Esta política complementa la política general de Dharma Labs. Si existe una diferencia específica sobre Beta Testers Go, prevalece este anexo.

1. Responsable, alcance y contacto

Beta Testers Go es operada por Dharma Labs desde Uruguay. Este anexo cubre la app Android, su API, el panel SuperAdmin, la web comercial y las páginas públicas del servicio. Para privacidad, acceso, corrección o eliminación escribe a [email protected].

2. Datos que tratamos

• Cuenta y perfil: email, nombre visible, idioma, estado, métodos de acceso, verificación, aceptaciones legales y, al usar Google, el identificador estable y email verificado devueltos por Google.
• Campañas y contenido: nombre y package ID de la app, categoría, etapa, descripción, enlaces de Play/opt-in, imágenes remotas, reportes y bloqueos.
• Trabajo QA: asignaciones, preparación de una cohorte de 12 personas, declaraciones de acceso, fecha común de inicio, feedback diario, incidencias, informe final privado y una captura diaria enviada por el tester con la app abierta y la fecha u hora del dispositivo visible. Guardamos además tipo, tamaño y hash del archivo para validar integridad y duplicados. Estas señales son evidencia interna de QA: no son telemetría de Google Play ni prueban que Google haya contado el opt-in o la continuidad.
• Puntos QA internos: saldo derivado, crédito inicial, asientos, reservas, débitos de campaña y asignaciones de testers gestionados.
• Compras: producto, campaña, proveedor, importe ofrecido, estado, referencias técnicas y token cifrado cuando se usa Google Play. Para una solicitud web tratamos la referencia o nota enviada y el estado de revisión. No recibimos números completos de tarjeta ni credenciales de la cuenta del proveedor.
• Seguridad y operación: sesiones, IDs de solicitud, timestamps, auditoría, errores, límites de uso e IP seudonimizada.
• Web comercial: preferencia de idioma ES/EN/PT, registro y login, perfil, campañas enviadas, iconos, enlaces, catálogos y solicitudes Premium. No integra analítica propia, publicidad ni píxeles de seguimiento; Cloudflare y el servidor pueden tratar datos técnicos ordinarios de la solicitud y logs acotados.

No solicitamos contactos, SMS, llamadas, cámara, micrófono, ubicación, Advertising ID, lista de apps instaladas, estrellas ni reseñas públicas.

3. Finalidades

Usamos los datos para crear y proteger cuentas; verificar identidad; coordinar grupos, campañas y entregables; calcular puntos en el servidor; moderar contenido; prevenir fraude; verificar compras cuando estén habilitadas; responder soporte; cumplir eliminaciones; mantener seguridad y defender derechos. No vendemos datos personales ni los usamos para publicidad dirigida.

4. Visibilidad y destinatarios

Las fichas aprobadas y el nombre visible de su desarrollador se muestran a usuarios del servicio. El feedback y el informe QA se entregan al propietario de la campaña y pueden ser revisados por SuperAdmin. Las capturas diarias se almacenan de forma privada y sólo las revisa personal SuperAdmin autorizado; no se publican ni se entregan como galería al desarrollador. Reportes y evidencia de seguridad sólo son accesibles a personal autorizado.

Tratamos el mínimo necesario con proveedores de VPS y base de datos, un proveedor privado de almacenamiento de objetos para las capturas, Cloudflare para transporte seguro, GitHub Pages para estos documentos, el proveedor SMTP para correo, Google para Identity, Groups y Play, y el proveedor web de pago que el usuario seleccione cuando esté habilitado. Mercado Pago, PayPal o Prex procesan el pago bajo sus propios términos. El email puede comunicarse a Google para el acceso al grupo; los datos pueden procesarse fuera de Uruguay según la infraestructura de esos proveedores.

5. Datos locales y seguridad

En el dispositivo guardamos preferencias, aceptación legal y un refresh token cifrado mediante Android Keystore; el access token queda en memoria. La web guarda la preferencia de idioma localmente y usa una cookie de sesión HttpOnly para el portal autenticado; campañas, compras y permisos se validan en el servidor. Android Backup y la transferencia de datos están desactivados. En servidor aplicamos HTTPS, Argon2id para contraseñas, tokens con hash, cifrado de purchase tokens, control de roles, revocación de sesiones, rate limits y auditoría.

El AAB declara permisos Biometric/Fingerprint porque Credential Manager incorpora AndroidX Biometric. El código del candidato no invoca una comprobación biométrica y Beta Testers Go no recibe ni almacena huellas, rostro o plantillas biométricas; cualquier verificación compatible permanece dentro de Android o Google. El bundle también declara Billing para el pack opcional de Google Play y un permiso interno limitado por firma añadido por AndroidX Core.

6. Conservación

• Las sesiones vencen a los 30 días si no se rotan o revocan; nonces Google vencen en cinco minutos y los enlaces de verificación/eliminación en 30 minutos.
• Cuenta, campañas y QA se conservan mientras la cuenta esté activa y sean necesarios para prestar o defender el servicio.
• El contenido de cada captura diaria se elimina automáticamente a más tardar 90 días después de su carga, o antes al procesar la eliminación de la cuenta. Puede permanecer metadata mínima de revisión, integridad y auditoría sin la imagen.
• Tras una eliminación confirmada se borran o anonimizan identificadores y contenido asociado. Puede quedar evidencia mínima seudonimizada de ledger, pagos, fraude, seguridad o auditoría mientras exista una necesidad contable, legal o de defensa; no afirmamos un plazo fijo que el sistema aún no impone.
• Los logs productivos están rotados y acotados. Los dumps operativos diarios se conservan hasta 14 días por defecto; un dato eliminado puede permanecer allí hasta vencer, y esos backups no se restauran para reactivar el perfil.

