Política de Privacidad de Apperah

1. Acerca de esta Política de Privacidad

Esta Política de Privacidad explica cómo Apperah trata sus datos personales. Se aplica a la aplicación móvil de Apperah, al sitio web apperah.com y a los servicios relacionados.

Esta Política es independiente de nuestros Términos de Servicio. La aceptación de los Términos no es una condición para el ejercicio de los derechos aquí descritos.

Fecha de entrada en vigor y cambios: esta Política entra en vigor en la fecha indicada arriba. En caso de cambios sustanciales, se lo notificaremos en la aplicación y por correo electrónico antes de que el cambio entre en vigor, y mantendremos un archivo de las versiones anteriores.

2. Quiénes somos y cómo contactarnos

Reclamaciones y autoridades de control: usted tiene derecho a presentar una reclamación ante una autoridad de protección de datos. En la UE/EEE, nuestra autoridad de control principal es Datatilsynet (Noruega) conforme al mecanismo de ventanilla única del RGPD; también puede reclamar ante la autoridad de su propio país. En otros lugares, puede reclamar ante su autoridad local.

Cuando la legislación local nos exija designar un delegado de protección de datos o un representante local antes de operar en un país, lo haremos y publicaremos sus datos de contacto en el suplemento de ese país.

3. Qué datos tratamos, por qué y con qué base jurídica

Manejamos tres grandes tipos de información:

• Información que usted nos proporciona — cuando crea una cuenta y un perfil, crea o se une a actividades, envía mensajes a otras personas, comparte fotos y publicaciones, decide compartir su ubicación o conecta un calendario.
• Información derivada de su uso de Apperah — cómo usa la aplicación, y datos del dispositivo y registros (para seguridad e informes de fallos), incluida la ubicación aproximada para funciones como mostrar lugares cercanos.
• Información de otras fuentes — información pública que utilizamos para construir nuestro directorio de lugares y eventos (véase el §4), y el proveedor de inicio de sesión que usted elija si utiliza el inicio de sesión social.

A continuación se indica para qué usamos cada categoría general y nuestra base jurídica:

Apperah no recopila datos de ubicación en segundo plano. La ubicación se trata únicamente cuando usted la comparte activamente o usa una función que requiere ubicación aproximada.

4. De dónde obtenemos sus datos

Obtenemos datos:

• De usted — cuando se registra, crea planes, comparte contenido o conecta su calendario
• De su agenda de contactos, solo si elige «encontrar amigos entre mis contactos» — los números de teléfono y las direcciones de correo electrónico de su dispositivo se nos envían una vez para comprobar cuáles pertenecen a usuarios de Apperah; le mostramos las coincidencias y no guardamos la lista
• De su dispositivo — dirección IP, identificador del dispositivo (para informes de fallos), token de notificaciones push (vinculado a su sesión iniciada y eliminado al cerrarla), versión de la aplicación
• De las funciones del dispositivo a las que usted permite acceder — cada una es opcional; solicitamos permiso cuando usa la función por primera vez y puede retirarlo en los ajustes del dispositivo: cámara (fotos y vídeos que toma y escaneo del código QR de un amigo), micrófono (mensajes de voz en el chat), biblioteca de fotos (fotos y vídeos que decide compartir — no utilizamos la ubicación guardada en sus fotos), ubicación (solo cuando decide compartirla, véase el §15), contactos (véase arriba), calendario (si conecta uno) y Face ID o huella dactilar (si activa el inicio de sesión biométrico — la comprobación se realiza en su dispositivo y nunca recibimos datos biométricos)
• De otras fuentes (de forma limitada):
  • De un proveedor de calendario (Google Calendar), si conecta uno
  • De fuentes públicas para nuestro directorio de lugares y eventos (véase el §4.1)
  • De un proveedor de inicio de sesión — Meta (Facebook), Google o Apple — si utiliza el inicio de sesión social

No compramos datos a intermediarios de datos.

