Política de Privacidad | Arandu Labs LLC

1. RESPONSABLE DEL TRATAMIENTO E IDENTIFICACIÓN

La entidad responsable del tratamiento de sus datos personales es Arandu Labs LLC, una sociedad de responsabilidad limitada organizada y existente bajo las leyes de los Estados Unidos de América.

Como Responsable del Tratamiento, determinamos los fines y los medios del procesamiento de datos personales para nuestros diversos productos digitales, incluyendo aplicaciones móviles, sitios web y servicios basados en la nube.

Contacto para Asuntos de Privacidad

Para cualquier consulta, solicitud de ejercicio de derechos o aclaraciones respecto a esta política, puede contactar con nuestra Oficina de Cumplimiento de Privacidad en:

[email protected]

2. CATEGORÍAS DE DATOS RECOLECTADOS

Procesamos datos basados en el principio de minimización de datos. Solo recolectamos y procesamos información que es estrictamente necesaria para la operación técnica, seguridad y mejora de nuestros Servicios.

2.1 Recolección Automática a través de Infraestructura de SDKs Publicitarios

Para garantizar la accesibilidad y gratuidad de nuestros Servicios (como Prisma Noticias y versiones gratuitas de FirmApp), Arandu Labs LLC integra el Google Mobile Ads SDK (AdMob) y plataformas de mediación de terceros. De manera predeterminada e inherente a su funcionamiento técnico, estos sistemas recolectan, encriptan en tránsito (vía TLS/HTTPS) y comparten automáticamente con Google y socios autorizados los siguientes puntos de telemetría para fines de entrega publicitaria, análisis comportamental y prevención de fraude sistémico:

Direcciones IP: Recolectadas invariablemente para estimar la ubicación geográfica general del dispositivo (granularidad de país/ciudad), medir el rendimiento de los anuncios y, sujeto al consentimiento del usuario aplicable, orquestar la personalización de campañas publicitarias.
Métricas de Interacción del Usuario: Recopilación de eventos de interfaz de usuario, incluyendo el registro de inicio y cierre de la aplicación, coordenadas de interacciones táctiles (taps) sobre elementos publicitarios y métricas de retención en visualizaciones de video.
Información de Diagnóstico y Telemetría de Sistema: Extracción de datos relacionados con el rendimiento de la aplicación y la estabilidad del SDK de terceros, abarcando tiempos de latencia en la carga, tasa de bloqueos de la interfaz (hang rate) y huellas de consumo de energía del dispositivo, utilizados de forma agregada para la mitigación de errores.
Identificadores Únicos de Dispositivo y Cuenta: Extracción sistemática del Identificador de Publicidad de Android (AAID), el Identifier for Advertisers de iOS (IDFA), el App Set ID estructurado para el rastreo ecosistémico del desarrollador y, si es aplicable, identificadores criptográficos relacionados con sesiones de cuentas iniciadas en el dispositivo.

Datos de Ubicación Precisa

Recolección de Datos de Ubicación: Algunos de nuestros Servicios pueden recolectar información de ubicación geográfica precisa (como GPS, Wi-Fi o torres celulares) únicamente cuando usted otorga permiso explícito a través de la configuración de su dispositivo.

Propósitos: Si otorga permiso, los datos de ubicación precisa pueden ser utilizados para personalización de anuncios, análisis y atribución por parte de nuestros socios publicitarios. Todos los datos de ubicación se transmiten a través de canales encriptados.

2.2 Datos de Uso y Métricas de Rendimiento

Para mantener la estabilidad y calidad de nuestros Servicios, recolectamos métricas anónimas a través de SDKs de terceros, específicamente Firebase:

Logs Técnicos: Informes detallados de fallos (Firebase Crashlytics) para identificar y corregir errores.
Métricas de Interacción: Frecuencia de uso, funciones accedidas y duración de la sesión.
Eventos de Rendimiento: Tiempos de carga de la aplicación y utilización de recursos.

2.3 Contenido Local y Arquitectura de Conocimiento Cero

Divulgación crítica de privacidad: Para aplicaciones como FirmApp y herramientas financieras, Arandu Labs LLC emplea una arquitectura local de "Conocimiento Cero" (Zero-Knowledge).

Sus archivos (PDFs, imágenes, documentos, registros financieros o firmas) se procesan LOCALMENTE EN SU DISPOSITIVO. Arandu Labs LLC no carga, almacena ni tiene acceso a sus documentos personales en nuestros servidores. El procesamiento ocurre dentro del sandbox de su dispositivo, garantizando la máxima confidencialidad.

