Política de privacidad

En resumen

GISFire tiene dos caras, y no recogen lo mismo. El mapa público no pide cuenta, no ofrece comentarios ni envío de archivos: salvo que abra el formulario facultativo «Su opinión» para escribirnos, lo que carga Google reCAPTCHA (descrito más abajo), no nos transmite nada que le identifique, y no deposita ninguna cookie. GISFire Pro, el servicio de pago abierto el 16 de septiembre de 2026, exige en cambio una cuenta, una dirección de correo, una suscripción y formularios de ajustes. La compra de datos por unidades, por su parte, se hace sin cuenta, con una dirección de correo y un pago.

Se describen aquí, por tanto, seis cosas, sin quitarles importancia: una medición de audiencia sin cookies, los registros del servidor, los servicios externos que su navegador contacta por sí mismo para dibujar el mapa, los datos de la cuenta GISFire Pro para quien abre una, y los de una compra de datos por unidades para quien la hace, y los del formulario «Su opinión» para quien lo abre.

Quién es responsable

El tratamiento lo llevan a cabo los coeditores del sitio, SARO y Gistin.

Identidad y datos de contacto del responsable del tratamiento

SARO, empresario individual establecido en Toulouse, Francia, SIRET 924 821 366 00011, y Gistin, en Abu Dabi. El detalle figura en el Aviso legal.

Contacto

contact@saro.app

La cuenta GISFire Pro

GISFire Pro es una suscripción de pago, abierta el 16 de septiembre de 2026. Exige una cuenta. Junto con la compra de datos por unidades descrita más abajo, es uno de los dos lugares del sitio donde nos transmite datos que le identifican. Abrir una cuenta nunca es necesario para consultar el mapa público.

Se registran en nuestros sistemas: la dirección de correo del titular, el nombre de la organización, el idioma de los mensajes, el número de teléfono si solicita alertas por SMS, las direcciones de correo de las personas que invita a la cuenta, las zonas que vigila y sus ajustes de alerta, la dirección de webhook que indica, sus bocetos, los identificadores de cliente y de suscripción en nuestro proveedor de pagos y el identificador de su organización en Clerk.

El inicio de sesión lo gestiona Clerk (Clerk Inc., Estados Unidos): contraseña, código recibido por correo o cuenta de Google si lo prefiere, siendo Google un proveedor de identidad facultativo que aplica entonces su propia política. Clerk recibe su dirección de correo, su nombre, su dirección IP, su navegador, el nombre de su organización y las direcciones de correo de los miembros que invite. Estos datos se transfieren a Estados Unidos con la protección de las cláusulas contractuales tipo de la Comisión Europea. Ningún dato bancario pasa por nuestros servidores: la página de pago la sirve Stripe, y solo recibimos su resultado. Base jurídica: la ejecución del contrato de suscripción y el cumplimiento de nuestras obligaciones contables en lo referente a las facturas.

Si invita a colaboradores a su cuenta, nos confía su dirección de correo: dígaselo. Ejercen sus derechos igual que usted, escribiendo a la dirección indicada abajo, sin tener que pasar por el titular de la cuenta.

Las cookies de sesión

__session y __client_uat, depositadas por Clerk en este sitio, solo en las páginas de suscripción, de inicio de sesión, del espacio Pro y de Mi cuenta. Duran el tiempo de la sesión, siete días como máximo, y solo sirven para mantenerle conectado: no miden nada y no siguen a nadie. Cerrar sesión las elimina y pone fin a la sesión.

Plazo de conservación de los datos de la cuenta

Mientras dure la suscripción. Una sesión de inicio dura siete días como máximo. El cierre de una cuenta se solicita en la dirección indicada más abajo: elimina la cuenta y, en cascada en nuestra base de datos, sus zonas, sus alertas, sus bocetos, sus miembros invitados, sus claves API y sus sesiones. No queda nada en nuestra base. Las facturas, conservadas por nuestro proveedor de pagos, siguen el plazo legal de conservación contable.