Cuando una búsqueda en la aplicación no encuentra resultados, registramos el texto de la búsqueda y la localidad o zona en la que se realizó — sin ningún vínculo con usted ni con su cuenta — para saber dónde debe mejorar nuestro directorio. Estos registros se eliminan automáticamente después de 60 días.

4.1 Información que obtenemos de otras fuentes (Artículo 14)

Parte de la información que poseemos no fue proporcionada directamente por usted — por ejemplo, información pública sobre un local, o un contacto comercial listado públicamente, recopilada para construir nuestro directorio de lugares y eventos. Conforme al Artículo 14 del RGPD, proporcionamos la siguiente información:

• Categorías de datos: detalles de negocios/locales y, cuando las personas sean identificables (por ejemplo, el nombre o los datos de contacto públicamente listados de un empresario individual), datos personales limitados.
• Fuentes: datos abiertos — OpenStreetMap (ODbL), Overture Maps (CDLA) y Wikidata (CC0) — y sitios web públicos de locales. Consulte nuestra página de Fuentes de Datos y Atribución.
• Finalidad y base jurídica: construir y mantener un directorio preciso y mejorar la búsqueda — nuestros intereses legítimos (Art. 6(1)(f)), ponderados frente a sus derechos.
• Sus derechos: puede acceder a estos datos, corregirlos u oponerse a este tratamiento — y si se trata de su negocio, puede reclamar el lugar para gestionarlo.

5. Con quién compartimos sus datos

Compartimos datos con proveedores de servicios que nos ayudan a operar Apperah, descritos aquí por categoría de servicio. Exigimos a cada uno que opere bajo un acuerdo de tratamiento de datos y que use sus datos únicamente siguiendo nuestras instrucciones.

Mantenemos actualizada nuestra página de Proveedores de Servicios a medida que cambian nuestros proveedores.

Locales a los que hace pedidos. Si un local cuya gestión ha reclamado un negocio ofrece pedidos dentro de la aplicación, al realizar un pedido se comparten los detalles (artículos, importes, hora de recogida solicitada) y la identidad de su cuenta con ese local para que pueda atenderlo.

No vendemos sus datos personales. No los compartimos para publicidad conductual entre contextos (consulte Sus Opciones de Privacidad para los detalles específicos de los estados de EE. UU.).

También podemos divulgar datos:

• A las fuerzas del orden mediante un proceso legal válido (impugnamos las solicitudes excesivamente amplias; consulte nuestra Política de Solicitudes de las Fuerzas del Orden)
• Para hacer cumplir nuestros Términos o proteger a los usuarios (por ejemplo, para detectar y denunciar material de abuso sexual infantil a NCMEC y Kripos)
• En una transacción corporativa (fusión, adquisición, reestructuración) — con protección continuada

Las imágenes de vista previa de lugares pueden cargarse desde servidores de terceros independientes. Esto les envía su dirección IP e información de la solicitud, como el tipo de navegador o dispositivo. Se aplican sus propias políticas de privacidad, plazos de conservación y lugares de tratamiento; pueden tratar datos fuera del EEE.

6. Adónde van sus datos (transferencias transfronterizas)

Apperah tiene su sede en Noruega (EEE). Cuando sus datos salen del EEE — principalmente hacia nuestros encargados con sede en EE. UU. — utilizamos:

• El Marco de Privacidad de Datos UE-EE. UU. (DPF) cuando el encargado está certificado bajo el DPF
• Las Cláusulas Contractuales Tipo de la UE (Módulo 2) como alternativa
• El Anexo del Reino Unido para datos de origen británico
• Las CCT suizas para datos de origen suizo
• Las CCT de la ANPD para datos de origen brasileño

Cuando los datos salen del EEE, también aplicamos salvaguardias adicionales apropiadas para protegerlos.

