La presente Política de privacidad para usuarios finales (la «Política») describe cómo Adapty Tech Inc., 2093 Philadelphia Pike #9181 Claymont, DE 19703 («Adapty», «nosotros», «nos») recopila y trata de cualquier otro modo los datos personales que recibimos de los Clientes (según se especifica más adelante) en el curso de la prestación de los Servicios (según se especifica más adelante).
Para Adapty, la privacidad de los datos personales que recibimos de nuestros Clientes es un valor fundamental. Como empresa de alta tecnología, Adapty se esfuerza por ser transparente en cuanto a la forma en que tratamos los datos personales obtenidos de nuestros Clientes. Consideramos que garantizar la transparencia en el tratamiento de datos es esencial para construir relaciones de confianza con nuestros Clientes. Adapty se compromete a ofrecer una experiencia de usuario excepcional al prestar los Servicios a los Clientes, garantizando al mismo tiempo la plena confidencialidad de los datos personales que recibimos de ellos.
Los términos escritos con mayúscula inicial que no se definan de otro modo en el presente documento tendrán el significado que se les atribuye en los Términos de servicio de Adapty, disponibles en https://adapty.io/terms/.
1. ¿De quién se tratan los datos personales?
Cuando los Clientes utilizan los Servicios de Adapty, Adapty trata datos personales limitados relativos a las siguientes categorías de interesados:
- Usuarios Finales de nuestros Clientes (los «Usuarios Finales»): las personas físicas que han interactuado con la aplicación o aplicaciones móviles del Cliente.
- Nuestros Clientes: información de registro y de uso del Servicio de los usuarios del Servicio (por ejemplo, los empleados y representantes autorizados del Cliente). Los datos personales de los Clientes se tratan de conformidad con la Política de privacidad disponible en este enlace.
2. ¿Quiénes somos y en qué calidad tratamos los datos personales del Usuario Final?
Adapty ofrece una plataforma en la nube que permite a los Clientes gestionar, analizar y optimizar las suscripciones dentro de la aplicación y la monetización de aplicaciones móviles (los «Servicios»). Mediante Adapty, los Clientes pueden hacer un seguimiento del comportamiento de los suscriptores, realizar pruebas A/B de las ofertas de suscripción y los precios, automatizar la gestión de ingresos y obtener información detallada sobre la retención de usuarios y la evolución de los ingresos. Los Servicios de Adapty son compatibles con múltiples plataformas, entre ellas iOS y Android, y están diseñados para ser flexibles y escalables con el fin de adaptarse a las estrategias de monetización y a los requisitos empresariales específicos de sus usuarios, preservando al mismo tiempo la privacidad de sus Usuarios Finales.
Al prestar los Servicios, recopilamos determinados datos personales de los Usuarios Finales de las aplicaciones móviles y los productos de nuestros Clientes. Al tratar datos personales de los Usuarios Finales, Adapty actúa como encargado del tratamiento o proveedor de servicios en virtud de diversas leyes y reglamentos de privacidad de todo el mundo.
Los datos personales de los Usuarios Finales están bajo el control del Cliente. El Cliente (ya sea el desarrollador de la aplicación o sus socios) gestiona de forma independiente el tratamiento de los datos personales de los Usuarios Finales, en concreto:
- determina los fines del tratamiento de los datos personales de los Usuarios Finales,
- define el alcance de los datos personales que recopila Adapty,
- decide cuándo puede Adapty comunicar datos personales de los Usuarios Finales a terceros, así como qué datos pueden comunicarse, etc.
Adapty no utiliza los datos personales recopilados de los Usuarios Finales para sus propios fines y actúa estrictamente dentro del ámbito de las instrucciones facilitadas por el Cliente.
Para garantizar el cumplimiento de la legislación de protección de datos aplicable, Adapty celebra un Acuerdo de tratamiento de datos cuando trata datos personales de los Usuarios Finales por cuenta y en interés de su Cliente. Dicho acuerdo proporciona información adicional sobre la función y las obligaciones de Adapty como encargado del tratamiento.
3. ¿Qué datos personales de los Usuarios Finales recopila y trata Adapty?