7. Eliminación y controles

Puedes cambiar nombre, contraseña e idioma, cerrar sesión, bloquear usuarios y eliminar la cuenta desde Ajustes. También puedes iniciar la eliminación sin la app desde la página específica. La eliminación revoca sesiones y procesa la retirada del grupo; en grupos de autoinscripción la baja externa puede requerir confirmación manual.

8. Menores y cambios

El servicio es para personas de 18 años o más y no está dirigido a niños. Si sabemos que una persona menor creó una cuenta, podremos suspenderla y eliminar sus datos. Publicaremos cambios materiales con una nueva fecha y solicitaremos nueva aceptación cuando corresponda.

This policy supplements Dharma Labs' general privacy policy. This addendum controls if there is a Beta Testers Go-specific difference.

1. Controller, scope, and contact

Beta Testers Go is operated by Dharma Labs from Uruguay. This addendum covers the Android app, API, SuperAdmin console, commercial website, and public service pages. For privacy, access, correction, or deletion, email [email protected].

2. Data we process

• Account and profile: email, display name, language, status, access methods, verification, legal acceptances, and—when Google is used—the stable identifier and verified email returned by Google.
• Campaigns and content: app name and package ID, category, stage, description, Play/opt-in links, remote images, reports, and blocks.
• QA work: assignments, preparation of a 12-person cohort, access declarations, a shared start date, daily feedback, issues, a private final report, and one daily screenshot submitted by the tester with the app open and the device date or time visible. We also store file type, size, and hash to validate integrity and duplicates. These are internal QA records, not Google Play telemetry, and do not prove that Google counted opt-in or continuity.
• Internal QA points: derived balance, starting credit, ledger entries, reservations, campaign debits, and managed-tester assignments.
• Purchases: product, campaign, provider, quoted amount, state, technical references, and an encrypted token when Google Play is used. A web request includes the submitted reference or note and review state. We do not receive full card numbers or credentials for the provider account.
• Security and operations: sessions, request IDs, timestamps, audit records, errors, usage limits, and pseudonymized IP.
• Commercial website: ES/EN/PT language preference, registration and login, profile, submitted campaigns, icons, links, catalogs, and Premium requests. It has no first-party analytics, advertising, or tracking pixels; Cloudflare and the server may process ordinary request metadata and bounded logs.

We do not request contacts, SMS, call logs, camera, microphone, location, Advertising ID, installed-app inventories, stars, or public reviews.

3. Purposes

We use data to create and protect accounts; verify identity; coordinate groups, campaigns, and deliverables; calculate server-side points; moderate content; prevent fraud; verify purchases when enabled; provide support; process deletion; maintain security; and defend rights. We do not sell personal data or use it for targeted advertising.

4. Visibility and recipients

Approved listings and the developer's display name are shown to service users. QA feedback and the final report are delivered to the campaign owner and may be reviewed by SuperAdmin. Daily screenshots are stored privately and reviewed only by authorized SuperAdmin personnel; they are not published or delivered to the developer as a gallery. Reports and security evidence are restricted to authorized personnel.

We use the minimum necessary data with VPS/database providers, a private object-storage provider for screenshots, Cloudflare for secure transport, GitHub Pages for these documents, the SMTP email provider, Google for Identity, Groups, and Play, and the web payment provider selected by the user when enabled. Mercado Pago, PayPal, or Prex process payment under their own terms. Email may be provided to Google for group access; providers may process data outside Uruguay under their infrastructure terms.

5. Local data and security

The device stores preferences, legal acceptance, and a refresh token encrypted through Android Keystore; the access token stays in memory. The website stores the language preference locally and uses an HttpOnly session cookie for the authenticated portal; campaigns, purchases, and permissions are verified by the server. Android Backup and data transfer are disabled. Server controls include HTTPS, Argon2id passwords, hashed tokens, encrypted purchase tokens, roles, session revocation, rate limits, and audit trails.

The AAB declares Biometric/Fingerprint permissions because Credential Manager includes AndroidX Biometric. Candidate code does not invoke a biometric check, and Beta Testers Go does not receive or store fingerprints, faces, or biometric templates; any compatible verification remains within Android or Google. The bundle also declares Billing for the optional Google Play pack and a signature-restricted internal permission added by AndroidX Core.

6. Retention

• Sessions expire after 30 days unless rotated or revoked; Google nonces expire after five minutes and verification/deletion links after 30 minutes.
• Account, campaign, and QA data remain while the account is active and as needed to provide or defend the service.
• The content of each daily screenshot is automatically deleted no later than 90 days after upload, or earlier when account deletion is processed. Minimal review, integrity, and audit metadata may remain without the image.
• After confirmed deletion, identifiers and associated content are erased or anonymized. Minimal pseudonymized ledger, payment, fraud, security, or audit evidence may remain for an accounting, legal, or defense need; we do not invent a fixed period the system does not enforce.
• Production logs are bounded and rotated. Daily operational dumps remain for up to 14 days by default; deleted data may persist until expiry, and backups are not restored to reactivate a profile.

7. Deletion and controls

You can change name, password, and language; sign out; block users; and delete the account in Settings. You can also initiate deletion without the app through the specific page. Deletion revokes sessions and processes group removal; a self-join group may require manual confirmation of external removal.

8. Children and changes

The service is for people aged 18 or older and is not directed to children. If we learn that a minor created an account, we may suspend it and delete the data. We will publish material changes with a new effective date and seek renewed acceptance where appropriate.