7. Cuánto tiempo conservamos sus datos

Conservamos los datos personales solo durante el tiempo que los necesitamos para las finalidades de esta Política, y después los eliminamos o anonimizamos. La duración depende del tipo de datos y del motivo por el que los conservamos:

• Cuenta, perfil, planes y actividad social — mientras su cuenta esté activa; se eliminan o anonimizan después de que la cierre (con un breve período de gracia por si cambia de opinión).
• Mensajes — su historial de conversaciones se conserva mientras su cuenta esté activa; los mensajes que usted elimina se borran en un plazo de 30 días. Cuando elimina su cuenta, se eliminan los mensajes que usted envió.
• Ubicación — se conserva solo mientras la está compartiendo activamente.
• Notificaciones — su historial de notificaciones en la aplicación se conserva mientras su cuenta esté activa y se elimina con ella.
• Tokens push — se conservan mientras tenga la sesión iniciada en ese dispositivo.
• Registros de seguridad y antifraude — se conservan durante un período limitado para seguridad y prevención de abusos.

Cuando elimina su cuenta, eliminamos o anonimizamos sus datos personales en un plazo de 30 días, salvo los registros que la ley nos obliga a conservar — que retenemos (anonimizados cuando es posible) solo durante el mínimo legal.

8. Sus derechos

Conforme al RGPD y a las leyes equivalentes, usted tiene los siguientes derechos:

Respondemos a las solicitudes de ejercicio de derechos en el plazo de 1 mes (Art. 12(3) del RGPD) — ampliable en 2 meses para solicitudes complejas, con notificación.

Verificamos su identidad antes de tramitar las solicitudes. Para solicitudes vinculadas a la cuenta, la autenticación dentro de la aplicación es suficiente.

9. Cómo trabajamos para proteger sus datos

Nuestras medidas de seguridad incluyen:

• Cifrado en tránsito (TLS) para sus datos, y cifrado en reposo para los medios y copias de seguridad almacenados — y adicionalmente para sus mensajes, cualquier conexión de calendario y los secretos de autenticación de dos factores, cada uno con claves dedicadas
• Controles de acceso: basados en roles y de privilegio mínimo, con revisiones de acceso periódicas
• Registro y supervisión de seguridad de la autenticación y del acceso a datos sensibles
• Evaluaciones de seguridad independientes de nuestros proveedores (p. ej., SOC 2 / ISO 27001)
• Un programa de divulgación de vulnerabilidades — consulte nuestra Política de Divulgación de Vulnerabilidades

Ningún método de transmisión por internet ni de almacenamiento electrónico es completamente seguro. Aunque utilizamos medidas técnicas y organizativas razonables para proteger sus datos, no podemos garantizar una seguridad absoluta.

Notificamos a los reguladores en un plazo de 72 horas cualquier violación de datos personales que suponga un riesgo para sus derechos (conforme al Art. 33 del RGPD). Le notificamos directamente si existe un alto riesgo para sus derechos (Art. 34).

10. Decisiones automatizadas

No tomamos decisiones sobre usted que tengan efectos jurídicos o de importancia similar basadas únicamente en el tratamiento automatizado (Art. 22 del RGPD).

Personalizamos su feed de inicio utilizando señales como los intereses que usted elige, sus amigos y los negocios que sigue, y los tipos de lugares con los que ha interactuado recientemente (un período móvil de unos 90 días). Esta clasificación solo afecta al orden de lo que ve — no afecta a su acceso a la cuenta, a los precios ni a la calidad del servicio — y puede desactivarla en cualquier momento (Ajustes > Datos > Datos y personalización > Recomendaciones de IA), lo que cambia su feed a un orden por ubicación y actualidad. Más allá de esto, no creamos perfiles de comportamiento sobre usted ni usamos su comportamiento para publicidad. Nuestra analítica de uso opcional (véase el §12) se utiliza únicamente de forma agregada para comprender cómo se usan las funciones, y puede retirarse de ella en cualquier momento.

Nuestras funciones de IA (como la extracción de eventos y las descripciones de locales) producen resultados que pueden revisarse y corregirse. La IA no es quien toma la decisión final sobre nada que le afecte a usted.

