membresías del Círculo familiar; tus notificaciones (hasta 13 meses); perspectivas y eventos; integraciones (sin sus secretos) y nombres de tokens de API; el estado de tu facturación; y lecturas por hora del periodo de tu historial.
Atender tus solicitudes es gratuito. Solo podríamos cobrarte los costos justificados de reproducción o de envío si pides copias en un medio físico.
Si tu solicitud no procede, te explicaremos por qué; por ejemplo, si no pudimos verificar tu identidad o si una obligación legal nos exige conservar los datos.

8.5 Si no estás conforme con nuestra respuesta

Puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, la autoridad que sustituyó al INAI en esta materia, dentro de los 15 días hábiles siguientes a la fecha en que te comuniquemos nuestra respuesta. Si no te respondemos, puedes presentarla cuando venza el plazo de respuesta.

8.6 Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos diste, sin efectos retroactivos:

para las finalidades de la sección 4.2, con «Tus opciones de privacidad» o con la señal GPC (sección 4.3); y
para cualquier otro tratamiento, por los medios de la sección 8.2, con el mismo procedimiento y los mismos plazos que una solicitud ARCO.

Si revocas tu consentimiento para un tratamiento necesario para el servicio, es posible que no podamos seguir prestándotelo; en ese caso puedes eliminar tu cuenta (sección 11.2). Podemos conservar los datos que una ley nos obligue a guardar.

9. Opciones para limitar el uso o la divulgación de tus datos

Además de tus derechos ARCO, puedes:

Ubicación del hogar: no agregarla, o quitarla. Sin ella, dejas de ver la información exterior.
Notificaciones: elegirlas en la app o desactivarlas en los ajustes de tu teléfono. El resumen semanal por correo está desactivado salvo que lo actives.
Verificación en dos pasos: activarla en tu cuenta.
Envío a la nube: usar el sensor en modo independiente o activar el modo solo local desde el enlace de Home Assistant (sección 3.3).
Círculo familiar: si eres miembro, salir del hogar cuando quieras desde Preferencias.
Medición en el sitio web: usar «Tus opciones de privacidad» o la señal GPC (sección 4.3).
Tu cuenta: eliminarla cuando quieras (sección 11.2).

10. Cookies y otras tecnologías de rastreo

10.1 Tus opciones en terrestream.com

La medición opcional en terrestream.com está desactivada hasta que la actives. En tu primera visita, el panel «Opciones de medición» te ofrece tres opciones separadas, ninguna preseleccionada: «Análisis del sitio (Matomo y Google Analytics)», «Medición de Pinterest» y «Medición publicitaria de Meta y Reddit». Puedes cambiarlas en cualquier momento con el enlace «Tus opciones de privacidad» al pie de cada página. Si tu navegador envía GPC o No rastrear, lo tratamos como una negativa a toda la medición opcional.

La medición opcional nunca funciona en las apps ni en el panel web. La medición publicitaria solo funciona en nuestras páginas públicas: nunca en recibos, páginas de pedidos, páginas de contacto o soporte, páginas de Facilities ni en nuestros artículos sobre temas de salud.

10.2 Analítica del sitio

Si permites la analítica del sitio, usamos:

Matomo, instalado en nuestros propios servidores. Registra las páginas que visitas, cómo llegaste (incluidas las etiquetas de campaña), tu dispositivo y tu navegador, y acciones como iniciar el pago. No usa cookies. Usa tu dirección IP completa para estimar tu ciudad y tu región, y enmascara dos bytes antes de guardarla. La conservación de datos brutos depende de los límites configurados, la medición de visitas y campañas, la investigación de errores y las solicitudes de eliminación aplicables; no afirmamos aquí un plazo fijo verificado. A veces comparamos resúmenes de visitas (ciudad aproximada, dispositivo, navegador y campaña) con los reportes de costos de las plataformas de anuncios para ver qué campañas funcionan; esos reportes no contienen direcciones IP.
Google Analytics, que usa las cookies _ga, con las señales de Google y la personalización de anuncios desactivadas. Cuando compras, nuestro servidor también reporta la compra a Google Analytics con tu identificador de navegador de Google Analytics, para que la venta se cuente aunque no cargue la página del recibo. Google procesa y conserva estos datos conforme a la configuración y políticas de Analytics aplicables; no afirmamos aquí un plazo fijo verificado.

