Datos y privacidad
Qué recopila WebActivity, quién puede verlo y por qué.
De las personas que usan la app
La app WebActivity no requiere registro. Solo guarda lo que necesita para entregar tarjetas y notificaciones:
| Qué | En palabras simples | Por qué |
|---|---|---|
| ID del dispositivo | Un código aleatorio que la app crea la primera vez que se abre. No está vinculado a la persona ni al teléfono en sí. | Para que el servicio sepa a qué teléfono pertenece cada actividad. |
| Tokens push | Direcciones que Apple y Google le dan a la app para que los mensajes lleguen al teléfono. | Sin ellos, no se puede entregar nada. |
| Tipo de teléfono | iPhone o Android. | Apple y Google entregan los mensajes de formas distintas. |
| Actividades y grupos a los que se ha unido | Qué actividades y grupos de push ha añadido la persona. | Para mostrarlos en la app y mantenerlos al día. |
| Sitio web | La dirección del sitio web donde la persona tocó el botón de lanzamiento, por ejemplo acme.com. | Para que la app pueda mostrar de dónde viene cada actividad. |
| Uso de la app | Toques, pantallas abiertas, errores, modelo del teléfono y versión del sistema, registrados por Microsoft Clarity. La pantalla del historial de notificaciones no se registra. | Para encontrar y corregir problemas en la app. |
La app nunca recopila nombre, correo electrónico, número de teléfono, contactos ni ubicación. Los escaneos de códigos QR y el historial de notificaciones se quedan en el teléfono.
De los equipos
- Datos de la cuenta, miembros del equipo y facturación (los datos de la tarjeta se quedan en Stripe).
- Todo lo que envía un equipo: contenido de actividades, notificaciones push, marcas, imágenes y enlaces. El contenido se cifra al guardarse.
- Registros de entregas y de webhooks, y una copia de cada notificación push. Se eliminan a los 90 días.
- El sitio web y el panel usan Microsoft Clarity para registrar clics, desplazamiento y páginas vistas.
Quién puede ver el contenido y por qué
El personal de WebActivity puede ver el contenido que envían los equipos: la tarjeta más reciente de cada actividad, cada notificación push de los últimos 90 días, los enlaces e imágenes que contienen, a cuántos teléfonos llegó cada una y qué cuenta la envió.
Por qué: Apple y Google exigen que las apps que muestran contenido de otras personas revisen ese contenido, quiten el contenido dañino y bloqueen a quienes lo envían. Si WebActivity no pudiera hacerlo, Apple o Google podrían quitar la app WebActivity de sus tiendas, y las actividades y notificaciones de todos los equipos dejarían de funcionar.
- El personal revisa el contenido para detectar phishing, estafas y otros abusos, y cuando alguien lo denuncia.
- Una cuenta que infrinja los Términos del servicio puede ser suspendida. Entonces sus llamadas a la API responden 403
ACCOUNT_SUSPENDED. El personal también puede quitar su contenido: sus tarjetas se sustituyen por una tarjeta «Removed» y se finalizan, y sus botones de lanzamiento y grupos de push dejan de funcionar.
Qué deben hacer los equipos
- No pongas en una tarjeta más datos personales de los que necesita.
- Cualquiera con el enlace de una actividad puede ver su contenido. No pongas en una tarjeta nada que no deba estar en un enlace.
Los detalles completos están en la Política de privacidad.