Dado que el Cliente es el responsable del tratamiento de los datos personales de los Usuarios Finales, es el Cliente quien determina el alcance de los datos personales relativos a los Usuarios Finales que Adapty recopilará con el fin de prestar los Servicios. Estos parámetros los define el Cliente a través de la cuenta de Adapty, mediante la interfaz del Servicio y las diversas herramientas para desarrolladores que Adapty pone a disposición de los Clientes (por ejemplo, SDK y API).
En consecuencia, las categorías de datos personales recopilados sobre los Usuarios Finales pueden variar en función del Cliente concreto y de las configuraciones seleccionadas o de las funciones de nuestros Servicios que el Cliente decida utilizar.
Las categorías de datos tratados por Adapty en el curso de la prestación de sus Servicios pueden incluir las siguientes, en función de la configuración y las instrucciones del Cliente:
Información técnica
Esta categoría incluye datos técnicos relacionados con el dispositivo que utiliza el Usuario Final para acceder a la aplicación o aplicaciones móviles del Cliente. Dicha información puede incluir, por ejemplo, la dirección IP, el modelo del dispositivo, el sistema operativo y la configuración de idioma.
Identificadores
Esta categoría incluye diversos identificadores asociados al dispositivo del Usuario Final o a la instancia de la aplicación. Dichos identificadores pueden incluir, por ejemplo, el identificador de Apple para anunciantes (IDFA), el identificador para proveedores (IDFV), el ID de publicidad de Google y otros identificadores similares.
Datos de uso
Esta categoría se refiere a la información sobre cómo interactúan los Usuarios Finales con la aplicación o aplicaciones móviles del Cliente. Incluye, entre otros, los siguientes datos: eventos dentro de la aplicación; acciones de los Usuarios Finales, como los clics en los anuncios del Cliente; visualizaciones (impresiones) de los anuncios del Cliente; marcas de tiempo de descarga e instalación de la aplicación; inicios de la aplicación; compras dentro de la aplicación (incluidos la hora y el importe de la compra); y cualesquiera eventos o datos de interacción adicionales que el Cliente decida registrar y analizar en función de la naturaleza de su aplicación o aplicaciones móviles.
Información de contacto
Esta categoría incluye datos personales que identifican directamente a un Usuario Final concreto o se refieren a él y que son necesarios para la comunicación o para funcionalidades específicas del usuario. Dichos datos pueden incluir, por ejemplo, la dirección de correo electrónico, el nombre, los apellidos y otros atributos que el Cliente transmita intencionadamente a Adapty.
Privacidad de los menores
Cuando traten datos personales de menores (según se describen en la legislación de protección de datos aplicable), los Clientes también están obligados a cumplir los requisitos adicionales establecidos por las políticas de las plataformas, los reglamentos y las leyes destinados a proteger a los menores. Algunas de estas leyes se centran específicamente en los menores (como la COPPA), mientras que otras tienen un alcance más amplio pero incluyen protecciones específicas para los menores (como el GDPR y leyes regionales similares).
Además, el Cliente, en su calidad de responsable del tratamiento, debe tener en cuenta las políticas y normas específicas de iOS y Android destinadas a reforzar la seguridad y la privacidad de los menores.
Adapty procura simplificar el uso y la configuración de los Servicios por parte del Cliente habilitando un modo anónimo, que utiliza únicamente un identificador en línea desidentificado. Esto permite recopilar la información necesaria para prestar los Servicios sin vincular dicha información a ningún interesado concreto.
4. ¿A quién comunicamos los datos personales de los Usuarios Finales?
Adapty, en su calidad de encargado del tratamiento, transfiere datos personales de los Usuarios Finales únicamente cuando es necesario para cumplir las instrucciones del Cliente, que es el responsable del tratamiento, o cuando dicha transferencia es necesaria conforme a los requisitos legales aplicables a Adapty.
Los Servicios de Adapty permiten configurar integraciones que pueden implicar la transferencia de datos personales de los Usuarios Finales a terceros. Al mismo tiempo, los Servicios de Adapty también ofrecen la posibilidad de configurar los parámetros de dichas transferencias de datos, incluida la selección de los terceros a los que Adapty puede transferir los datos personales de los Usuarios Finales. Por lo tanto, las empresas a las que Adapty puede transferir datos personales de los Usuarios Finales pueden variar en función de la configuración elegida por el Cliente. Los Clientes pueden seleccionar socios de una lista de opciones de integración disponibles y configurar los Servicios de Adapty en consecuencia.
