Cómo trata ScaFix los datos

Analítica web en scafix.app

Google Analytics está DESACTIVADO de forma predeterminada en scafix.app y solo se activa con tu consentimiento expreso. La etiqueta de Google no se carga y no se envían solicitudes ni cookies de analítica antes de que des tu consentimiento.

Cuando das tu consentimiento, Google Analytics puede tratar la página visitada, el título, la referencia y los parámetros de campaña, el país o la región aproximados, el tipo de navegador y dispositivo, y eventos como los clics hacia el App Store. Google puede entonces establecer las cookies propias _ga y _ga_* para distinguir visitas y sesiones.

Google Ireland Limited trata esta información en nuestro nombre. Los datos de eventos se conservan hasta 14 meses. Google Signals y la personalización publicitaria están desactivados. Google puede tratar datos fuera del EEE mediante mecanismos legales de transferencia. Consulta la Política de privacidad de Google.

Puedes rechazar sin afectar a las funciones del sitio y cambiar o retirar el consentimiento en cualquier momento mediante el botón permanente «Ajustes de privacidad». Tu elección se guarda localmente en el navegador con la clave scafix.analyticsConsent.v1 únicamente para recordar el ajuste; este almacenamiento necesario no se utiliza para seguimiento. Tras el consentimiento, la primera página de destino, los parámetros de campaña y los posibles identificadores de clic publicitario se guardan temporalmente en el almacenamiento de sesión con la clave scafix.websiteAttribution.v1, para atribuir a la misma visita un clic posterior hacia el App Store. Estos datos se eliminan al cerrar la pestaña o retirar el consentimiento.

Marketing en scafix.app

Meta Pixel, TikTok Pixel y Snap Pixel están DESACTIVADOS de forma predeterminada en scafix.app. Solo se cargan después de que autorices expresamente «Marketing» en los ajustes de privacidad.

Tras el consentimiento, los proveedores pueden tratar la página visitada, el destino, los parámetros de campaña, la región aproximada, datos del navegador y del dispositivo, la dirección IP, identificadores y cookies propios del proveedor y los clics hacia el App Store. Esta integración web no envía nombres, correos electrónicos, números de teléfono, contenido de proyectos, mediciones ni imágenes.

Los datos se utilizan para atribución de campañas, medición del alcance, creación de audiencias y optimización publicitaria. Meta Platforms Ireland Limited, TikTok Technology Limited y Snap Group Limited pueden tratar datos fuera del EEE conforme a sus respectivos mecanismos de transferencia.

Puedes rechazar el marketing o retirar el consentimiento en cualquier momento mediante el botón permanente «Ajustes de privacidad». La elección se guarda localmente en scafix.marketingConsent.v1. La retirada detiene nuevas llamadas; las cookies de terceros ya establecidas pueden permanecer hasta que el proveedor las elimine o caduquen. Un clic hacia el App Store no confirma una instalación.

Más información de: Meta, TikTok, Snap.

Notificaciones operativas solo para el propietario y eventos del App Store

Solo la cuenta verificada del propietario de ScaFix puede optar por activar notificaciones push privadas sobre nuevos registros de cuentas, periodos de prueba, compras y conversiones de pruebas. Los usuarios normales no se registran para recibir estas notificaciones ni ven esta solicitud de permiso.

Cuando el propietario activa las notificaciones, ScaFix y Firebase Cloud Messaging tratan un ID de instalación de Firebase (FID), su asociación con el token de Apple Push Notification service (APNs) del dispositivo y los datos de registro relacionados para dirigir y entregar las notificaciones. Al desactivar la función, el dispositivo se elimina de la lista de destinatarios de ScaFix y se cancela su registro en FCM.

Para una compra realizada desde una sesión de la app autenticada mediante Firebase, ScaFix puede emitir un appAccountToken estable y generado aleatoriamente, vincularlo en el servidor con el ID de usuario de Firebase (UID) y pasar el token a StoreKit. Esto permite a ScaFix asociar a la cuenta los eventos de compra y suscripción pertinentes. El token no es una credencial de pago ni contiene datos de pago.

ScaFix recibe y verifica las App Store Server Notifications v2 firmadas por Apple y trata datos pertinentes de eventos de compra y suscripción, como el tipo de notificación y de evento, los identificadores de transacción y de transacción original, el identificador de producto, el entorno, la fecha de firma y el appAccountToken. Este tratamiento se utiliza, entre otros fines, para detectar nuevas suscripciones, pruebas gratuitas y su conversión de pago, evitar el tratamiento duplicado y crear una notificación para el propietario cuando corresponda. Apple gestiona el pago.

El texto de la notificación push solo indica el tipo de evento operativo. No contiene el nombre ni el correo electrónico del cliente, el UID de Firebase, el appAccountToken, identificadores de transacción, datos de pago o de tarjeta, contenido del recibo, contenido de proyectos, mediciones ni imágenes. Los datos de estas notificaciones operativas no se utilizan para publicidad.

Estadísticas de uso

Las estadísticas de uso están activadas de forma predeterminada. Firebase Analytics recibe las aperturas de la app, datos de sesión y del ciclo de vida, el número de proyectos, los sistemas de andamios utilizados y el uso de otras funciones.

Firebase Analytics también puede recibir eventos de compra y suscripción, como el ID del producto y el estado, pero nunca datos de tarjetas de pago.

Cuando las estadísticas de uso opcionales y la medición de anuncios están activadas, los eventos de compra y suscripción de Firebase Analytics pueden vincularse o importarse en Google Ads para la atribución, la medición de conversiones y la optimización de anuncios. Los datos de tarjetas de pago, los datos de cuenta de Firebase Authentication/Firestore y el contenido de los proyectos no se transfieren a Google Ads.

Las estadísticas de uso pueden desactivarse en cualquier momento en Ajustes → Privacidad. Esto no afecta a las funciones de la app.

Medición publicitaria y seguimiento

ScaFix trata información para ofrecer la app y usa Firebase para las estadísticas de uso, que pueden desactivarse en Ajustes. La primera vez que se usa la app, el cuadro de diálogo ATT de Apple es la única elección relativa a la medición publicitaria. Meta y TikTok solo inician el seguimiento directo si eliges Permitir. AppsFlyer solo puede usar la medición de Apple que preserva la privacidad sin IDFA/IDFV si más tarde activas la medición publicitaria en Ajustes. Snapchat se mide únicamente a través de AppsFlyer; la app no incluye un SDK directo de Snap.

Cuando la medición publicitaria sigue activada en ScaFix y se concede el permiso ATT, Meta Platforms Ireland Limited, TikTok Technology Limited y AppsFlyer Ltd. pueden recibir datos de instalación, apertura de la app, sesión o retención, información técnica de la app y el dispositivo, una ubicación aproximada basada en la dirección IP, el identificador de instalación/IDFV y el IDFA.

Cuando la medición publicitaria está activa, puede enviarse a AppsFlyer un evento de compra por cada cargo de producción apto, verificado y de pago —compra inicial o renovación— con el identificador del producto, el precio real, la moneda, la cantidad y el identificador de transacción o pedido de StoreKit. Nunca se comparten datos de tarjetas de pago, el contenido de los recibos ni datos bancarios. AppsFlyer puede reenviar los postbacks configurados a Meta, TikTok y Snap. Meta y TikTok no reciben eventos de compra directamente desde la app, y la app no incluye un SDK directo de Snap.

Si se rechaza o restringe ATT, el seguimiento directo y los identificadores IDFA/IDFV quedan desactivados. SKAdNetwork/AdAttributionKit de AppsFlyer, que preserva la privacidad, solo puede usarse si más adelante activas la medición publicitaria en Ajustes; en ese caso no se comparten datos con los socios publicitarios a nivel de dispositivo.

TikTok Enhanced Data Postback y el seguimiento automático de compras están desactivados. Nunca enviamos a los socios publicitarios contenido de proyectos, medidas, escaneos, imágenes, nombres, direcciones de correo electrónico ni números de teléfono. Apple puede enviar a AppsFlyer copias de postbacks de SKAdNetwork o AdAttributionKit que protegen la privacidad. Estos postbacks de Apple no contienen el IDFA ni datos de contacto.

Comunicación de datos y encargados del tratamiento

Firebase (Google Ireland Limited) trata por cuenta nuestra datos de cuenta, datos de suscripción y transacción verificados por el servidor, notificaciones operativas, estadísticas de uso opcionales y datos técnicos de seguridad/SDK. Apple trata las compras, las App Store Server Notifications, la entrega mediante APNs y las certificaciones de App Attest.

Por seguridad, Firebase App Check utiliza App Attest de Apple. Firebase trata objetos criptográficos de atestación y aserción, tokens de App Check de corta duración e información técnica básica de la app para verificar que las solicitudes proceden de una instalación auténtica de ScaFix y proteger los servicios backend de Firebase y ScaFix frente a usos indebidos. En las solicitudes al backend con sesión iniciada, el token de App Check se envía junto con el token de autenticación de Firebase. ScaFix no almacena tokens de App Check ni material de atestación en su propia base de datos de la aplicación, y estos datos no se utilizan para publicidad.

AppsFlyer Ltd. puede tratar datos de medición de Apple que preservan la privacidad cuando la medición publicitaria está activada, y datos del dispositivo cuando la medición publicitaria sigue activada en ScaFix y ATT está permitido. Meta Platforms Ireland Limited y TikTok Technology Limited solo tratan datos de medición publicitaria directa bajo esas mismas dos condiciones. Snap Inc. puede recibir postbacks de campañas a través de AppsFlyer; la app no contiene ningún SDK de Snap.

Las estadísticas de uso de Firebase, el contenido de los proyectos y los datos de la cuenta de ScaFix no se comparten con Meta, TikTok, AppsFlyer ni Snap.

Apple, Google y los proveedores de medición publicitaria pueden tratar datos fuera del EEE mediante mecanismos de transferencia válidos, incluidas, cuando proceda, las cláusulas contractuales tipo (CCT) de la Comisión Europea.