10.3 Bitácora de visitantes

Solo si permites la analítica opcional y tu navegador presenta una prueba válida de esa elección, nuestro servidor consulta tu dirección IP en las visitas HTML elegibles en una base de datos instalada en nuestros propios servidores (DB-IP). Registra la fecha, la página, un tipo de tráfico (por ejemplo, «posible tráfico automatizado») y los siguientes datos asociados con esa dirección IP: la ubicación (país, región, ciudad y coordenadas redondeadas a cerca de 1 km), la organización, el proveedor de internet, el número de red (ASN) y el tipo de conexión. No registra la dirección IP. Usamos esta bitácora para entender nuestro tráfico, filtrar el tráfico automatizado y conocer desde qué regiones y organizaciones nos visitan, y la conservamos 13 meses. Las señales GPC o No rastrear impiden esta captura. Sin prueba válida de consentimiento, no se registra la visita en esta bitácora. Los registros esenciales de seguridad son distintos. Consulta también la sección 4.2.

10.4 Contenido local y moneda

Algunas páginas muestran las condiciones exteriores cerca de ti con la estimación de tu ciudad que Cloudflare obtiene de tu dirección IP; no la guardamos. Mostramos los precios en la moneda del país que Cloudflare asocia con tu dirección IP, salvo que elijas otra en «Precios en:»; si eliges una, la guardamos en la cookie ts_currency.

10.5 Cookies y almacenamiento local

terrestream.com

Nombre	La coloca	Para qué sirve	Duración	¿Requiere tu consentimiento?
`csrf_token`	Terrestream	Protege nuestros formularios contra la falsificación de solicitudes entre sitios	1 hora	No (estrictamente necesaria)
`lang`	Terrestream	Recuerda el idioma que elegiste	1 año	No (funcional)
`ts_currency`	Terrestream	Recuerda la moneda que elegiste; los scripts de la página no pueden leerla	1 año	No (funcional)
`ts_theme`	Terrestream	Recuerda la apariencia clara u oscura	1 año	No (funcional)
`ts_attribution_v1`	Terrestream	Guarda las etiquetas de campaña (`utm_*`) para relacionar una compra con la visita de la campaña	30 días	Sí: analítica del sitio
`ts_ga4_conversion_v1`	Terrestream	Guarda tus identificadores de navegador y de sesión de Google Analytics para reportar compras desde el servidor	30 días	Sí: analítica del sitio
`_ga`, `_ga_<ID>`	Google	Google Analytics	Hasta 13 meses	Sí: analítica del sitio
`ts_meta_conversion_v1`	Terrestream	Guarda los identificadores de navegador de Meta y cuándo diste tu consentimiento, para reportar compras desde el servidor	30 días	Sí: Meta y Reddit
`ts_reddit_conversion_v1`	Terrestream	Guarda el identificador de clic de Reddit y cuándo diste tu consentimiento	30 días	Sí: Meta y Reddit
`_fbp`, `_fbc`	Meta	Medición publicitaria de Meta	La fija Meta (90 días de forma predeterminada)	Sí: Meta y Reddit
`_rdt_uuid`	Reddit	Medición publicitaria de Reddit	La fija Reddit	Sí: Meta y Reddit
Cookies de Pinterest (en pinterest.com)	Pinterest	Relacionar la actividad con cuentas de Pinterest	La fija Pinterest	Sí: Pinterest
Cookies de Stripe (como `__stripe_mid`)	Stripe	Prevenir fraudes en el formulario de pago	La fija Stripe Los métodos disponibles son los que se muestran al pagar.	No (estrictamente necesarias)
Cookies de seguridad de Cloudflare (como `__cf_bm`)	Cloudflare	Distinguir a las personas de los bots	La fija Cloudflare	No (estrictamente necesarias)

El almacenamiento local de terrestream.com guarda tus tres opciones (ts_ga4_consent, ts_pinterest_consent_v1 y ts_meta_reddit_consent_v3) y, si permitiste la medición de Pinterest, ts_pinterest_ts-purchase-<pedido>, para no contar dos veces una compra. Estos registros permanecen hasta que cambies tus opciones o borres el almacenamiento de tu navegador.

app.terrestream.com e inicio de sesión (todas estrictamente necesarias)

Nombre	Para qué sirve	Duración
`ts_session`	Tu sesión iniciada, compartida entre los sitios de Terrestream	1 hora
`ts_refresh`	Mantiene tu sesión iniciada	30 días
`ts_2fa_challenge`	Un inicio de sesión en dos pasos en curso	5 minutos
`__Secure-ts_home`, `ts_living_brief`	Sesión del panel web	La sesión del navegador; 8 horas
`csrf_token`	Protege los formularios de inicio de sesión	1 hora
`ts_locale`, `ts_theme` (almacenamiento local)	Tus preferencias de idioma y de apariencia	Hasta que las borres

10.6 Cómo desactivarlas

Cookies y tecnologías opcionales: con «Tus opciones de privacidad» o con la señal GPC.
Todas las cookies: puedes bloquearlas o borrarlas desde la configuración de tu navegador. Si bloqueas las estrictamente necesarias, el inicio de sesión y el pago pueden dejar de funcionar.

