Política de privacidad

1. Quiénes somos

Traqio es un producto de Khufu FZCO, IFZA Business Park, A2, Dubai Silicon Oasis, Dubái 341041, Emiratos Árabes Unidos. Para cualquier consulta sobre esta política o para ejercer cualquiera de los derechos descritos más abajo, escribe a hello@traqio.app. Atendemos las solicitudes en esa dirección; no existe un portal aparte.

2. Dos funciones, y cuál te aplica

Traqio trata datos personales en dos calidades distintas, y los derechos de que dispones dependen de cuál sea aplicable.

Si eres usuario final de una aplicación que integra el SDK de Traqio, el editor de esa aplicación es el responsable del tratamiento: él decide medir, obtiene el consentimiento y fija la conservación. Traqio es su encargado del tratamiento y actúa según sus instrucciones documentadas. Dirígete primero a ese editor: trasladamos las solicitudes que recibimos directamente, pero normalmente no podemos identificarte dentro de sus datos sin su colaboración.

Si eres cliente de Traqio —has creado una cuenta, usas la consola— somos responsables del tratamiento de los datos de tu cuenta, tu facturación y tu uso del producto.

3. Qué recoge el SDK

El SDK de Traqio envía un conjunto de campos deliberadamente reducido, que se enumera aquí en su totalidad. La atribución necesita una señal que vincule un clic publicitario con una instalación; no necesita un perfil.

• Google Play Install Referrer (Android): la cadena que Google Play adjunta a una instalación, que contiene los identificadores de campaña del clic que la precedió.
• Postbacks de SKAdNetwork (iOS): datos de conversión agregados y diferidos enviados por Apple. Apple decide su contenido; no incluyen ningún identificador de dispositivo.
• Un identificador aleatorio que el SDK de Traqio genera y conserva en el dispositivo, limitado a una sola aplicación. Es seudónimo y persistente, pero no es un identificador publicitario: no se comparte entre aplicaciones ni forma un grafo de identidad entre aplicaciones.
• Un identificador de usuario, cuando el editor decide proporcionarlo —normalmente su propio identificador de cuenta, el mismo que entrega a RevenueCat— para vincular eventos e ingresos con la instalación.
• El identificador publicitario del dispositivo (IDFA en iOS, GAID en Android), solo cuando el editor activa su recogida; está desactivada por defecto. El SDK nunca pide permiso al usuario: en iOS solo se lee si la aplicación ya obtuvo la autorización de App Tracking Transparency, y en Android solo si la aplicación declara el permiso de identificador publicitario. Sirve para vincular una instalación con un clic publicitario notificado por una red que atribuye por ese identificador, y para notificar la instalación a esa red. Nuestra base de datos conserva como máximo un hash del mismo, en el clic vinculado, y nunca se usa como identificador de la instalación.
• Dispositivo y contexto: sistema operativo y versión, modelo, idioma, país, identificador de paquete y versión de la aplicación, y versión del SDK de Traqio.
• Dirección IP y user agent, recibidos con cada solicitud del SDK y cada clic en un enlace de seguimiento de Traqio. La dirección IP se usa en ese momento para deducir un país aproximado y detectar redes de anonimización para combatir el fraude. Nuestra base de datos nunca almacena la dirección IP en bruto: conserva un hash de la dirección IP y del user agent, que es un dato seudónimo y no anónimo, y que se elimina junto con el registro al que pertenece. Los registros de solicitudes de nuestro proveedor de alojamiento sí guardan la dirección IP en bruto y el user agent de cada solicitud, durante 30 días.
• Los eventos posteriores a la instalación que el editor decide medir (un registro, una compra, un nivel superado) con los parámetros que les asocia.
• Los ingresos por suscripción y compra dentro de la aplicación, cuando el editor conecta RevenueCat, vinculados a la instalación mediante un identificador que él ya controla.

4. Lo que no hacemos

Algunas técnicas habituales en este sector no están implementadas en Traqio; esta sección es un compromiso, no la descripción de una configuración por defecto.

• La atribución es determinista por defecto: Install Referrer en Android, SKAdNetwork y AdServices de Apple en iOS, sin huella digital del dispositivo (fingerprinting). La correspondencia por dirección IP con hash dentro de una ventana corta solo se usa si el editor la activa para una aplicación: para la atribución post-impresión (view-through), para el deep linking diferido o para la atribución probabilística de web a app — esta última solo para los usuarios finales que dieron su consentimiento en la aplicación. Una instalación atribuida de forma probabilística se indica como tal. Las direcciones IP con hash se eliminan como máximo a los 30 días.
• Sin lectura del portapapeles.
• Sin grafo de identidad entre aplicaciones: un identificador de instalación emitido para una aplicación nunca se vincula con el de otra.
• No vendemos datos personales ni los compartimos con fines de publicidad conductual entre contextos en el sentido de la CCPA/CPRA.
• No creamos ni vendemos segmentos de audiencia, y no enriquecemos tus datos con intermediarios de datos.

5. Quién recibe los datos

La atribución solo funciona si los eventos medidos llegan a las redes publicitarias que optimizan con ellos. Esas transferencias se producen porque el editor las ha configurado y se limitan a los destinatarios siguientes.

