Política de privacidad

1. Ámbito

Esta política explica cómo SnapID Mark ("nosotros") recopila, usa y protege los datos personales cuando usas las apps SnapID Mark (fotos y video), la app SnapID Admin, la web de administración y la página de verificación. La app SnapID Admin para Android e iOS es la versión para teléfono de la web de administración app.snapidmark.com: la misma cuenta, los mismos espacios de trabajo y las mismas funciones de gestión. Lo que esta política dice sobre la web de administración también se aplica a la app SnapID Admin salvo que se indique lo contrario, y la sección 2.8 enumera lo que la app Admin recopila en el teléfono. En los espacios de trabajo empresariales, la empresa decide las finalidades del tratamiento de los datos de sus miembros. Tratamos esos datos siguiendo las instrucciones de la empresa.

2. Datos que recopilamos

2.1 Información de la cuenta

Correo electrónico, nombre visible, foto de perfil (de Google o subida por ti), un número de teléfono si lo añades a tu perfil, idioma y ajustes. Inicias sesión con correo electrónico y contraseña, Google o Apple. Con Apple puedes usar la dirección de correo oculta de Apple.
Cuentas de invitado: permiten usar la app sin registrarse. Una cuenta de invitado solo tiene un identificador anónimo, sin correo electrónico ni nombre.
Verificación en dos pasos: cuando un espacio de trabajo la activa, los Propietarios/Admins inician sesión en la web de administración y en la app SnapID Admin con un código de una app de autenticación. Los códigos de recuperación solo se guardan como hashes. No conservamos los códigos en sí.

2.2 Fotos, video y datos del sello

Fotos en un espacio de trabajo empresarial: las fotos originales, las fotos con sello y los datos del sello (hora, código SnapID, notas, firma, stickers, plantilla, proyecto / sitio, los campos que pide el espacio de trabajo) se envían al espacio de trabajo. Cada espacio de trabajo elige cómo envía cada miembro: Manual (opción predeterminada; las fotos se quedan en el dispositivo como "Aún no enviado" hasta que tocas "Enviar al espacio de trabajo") o Automático (se envían justo después de la captura). Las fotos de entrada y salida siempre se envían al instante. Puedes eliminar de tu dispositivo una foto "Aún no enviado" y, en ese caso, nunca se envía.
Fotos personales (incluidas las fotos tomadas en modo invitado): se quedan en tu dispositivo. Solo recibimos una foto personal cuando tú (con Premium) tocas "Hacer copia" en esa foto. Consulta la sección 4a. De una foto sin copia, la app no envía nada, ni siquiera un hash: el código SnapID de la foto se genera en el dispositivo y se firma con la clave del dispositivo (consulta la sección 2.4), de modo que la página de verificación puede comprobar el código y la hora de captura, pero no puede comparar el archivo de la foto.
Video: el video se graba, se sella, se procesa y se guarda solo en tu dispositivo. Nunca recibimos el archivo de video.
Video en un espacio de trabajo empresarial: la app envía al espacio de trabajo un registro (hora, duración, resolución, si tiene sonido, ubicación, la plantilla en ese momento, información del dispositivo), hasta 6 fotogramas fijos con sello (JPEG), la huella SHA-256 del archivo de video y una firma HMAC (atestación) generada con la clave del dispositivo.
Video personal (incluido el video grabado en modo invitado, en todos los planes): la app registra automáticamente solo la huella del archivo, mediante una "atestación", para que la página de verificación pueda comparar un archivo de video. El archivo de video no se envía. El registro contiene el código SnapID, el SHA-256 del archivo, una duración opcional, el tipo (foto o video), la firma de atestación y una marca de tiempo del servidor. Un hash no puede volver a convertirse en la imagen, y el registro no contiene fotogramas ni ubicación. Aun así, está vinculado a tu cuenta, por lo que se considera un dato personal. Los fotogramas de un video personal solo se suben cuando tienes Premium y tocas "Hacer copia". Las fotos personales no tienen ese registro automático.
Huellas de archivos (SHA-256) para comparar la integridad.
Sonido: la app solo pide el micrófono cuando activas el sonido en la cámara de video. El sonido se queda dentro del archivo de video en tu dispositivo. Un espacio de trabajo solo recibe si el video tiene sonido.
Tu fototeca: la app solo guarda las fotos y los videos con sello en el álbum "SnapID Mark". No lee tus otras fotos, salvo una foto que elijas tú (por ejemplo, una foto de perfil).