11. Conservación, bloqueo y eliminación

11.1 Cuánto tiempo conservamos tus datos

Conservamos tus datos personales solo mientras los necesitamos para las finalidades de este aviso. Cuando ya no los necesitamos, los suprimimos o los disociamos. Si una ley nos obliga a conservarlos, o los necesitamos para determinar posibles responsabilidades, primero los bloqueamos: los guardamos solo para ese fin hasta que vence el plazo correspondiente, y después los suprimimos. Una obligación legal de conservar puede extender los plazos de esta tabla.

Información	Cuánto tiempo la conservamos
Perfil de la cuenta, identidades de inicio de sesión, ajustes y verificación en dos pasos	Hasta que elimines tu cuenta, o hasta que la eliminemos por inactividad (sección 11.3)
Mensajes del sensor, tal como llegan	24 horas
Historial de lecturas, plan Free	90 días
Historial de lecturas, plan Pro	Mientras tengas Pro. Si Pro termina, conservamos tu historial anterior por si regresas, pero solo mostramos los últimos 90 días; se elimina con tu cuenta o conforme a la sección 11.3. Puedes eliminar tu cuenta o usar los controles explícitos de conservación disponibles; también rige la eliminación por inactividad.
Perspectivas, historial de la puntuación del aire, alertas, acciones reportadas, y eventos de actividad y de fuentes con su evidencia	Igual que tu historial de lecturas
Datos de planeación para pronósticos y horarios	36 días
Pronósticos exteriores guardados para la guía de ventanas	7 días, y no más de 2,048 por hogar
Historial de notificaciones y registros de entrega	Hasta 13 meses
Bitácora de actividad del hogar	400 días
Entradas del Diario del hogar	Hasta que las elimines o elimines tu cuenta
Registros de entrega de automatizaciones y webhooks	De 30 a 90 días
Informes de fallos	90 días
Verificaciones del estado de las actualizaciones	1 día
Lecturas de sensores sin vincular	Hasta 24 horas
Tokens de inicio de sesión y códigos enviados por correo	Se eliminan de 7 a 30 días después de vencer o de ser revocados
Intentos de inicio de sesión en dos pasos, con dirección IP y navegador	90 días
Bitácora de auditoría de seguridad de la cuenta	24 meses; los correos que contiene se seudonimizan cuando eliminas tu cuenta
Registros de consentimientos y aceptaciones	Mientras exista tu cuenta, y 3 años después de que retires un consentimiento o elimines tu cuenta; después de la eliminación, en forma mínima y seudonimizada
Pedidos, facturas y registros fiscales de la tienda	7 años para registros fiscales y contables necesarios, sujeto a plazos legales aplicables. Los datos relativos al incumplimiento de obligaciones contractuales se suprimen a los 72 meses desde el incumplimiento conforme al artículo 10 de la Ley.
Identificadores publicitarios vinculados a pedidos	Se eliminan dentro de las 48 horas siguientes a su envío
Solicitudes de contacto, soporte y privacidad, incluidos la dirección IP y los datos del navegador	24 meses
Correos en nuestro buzón de soporte	El tiempo necesario para responder y documentar la solicitud, atender seguimientos y cumplir obligaciones legales, sujeto a los derechos de eliminación aplicables.
Contactos de las alertas de Facilities	Mientras estés inscrito. Si te das de baja o te quitan, solo una huella unidireccional del número o de la dirección (para respetar tu baja) y el registro de tu consentimiento
Copias del resumen semanal (si lo activaste)	Tres meses calendario desde la creación (UTC; se usa el último día del mes más corto cuando sea necesario). La copia almacenada y el enlace vencen entonces; el contenido y la huella del enlace se eliminan en la siguiente limpieza diaria por lotes limitados. Solo queda un registro mínimo del hogar, la semana y la fecha de creación hasta que se elimine el hogar, para evitar regeneraciones o envíos duplicados. El vencimiento no elimina las copias recibidas por correo ni las lecturas subyacentes.
Bitácora de visitantes del sitio web	13 meses
Matomo, Google Analytics y cookies	Secciones 10.2 y 10.5
Registros de servidores y de red	API: 14 rotaciones diarias de aplicación y 7 de solicitudes lentas; marketing: 90 rotaciones diarias; monitoreo: 12 rotaciones semanales. Los registros de red/proveedor siguen la configuración y las necesidades de seguridad aplicables. La rotación no promete eliminación a una hora exacta.
Datos de la organización Facilities al terminar el contrato	Al terminar la relación comercial de Facilities, registramos la fecha contractual de terminación o vencimiento; una suspensión o pausa de facturación por sí sola no inicia el plazo de cierre. Si el cliente no elige entre devolución y eliminación, eliminamos los datos de la organización de los sistemas activos a los 90 días de esa fecha. Esta regla se aplica a todos los clientes de Facilities, tengan o no un DPA. Una elección de devolución o eliminación sigue el contrato y las instrucciones aplicables. Los registros que deban conservarse, las retenciones legales, la rotación de respaldos y la confirmación de eliminación completada se tratan por separado. Las cuentas personales y las identidades de los dispositivos son independientes; no se incluyen datos de otro propietario. La custodia ambigua o una retención legal pendiente exige revisión y no debe declararse eliminación completada. Después de verificar la entrega de la devolución elegida, eliminamos la copia activa a más tardar dentro del mismo plazo de 90 días desde la terminación o el vencimiento contractual. Si la entrega no se verifica, remitimos el caso al responsable en vez de borrar la única copia aún no entregada. Prevalecen los plazos obligatorios más cortos y los acuerdos ya firmados. Los registros obligatorios se usan solo para ese fin y se eliminan cuando termine el motivo.
Copias de seguridad	Copias rotativas para recuperación, no uso ordinario. La base de marketing usa rotación estándar de 30 días; la configuración API, siete días locales. Bases gestionadas y proveedores siguen su política de recuperación. Pueden conservarse copias anteriores durante una transición de recuperación verificada; la eliminación de cuenta llega mediante rotación, sin reescritura inmediata.
Estadísticas agregadas y disociadas	Las estadísticas legalmente anónimas pueden conservarse; los datos simplemente disociados siguen protegidos cuando la ley lo exige. No intentamos reidentificar los datos que conservamos como anónimos.

