Política de Privacidad de los Usuarios Finales

Esta Política de Privacidad para Usuarios Finales (“Política”) describe cómo Adapty Tech Inc., 2093 Philadelphia Pike #9181 Claymont, DE 19703 (“Adapty”, “nosotros”, “nos”) recoge y procesa de otro modo los datos personales que recibimos de los Clientes (como se especifica a continuación) en el curso de la prestación de Servicios (como se especifica a continuación).

Para Adapty, la privacidad de los datos personales que recibimos de nuestros Clientes es un valor clave. Como empresa de alta tecnología, Adapty se esfuerza por ser transparente acerca de cómo procesamos los datos personales obtenidos de nuestros Clientes. Creemos que asegurar la transparencia en el procesamiento de datos es fundamental para construir relaciones de confianza con nuestros Clientes. Adapty se compromete a proporcionar una experiencia de usuario excepcional al ofrecer Servicios a los Clientes, garantizando la completa confidencialidad de los datos personales que recibimos de ellos.

Los términos en mayúscula que no estén definidos en este documento tendrán el significado que se les asigne en los Términos de Servicio de Adapty disponibles en https://adapty.io/terms/.

En esta Política, encontrarás la siguiente información:

1. ¿De quién se procesan los datos personales?

Cuando los Clientes utilizan los Servicios de Adapty, Adapty procesa datos personales limitados relacionados con las siguientes categorías de sujetos de datos:

  • Usuarios Finales de nuestros Clientes (los “Usuarios Finales”) – es decir, individuos que han interactuado con la(s) aplicación(es) móvil(es) del Cliente.
  • Nuetros Clientes – información de registro y uso del Servicio de los usuarios del Servicio (por ejemplo, empleados del Cliente y representantes autorizados). Los datos personales de los Clientes se procesan de acuerdo con la Política de Privacidad disponible en un enlace.

2. ¿Quiénes somos y en qué capacidad procesamos los datos personales del Usuario Final?

Adapty proporciona una plataforma basada en la nube que permite a los Clientes gestionar, analizar y optimizar suscripciones en la aplicación y monetización para aplicaciones móviles (los “Servicios”). Al usar Adapty, los Clientes pueden rastrear el comportamiento de los suscriptores, realizar pruebas A/B en ofertas de suscripción y precios, automatizar la gestión de ingresos y obtener información detallada sobre la retención de usuarios y el rendimiento de los ingresos. Los Servicios de Adapty son compatibles con múltiples plataformas, incluyendo iOS y Android, y están diseñados para ser flexibles y escalables para satisfacer las estrategias de monetización específicas y los requisitos comerciales de sus usuarios, mientras se preserva la privacidad de sus Usuarios Finales. Al proporcionar los Servicios, recopilamos ciertos datos personales sobre los Usuarios Finales de las aplicaciones y productos móviles de nuestros Clientes. Al procesar datos personales de Usuarios Finales, Adapty actúa como un procesador de datos o proveedor de servicios bajo varias leyes y regulaciones de privacidad globales. Los datos personales de los Usuarios Finales son controlados por el Cliente. El Cliente (ya sea el desarrollador de la aplicación o sus socios) gestiona de forma independiente el procesamiento de los datos personales de los Usuarios Finales, a saber:

  • determina los propósitos del procesamiento de los datos personales de los Usuarios Finales,
  • define el alcance de los datos personales que Adapty recopila,
  • decide cuándo Adapty puede divulgar los datos personales de los Usuarios Finales a terceros, así como qué datos pueden ser divulgados, etc.

Adapty no utiliza los datos personales recopilados de los Usuarios Finales para sus propios propósitos y actúa estrictamente dentro del marco de las instrucciones proporcionadas por el Cliente. Para garantizar el cumplimiento de las leyes de protección de datos aplicables, Adapty firma un Acuerdo de Protección de Datos al procesar los datos personales de los Usuarios Finales en nombre y en interés de su Cliente. Este acuerdo proporciona información adicional sobre el papel y las obligaciones de Adapty como procesador de datos.

3. ¿Qué datos personales sobre los usuarios finales recoge y procesa Adapty?

Dado que el Cliente es el responsable del tratamiento de los datos personales de los Usuarios Finales, es el Cliente quien determina el alcance de los datos personales relacionados con los Usuarios Finales que Adapty recogerá con el propósito de proporcionar los Servicios. Estos parámetros son definidos por el Cliente a través de la cuenta de Adapty a través de la interfaz del Servicio y diversas herramientas para desarrolladores puestas a disposición por Adapty para los Clientes (por ejemplo, SDKs, APIs).