2.3 Ubicación

Ubicación GPS precisa, precisión, fuente de la ubicación y dirección derivada en el momento en que tomas una foto o fichas la entrada/salida. La app no rastrea tu ubicación de forma continua en segundo plano. Si no concedes el permiso de ubicación, puedes seguir tomando fotos sin ubicación, pero el fichaje con geocerca no funciona.
El tiempo meteorológico en el lugar de captura (Premium personal y espacios de trabajo empresariales).
Consultas de dirección, tiempo y minimapa: la app envía tus coordenadas a nuestro servidor. El servidor llama a Google Maps Platform para obtener la dirección y, solo cuando tu plan los incluye (Premium personal, espacios de trabajo empresariales), el tiempo y la imagen del mapa. Si Google no responde, el servidor usa OpenStreetMap Nominatim para la dirección. Los resultados se almacenan en caché durante poco tiempo por celda de una cuadrícula de zonas (no por cuenta) para reducir las llamadas.
Mapas de sitios del espacio de trabajo: cuando los Propietarios/Admins ven o editan sitios (en la web de administración o en la app SnapID Admin), el dispositivo carga los mosaicos del mapa directamente desde Google Maps (o desde OpenStreetMap cuando Google no está disponible). Estos proveedores reciben la dirección IP y la zona del mapa que se está viendo.
"Ubicación actual" en un mapa de sitios: la web de administración (con el permiso del navegador) y la app SnapID Admin leen tu ubicación precisa solo cuando tocas "Ubicación actual" al añadir o colocar un sitio de trabajo, para centrar el mapa o colocar el sitio allí. Si guardas el sitio, sus coordenadas se almacenan como datos del espacio de trabajo. Tu propia posición no se guarda en tu cuenta, y la web de administración y la app Admin nunca rastrean tu ubicación en segundo plano.

2.4 Información del dispositivo

Modelo del dispositivo, sistema operativo, versión de la app, idioma, zona horaria, reloj del dispositivo frente a la hora del servidor, el ID de instalación de la app y la clave del dispositivo creada por la app.
Señales de ubicación simulada (notificadas por el sistema operativo) y retraso de subida, usados para establecer las marcas de integridad de las fotos.
El token push del dispositivo cuando permites las notificaciones, con la plataforma, la versión de la app y el idioma. Tus preferencias de notificación para cada grupo. Consulta la sección 14.

2.5 Señales del dispositivo contra la falsificación

Para combatir las fotos falsificadas, la app envía a SnapID Mark algunas señales sobre el dispositivo:

atestación de hardware (Android Keystore / Apple App Attest), que demuestra que la app es la compilación oficial y que su clave se guarda en el chip de seguridad
el estado de arranque del dispositivo (si el gestor de arranque está bloqueado, el resultado del arranque verificado)
si el dispositivo tiene root / jailbreak y si es un emulador
si hay un depurador o una herramienta de manipulación de apps (por ejemplo, Frida, Xposed)
el certificado de firma de la app (Android)
la fuente de instalación y si las opciones de desarrollador / la depuración USB están activadas (Android).

La app envía estas señales cuando registra la clave del dispositivo y, después, como máximo una vez al día. Solo se usan para marcar fotos para su revisión y para bloquear apps falsas. Están vinculadas a la clave del dispositivo de tu cuenta, no se envían a terceros y no se usan con fines publicitarios. La fuente de instalación y las opciones de desarrollador son solo informativas y nunca marcan una foto. Una foto subida conserva las marcas de integridad de esa subida (por ejemplo, "dispositivo con root", "dispositivo sin verificar"). Los Propietarios/Admins de un espacio de trabajo ven estas marcas en las fotos de ese espacio de trabajo. Sobre la conservación, consulta la sección 7.

2.6 Datos empresariales

Roles, invitaciones, asistencia (horas de entrada/salida, sitio, estado de la geocerca), registro de auditoría de las acciones de administración.
Solicitudes de nuevos espacios de trabajo: nombre del espacio de trabajo, sector, tamaño, número de identificación fiscal, número de teléfono, uso previsto y las respuestas que envíes. Cada nuevo espacio de trabajo lo revisa manualmente el equipo de SnapID antes de que pueda usarse.
Solicitudes de soporte: la conversación, los archivos adjuntos y los datos enviados con ella (ID del espacio de trabajo, versión de la app, navegador, página actual). Una solicitud de restablecimiento de la verificación en dos pasos contiene tu correo electrónico, el nombre del espacio de trabajo y tu mensaje.

2.7 Datos técnicos

Registros de errores e información de acceso al servidor (dirección IP, hora) para la operación y la seguridad. Las apps móviles SnapID Mark usan Google Analytics for Firebase y Firebase Crashlytics para estadísticas de uso anónimas e informes de errores (puedes desactivarlos); consulta la sección 12. La app SnapID Mark contiene el SDK publicitario de Google AdMob para los usuarios personales gratuitos; consulta la sección 13. La app SnapID Admin no usa ni Analytics ni Crashlytics y no contiene anuncios (sección 2.8).