Compra de datos por unidades

Los archivos de datos de GISFire, los de un incendio o los de un área durante un periodo, se compran por unidades, sin cuenta ni suscripción. Se registran en nuestros sistemas: su dirección de correo, el idioma, el área y el periodo elegidos, los conjuntos de datos y los formatos, el precio y el enlace de la factura. Su tarjeta y su dirección de facturación se introducen en Stripe, y nosotros no las vemos. Base jurídica: la ejecución del contrato de venta y el cumplimiento de nuestras obligaciones contables en lo referente a las facturas.

Plazo de conservación de las compras

El archivo descargable se elimina a los treinta días. La línea del pedido (correo, área, periodo, precio, enlace de la factura) se elimina de nuestra base treinta días después de que caduque el enlace. La factura y el pago los conserva Stripe durante el plazo legal de conservación contable, diez años.

Destinatarios

Stripe, para el pago, la factura y el cálculo del IVA, y Resend, para el envío del correo que lleva el enlace de descarga. Ningún otro tercero recibe los datos de un pedido.

Derechos del comprador

No hace falta ninguna cuenta: para ejercer sus derechos de acceso, rectificación, supresión, limitación y oposición sobre un pedido, escriba a contact@saro.app, desde la dirección de correo utilizada en la compra. Suprimir el pedido no suprime la factura, que la ley nos obliga a conservar.

El formulario «Su opinión»

El formulario «Su opinión», que se abre desde el panel del mapa o desde el pie de página, es facultativo y no exige ninguna cuenta. Recoge su mensaje, una dirección de correo si desea una respuesta y la página desde la que escribe (solo su ruta, con el idioma). Estos datos sirven para una sola cosa: leer su mensaje y, si dejó una dirección, responderle. No se usan para publicidad ni para elaborar perfiles. Su dirección IP no figura en el mensaje; se cuenta en la memoria del servidor, sin escribirse nunca en disco, para limitar los envíos a cinco por hora.

Para descartar robots, el formulario usa Google reCAPTCHA (Google, Estados Unidos). Su script solo se carga cuando usted abre la ventana, nunca con la página: mientras no la abra, su navegador no contacta con Google. Una vez cargado, Google recibe su dirección IP e información sobre su navegador, puede depositar o leer cookies propias y aplica su propia política de privacidad. Quien prefiera evitar a Google puede escribir directamente a la dirección que figura en la ventana.

Plazo de conservación de los mensajes

Sin base de datos: el mensaje no se guarda en el sitio. El correo recibido se conserva en el buzón del editor el tiempo necesario para responderle.

Destinatarios

El editor, por correo. Resend (empresa estadounidense) se encarga de su envío; Google reCAPTCHA interviene en la verificación anti robot, solo cuando se abre el formulario.

Medición de audiencia

Cada página carga un script de medición servido por stats.saro.app. Es una instancia de Umami que alojamos nosotros mismos, en el mismo servidor que el sitio: las mediciones no van a ningún tercero.

En su configuración por defecto, Umami no deposita ninguna cookie y no escribe nada en su dispositivo. Su dirección IP no se conserva: el servidor deriva de ella una huella de sesión con una sal que cambia cada día, lo que hace imposible reconocerle de un día para otro.

Lo que se registra: la página consultada, la página de la que viene, el país, el idioma, el tipo de dispositivo y el navegador. Nada más, y nada que permita remontar hasta una persona.

Base jurídica: nuestro interés legítimo en conocer la frecuentación del sitio. Al no haber cookie ni escritura alguna en su terminal, esta medición no exige su consentimiento previo; sí debía, en cambio, figurar aquí, y eso es lo que hace.

Plazo de conservación de las mediciones de audiencia

25 meses, el máximo que la CNIL aplica a los rastreadores de medición de audiencia. Una purga diaria se ejecuta en la instancia y borra las mediciones anteriores a ese plazo.

Lo que su navegador guarda en su lado

El sitio deposita algunos marcadores en el almacenamiento local de su navegador. Ninguno se envía al servidor; solo sirven para recordar una elección o para evitar mostrarle dos veces lo mismo.