3. COOKIES Y TECNOLOGÍAS DE RASTREO

Arandu Labs LLC y nuestros socios de tecnología publicitaria utilizan varias tecnologías para recolectar y procesar información como parte de nuestros Servicios. Estas tecnologías incluyen:

Cookies: Pequeños archivos de texto almacenados en su dispositivo que nos ayudan a reconocerlo y recordar sus preferencias.
Web Beacons: Pequeñas imágenes electrónicas incrustadas en páginas web y correos electrónicos que nos permiten rastrear el uso y entregar contenido.
Direcciones IP: Identificadores numéricos asignados a su dispositivo cuando se conecta a internet, utilizados para análisis, seguridad, entrega publicitaria y atribución de métricas.
Identificadores de Dispositivo: Identificadores únicos como IDs de publicidad (IDFA para iOS, AAID para Android) utilizados para publicidad y análisis.
SDKs: Kits de Desarrollo de Software integrados en nuestras aplicaciones móviles para habilitar servicios de terceros.

Uso Estricto de Cookies, Almacenamiento Local e Identificadores (Aviso Específico para Usuarios del EEE, Reino Unido y Suiza)

De absoluta conformidad con la Directiva ePrivacy, el Reglamento General de Protección de Datos (RGPD) y regulaciones suizas análogas, le notificamos que Arandu Labs LLC, operando en conjunción con nuestros proveedores de tecnología publicitaria de terceros debidamente listados (incluyendo eminentemente a Google LLC), coloca, accede, lee y utiliza cookies persistentes y de sesión, balizas web (web beacons), píxeles de seguimiento y otras tecnologías de almacenamiento local en la memoria caché de su navegador o en la partición segura de su dispositivo móvil.

La base legal para la habilitación de estas tecnologías es su consentimiento afirmativo previo. Si se otorga, estas tecnologías procesan sus datos personales con el triple objetivo de: (1) Servir anuncios altamente personalizados basados en sus hábitos de navegación e inferencias de intereses pasados; (2) Controlar la frecuencia de exposición publicitaria (impidiendo la saturación de un mismo anuncio); y (3) Medir la eficacia y atribución de campañas publicitarias cruzadas.

Uso Comercial de Datos por parte de la Red de Google

Usted reconoce que, al utilizar nuestros Servicios, Google procesa su información de acuerdo con sus propios términos corporativos. Para comprender en detalle cómo Google utiliza los datos personales recolectados a través de nuestra infraestructura, visite obligatoriamente:

Cómo utiliza Google los datos cuando usted utiliza los sitios o aplicaciones de nuestros socios

Despliegue y Procesamiento Avanzado de Direcciones IP (Actualización 2026)

Anticipando y cumpliendo con las directrices de la red publicitaria global, los usuarios ubicados en el EEE, el Reino Unido y Suiza que acepten la configuración de personalización consienten de manera explícita e inequívoca que las direcciones IP capturadas automáticamente sean utilizadas por Google y nuestros socios de confianza para la medición, entrega y personalización algorítmica de anuncios. Este procesamiento se acoge y ampara estrictamente bajo la Característica 3 (Feature 3: Identificar dispositivos basados en información transmitida automáticamente) del Marco de Transparencia y Consentimiento (TCF) del IAB Europa.

4. BASE LEGAL PARA EL TRATAMIENTO

Bajo las regulaciones globales (GDPR/CCPA), nos basamos en las siguientes bases legales para procesar su información:

Necesidad Contractual: El procesamiento es requerido para proporcionar los Servicios que usted ha solicitado (por ejemplo, escanear un documento o gestionar su cuenta).
Interés Legítimo: Para mejorar nuestros productos, mantener la seguridad técnica y prevenir el fraude. Esto incluye el uso de analíticas anónimas para entender el comportamiento del usuario.
Consentimiento: En casos específicos, como la publicidad personalizada a través de nuestros socios, nos basamos en el consentimiento que usted proporciona a través de los avisos a nivel de sistema.

5. PRIVACIDAD INFANTIL (COPPA)

Los Servicios de Arandu Labs LLC no están dirigidos a niños menores de 13 años. No recolectamos conscientemente información personal de niños menores de 13 años. Si es padre o tutor y cree que su hijo nos ha proporcionado información personal, contáctenos en [email protected], y tomaremos medidas para eliminar dicha información.

En cumplimiento con la Children's Online Privacy Protection Act (COPPA), no utilizamos publicidad basada en intereses (incluyendo remarketing) para dirigir:

Actividad pasada o actual por usuarios conocidos por nosotros como menores de 13 años; o
Actividad pasada o actual en sitios o aplicaciones dirigidos a usuarios menores de 13 años.

Si alguno de nuestros Servicios se determina que está cubierto por COPPA, notificaremos a Google a través de los canales apropiados y etiquetaremos las solicitudes de anuncios para tratamiento dirigido a niños de acuerdo con los requisitos de AdMob.