11. Funciones de IA y transparencia (Art. 50 del Reglamento de IA de la UE)

Utilizamos IA para ofrecer determinadas funciones:

• Etiquetado de contenido generado por IA — el contenido generado por IA, como las descripciones de eventos y locales, lleva una etiqueta clara “Generado por IA” en la aplicación (Art. 50 del Reglamento de IA de la UE).
• Funciones de IA que usted elige usar — algunas funciones envían datos a un proveedor de IA solo cuando usted las usa: generar un itinerario de viaje o una lista de equipaje en un grupo, escanear una foto de un horario para añadir sus entradas a su calendario, traducir contenido escrito por usuarios cuando pulsa traducir, y la conversación de comentarios en Mensajes, donde un asistente de IA puede responder antes de que nuestro equipo haga seguimiento.
• Utilizamos proveedores de IA de terceros bajo contrato (descritos por categoría en el §5 anterior)
• Exigimos a los proveedores de IA, por contrato, que no utilicen sus datos personales para entrenar sus modelos generales
• Puede desactivar las recomendaciones personalizadas por IA en Ajustes > Datos > Datos y personalización > Recomendaciones de IA
• Los listados de eventos públicos enviados por usuarios, y las fotos añadidas a las Invitaciones Abiertas, pasan por una revisión de seguridad automatizada por IA antes de mostrarse (véase el §5) — esta comprobación de seguridad forma parte del funcionamiento del servicio y no puede desactivarse

Más información: Política de Ética de IA.

12. Cookies y tecnologías de seguimiento

Utilizamos cookies y rastreadores similares en apperah.com (web) y mecanismos equivalentes en la aplicación móvil. Detalles y sus opciones de consentimiento: Política de Cookies.

Las categorías son:

• Estrictamente necesarias (siempre activas): sesión de autenticación, token CSRF, almacén de claves móvil
• Integridad del servicio (siempre activa): informes de fallos y mediciones básicas de rendimiento, para poder detectar fallos y ralentizaciones — sin nombre ni correo electrónico, nunca usados para publicidad
• Funcionales (con aceptación): preferencia de idioma, tema
• Analítica (con aceptación): analítica de uso a través de un proveedor alojado en la UE, vinculada a su ID de cuenta (nunca su nombre ni su correo electrónico)
• Publicidad: no desplegamos rastreadores publicitarios

En las jurisdicciones que exigen consentimiento mediante banner (UE/EEE, Reino Unido y otras), la aplicación móvil muestra un banner de consentimiento en el primer uso, y usted puede cambiar sus opciones en cualquier momento en Ajustes > Datos > Datos y personalización. Nuestro sitio web (apperah.com) actualmente no establece ningún rastreador opcional, por lo que no muestra banner de cookies.

Cuando usted sigue un enlace fuera de Apperah — por ejemplo, hacia un vendedor de entradas — el sitio de destino puede establecer sus propias cookies conforme a sus propias políticas, incluida, en el caso de enlaces de socios, una cookie que atribuye su visita a Apperah (podemos ganar una comisión por una compra; esto nunca cambia lo que usted paga). Consulte nuestra Política de Cookies para más detalles.

13. Privacidad de los menores

Apperah no está dirigida a niños pequeños. Nuestra edad mínima de registro es actualmente de 16 años en todas partes. Solicitamos su fecha de nacimiento en todas las formas de registro, incluido el inicio de sesión social; no puede cambiarse después y, hasta que la indique, la aplicación no le permite continuar. Algunos eventos y locales están marcados como 18+: solo puede participar en ellos o guardarlos si su fecha de nacimiento indica que tiene al menos 18 años. Estamos introduciendo edades mínimas por país alineadas con la edad de consentimiento digital de cada país conforme al RGPD (que va de 13 a 16 años en la UE/EEE — por ejemplo, 16 en Alemania, 15 en Francia, 14 en España, 13 en Noruega y Suecia), con algunos países que exigen tener 18 años o contar con el consentimiento de un padre, madre o tutor (por ejemplo, India, Sudáfrica y Brasil). Hasta que esa adaptación país por país esté implantada, el mínimo de 16 años se aplica a todos. El mínimo exacto para su país, una vez adaptado, se establece en el suplemento del país.