• gisfire.splash.vu y gisfire.splash.session: la pantalla de apertura ya se ha visto.
• gisfire-tutoriel-vu: el tutorial del mapa ya se ha seguido.
• gisfire.visites: un simple contador de visitas, que sirve para no proponer una propina en la primera.
• gisfire.notice.<aviso>: este aviso ya se ha mostrado o cerrado.
• gisfire.langue.proposee: ya se ha hecho la propuesta de cambiar de idioma.
• gisfire:dernieres-donnees: la fecha del último dato de satélite visto, que la página sin conexión muestra cuando falta la red.
• gisfire.zone: la zona que ha elegido o dibujado en el mapa, para recuperarla en su próxima visita.
• gisfire-pro-* y gisfire.pro.direct.*: sus preferencias en el espacio Pro (modo de visualización, presentación y módulos ya vistos, fecha del último informe, alertas en directo ya leídas, sonido) y, en el almacenamiento de sesión, pro-visite-signalee. Algunas de estas claves llevan el número de su cuenta en el nombre.

El navegador registra además un service worker, un pequeño programa del sitio que guarda una copia local de los archivos de la aplicación y de las últimas páginas consultadas, para que el sitio se abra sin red.

Vaciar el almacenamiento de este sitio en su navegador elimina estos marcadores y retira el service worker, sin otra consecuencia que volver a ver la pantalla de apertura y repetir sus elecciones.

Registros del servidor

El servidor que sirve el sitio mantiene un registro de acceso: dirección IP, fecha y hora, dirección solicitada, código de respuesta, navegador declarado y página de origen. Es necesario para mantener el servicio, entender una avería y detectar un abuso.

Plazo de conservación de los registros de acceso

366 días como máximo. La rotación de registros borra los del servidor pasado ese plazo.

Lo que su navegador busca en otra parte

Dibujar el mapa supone descargar teselas e imágenes de servicios externos. Su navegador los contacta directamente: esos servicios ven por tanto su dirección IP, y nosotros no tenemos ningún control sobre lo que hacen con ella. Rigen sus propias políticas.

• CARTO (basemaps.cartocdn.com), empresa estadounidense: el fondo de mapa. Esta llamada implica una transferencia de su dirección IP fuera de la Unión Europea.
• OpenFreeMap (tiles.openfreemap.org): el fondo de mapa de reserva, llamado solo si el anterior no responde.
• EOX (tiles.maps.eox.at), Austria: las imágenes de satélite Sentinel-2.
• IGN (data.geopf.fr), organismo público francés: las ortofotos mostradas con zoom cercano sobre Francia.
• Mapterhorn (tiles.mapterhorn.com), proyecto abierto cuyas teselas sirve Cloudflare, empresa estadounidense: las teselas de altitud del relieve 3D del mapa. Esta llamada puede implicar una transferencia de su dirección IP fuera de la Unión Europea.
• Amazon Web Services (s3.amazonaws.com), empresa estadounidense: las teselas de relieve Terrarium de la escena 3D de la portada. Esta llamada implica una transferencia de su dirección IP fuera de la Unión Europea.
• Open-Meteo (open-meteo.com), Alemania: búsqueda de lugares, viento y calidad del aire. Lo que escribe en la búsqueda pasa por nuestro servidor, que lo envía a Open-Meteo un cuarto de segundo después de la última pulsación, sin su dirección IP; también se envían entradas incompletas.
• Stripe (checkout.stripe.com), empresa estadounidense, y solo si paga una suscripción Pro o una compra de datos: la página de pago es suya, usted introduce allí sus datos bancarios y nosotros nunca los vemos.
• Ko-fi, y solo si hace clic en el enlace de propina: le lleva fuera de este sitio, a una página que tiene sus propios rastreadores y cuyo cobro gestiona Stripe.