Como resultado, las categorías de datos personales recogidos acerca de los Usuarios Finales pueden variar dependiendo del Cliente específico y las configuraciones seleccionadas o las características de nuestros Servicios que el Cliente decide utilizar.
Las categorías de datos procesados por Adapty en el transcurso de la prestación de sus Servicios pueden incluir lo siguiente, sujeto a la configuración e instrucciones del Cliente:

Información Técnica

Esta categoría incluye datos técnicos relacionados con el dispositivo utilizado por el Usuario Final para acceder a la(s) aplicación(es) móvil(es) del Cliente. Tal información puede incluir, por ejemplo, dirección IP, modelo de dispositivo, sistema operativo y configuraciones de idioma.

Identificadores

Esta categoría incluye varios identificadores asociados con el dispositivo o instancia de aplicación del Usuario Final. Tal identificadores pueden incluir, por ejemplo, Identificador de Apple para Anunciantes (IDFA), Identificador para Vendedores (IDFV), ID de Publicidad de Google y otros identificadores similares.

Datos de Uso

Esta categoría se refiere a la información sobre cómo los Usuarios Finales interactúan con la(s) aplicación(es) móvil(es) del Cliente. Incluye, pero no se limita a los siguientes datos: eventos en la aplicación; acciones de los Usuarios Finales como clics en anuncios del Cliente; visualizaciones (impresiones) de anuncios del Cliente; marcas de tiempo de descarga e instalación de la aplicación; lanzamientos de la aplicación; compras en la aplicación (incluido el tiempo y la cantidad de compra); cualquier evento adicional o datos de interacción que el Cliente elija rastrear y analizar según la naturaleza de sus aplicación(es) móvil(e)s.

Información de Contacto

Esta categoría incluye datos personales que identifican directamente o se relacionan con un Usuario Final individual y son necesarios para la comunicación o funcionalidad específica del usuario. Tal datos pueden incluir, por ejemplo, dirección de correo electrónico, nombre, apellido y otros atributos que el Cliente transmite intencionalmente a Adapty.

Privacidad de los Niños.

Al procesar datos personales de niños (como se describe en las leyes de protección de datos aplicables), los Clientes también deben cumplir con requisitos adicionales establecidos por las políticas de la plataforma, regulaciones y leyes diseñadas para proteger a los niños. Algunas de estas leyes están específicamente enfocadas en los niños (como COPPA), mientras que otras son más amplias pero incluyen protecciones específicas para los niños (como GDPR y leyes regionales similares).

Además, el Cliente, como responsable del tratamiento, debe tener en cuenta las políticas y reglas específicas de iOS y Android que buscan mejorar la seguridad y la privacidad de los niños.

Adapty se esfuerza por simplificar el uso y la configuración de los Servicios por parte del Cliente al habilitar un modo anónimo, que utiliza solo un identificador en línea desidentificado. Esto permite la recolección de información necesaria para proporcionar los Servicios sin vincular esa información a ningún sujeto de datos específico.

4. ¿A quién le divulgamos los datos personales de los Usuarios Finales?

Adapty, como procesador de datos, transfiere datos personales de los Usuarios Finales solo cuando es necesario para cumplir con las instrucciones del Cliente, que es el controlador de datos, o cuando dicha transferencia es necesaria de acuerdo con los requisitos legales aplicables para Adapty. Los Servicios de Adapty permiten la configuración de integraciones que pueden involucrar la transferencia de datos personales de los Usuarios Finales a terceros. Al mismo tiempo, los Servicios de Adapty también proporcionan la opción de configurar los parámetros de dichas transferencias de datos, incluida la selección de terceros a quienes Adapty puede transferir los datos personales de los Usuarios Finales. Por lo tanto, las empresas a quienes Adapty puede transferir datos personales de los Usuarios Finales pueden variar según la configuración elegida por el Cliente. Los Clientes pueden seleccionar socios de una lista de opciones de integración disponibles y configurar los Servicios de Adapty en consecuencia. Para entender cómo un Cliente particular maneja los datos personales de los Usuarios Finales, recomendamos encarecidamente revisar sus políticas de procesamiento de datos personales antes de usar la(s) aplicación(es) móvil(es) del Cliente. Adapty no vende datos personales de los Usuarios Finales a terceros. La transferencia de datos de los Usuarios Finales solo es posible en los siguientes casos:

(i) basado en instrucciones por escrito del Cliente

Como el Cliente controla el procesamiento de datos personales de los Usuarios Finales, el Cliente puede configurar integraciones como se describe arriba. En este caso, Adapty puede transferir datos personales de los Usuarios Finales a socios con los que el Cliente ha establecido la integración.

