Política de privacidad
Última actualización: 25 de septiembre de 2026
Esta política describe los datos que Attriloop trata actualmente. No supone que todas las funciones opcionales o categorías de datos se utilicen siempre.
1. Quién hace qué
Attriloop es responsable de los datos de cuenta, sitio web, seguridad y soporte. Para los datos enviados a través de la app, SDK, enlaces o integraciones de un cliente, el cliente normalmente decide por qué se utilizan los datos y Attriloop los trata siguiendo sus instrucciones.
2. Datos
Según las funciones utilizadas, Attriloop puede tratar:
- datos de cuenta, como nombre, correo electrónico, organización, rol, sesión e información de soporte;
- datos de enlaces y solicitudes, como enlace, campaña, clic, destino, fecha y hora, dirección IP, agente de usuario, plataforma, idioma y ubicación aproximada;
- datos de app y atribución, como ID de la app, ID de Attriloop, información del dispositivo y sistema operativo, referente de instalación, evento, ingresos y campos de atribución; y
- identificadores o campos de correspondencia facilitados por un cliente únicamente cuando este active y configure un uso compatible.
Attriloop no recopila IDFA ni GAID de forma predeterminada. En iOS, Attriloop no utiliza correspondencia por huella digital. En Android pueden conservarse brevemente señales aproximadas limitadas para explicar por qué no hubo una coincidencia determinista, pero no asignan atribución individual.
3. Finalidades y bases
Attriloop utiliza los datos para prestar y administrar el servicio, enrutar enlaces, generar atribución e informes, procesar pagos, proteger cuentas, prevenir abusos, comunicarse con usuarios y cumplir la ley.
Para los datos controlados por Attriloop, la base jurídica puede ser el contrato, el interés legítimo, una obligación legal o el consentimiento, según el contexto. Los clientes son responsables de la base jurídica y los avisos relativos a los datos de usuarios finales que envíen.
4. Destinatarios y transferencias
Attriloop utiliza los proveedores enumerados en la sección de subencargados. Los datos también pueden enviarse a una integración elegida por el cliente o comunicarse cuando lo exija la ley.
Los proveedores pueden tratar datos en distintos países. Cuando se apliquen normas sobre transferencias, se utilizará el mecanismo exigido por la legislación aplicable.
5. Conservación
Los datos se conservan mientras sean necesarios para el servicio, la cuenta, la seguridad, la gestión de controversias o las obligaciones legales. El periodo depende de los datos y de la configuración. Los datos pueden permanecer temporalmente en copias de seguridad y registros hasta su sustitución o caducidad normal.
6. Tus opciones
Los usuarios de cuentas pueden solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad o retirada del consentimiento cuando corresponda. Los usuarios finales de la app de un cliente deben contactar primero con ese cliente porque es quien controla esos datos.
También puedes reclamar ante la autoridad de protección de datos que te corresponda. Los derechos y sus excepciones dependen de la legislación aplicable.
7. Seguridad y cambios
La información actual de seguridad está disponible en la sección de seguridad. Ningún servicio de internet es completamente seguro. Attriloop puede actualizar esta política cuando cambien el servicio o los requisitos legales; la fecha superior identifica la versión actual.
Subencargados
Esta sección enumera proveedores que Attriloop puede utilizar para operar el servicio. Un proveedor opcional solo se utiliza cuando la función o configuración de despliegue relacionada está habilitada.
Destinos elegidos por el cliente
Si un cliente habilita una integración, Attriloop puede enviar los datos configurados a ese destino siguiendo sus instrucciones. Un ejemplo actual es RevenueCat. Este proveedor puede actuar bajo sus propias condiciones para determinados tratamientos.
Ubicaciones y cambios
Las ubicaciones y regiones de servicio de los proveedores dependen del cliente, la función y la configuración del despliegue. Su infraestructura y sus condiciones legales también pueden cambiar.
Attriloop puede actualizar esta lista cuando cambie un proveedor o su uso. La fecha superior identifica la lista pública actual.
Resumen de seguridad
Esta es una descripción breve de las prácticas actuales, no una certificación, informe de auditoría, garantía ni promesa de que no puedan producirse incidentes.
Enfoque actual
- Se utiliza HTTPS para el tráfico web y de API público en los entornos de producción configurados.
- Los roles de cuenta y las claves de API con alcance limitado restringen el acceso a funciones y datos del cliente.
- Las credenciales sensibles de integraciones se almacenan cifradas cuando la configuración del servicio lo permite.
- Se utilizan límites de frecuencia, comprobaciones de firma de webhooks, validación de entradas, consultas limitadas por cliente y registros de auditoría en las partes correspondientes del servicio.
- La infraestructura se opera mediante los proveedores incluidos en la sección de subencargados.
Responsabilidades del cliente
Los clientes deben proteger las credenciales de cuenta y API, conceder solo el acceso necesario, mantener actualizados los SDK y las integraciones, enviar únicamente los datos necesarios e informar de posibles exposiciones. Las claves de servidor y operaciones de datos no deben integrarse en apps públicas.
Alcance
Los controles de seguridad varían según la función, el entorno y la configuración de los proveedores. Attriloop no declara ninguna certificación de seguridad o acreditación de cumplimiento salvo que se identifique expresamente en un documento vigente independiente.