Privacidad

Pruebas V2: consentimiento y publicidad

La app para iPhone utiliza Google AdMob y Google User Messaging Platform (UMP) para mostrar anuncios no personalizados en el Scope Feed FREE y recoger las opciones de privacidad. TestFlight y App Review utilizan anuncios de prueba de Google. Un anuncio no forma parte de las publicaciones, fuentes o análisis de ARKOSCOPE.

El flujo publicitario se limita a SCOPE FEED cuando el estado FREE está establecido y se cumplen las condiciones de privacidad. PRO mensual, anual o en un período de gracia reconocido no inicia el motor publicitario ni genera solicitudes de anuncios. Si el derecho sigue indeterminado, el Feed permanece sin publicidad. Las opciones de privacidad anteriores pueden seguir accesibles tras pasar a PRO.

UMP actualiza las opciones y presenta el formulario aplicable. Puedes volver a tus opciones desde la opción de privacidad publicitaria de la app cuando esté disponible. Rechazar, un error o la ausencia de anuncios no bloquea el Feed. Retirar el consentimiento o pasar a PRO elimina las tarjetas y detiene nuevas solicitudes; no puede cancelar retroactivamente un intercambio ya transmitido.

La integración busca anuncios no personalizados, no solicita permiso ATT para mejorar la publicidad y desactiva las opciones Publisher first-party ID y Publisher Privacy Personalization del SDK. Esto no significa que no se recopilen o traten datos publicitarios. Los SDK de Google pueden tratar una dirección IP y una ubicación aproximada, identificadores del dispositivo según permisos y configuración, interacciones con la app y los anuncios, y datos de rendimiento y diagnóstico. Estos tratamientos pueden servir para la entrega y medición de publicidad, el funcionamiento, la seguridad y la mejora de los servicios. Para la app para iPhone, ARKOSCOPE no añade Firebase, un SDK de analytics separado ni mediación multirred; la app para Android utiliza Firebase Cloud Messaging únicamente para las notificaciones (véase «ARKOSCOPE para Android»). En iPhone, ARKOSCOPE no solicita permiso ATT, no accede al IDFA y no te rastrea entre aplicaciones o sitios web de otras empresas.

ARKOSCOPE no proporciona a Google para segmentación la identidad de la cuenta ARKOSCOPE, los proyectos seguidos, los dossiers PRO, una cartera, preferencias privadas ni URL internas de dossiers. Los anuncios no influyen en las reglas editoriales ni se convierten nunca en fuentes de los motores.

La integración para iPhone selecciona Google Advertising Products como socio publicitario en UMP. Esto no significa que ningún otro actor intervenga en los tratamientos de Google. Consulta la información de Google sobre apps asociadas, su política de privacidad y su información sobre publicidad. Describen los tratamientos, la conservación, las transferencias y las opciones ofrecidas por Google. ARKOSCOPE no garantiza un plazo único de conservación para todos los datos tratados por Google.

La app conserva las opciones gestionadas por UMP según su funcionamiento, un marcador local para encontrar opciones ya utilizadas y una caché publicitaria temporal en memoria. Retirar el consentimiento no solicita automáticamente la eliminación de datos ya conservados por Google. Las solicitudes de privacidad a ARKOSCOPE siguen disponibles en privacy@arkoscope.com; las relativas a Google utilizan los medios de su política.

Un anuncio inapropiado puede denunciarse mediante sus controles o al soporte de ARKOSCOPE. No incluyas identificadores publicitarios, documentos personales ni información financiera en el aviso.

Android. La app para Android integra los mismos SDK de Google Mobile Ads y UMP. Desde la versión 0.7 (23), la versión destinada a la distribución incluye un bloque de anuncios de AdMob para un único espacio en el SCOPE FEED FREE: el código de ARKOSCOPE recoge primero, cuando es necesario, las opciones de privacidad de UMP y solo inicializa la publicidad y solicita un anuncio si el estado FREE está establecido y esas opciones lo permiten. Una suscripción PRO reconocida nunca inicializa la publicidad ni solicita anuncios. Mientras AdMob no autorice la publicación completa, es posible que no se muestre ningún anuncio. Las versiones anteriores no solicitan consentimiento ni muestran anuncios. Las pruebas internas utilizan anuncios de prueba de Google. El SDK declara el permiso de Android para el identificador de publicidad (AD_ID) y los permisos publicitarios asociados. Según la decisión de UMP para tu región y tus opciones, los anuncios son no personalizados, limitados o personalizados. Las reglas anteriores sobre PRO, el rechazo y la retirada se aplican de la misma manera.

Esta sección describe el comportamiento publicitario de la app para iPhone. En la versión de App Store, los usuarios FREE elegibles pueden ver anuncios de Google no personalizados en SCOPE FEED; VISION PRO sigue sin publicidad. TestFlight y App Review utilizan anuncios de prueba de Google. Actualmente la app está retirada de la venta: esta información no anuncia su disponibilidad pública.

ARKOSCOPE para Android

Estado. La app para Android se distribuye a través de Google Play; su disponibilidad puede estar limitada a determinados países o a testers. Esta sección describe la app para Android; salvo indicación contraria, las demás secciones describen la app para iPhone.