(ii) a nuestras afiliadas o en caso de F&A

Adapty puede compartir datos personales de los Usuarios Finales con la empresa matriz o empresas, afiliadas o subsidiarias y mantener algunos de los datos personales de los Usuarios Finales en los registros comerciales para fines contables y de cumplimiento. Entre otras cosas, Adapty puede divulgar datos personales de los Usuarios Finales a un tercero si decide transferir los Servicios y/o el negocio en general. La transferencia de datos personales de los Usuarios Finales en este caso permitirá a Adapty proporcionar los Servicios sin interrupciones. De manera similar, Adapty transferirá los datos personales de los Usuarios Finales en el evento de una fusión, adquisición, reorganización, quiebra u otro evento similar; los datos personales pueden ser transferidos al sucesor o cesionario de Adapty.

(iii) a subprocesadores que ayudan a Adapty a proporcionar los Servicios

Siempre nos esforzamos por mejorar nuestros Servicios para proporcionar a los Clientes la mejor experiencia de usuario. En algunos casos, para lograr objetivos de procesamiento, colaboramos con socios que nos ayudan en diversos aspectos de nuestros Servicios, mejorando así su calidad. En cada caso, seleccionamos cuidadosamente a los socios con los que colaboramos y nos aseguramos de que dichas empresas implementen medidas legales, organizativas y técnicas adecuadas para proteger los datos personales del acceso no autorizado. Sin embargo, a pesar de la cuidadosa selección de socios por parte de Adapty, es importante entender que Adapty no puede garantizar el cumplimiento absoluto de las leyes de protección de datos en todos los casos. Por ejemplo, Adapty transfiere datos personales de los Usuarios Finales a proveedores de alojamiento. Adapty es diligente en salvaguardar los datos personales y solo utiliza socios de confianza para almacenar datos personales. Aunque los proveedores de alojamiento pueden tener acceso a los datos personales que almacenamos, celebramos acuerdos de procesamiento de datos personales con ellos que les exigen tratarlos de acuerdo con las leyes y regulaciones de privacidad relevantes.

(iv) a terceros según lo exija la ley

Adapty puede compartir datos personales de los Usuarios Finales en casos donde Adapty esté obligada a hacerlo por ley, por orden judicial, o en otras situaciones donde Adapty tenga motivos razonables para creer que la transferencia de datos personales es necesaria para iniciar procedimientos legales en caso de una violación de las leyes o acuerdos aplicables. Adapty también puede compartir datos personales de los Usuarios Finales si Adapty tiene motivos razonables para creer que es necesario prevenir el fraude u otras actividades que sean contrarias a la ley aplicable.

5. ¿Cómo protegemos los datos personales?

Como empresa de alta tecnología, entendemos y reconocemos la importancia y necesidad no solo de implementar medidas organizativas para proteger los datos personales, sino también de desplegar las medidas técnicas más avanzadas para salvaguardar los datos personales de los Clientes Finales contra accesos no autorizados o filtraciones.

Implementamos las siguientes medidas de protección de datos personales:

Medidas para
Medidas tomadas (S/N)
Si es Sí, por favor proporcione detalles específicos
pseudonimización y cifrado de datos personales
Los datos personales se cifran durante la transferencia.
asegurando la confidencialidad, integridad, disponibilidad y resiliencia continuas de los sistemas y servicios de procesamiento
Todos los datos se almacenan y procesan dentro de una red interna cerrada por un cortafuegos. Los datos se replican continuamente en múltiples centros de datos. Adapty también almacena copias de seguridad incrementales.
asegurando la capacidad de restaurar la disponibilidad y el acceso a los datos personales de manera oportuna en caso de un incidente físico o técnico
Los datos se replican continuamente en múltiples centros de datos. Adapty también almacena copias de seguridad incrementales.
procesos para probar, evaluar y analizar regularmente la efectividad de las medidas técnicas y organizativas con el fin de garantizar la seguridad del procesamiento
Todo el código desplegado en producción es revisado por pares. Las pruebas automáticas (incluidas las pruebas de seguridad) son parte del proceso de despliegue. El software de terceros se actualiza regularmente a la última versión estable, incluyendo, pero no limitado a: sistema operativo, bases de datos, cachés, IDE, servicios de orquestación, etc.
Identificación y autorización del cliente
Los clientes están autorizados con correo electrónico y contraseña. Todas las contraseñas se almacenan encriptadas con sal aleatorizada.
protección de datos durante la transmisión
Todos los datos se transfieren cifrados gracias a los certificados SSL.
protección de datos durante el almacenamiento
Todos los datos se almacenan y procesan dentro de una red interna cerrada por un firewall.
garantizando la seguridad física de los lugares donde se procesan datos personales
Los centros de datos de nivel 1 se utilizan para almacenar y procesar datos.
asegurando el registro de eventos
Se utiliza un sistema de registro distribuido que también almacena datos detrás de un cortafuegos.
asegurando la configuración del sistema, incluida la configuración predeterminada
La configuración del sistema, incluida la configuración predeterminada, es revisada por pares y monitoreada constantemente. Los puertos y contraseñas predeterminados siempre se cambian.
gobernanza y gestión de TI y seguridad informática interna
Adapty implementa múltiples y variadas medidas de seguridad en la infraestructura para proteger la información del cliente contra el acceso no autorizado, pérdida, alteración, virus, troyanos y otro código dañino similar. Esto incluye:
• Actualizaciones regulares de sistemas operativos, hardware y cualquier software de terceros para evitar vulnerabilidades de seguridad.
• Uso de cortafuegos y sistemas de Prevención de Intrusiones (IPS) para limitar el acceso y proteger los servidores de Adapty.
• Asegurar la comunicación de acceso remoto utilizando autenticación multifactor.
• Respaldar los datos del cliente a diario, en un programa rotativo.
certificación/aseguramiento de procesos y productos
No
asegurando la minimización de datos
Solo se recopila la información personal que es necesaria para los fines de la prestación de los Servicios. No se utiliza información personal para fines distintos de aquellos que se han identificado en el Acuerdo de Procesamiento de Datos con el Cliente y los Términos de Servicio de Adapty, y solo se retiene durante el tiempo que sea necesario para cumplir con dichos fines.
asegurando la calidad de los datos
El Cliente puede solicitar la modificación o eliminación de los datos personales de los Usuarios Finales.
asegurando una retención de datos limitada
Los datos personales se retendrán de acuerdo con los términos contractuales acordados con el Cliente y según lo exija la ley.
garantizando la responsabilidad
Los datos personales son únicos, están vinculados a un Cliente específico y no se comparten entre los usuarios. Los eventos y las auditorías relacionadas con el acceso a la plataforma y al sistema se registran, se monitorean y se revisan periódicamente.
permitiendo la portabilidad de datos y asegurando la eliminación
Adapty garantiza la portabilidad y eliminación de datos a solicitud por escrito.

Nuestro sistema de protección de datos personales se basa en estándares líderes de la industria como SOC 2. Además, Adapty comparte abiertamente su programa de seguridad y cumplimiento. Puedes monitorear cómo está estructurado el sistema de seguridad y cumplimiento de Adapty en tiempo real a través del programa de cumplimiento en TrustCloud. Adapty monitorea, prueba y mejora continuamente su sistema de seguridad y cumplimiento para garantizar la protección de los datos personales.

6. Marcos de Privacidad de Datos

Adapty emplea varios instrumentos legales para la transferencia legítima de datos personales de la Unión Europea, el Reino Unido y Suiza a jurisdicciones más allá de estos territorios. Adapty cumple con el Marco de Privacidad de Datos UE-EE. UU. (“EU-US DPF”), la Extensión del Reino Unido al EU-US DPF, y el Marco de Privacidad de Datos Suizo-EE. UU. (“Swiss-US DPF”) tal como lo establece el Departamento de Comercio de EE. UU.

Adapty ha certificado al Departamento de Comercio de EE. UU. que cumple con los Principios del EU-US DPF en lo que respecta al procesamiento de datos personales recibidos de la Unión Europea con base en el EU-US DPF y del Reino Unido (y Gibraltar) con base en la Extensión del Reino Unido al EU-US DPF. Adapty ha certificado al Departamento de Comercio de EE. UU. que cumple con los Principios del Swiss-US DPF en lo que respecta al procesamiento de datos personales recibidos de Suiza con base en el Swiss-US DPF.

Para obtener más información sobre el programa del Marco de Privacidad de Datos (DPF) y para ver nuestra certificación, visite https://www.dataprivacyframework.gov/.

Última actualización: .

Otros documentos de Adapty