11.2 Eliminación de tu cuenta

Puedes eliminar tu cuenta en cualquier momento desde las apps o el panel web. Antes de que confirmes, te ofrecemos una copia de tus datos (sección 8.4). El acceso y las sesiones terminan de inmediato. Eliminamos o anonimizamos tu cuenta, los hogares que no tienen otros miembros activos con sus lecturas y perspectivas, tus membresías del Círculo familiar, tus tokens y tu historial de notificaciones, tus integraciones personales con sus secretos, y tu información de ubicación y de zona horaria. La eliminación no transfiere automáticamente la propiedad del hogar compartido; los miembros restantes conservan sus roles. Dejamos de enviarte notificaciones. Los hogares compartidos y los registros del hogar que necesiten los miembros restantes pueden conservarse. Las automatizaciones que creaste permanecen como reglas compartidas del hogar, sin tu identidad de creador; dejamos de consultar datos exteriores para los hogares que quedan sin propietario o copropietario activo. Solicitamos cancelar cualquier suscripción Pro activa y reintentamos o escalamos las operaciones externas pendientes hasta su confirmación. Tus sensores quedan sin vincular, y dejamos de guardar sus lecturas hasta que alguien los vuelva a vincular.

Solo conservamos lo necesario: los registros de pedidos, pagos e impuestos (7 años), un registro mínimo de tus consentimientos y aceptaciones, una bitácora de auditoría de seguridad seudonimizada (hasta 24 meses) y lo que debamos conservar por razones legales. Estos datos quedan bloqueados: solo los usamos para cumplir esas obligaciones o para determinar posibles responsabilidades. Las copias en respaldos se eliminan mediante la rotación descrita arriba. Stripe conserva sus propios registros de pago conforme a sus políticas. Eliminar una app no elimina tu cuenta.