Si cree que un menor por debajo de nuestra edad aplicable está usando Apperah, contáctenos. Actuamos ante las comunicaciones que nos permiten tener conocimiento efectivo de estos casos conforme a nuestro marco de Seguridad Juvenil.

14. Categorías especiales de datos

Algunos datos que tratamos pueden revelar información de “categoría especial” por inferencia (Art. 9 del RGPD). Ejemplos:

• Los patrones de ubicación pueden revelar visitas de carácter religioso, sanitario, político o de orientación sexual
• Los eventos del calendario pueden revelar citas médicas, culto religioso o actividad política

Aplicamos salvaguardias reforzadas a esos datos: recopilación minimizada, retención breve y acceso restringido.

No inferimos ni le asignamos etiquetas de categoría especial.

15. Funciones de mayor riesgo

Para las funciones que implican datos más sensibles, realizamos evaluaciones de protección de datos y aplicamos salvaguardias adicionales como la minimización de datos, controles de acceso más estrictos y retención breve. Puede preguntarnos por la evaluación de una función concreta.

Quién puede ver qué y quién puede ponerse en contacto con usted. En Ajustes > Privacidad, elige para cada parte de su perfil uno de cinco públicos: Todos (cualquiera, con o sin sesión iniciada), Seguidores (cualquiera puede seguirle), Seguimiento mutuo (personas a las que sigue y que también le siguen), Amigos cercanos (una lista que solo usted ve y administra — sus seguidores y las personas a las que sigue no se añaden automáticamente) o Solo yo. Usted controla su historial de actividad, sus listas, la pestaña de eventos de su perfil, el mapa de sus publicaciones, su asistencia a eventos, quién puede enviarle una solicitud de mensaje y si pueden encontrarle por su nombre en búsquedas y sugerencias. Si no cambia los ajustes, su historial de actividad y su pestaña de eventos son visibles para todos, el mapa de sus publicaciones solo para usted y su asistencia para las personas con seguimiento mutuo; cualquiera puede enviarle una solicitud de mensaje y pueden encontrarle por su nombre. Sus amigos cercanos siempre están incluidos entre las personas con las que comparte, salvo que elija Solo yo o Nadie. Dejar de aparecer en búsquedas y sugerencias no impide que funcionen los enlaces a su perfil.

Comunidades públicas. Si se une a una comunidad pública, su pertenencia y su participación (por ejemplo, que va a asistir a un evento) pueden ser visibles para otros miembros y localizables. Quién ve que usted asistirá: por defecto, su asistencia a eventos públicos es visible para las personas con seguimiento mutuo; puede ampliar esa visibilidad a sus seguidores o a todos, limitarla a sus amigos cercanos u ocultarla por completo — los demás solo ven un recuento. El ajuste es recíproco: lo que elige mostrar es también lo que se le muestra sobre los demás. Las comunidades públicas pueden encontrarse mediante búsquedas, y un enlace de invitación muestra una vista previa del grupo (nombre, descripción, imagen de portada, número de miembros) antes de que alguien se una. Para algunos tratamientos de datos de la comunidad (directorios de miembros, analítica de la comunidad), Apperah y el organizador pueden ser corresponsables del tratamiento conforme al artículo 26 del RGPD; el reparto de responsabilidades se describe en los Términos para Organizadores de Grupos Comunitarios.