Inicio de sesión, cuenta y sesiones. Las funciones vinculadas a la cuenta utilizan Iniciar sesión con Apple, en su versión web; no hay inicio de sesión con Google. Las cuentas de Android son distintas de las cuentas de iPhone. ARKOSCOPE no solicita a Apple ni tu nombre ni tu dirección de correo electrónico, y no almacena ninguno de los dos. El servidor conserva el identificador seudónimo proporcionado por Apple, la fecha de creación de la cuenta, las sesiones, las familias de renovación de sesión, los intentos de inicio de sesión y los desafíos de un solo uso, así como huellas digitales de la clave del dispositivo. Una sesión da acceso durante 30 días y puede renovarse dentro de una familia que dura como máximo 180 días. Las solicitudes sensibles exigen la prueba de posesión de una clave creada en el almacén de claves basado en hardware del dispositivo; esta clave no puede exportarse, y el servidor verifica su certificación (attestation), así como el certificado de firma de la app. Cerrar sesión solicita al servidor que revoque la familia de sesión.

Inicio de sesión para la revisión de Google Play. Existe un inicio de sesión independiente con nombre de usuario y contraseña únicamente para la revisión de la app por parte de Google Play. ARKOSCOPE crea y controla estas cuentas de revisión; los usuarios no pueden crear ninguna. El servidor solo conserva hashes con sal de sus credenciales, con los mismos datos de sesión y de clave del dispositivo que cualquier cuenta de Android. En la app, una cuenta de revisión se elimina como cualquier cuenta (Más → tu cuenta → Eliminar mi cuenta ARKOSCOPE).

En el dispositivo. La app conserva tus elecciones de SCOPE GUARD y sus ajustes de notificación, tus opciones de consentimiento para las notificaciones y la publicidad (incluidas las cadenas de consentimiento estándar escritas por UMP de Google), el idioma de la app y el estado de la bienvenida, un archivo de sesión cifrado con una clave del Keystore de Android, y claves del dispositivo no exportables. Los archivos temporales creados para compartir se eliminan automáticamente. El archivo de sesión está excluido de la copia de seguridad de Android y de la transferencia entre dispositivos; otros ajustes locales pueden incluirse en una transferencia, según el dispositivo. «Olvidar mis elecciones en este dispositivo», en Ajustes, borra las elecciones de SCOPE GUARD y las preferencias de notificación locales.

Compras en Google Play. ARKOSCOPE VISION PRO se vende a través de Google Play Billing. Google Play gestiona el pago, la renovación y la cancelación; ARKOSCOPE nunca recibe tus datos de pago. Para conceder tu acceso y mantenerlo actualizado, el servidor de ARKOSCOPE verifica tu suscripción con Google (API Google Play Developer) y recibe las notificaciones en tiempo real para desarrolladores de Google Play que la afectan. La suscripción está vinculada a tu cuenta ARKOSCOPE. Al comprar, la app transmite a Google Play un identificador seudónimo generado por ARKOSCOPE para tu cuenta (identificador de cuenta ofuscado), para vincular la compra a esa cuenta; no te identifica ante Google.

Notificaciones. La app para Android integra Firebase Cloud Messaging (Google) únicamente para recibir notificaciones. No integra Firebase Analytics ni ninguna herramienta de medición de audiencia o de informes de errores, y no envía registros a ARKOSCOPE. La inicialización automática está desactivada: solo se crea un token de notificación en Google si has iniciado sesión, aceptas las notificaciones y concedes el permiso de notificaciones de Android. El token se envía entonces al servidor de ARKOSCOPE con tus ajustes de notificación (proyectos seguidos, nivel de alerta por proyecto, idioma, zona horaria y horas de silencio), sea cual sea tu plan, únicamente para enviarte alertas sobre los proyectos que sigues. Las alertas están reservadas a VISION PRO y, por ahora, solo se envían dentro de un piloto limitado. Retirar tu elección elimina el token en Google y, junto con estos ajustes, en el servidor de ARKOSCOPE.

Controles de integridad. Al cargar el catálogo, la app solicita un token de Google Play Integrity. El servidor de ARKOSCOPE lo envía a Google para descodificarlo y comprueba que se trata de la app auténtica, obtenida a través de Google Play, en un dispositivo auténtico; Google trata información sobre la app, el dispositivo y la licencia de Google Play según sus propias condiciones. El veredicto solo sirve para dar acceso al catálogo; no está vinculado a tu cuenta ARKOSCOPE.

Publicidad. Véase «Pruebas V2: consentimiento y publicidad», párrafo Android.

Servicios contactados directamente por la app. Al abrir SCOPE FEED, la app carga el índice Fear & Greed directamente desde Alternative.me, que recibe la dirección IP del dispositivo y las cabeceras estándar de la solicitud; no se adjunta ningún dato de identidad. Cuando el Feed los muestra, las imágenes y los vídeos de X se cargan directamente desde los servidores de X, que reciben la dirección IP del dispositivo y las cabeceras estándar de la solicitud. La app nunca contacta con CoinGecko: los datos de mercado pasan por un servidor de ARKOSCOPE.

Registros y conservación. Los registros de Cloudflare Workers están activados en el servicio de cuentas de Android: recogen metadatos de solicitudes y respuestas, así como la decisión del servicio, y Cloudflare los conserva unos días. Los plazos de conservación de los datos de cuenta de Android aún no están fijados: mientras tanto, las sesiones y los intentos de inicio de sesión caducados permanecen almacenados hasta la eliminación de la cuenta. No existe exportación de la cuenta.

Eliminación de la cuenta. En la app para Android: Más → tu cuenta → Eliminar mi cuenta ARKOSCOPE. Una cuenta de Android también puede eliminarse sin la app desde la página de eliminación de la cuenta, tras iniciar sesión con Apple; esa página detalla lo que se elimina y lo que se conserva. La eliminación de la cuenta no cancela una suscripción de Google Play, no revoca la autorización de Iniciar sesión con Apple y no tiene ningún efecto en una cuenta de iPhone.