11.3 Cuentas inactivas

El proceso de eliminación por inactividad no está activado actualmente. Si se activa, antes de eliminar una cuenta aplicaremos este procedimiento: si durante 24 meses seguidos no inicias sesión y ninguno de tus sensores envía lecturas, te enviaremos un correo. Si no inicias sesión y ninguno de tus sensores vuelve a enviar lecturas durante los siguientes 60 días, eliminaremos tu cuenta como se describe en la sección 11.2. Iniciar sesión o reanudar las lecturas impide la eliminación bajo ese aviso; un periodo posterior de inactividad requiere un nuevo aviso.

11.4 Personas fallecidas

El albacea o representante de la sucesión de una persona fallecida puede contactarnos sobre su cuenta por los medios de la sección 8.2. Le pediremos la documentación que acredite su carácter.

12. Seguridad

Protegemos los datos personales con medidas adecuadas a su sensibilidad, entre ellas:

cifrado en tránsito con TLS 1.2 o superior entre el sensor, las apps, nuestros sitios y nuestros servidores, con TLS 1.3 en el borde de nuestra red ;
contraseñas guardadas solo como hashes Argon2id, y tokens de inicio de sesión, de verificación, de invitación y de API guardados solo como hashes;
cifrado AES-256-GCM en nuestras aplicaciones para los valores sensibles, como los secretos de la verificación en dos pasos, las llaves de los sensores, los tokens de notificación y los datos de contacto de las alertas de Facilities;
conexiones cifradas (TLS) entre nuestros servidores de aplicaciones y nuestro servidor de base de datos, que es independiente;
mensajes del sensor firmados con una llave única para cada sensor;
verificación en dos pasos disponible para todas las cuentas; y
acceso administrativo restringido a las funciones necesarias para operar y proteger el servicio.

No afirmamos contar con una certificación SOC 2.

Ningún sistema es completamente seguro, y no podemos garantizar que estas medidas siempre eviten un acceso no autorizado. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato para que puedas tomar medidas para proteger tus derechos, y avisaremos a las autoridades cuando la ley lo exija. Si crees que alguien entró a tu cuenta sin permiso, contáctanos. Para reportar una vulnerabilidad, consulta terrestream.com/security.

13. Menores de edad

Terrestream no está dirigido a menores de edad. Para crear una cuenta de manera independiente debes tener 18 años o más, y lo confirmas al registrarte. Cuando se ofrece la inscripción de menores invitados, solo pueden crear una cuenta restringida con la confirmación parental indicada y cualquier consentimiento adicional exigido por la ley.

En el Círculo familiar, el propietario puede agregar a un miembro de 13 a 17 años solo después de confirmar que es su madre, su padre o su tutor, o que cuenta con su consentimiento. Registramos esa confirmación. No se puede agregar a menores de 13 años, ni de 14 años en Quebec.

De los miembros del Círculo familiar solo tratamos su cuenta y las opciones que eligen. Si sabemos que recabamos datos de un menor de 13 años sin el consentimiento de quien ejerce la patria potestad o la tutela, los eliminamos y quitamos el acceso al menor. Quien ejerce la patria potestad o la tutela de un menor puede contactarnos en terrestream.com/contact?dept=privacy para revisar o eliminar sus datos.

Para menores de edad se requiere el consentimiento de quien ejerza la patria potestad o tutela cuando la ley lo exija. Una confirmación técnica no sustituye los requisitos legales aplicables.

14. Cambios a este aviso

Publicamos la versión vigente en terrestream.com/legal/aviso-de-privacidad, con su fecha y su número de versión, y conservamos las versiones anteriores en terrestream.com/legal/archive.

Si hacemos un cambio importante, como nuevas categorías de datos, nuevas finalidades, nuevos tipos de destinatarios o un cambio en tus derechos, te avisaremos con al menos 30 días de anticipación por correo, en las apps y en el panel web. Si el cambio requiere tu consentimiento, te lo pediremos antes de iniciar el nuevo tratamiento. Los demás cambios entran en vigor cuando los publicamos.

15. Contacto

Oficial de Privacidad: la persona responsable por su función indicada en la sección 1
Solicitudes de derechos ARCO: terrestream.com/privacy/data
Formulario de contacto: terrestream.com/contact?dept=privacy
Correo postal: Aerodyne Inc., Attn: Privacy Officer (Oficial de Privacidad), 8 The Green, Ste A, Dover, DE 19901, Estados Unidos de América

Fecha de la última actualización: 27 de septiembre de 2026.

Terrestream es una marca de Aerodyne Inc.