Publicaciones. Cuando crea una publicación, tratamos las fotos y los vídeos y cualquier texto que los acompañe, las personas que etiqueta y — si la añade — la ubicación que escribe o el marcador en el mapa que coloca. Usted elige quién puede ver cada publicación usando los mismos cinco públicos que en su perfil — todos (público), sus seguidores, las personas con seguimiento mutuo, sus amigos cercanos o solo usted — y las publicaciones públicas pueden ser vistas por cualquier persona con sesión iniciada en Apperah, incluso a través de enlaces compartidos. Las personas que usted etiqueta también pueden ver la publicación, sea cual sea la visibilidad que haya elegido, y si etiqueta a un grupo, sus miembros también pueden verla — mientras sean miembros: quien abandona el grupo pierde ese acceso, quien se une más tarde lo obtiene. Cuando usted es etiquetado en la publicación de otra persona, esta aparece en su propio perfil solo si usted aprueba la etiqueta, y puede eliminar la etiqueta en cualquier momento. Si el autor lo permite, las personas etiquetadas pueden añadir sus propias fotos o vídeos a la publicación (sus contribuciones quedan vinculadas a su cuenta y se desvinculan si eliminan su cuenta). Una publicación también puede estar alojada en un grupo del que usted forma parte, en cuyo caso sigue la visibilidad de ese grupo. Eliminamos los datos técnicos ocultos (como las etiquetas GPS) de las fotos cuando se suben. Tratamos estos datos sobre la base de su consentimiento (y nuestro interés legítimo respecto de las personas que aparecen incidentalmente), y sus publicaciones se eliminan o anonimizan cuando usted las borra o cierra su cuenta.

Seguidores. Además de las amistades mutuas, usted puede seguir a otras personas y otras personas pueden seguirle a usted (una conexión unidireccional). Seguir no requiere aprobación, y no existen cuentas privadas — cualquier persona con sesión iniciada puede seguirle. Conservamos sus listas y recuentos de seguidores y seguidos, y estos son visibles para todos los usuarios de Apperah con sesión iniciada; actualmente no existe un ajuste para ocultarlos. Si activa las notificaciones, es posible que alguien reciba un aviso cuando gana un nuevo seguidor. Puede dejar de seguir en cualquier momento, y puede bloquear a alguien para eliminar e impedir su seguimiento. Cuando cierra su cuenta, su perfil se anonimiza y desactiva, de modo que sus conexiones de seguimiento dejan de aparecer para usted y para los demás.

Eventos públicos que usted registra. Si registra un evento público en el directorio (consulte nuestra Política de Eventos y Organización), la página del evento le muestra como su creador — su nombre, nombre de usuario y foto de perfil — junto con los recuentos totales de asistencia. Las páginas de eventos públicos forman parte del directorio abierto y pueden verse en la web sin una cuenta de Apperah. Registrar un evento público es su elección; eliminar el evento elimina la página.

16. Comunicaciones de marketing

Actualmente no enviamos correo electrónico de marketing. Nuestras comunicaciones son transaccionales (cuenta, seguridad, notificaciones relacionadas con planes) o de utilidad del servicio (por ejemplo, recordatorios de planes que usted ha creado).

Si introducimos comunicaciones de marketing:

• Obtendremos su consentimiento de aceptación por separado
• Incluiremos una forma sencilla de darse de baja en cada mensaje (un clic)
• Cumpliremos la CAN-SPAM (EE. UU.), la ePrivacy (UE), la CASL (Canadá) y los regímenes equivalentes

17. Respuesta a violaciones de datos

Si detectamos una violación de datos personales:

1. Investigamos de inmediato y contenemos la violación
2. Notificamos a nuestra autoridad de control principal (Datatilsynet, Noruega) en un plazo de 72 horas cuando existe un riesgo para sus derechos (Art. 33 del RGPD)
3. Le notificamos directamente sin demora indebida si existe un alto riesgo para sus derechos (Art. 34)
4. Publicamos un resumen de los incidentes significativos en nuestros informes de transparencia

18. Reclamaciones y resolución de disputas

Si tiene una inquietud sobre cómo hemos manejado sus datos:

1. Contáctenos en privacy@apperah.com.
2. También tiene derecho a reclamar ante su autoridad local de protección de datos en cualquier momento. En la UE/EEE, nuestra autoridad principal es Datatilsynet (Noruega) conforme al mecanismo de ventanilla única del RGPD, y la autoridad de su país de residencia también puede recibir su reclamación. Las autoridades de otras regiones se enumeran en el suplemento del país correspondiente.