6. TAXONOMÍA EXHAUSTIVA Y PROVEEDORES DE TERCEROS

Cuando usted interactúa libremente con los Servicios de Arandu Labs LLC, la arquitectura de nuestro software facilita la recolección concurrente y paralela de información de telemetría (Third-Party Data) por parte de controladores corporativos externos integrados en el código binario a través de SDKs. Es imperativo comprender que estos terceros operan bajo sus propios y exclusivos marcos de políticas de privacidad, fungiendo como controladores de datos independientes responsables de la agregación, comercialización y anonimización de la inteligencia de red recolectada.

6.1 Ecosistema de Proveedores Principales

Google LLC (AdMob, Google Play Services & Google Analytics)

Infraestructura central de publicidad conductual, servicios de plataforma y telemetría de rendimiento. Google, como proveedor externo, utiliza cookies e identificadores de dispositivo para servir anuncios y analíticas.
Política de Privacidad de Google | Responsabilidad de Datos de Socios

Appodeal

Esta aplicación utiliza Appodeal como plataforma y mediador de publicidad de terceros. Appodeal puede recopilar y usar datos para mostrar anuncios personalizados.
Política de Privacidad de Appodeal

Firebase (Google LLC)

Utilizado para monitorear el rendimiento y la estabilidad de la app (Crashlytics). Todos los datos son agregados y anonimizados.
Privacidad de Firebase

6.2 Redes de Mediación y Socios Publicitarios Afiliados

Nuestras alianzas de mediación actuales, sometidas a escrutinio periódico, incluyen a las siguientes entidades:

AppLovin Corporation

Motor de mediación de inventario publicitario algorítmico.

Liftoff / Vungle

Entrega especializada y métricas de atribución para anuncios en video.

StartApp

Monetización y analíticas de publicidad in-app.

AdColony

Soluciones de publicidad y video enriquecido in-app.

Arandu Labs LLC ejecuta esfuerzos comercialmente razonables para auditar contractualmente que estos operadores cumplan con el RGPD y los estatutos norteamericanos. Sin embargo, Arandu Labs rechaza expresamente cualquier responsabilidad por el procesamiento secundario, venta cruzada o agregación profunda de perfiles que estas redes de terceros pudieran realizar con sus datos identificativos fuera del entorno de nuestra aplicación. Instamos a la lectura proactiva de sus políticas individuales.

7. PUBLICIDAD PERSONALIZADA

Arandu Labs LLC y nuestros socios publicitarios pueden usar cookies, identificadores de dispositivo y otras tecnologías para entregar anuncios personalizados basados en sus intereses y comportamiento de navegación. Esta práctica se conoce comúnmente como "publicidad basada en intereses" o "publicidad conductual".

Icono AdChoices: Cuando vea anuncios personalizados, puede notar un icono "AdChoices" (típicamente un pequeño triángulo con las letras "Ad" o "i"). Este icono indica que el anuncio está personalizado basado en sus intereses. Al hacer clic en este icono, se le proporcionará información sobre la publicidad y opciones para optar por no participar.

Opciones de Opt-Out: Tiene derecho a optar por no participar en la publicidad personalizada. Puede ejercer este derecho a través de:

Configuración de Anuncios de Google: Puede optar por no recibir publicidad personalizada de Google visitando la Configuración de Anuncios de Google.
Configuración del Dispositivo: En dispositivos móviles, puede limitar el rastreo de anuncios a través de la configuración del sistema (por ejemplo, "Limitar Rastreo de Anuncios" en iOS o "Optar por no participar en la Personalización de Anuncios" en Android).
Configuración del Navegador: En navegadores web, puede administrar las preferencias de cookies y usar extensiones del navegador que bloquean cookies de terceros.
Programas Industriales: Puede optar por no participar en la publicidad basada en intereses de empresas participantes a través de programas como la Digital Advertising Alliance (DAA) o la Network Advertising Initiative (NAI), o visitando AboutAds Choices.

Tenga en cuenta que optar por no participar en la publicidad personalizada no significa que ya no verá anuncios. Continuará viendo anuncios, pero pueden ser menos relevantes para sus intereses.

8. RETENCIÓN DE DATOS Y POLÍTICA DE ELIMINACIÓN

Retenemos la información solo durante el tiempo necesario para cumplir con los fines descritos en esta Política:

Logs Técnicos: Los informes de fallos anonimizados se eliminan típicamente después de 90 días.
Analíticas Agregadas: La retención depende de la política del proveedor externo, usualmente entre 14 y 26 meses.
Comunicación Directa: Si nos contacta vía email, retenemos la correspondencia el tiempo necesario para resolver su consulta y durante un periodo razonable posterior para cumplir con requisitos de auditoría legal.