Para comprender cómo trata un Cliente concreto los datos personales de los Usuarios Finales, le recomendamos encarecidamente que revise sus políticas de tratamiento de datos personales antes de utilizar la aplicación o aplicaciones móviles del Cliente.
Adapty no vende datos personales de los Usuarios Finales a terceros. La transferencia de datos de los Usuarios Finales solo es posible en los siguientes casos:
(i) conforme a las instrucciones escritas del Cliente
Dado que el Cliente controla el tratamiento de los datos personales de los Usuarios Finales, el Cliente puede configurar integraciones según se ha descrito anteriormente. En tal caso, Adapty puede transferir datos personales de los Usuarios Finales a los socios con los que el Cliente haya configurado la integración.
(ii) a nuestras empresas vinculadas o en caso de fusiones y adquisiciones
Adapty puede compartir datos personales de los Usuarios Finales con su sociedad o sociedades matrices, empresas vinculadas o filiales y conservar parte de los datos personales de los Usuarios Finales en sus registros empresariales con fines contables y de cumplimiento normativo. Entre otras cosas, Adapty puede comunicar datos personales de los Usuarios Finales a un tercero si decide transmitir los Servicios y/o el negocio en general. En tal caso, la transferencia de los datos personales de los Usuarios Finales permitirá a Adapty prestar los Servicios sin interrupción. Del mismo modo, Adapty transferirá datos personales de los Usuarios Finales en caso de fusión, adquisición, reorganización, quiebra u otro acontecimiento similar; los datos personales podrán transferirse al sucesor o cesionario de Adapty.
(iii) a subencargados que ayudan a Adapty a prestar los Servicios
Nos esforzamos constantemente por mejorar nuestros Servicios para ofrecer a los Clientes la mejor experiencia de usuario. En algunos casos, para alcanzar los fines del tratamiento, colaboramos con socios que nos asisten en distintos aspectos de nuestros Servicios, mejorando así su calidad. En cada caso, seleccionamos cuidadosamente a los socios con los que colaboramos y nos aseguramos de que dichas empresas apliquen medidas jurídicas, organizativas y técnicas adecuadas para proteger los datos personales frente al acceso no autorizado. No obstante, pese a la cuidadosa verificación de los socios por parte de Adapty, es importante comprender que Adapty no puede garantizar en todos los casos el cumplimiento absoluto de la legislación de protección de datos.
Por ejemplo, Adapty transfiere datos personales de los Usuarios Finales a proveedores de alojamiento. Adapty actúa con diligencia en la protección de los datos personales y solo recurre a socios de confianza para almacenarlos. Aunque los proveedores de alojamiento pueden tener acceso a los datos personales que almacenamos, celebramos con ellos acuerdos de tratamiento de datos personales que les obligan a tratarlos de conformidad con las leyes y reglamentos de privacidad pertinentes.
(iv) a terceros cuando lo exija la ley
Adapty puede compartir datos personales de los Usuarios Finales cuando así lo exija la ley o una resolución judicial, o en otras situaciones en las que Adapty tenga motivos razonables para creer que la transferencia de los datos personales es necesaria para iniciar acciones judiciales en caso de infracción de cualquier ley o acuerdo aplicable. Adapty también puede compartir datos personales de los Usuarios Finales si tiene motivos razonables para creer que ello es necesario para prevenir el fraude u otras actividades contrarias a la legislación aplicable.
5. ¿Cómo protegemos los datos personales?
Como empresa de alta tecnología, entendemos y reconocemos la importancia y la necesidad no solo de aplicar medidas organizativas para proteger los datos personales, sino también de implantar las medidas técnicas más avanzadas para proteger los datos personales de los Clientes Finales frente al acceso no autorizado o las filtraciones.