También tiene derecho a la tutela judicial en su jurisdicción de residencia.

19. Actualizaciones de esta Política

Actualizamos esta Política cuando:

• Añadimos o cambiamos funciones que afectan a sus datos
• Añadimos nuevos proveedores de servicios
• Los reguladores emiten directrices que lo exigen
• La ley cambia

En caso de cambios sustanciales:

• Se lo notificaremos en la aplicación antes de que el cambio entre en vigor
• Le enviaremos un correo electrónico a la dirección que tenemos registrada
• Indicaremos de forma destacada la fecha de entrada en vigor de la nueva versión
• Mantendremos un archivo de las versiones anteriores

Para modificaciones menores (correcciones tipográficas, aclaraciones), actualizamos la fecha de entrada en vigor sin notificación individual.

20. Glosario

• Apperah / “nosotros”: Apperah Aksjeselskap (AS noruega)
• Usted / “usuario”: una persona que tiene una cuenta de Apperah
• Datos personales: información que le identifica o podría identificarle (definición del Art. 4(1) del RGPD; equivalente en otras leyes)
• Tratamiento: cualquier acción sobre datos personales — recopilar, almacenar, compartir, usar, eliminar
• Responsable del tratamiento: la entidad que decide por qué y cómo se tratan los datos personales (nosotros somos el responsable respecto de su cuenta de Apperah)
• Encargado del tratamiento: un tercero que trata datos por cuenta del responsable (p. ej., un proveedor que entrega nuestros correos electrónicos o aloja nuestros datos por cuenta nuestra)
• Datos de categoría especial: Art. 9 del RGPD — salud, religión, opinión política, orientación sexual, etc.
• Consentimiento: Art. 4(11) del RGPD — libre, específico, informado, inequívoco y mediante acción afirmativa

Anexos específicos por jurisdicción

Esta Política se complementa con anexos específicos por jurisdicción cuando la legislación local lo exige:

• California (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brasil (BR) — LGPD
• Corea (KR) — PIPA
• Japón (JP) — APPI
• Australia (AU) — Privacy Act 1988
• Israel (IL) — PPL Amendment 13
• Sudáfrica (ZA) — POPIA
• Reino Unido (GB) — UK GDPR
• Bloque UE — matriz DPA

Cuando un anexo indique “este anexo prevalece” para su jurisdicción, las reglas específicas del anexo tienen prioridad sobre esta Política principal.

Registros de pago y medición de los posicionamientos de pago

Para los posicionamientos de pago de empresas, Apperah AS utiliza Stripe como proveedor de procesamiento de pagos. Tratamos la identidad jurídica y los datos de facturación, pruebas de registro empresarial y fiscal, registros del representante autorizado y de aceptación de los términos, referencias de pagos y documentos, movimientos de crédito, reservas, decisiones y notificaciones de reclamaciones. Utilizamos estos registros para cumplir el contrato empresarial, atender las obligaciones fiscales y contables e investigar disputas. Los registros financieros y las pruebas exigidas se conservan después de eliminar la cuenta durante el período de conservación que les corresponda. Stripe gestiona los datos de las tarjetas de pago.

Las constancias de exposición de los posicionamientos de pago y los contadores de visualizaciones y acciones no conservan identificadores de quienes ven el contenido. La telemetría sin procesar se conserva durante 90 días; los informes agregados de entrega se conservan por separado. No utilizamos esta telemetría para crear perfiles publicitarios personales. La información obligatoria sobre la publicidad sigue disponible en las aplicaciones nativas. Consulte los Términos de Posicionamientos de Pago y la Política de Reembolsos.