Lo que nuestro servidor busca por usted

Las demás fuentes las consulta nuestro servidor y luego se sirven desde nuestro dominio. Reciben la dirección del servidor, nunca la suya:

• NASA FIRMS: las detecciones de incendios activos.
• NASA GIBS: las imágenes de las columnas de humo.
• Copernicus CAMS, a través del Atmosphere Data Store del ECMWF: las emisiones de carbono de los incendios (GFAS) y los aerosoles de humo previstos. Nuestro servidor se identifica con la cuenta del sitio; no se le envía ningún dato de visitantes.
• NOAA, a través del depósito público noaa-gfs-bdp-pds de Amazon Web Services: el viento a 10 m de todo el mundo, observado y previsto (modelo GFS).
• Open-Meteo: la calidad del aire, y el viento sobre Europa cuando falta el del mundo.
• adsb.lol: las posiciones de los aviones cisterna.
• AWS Earth Search (Element 84): el catálogo de imágenes Sentinel-2.
• Google News: el seguimiento de los artículos de prensa que citan un incendio.
• Anthropic: la lectura de esos artículos de prensa, para extraer el municipio y la superficie. No se le transmite ningún dato de visitante.

Los encargados del tratamiento de GISFire

Cuatro proveedores intervienen en los datos de cuenta y de pedido, cada uno para una sola cosa. Un quinto, Google, solo interviene en dos casos: si usted lo elige para iniciar sesión o si abre el formulario «Su opinión» (reCAPTCHA):

• Stripe, empresa estadounidense (Stripe Payments Europe para la Unión Europea): la suscripción, el pago, las facturas y el cálculo del IVA con Stripe Tax. Recibe su correo, su nombre, su dirección de facturación y su tarjeta, que nosotros no recibimos; solo conservamos los identificadores de cliente y de suscripción, y el enlace de la factura.
• Clerk Inc., Estados Unidos: el inicio de sesión y las sesiones. Recibe su correo, su nombre, su dirección IP, su navegador, el nombre de la organización y los correos de los miembros invitados. La transferencia está amparada por las cláusulas contractuales tipo.
• Resend, empresa estadounidense: el envío de nuestros correos, es decir, la confirmación de suscripción, las alertas, los informes de situación, el enlace de descarga de una compra de datos y los mensajes del formulario «Su opinión». Recibe la dirección de destino y el contenido del mensaje.
• Brevo: el envío de los SMS de alerta, si los pide. Recibe el número de teléfono y los ciento sesenta caracteres del mensaje.
• Google, solo en dos casos: si elige iniciar sesión con su cuenta de Google (proveedor de identidad facultativo) y si abre el formulario «Su opinión» (reCAPTCHA, la verificación anti robot, que se carga al abrir la ventana). Aplica su propia política de privacidad.

Las notificaciones del navegador, si las activa, pasan por el servicio de push de su propio navegador (Google o Mozilla según el caso). Su contenido va cifrado de extremo a extremo con una clave generada por su navegador: ese servicio solo retransmite un paquete que no puede leer.

Si configura un webhook, las alertas salen además hacia la dirección que usted indique. Lo que sea de ese flujo le incumbe a usted, no a nosotros.

Lo que no hacemos

Sin publicidad, sin red publicitaria, sin reventa, sin elaboración de perfiles. Sin Google Analytics ni Google Tag Manager, sin botones de redes sociales, sin píxeles de medición. No se deposita ninguna cookie de seguimiento: las únicas cookies del sitio son las dos cookies de inicio de sesión de Clerk, descritas más arriba, y una cookie estrictamente necesaria para un servicio que usted ha solicitado no requiere su consentimiento. El mapa público y la portada no depositan ninguna. El formulario «Su opinión» carga Google reCAPTCHA solo al abrirse: véase más arriba.

Sus derechos

Dispone de un derecho de acceso, rectificación, supresión, limitación y oposición sobre los datos que le conciernen.

Una salvedad, por honestidad: la medición de audiencia no conserva nada que permita volver a encontrarle, y los registros del servidor solo están indexados por dirección IP. En esos dos tratamientos, una solicitud de acceso solo podrá prosperar si nos indica la dirección IP y el periodo afectados. Los datos de una cuenta GISFire Pro, en cambio, son nominativos: una solicitud sobre ellos prospera sin salvedad alguna.

Para ejercer estos derechos, escriba a contact@saro.app.

También puede presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL.

Modificaciones

Esta página sigue al código: se corrige en cuanto cambia una fuente, un servicio de terceros o una medición. La fecha de actualización indicada arriba es la que vale.