9. DERECHOS DEL USUARIO Y REVOCACIÓN DE CONSENTIMIENTO

Independientemente de su ubicación, Arandu Labs LLC respeta sus derechos de privacidad. Dependiendo de su jurisdicción (como California o la Unión Europea), usted detenta los siguientes derechos:

Derecho de Acceso: Puede solicitar una copia de los datos técnicos que tenemos sobre usted.
Derecho de Rectificación: Puede solicitar la corrección de datos inexactos.
Derecho de Supresión (Derecho al Olvido): Puede solicitar la eliminación de sus datos, siempre que no sean requeridos para el cumplimiento legal.
Derecho a la Portabilidad: Puede solicitar sus datos en un formato estructurado, de uso común y lectura mecánica.
Derecho a Objetar/Opt-Out: Tiene el derecho inalienable de optar por no recibir publicidad personalizada.

Arquitectura de Gestión y Revocación Dinámica de Consentimiento Publicitario

El consentimiento otorgado por usted para la recolección de telemetría y la personalización algorítmica de anuncios no constituye un contrato irrevocable. Garantizamos su derecho de revocar, limitar o modificar su consentimiento en cualquier momento, asegurando que el proceso de retirada conlleve exactamente la misma nula fricción con la que se otorgó la autorización inicial.

Para alterar sus preferencias de privacidad en tiempo real, usted debe acceder al menú interno de configuración de la aplicación (ej. navegando a [Ajustes > Configuración de Privacidad y Datos] dentro de Prisma Noticias o FirmApp) y pulsar la opción designada como "Gestionar Opciones de Consentimiento de Anuncios". Esta acción interactiva reinvocará de manera instantánea el panel de la Plataforma de Mensajería del Usuario (UMP SDK), permitiéndole declinar su consentimiento globalmente o gestionar preferencias pormenorizadas para propósitos analíticos y vendedores asociados listados en el ecosistema TCF del IAB.

De manera suplementaria, usted mantiene el control absoluto para truncar la transmisión de identificadores publicitarios directamente desde las configuraciones globales de su sistema operativo (App Tracking Transparency en iOS o el Restablecimiento/Eliminación del ID de publicidad en Android).

Derechos bajo la CPRA y Leyes Estatales de EE. UU. (Aviso Oficial de "No Vender ni Compartir Mi Información Personal")

De estricta conformidad con las normativas de privacidad estatales de los Estados Unidos de América, incluyendo sin limitación la Ley de Derechos de Privacidad de California (CPRA) y la Virginia Consumer Data Protection Act (VCDPA), reconocemos que el intercambio técnico y automatizado de identificadores de dispositivos únicos (Ad IDs), direcciones IP e información de comportamiento en la aplicación con nuestras redes publicitarias afiliadas (Google AdMob, AppLovin, Vungle) para facilitar anuncios conductuales de contexto cruzado (cross-context behavioral advertising) constituye jurídicamente una "venta" (selling) o "compartición" (sharing) de información personal.

Arandu Labs LLC declara que no recibe compensación fiduciaria directa por esta transferencia, operando estrictamente dentro del ecosistema de mediación publicitaria. No obstante, usted detenta el derecho inalienable de excluirse (opt-out) inmediatamente de esta práctica de diseminación de datos.

Para ejercer su derecho a "No Vender ni Compartir Mi Información Personal", usted puede utilizar los controles de privacidad interactivos integrados en la aplicación o habilitar señales de Control de Privacidad Global (GPC) transmitidas por su dispositivo. A nivel de infraestructura, Arandu Labs respeta e integra soporte para el estándar Global Privacy Platform (GPP) del IAB y transmite activamente las señales de Procesamiento de Datos Restringido (Restricted Data Processing - RDP) a los servidores de Google para detener el perfilado publicitario.

Para ejercer cualquiera de estos derechos, por favor contáctenos en [email protected]. Responderemos a su solicitud dentro del plazo requerido por la ley aplicable.

10. MEDIDAS DE SEGURIDAD

Implementamos medidas técnicas y organizativas robustas para proteger su información:

Cifrado: Todos los datos transmitidos a nuestros pocos servicios en la nube están protegidos utilizando protocolos TLS/SSL.
Control de Acceso: Solo el personal autorizado con una base de "necesidad de conocer" puede acceder a las herramientas administrativas.
Auditorías de Seguridad: Revisamos periódicamente nuestras integraciones con terceros para asegurar que cumplen con nuestros estándares de privacidad.

11. MODIFICACIONES

Arandu Labs LLC se reserva el derecho de actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o por otras razones operativas, legales o regulatorias. Los cambios significativos serán notificados a través de los Servicios o nuestro sitio web.