• Meta (Conversions API) y TikTok (Events API): eventos de conversión enviados desde servidor, con los parámetros de correspondencia que active el editor, para optimizar campañas y deduplicar frente a los SDK propios de las redes.
• Unity Ads: una notificación de instalación por cada instalación atribuida a un clic de Unity Ads, con el identificador publicitario — enviada solo cuando el editor ha conectado Unity Ads y activado la recogida del identificador publicitario.
• Google: datos de AdMob y Google Play leídos por cuenta del editor con las credenciales que él conecta.
• RevenueCat: webhooks de suscripción y compra, cuando el editor lo conecta.
• Google Cloud Platform (región us-central1, Estados Unidos): alojamiento, base de datos e infraestructura.
• Vercel: alojamiento de traqio.app y de la consola de Traqio.
• PostHog: analítica de producto en nuestro propio sitio y consola, nunca en las aplicaciones de clientes.
• Stripe: procesamiento de pagos, una vez activada la facturación. Traqio nunca almacena números de tarjeta.

6. Bases jurídicas (RGPD / UK GDPR)

Cuando se aplica el RGPD, corresponde al editor de la aplicación establecer una base jurídica para la medición que nos encarga: en la práctica, el consentimiento recogido mediante su plataforma de gestión del consentimiento y, en iOS, mediante App Tracking Transparency.

Para los datos de los que somos responsables —tu cuenta de Traqio, tu facturación y tu uso de la consola— nos basamos en la ejecución del contrato que nos vincula, en nuestro interés legítimo en asegurar y mejorar el servicio, y en el consentimiento para las cookies analíticas descritas más abajo.

7. Transferencias internacionales

Traqio se opera desde los Emiratos Árabes Unidos. Los datos se tratan en una sola región de Google Cloud, us-central1 (Iowa, Estados Unidos), donde funcionan la API de Traqio y su base de datos. Google Cloud conserva las copias de seguridad de la base en su multirregión de Estados Unidos, y conserva durante 30 días los registros de solicitudes, que contienen direcciones IP en bruto y user agents, en la ubicación global de Google Cloud Logging, no limitada a esa región. Los datos procedentes del Espacio Económico Europeo o del Reino Unido se transfieren, por tanto, fuera de ellos.

8. Cuánto tiempo los conservamos

Los datos de atribución —clics, instalaciones, eventos posteriores a la instalación y los ingresos asociados— se conservan hasta que el editor de la aplicación fija un plazo de conservación para su producto o solicita su supresión. No hay supresión por defecto: mientras no se fije un plazo, no se elimina nada automáticamente. El editor puede elegir un plazo de 30 a 760 días por producto; una vez fijado, los datos más antiguos se eliminan mediante una tarea nocturna. Una excepción: para que un visitante de un sitio web se facture una sola vez, se conserva un hash de su identificador más allá del plazo de conservación, hasta que el editor solicite su supresión.

Los registros de solicitudes que mantiene Google Cloud Logging, que contienen direcciones IP en bruto y user agents, se conservan 30 días y después se eliminan.

Las métricas agregadas que no identifican a nadie (instalaciones, cohortes, ROAS por campaña) se conservan durante la vida de la cuenta, porque eliminarlas borraría el histórico de informes del cliente.

Los datos de cuenta y facturación se conservan mientras exista la cuenta y, después, durante el plazo que exijan las normas contables aplicables.

9. Tus derechos

Con la distinción de funciones descrita más arriba, puedes solicitar el acceso a tus datos personales, su rectificación, su supresión, una copia portable, o la limitación u oposición a su tratamiento. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento, sin efecto sobre el tratamiento ya realizado.

Escribe a hello@traqio.app. Respondemos en un plazo de 30 días. Si eres usuario final de la aplicación de un cliente, indica el nombre de esa aplicación: sin él no podemos localizar los registros, porque no conservamos ningún identificador común a varios editores.

También tienes derecho a presentar una reclamación ante tu autoridad de control local.

Cómo suprimir tus datos, paso a paso →

10. Residentes de California

Traqio no vende información personal ni la comparte con fines de publicidad conductual entre contextos, por lo que no se requiere ningún mecanismo «Do Not Sell or Share My Personal Information». Los residentes de California pueden igualmente ejercer los derechos de conocer, suprimir y rectificar descritos más arriba, sin que ello conlleve discriminación alguna.

11. Menores

Traqio es una herramienta profesional vendida a editores de aplicaciones y no se dirige a menores. Un editor cuya aplicación se dirija a menores debe configurar su integración en consecuencia.

12. Cookies en este sitio

traqio.app instala una cookie que indica si el aviso de consentimiento aplica a tu región, y una cookie de sesión al iniciar sesión en la consola. Ambas son estrictamente necesarias y se instalan sin consentimiento.

La analítica de producto (PostHog) solo se carga tras aceptarla en el aviso que se muestra en el EEE, el Reino Unido y Suiza. Rechazarla no cambia nada de lo que el sitio hace por ti.

13. Seguridad

Los datos se cifran en tránsito (TLS) y en reposo. Las credenciales de terceros que conectan los clientes —tokens de redes publicitarias, claves de API— se cifran en la capa de aplicación con una clave custodiada en un gestor de secretos, separada de la base de datos.

El acceso a los datos de producción se limita a lo que exige operar el servicio.

14. Cambios en esta política

Esta política se versiona por fecha. La versión vigente lleva fecha de 2026-10-22. Cualquier cambio que amplíe sustancialmente qué recogemos o quién lo recibe se comunicará por correo electrónico a los titulares de cuenta antes de su entrada en vigor.