Aplicamos las siguientes medidas de protección de los datos personales:
| Medidas de | Medidas adoptadas (S/N) En caso afirmativo, facilite detalles específicos |
|---|---|
| seudonimización y cifrado de los datos personales | Los datos personales se cifran durante la transferencia. |
| garantía de la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento | Todos los datos se almacenan y tratan dentro de una red interna cerrada por un cortafuegos. Los datos se replican de forma continua en varios centros de datos. Adapty también almacena copias de seguridad incrementales. |
| garantía de la capacidad de restablecer la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico | Los datos se replican de forma continua en varios centros de datos. Adapty también almacena copias de seguridad incrementales. |
| procesos de verificación, evaluación y valoración periódicas de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento | Todo el código desplegado en producción se somete a revisión por pares. Las pruebas automatizadas (incluidas las pruebas de seguridad) forman parte del proceso de despliegue. El software de terceros se actualiza periódicamente a la última versión estable, incluidos, entre otros: sistemas operativos, bases de datos, cachés, IDE, servicios de orquestación, etc. |
| identificación y autorización de los Clientes | La autorización de los Clientes se realiza mediante correo electrónico y contraseña. Todas las contraseñas se almacenan cifradas con una sal aleatoria. |
| protección de los datos durante la transmisión | Todos los datos se transfieren cifrados gracias a certificados SSL. |
| protección de los datos durante el almacenamiento | Todos los datos se almacenan y tratan dentro de una red interna cerrada por un cortafuegos. |
| garantía de la seguridad física de los lugares en los que se tratan datos personales | Para almacenar y tratar los datos se utilizan centros de datos Tier 1. |
| garantía del registro de eventos | Se utiliza un sistema de registro distribuido que también almacena los datos detrás de un cortafuegos. |
| garantía de la configuración del sistema, incluida la configuración por defecto | La configuración del sistema, incluida la configuración por defecto, se somete a revisión por pares y se supervisa constantemente. Los puertos y las contraseñas por defecto se modifican siempre. |
| gobernanza y gestión internas de TI y de la seguridad de TI | Adapty aplica múltiples y diversas medidas de seguridad de la infraestructura para proteger la información de los clientes frente al acceso no autorizado, la pérdida, la alteración, los virus, los troyanos y otros códigos dañinos similares. Esto incluye: • La actualización periódica de los sistemas operativos, el hardware y cualquier software de terceros para evitar vulnerabilidades de seguridad. • El uso de cortafuegos y sistemas de prevención de intrusiones (IPS) para limitar el acceso a los servidores de Adapty y protegerlos. • La protección de las comunicaciones de acceso remoto mediante autenticación multifactor. • La realización de copias de seguridad diarias de los datos de los clientes según un calendario rotativo. |
| certificación/garantía de procesos y productos | No |
| garantía de la minimización de datos | Solo se recopila la información personal necesaria para los fines de la prestación de los Servicios. La información personal no se utiliza para fines distintos de los identificados en el Acuerdo de tratamiento de datos celebrado con el Cliente y en los Términos de servicio de Adapty, y solo se conserva durante el tiempo necesario para cumplir dichos fines. |
| garantía de la calidad de los datos | El Cliente puede solicitar la modificación o supresión de los datos personales de los Usuarios Finales. |
| garantía de la limitación de la conservación de los datos | Los datos personales se conservan de conformidad con las condiciones contractuales acordadas con el Cliente y según lo exigido por la ley. |
| garantía de la responsabilidad proactiva | Los datos personales son únicos, están vinculados a un Cliente concreto y no se comparten entre usuarios. Los eventos y los registros de auditoría relativos al acceso a la plataforma y a los sistemas se registran, se supervisan y se revisan periódicamente. |
| posibilidad de portabilidad y garantía de supresión de los datos | Adapty garantiza la portabilidad y la supresión de los datos previa solicitud por escrito. |
Nuestro sistema de protección de datos personales se basa en normas líderes del sector, como SOC 2. Además, Adapty comparte abiertamente su programa de seguridad y cumplimiento normativo. Usted puede consultar en tiempo real cómo está estructurado el sistema de seguridad y cumplimiento normativo de Adapty a través del programa de cumplimiento en TrustCloud. Adapty supervisa, pone a prueba y mejora continuamente su sistema de seguridad y cumplimiento normativo para garantizar la protección de los datos personales.
Última actualización:
