Privacidad

V2: consentimiento y publicidad

La app para iPhone utiliza Google AdMob y Google User Messaging Platform (UMP) para mostrar anuncios no personalizados en el Scope Feed FREE y recoger las opciones de privacidad. TestFlight y App Review utilizan anuncios de prueba de Google. Un anuncio no forma parte de las publicaciones, fuentes o análisis de ARKOSCOPE.

El flujo publicitario se limita a SCOPE FEED cuando el estado FREE está establecido y se cumplen las condiciones de privacidad. PRO mensual, anual o en un período de gracia reconocido no inicia el motor publicitario ni genera solicitudes de anuncios. Si el derecho sigue indeterminado, el Feed permanece sin publicidad. Las opciones de privacidad anteriores pueden seguir accesibles tras pasar a PRO.

UMP actualiza las opciones y presenta el formulario aplicable. Puedes volver a tus opciones desde la opción de privacidad publicitaria de la app cuando esté disponible. Rechazar, un error o la ausencia de anuncios no bloquea el Feed. Retirar el consentimiento o pasar a PRO elimina las tarjetas y detiene nuevas solicitudes; no puede cancelar retroactivamente un intercambio ya transmitido.

La integración busca anuncios no personalizados, no solicita permiso ATT para mejorar la publicidad y desactiva las opciones Publisher first-party ID y Publisher Privacy Personalization del SDK. Esto no significa que no se recopilen o traten datos publicitarios. Los SDK de Google pueden tratar una dirección IP y una ubicación aproximada, identificadores del dispositivo según permisos y configuración, interacciones con la app y los anuncios, y datos de rendimiento y diagnóstico. Estos tratamientos pueden servir para la entrega y medición de publicidad, el funcionamiento, la seguridad y la mejora de los servicios. Para la app para iPhone, ARKOSCOPE no añade Firebase, un SDK de analytics separado ni mediación multirred; la app para Android utiliza Firebase Cloud Messaging únicamente para las notificaciones (véase «ARKOSCOPE para Android»). En iPhone, ARKOSCOPE no solicita permiso ATT, no accede al IDFA y no te rastrea entre aplicaciones o sitios web de otras empresas.

ARKOSCOPE no proporciona a Google para segmentación la identidad de la cuenta ARKOSCOPE, los proyectos seguidos, los dossiers PRO, una cartera, preferencias privadas ni URL internas de dossiers. Los anuncios no influyen en las reglas editoriales ni se convierten nunca en fuentes de los motores.

La integración para iPhone selecciona Google Advertising Products como socio publicitario en UMP. Esto no significa que ningún otro actor intervenga en los tratamientos de Google. Consulta la información de Google sobre apps asociadas, su política de privacidad y su información sobre publicidad. Describen los tratamientos, la conservación, las transferencias y las opciones ofrecidas por Google. ARKOSCOPE no garantiza un plazo único de conservación para todos los datos tratados por Google.

La app conserva las opciones gestionadas por UMP según su funcionamiento, un marcador local para encontrar opciones ya utilizadas y una caché publicitaria temporal en memoria. Retirar el consentimiento no solicita automáticamente la eliminación de datos ya conservados por Google. Las solicitudes de privacidad a ARKOSCOPE siguen disponibles en privacy@arkoscope.com; las relativas a Google utilizan los medios de su política.

Un anuncio inapropiado puede denunciarse mediante sus controles o al soporte de ARKOSCOPE. No incluyas identificadores publicitarios, documentos personales ni información financiera en el aviso.

Android. La app para Android integra los mismos SDK de Google Mobile Ads y UMP. Desde la versión 0.7 (23), la versión destinada a la distribución muestra anuncios de AdMob en el SCOPE FEED FREE, siempre entre dos publicaciones y, en la versión actual, como máximo un anuncio por cada tramo de seis publicaciones. El código de ARKOSCOPE recoge primero, cuando es necesario, las opciones de privacidad de UMP y solo inicializa la publicidad y solicita un anuncio si el estado FREE está establecido y esas opciones lo permiten. Una suscripción PRO reconocida nunca inicializa la publicidad ni solicita anuncios. Mientras AdMob no autorice la publicación completa, es posible que no se muestre ningún anuncio. Las versiones anteriores no solicitan consentimiento ni muestran anuncios. Las pruebas internas utilizan anuncios de prueba de Google. El SDK declara el permiso de Android para el identificador de publicidad (AD_ID) y los permisos publicitarios asociados. Según la decisión de UMP para tu región y tus opciones, los anuncios son no personalizados, limitados o personalizados. Las reglas anteriores sobre PRO, el rechazo y la retirada se aplican de la misma manera.

Esta sección describe el comportamiento publicitario de la app para iPhone. En la versión de App Store, los usuarios FREE elegibles pueden ver anuncios de Google no personalizados en SCOPE FEED; VISION PRO sigue sin publicidad. TestFlight y App Review utilizan anuncios de prueba de Google. La app para iPhone aún no está abierta a nuevas descargas públicas: esta información no anuncia su disponibilidad pública.

ARKOSCOPE para Android

Estado. La app para Android está disponible públicamente en Google Play; la disponibilidad puede variar según el país. Esta sección describe la app para Android; salvo indicación contraria, las demás secciones describen la app para iPhone.

Inicio de sesión, cuenta y sesiones. Desde la versión 0.7 (27), la app ya no pide iniciar sesión. Sin cuenta, abre una sesión técnica que no solicita ninguna identidad: se basa en el mismo desafío de un solo uso y la misma clave del dispositivo basada en hardware que un inicio de sesión, y el servidor conserva los datos de sesión asociados (un identificador técnico seudónimo, las sesiones y huellas digitales de la clave del dispositivo), sin identificador de Apple. Esta sesión técnica no es una cuenta ARKOSCOPE. Las cuentas creadas anteriormente con Iniciar sesión con Apple (versión web) se conservan; no hay inicio de sesión con Google. Las cuentas de Android son distintas de las cuentas de iPhone. ARKOSCOPE no solicita a Apple ni tu nombre ni tu dirección de correo electrónico, y no almacena ninguno de los dos. Para estas cuentas, el servidor conserva el identificador seudónimo proporcionado por Apple, la fecha de creación de la cuenta, las sesiones, las familias de renovación de sesión, los intentos de inicio de sesión y los desafíos de un solo uso, así como huellas digitales de la clave del dispositivo. Una sesión da acceso durante 30 días y puede renovarse dentro de una familia que dura como máximo 180 días. Las solicitudes sensibles exigen la prueba de posesión de una clave creada en el almacén de claves basado en hardware del dispositivo; esta clave no puede exportarse, y el servidor verifica su certificación (attestation), así como el certificado de firma de la app. Cerrar sesión solicita al servidor que revoque la familia de sesión.

Inicio de sesión para la revisión de Google Play. Existe un inicio de sesión independiente con nombre de usuario y contraseña únicamente para la revisión de la app por parte de Google Play. ARKOSCOPE crea y controla estas cuentas de revisión; los usuarios no pueden crear ninguna. El servidor solo conserva hashes con sal de sus credenciales, con los mismos datos de sesión y de clave del dispositivo que cualquier cuenta de Android. En la app, una cuenta de revisión se elimina como cualquier cuenta (Más → tu cuenta → Eliminar mi cuenta ARKOSCOPE).

En el dispositivo. La app conserva tus elecciones de SCOPE GUARD y sus ajustes de notificación, tus opciones de consentimiento para las notificaciones y la publicidad (incluidas las cadenas de consentimiento estándar escritas por UMP de Google), el idioma de la app y el estado de la bienvenida, un archivo de sesión cifrado con una clave del Keystore de Android, y claves del dispositivo no exportables. Los archivos temporales creados para compartir se eliminan automáticamente. El archivo de sesión está excluido de la copia de seguridad de Android y de la transferencia entre dispositivos; otros ajustes locales pueden incluirse en una transferencia, según el dispositivo. «Olvidar mis elecciones en este dispositivo», en Ajustes, borra las elecciones de SCOPE GUARD y las preferencias de notificación locales.

Compras en Google Play. ARKOSCOPE VISION PRO se vende a través de Google Play Billing. Google Play gestiona el pago, la renovación y la cancelación; ARKOSCOPE nunca recibe tus datos de pago. Para conceder tu acceso y mantenerlo actualizado, el servidor de ARKOSCOPE verifica tu suscripción con Google (API Google Play Developer) y recibe las notificaciones en tiempo real para desarrolladores de Google Play que la afectan. No se requiere una cuenta ARKOSCOPE: sin cuenta, la suscripción queda vinculada a la sesión técnica de la instalación que la presenta, y el acceso sigue la última comprobación correcta con Google Play para la cuenta de Google en uso; la opción para restaurar compras la vuelve a comprobar. Si has iniciado sesión con una cuenta ARKOSCOPE existente, la suscripción está vinculada a esa cuenta. Al comprar, la app transmite a Google Play un identificador seudónimo generado por ARKOSCOPE a partir de la cuenta o de la sesión técnica (identificador de cuenta ofuscado), para verificar y vincular la compra; no te identifica ante Google.

Contadores del proceso de suscripción. Desde la versión 0.7 (35), la app envía al servidor de ARKOSCOPE tres tipos de eventos del proceso de suscripción a VISION PRO: la oferta mostrada, como máximo una vez al día; el toque en un botón de suscripción o de prueba gratuita; y la respuesta posterior, en un plazo de 15 minutos (ventana de Google Play, resultado de la compra o de su verificación, o bloqueo en la app antes de Google). Cada envío contiene solo el tipo de evento, un código de resultado de una lista cerrada y el número de versión de la app; no contiene ningún identificador de cuenta, de sesión, de dispositivo ni de publicidad. El servidor solo conserva totales: un recuento por día, país, versión de la app, tipo de evento y código de resultado. Cloudflare deduce el país de la conexión; la dirección IP no se registra en estos totales, que no están vinculados a ninguna cuenta ni dispositivo. Estos totales sirven para medir, por país y por versión, dónde el proceso de suscripción se completa o falla, con el fin de detectar y corregir problemas de compra; todavía no se ha fijado un plazo de conservación para ellos. Como cualquier solicitud a este servicio, estos envíos también aparecen en los registros de Cloudflare Workers descritos más abajo. En el dispositivo, la app solo guarda la fecha de la última oferta mostrada; «Olvidar mis elecciones en este dispositivo» la borra.

Notificaciones. La app para Android integra Firebase Cloud Messaging (Google) únicamente para recibir notificaciones. No integra Firebase Analytics ni ninguna herramienta de terceros de medición de audiencia o de informes de errores. Aparte de los contadores del proceso de suscripción descritos más arriba, no envía registros de uso a ARKOSCOPE. La inicialización automática de Firebase Cloud Messaging y la recopilación de datos predeterminada de Firebase están desactivadas en la app. La app solo activa la mensajería, lo que permite a Firebase crear un token de notificación en Google, si hay una sesión de ARKOSCOPE abierta en el dispositivo, has aceptado las notificaciones y el permiso de notificaciones de Android está concedido. Esta sesión puede ser la de una cuenta existente o la sesión técnica que no solicita ninguna identidad, descrita más arriba, que la app abre por sí sola cuando muestra la oferta VISION PRO, durante una compra o una restauración, o cuando hay una compra de Google Play en el dispositivo; abrir esta sesión no crea, por sí solo, ningún token. Una vez activada, la mensajería sigue activa hasta que retiras tu elección, borras tus elecciones en el dispositivo o se cierra la sesión, lo que la desactiva y elimina el token en Google; si solo retiras el permiso de Android, la app pide al servidor de ARKOSCOPE que retire el token, que entonces permanece en Google. Cuando se cumplen las tres condiciones anteriores, la app envía el token al servidor de ARKOSCOPE con tus ajustes de notificación (proyectos seguidos, nivel de alerta por proyecto, idioma, zona horaria y horas de silencio), sea cual sea tu plan, únicamente para enviarte alertas sobre los proyectos que sigues. Las alertas están reservadas a VISION PRO y, por ahora, solo se envían dentro de un piloto limitado. Retirar tu elección elimina el token en Google y, junto con estos ajustes, en el servidor de ARKOSCOPE.

Controles de integridad. Al cargar el catálogo, la app solicita un token de Google Play Integrity. El servidor de ARKOSCOPE lo envía a Google para descodificarlo y comprueba que se trata de la app auténtica, obtenida a través de Google Play, en un dispositivo auténtico; Google trata información sobre la app, el dispositivo y la licencia de Google Play según sus propias condiciones. El veredicto solo sirve para dar acceso al catálogo; no está vinculado a tu cuenta ARKOSCOPE.

Publicidad. Véase «V2: consentimiento y publicidad», párrafo Android.

Servicios contactados directamente por la app. Al abrir SCOPE FEED, la app carga el índice Fear & Greed directamente desde Alternative.me, que recibe la dirección IP del dispositivo y las cabeceras estándar de la solicitud; no se adjunta ningún dato de identidad. Cuando el Feed los muestra, las imágenes y los vídeos de X se cargan directamente desde los servidores de X, que reciben la dirección IP del dispositivo y las cabeceras estándar de la solicitud. La app nunca contacta con CoinGecko: los datos de mercado pasan por un servidor de ARKOSCOPE.

Registros y conservación. Los registros de Cloudflare Workers están activados en el servicio de cuentas de Android: recogen metadatos de solicitudes y respuestas, así como la decisión del servicio, y Cloudflare los conserva como máximo 7 días. Los plazos de conservación de los datos de cuenta de Android aún no están fijados: mientras tanto, las sesiones y los intentos de inicio de sesión caducados permanecen almacenados hasta la eliminación de la cuenta. No existe exportación de la cuenta.

Eliminación de la cuenta. En la app para Android: Más → tu cuenta → Eliminar mi cuenta ARKOSCOPE. Una cuenta de Android también puede eliminarse sin la app desde la página de eliminación de la cuenta, tras iniciar sesión con Apple; esa página detalla lo que se elimina y lo que se conserva. La eliminación de la cuenta no cancela una suscripción de Google Play, no revoca la autorización de Iniciar sesión con Apple y no tiene ningún efecto en una cuenta de iPhone.