2.8 App SnapID Admin (Android, iOS)

La app SnapID Admin es para los Propietarios/Admins que gestionan espacios de trabajo empresariales. Solo recopila lo que necesita la gestión del espacio de trabajo:

Datos de la cuenta: nombre, correo electrónico, un número de teléfono si lo añades y el ID de tu cuenta (ID de usuario), como en la sección 2.1.
Ubicación precisa, solo cuando tocas "Ubicación actual" al añadir o colocar un sitio de trabajo en un mapa de sitios, para centrar el mapa o colocar el sitio (sección 2.3). La app no lee tu ubicación en ningún otro momento ni en segundo plano.
Fotos y archivos que eliges: tu foto de perfil, el logotipo de la empresa y los archivos adjuntos a las solicitudes de soporte, elegidos mediante el selector de fotos / archivos del sistema. La app solo recibe los archivos que eliges. No solicita acceso a la cámara y no lee tus otras fotos.
Otro contenido que creas: datos del espacio de trabajo como sitios, plantillas, reglas, miembros e invitaciones, y mensajes de soporte (sección 2.6).
Token push: un identificador del dispositivo para las notificaciones, solo después de que actives las notificaciones en Mi perfil (sección 14).

Permisos: el selector de fotos / archivos para tu foto de perfil, el logotipo de la empresa y los archivos adjuntos (sin permiso de cámara); la ubicación solo cuando tocas "Ubicación actual" en un mapa de sitios; las notificaciones solo cuando las activas en Mi perfil. Puedes rechazar cualquiera de ellos y seguir usando el resto de la app.

La app SnapID Admin no usa Google Analytics, Firebase Crashlytics, el identificador de publicidad (Advertising ID / IDFA) ni anuncios, y no te rastrea en las apps o sitios web de otras empresas. Google Analytics solo funciona en la web de administración, y solo con tu consentimiento de cookies (sección 12).

La app SnapID Admin no vende nada: no tiene compras dentro de la app y no recopila historial de compras. Su página "Plan y facturación" solo muestra el plan actual, las plazas y el almacenamiento del espacio de trabajo, leídos del servidor de SnapID. Los planes empresariales por plazas se compran en la app SnapID Mark (sección 15).

3. Finalidades

Sellar fotos, emitir códigos SnapID y gestionar la página pública de verificación.
Fichaje con foto, comprobaciones de geocerca e informes para empresas.
Detectar fraudes (hora falsa, ubicación falsa, apps falsas, dispositivos manipulados) y generar marcas de integridad, a partir de las señales de la sección 2.5.
Revisar nuevos espacios de trabajo, sincronización, copia de seguridad, atención al cliente, seguridad y mejora del Servicio.
Enviar los correos electrónicos que necesita tu cuenta (verificación del correo, restablecimiento de contraseña, invitaciones, resultados de la revisión de espacios de trabajo, respuestas de soporte).
Enviar notificaciones push y otros correos electrónicos según lo que elijas para cada grupo de notificaciones (sección 14).
Pagos de planes por plazas y de Premium, y cumplimiento legal.

No vendemos datos personales y nunca usamos tus fotos, videos, ubicación GPS o contenido del sello con fines publicitarios. En el caso de los usuarios personales gratuitos, nuestro socio publicitario Google AdMob puede usar el identificador de publicidad del dispositivo para mostrar anuncios, solo según lo que elijas (sección 13).

4. Base jurídica

Tratamos los datos personales conforme a la Ley de Protección de Datos Personales de Vietnam n.º 91/2025/QH15 (en vigor desde el 1 de enero de 2026), el Decreto 356/2025/ND-CP que desarrolla dicha Ley y la legislación vietnamita relacionada. Nuestras bases son: tu consentimiento (recogido cuando concedes los permisos de cámara, micrófono, ubicación y notificaciones, cuando activas un grupo de correo electrónico y, para las fotos personales, cuando tocas "Hacer copia"), la ejecución del contrato de servicio y las obligaciones legales. Los datos de ubicación determinados por servicios de posicionamiento se tratan como datos personales sensibles. Solo los recopilamos cuando tomas una foto o fichas la entrada/salida (en la app SnapID Admin y en la web de administración, solo cuando tocas "Ubicación actual" en un mapa de sitios), y puedes revocar el permiso de ubicación en los ajustes de tu sistema operativo en cualquier momento (algunas funciones, como las geocercas, dejarán de funcionar).

4a. Copia personal y consentimiento

La base jurídica es tu consentimiento. Una foto personal (o un fotograma de un video personal) solo va a la nube cuando tienes Premium y tocas "Hacer copia" en cada elemento (o seleccionas varios elementos y confirmas una vez). Cada solicitud de subida lleva un indicador de consentimiento con el tipo de consentimiento, la hora en que tocaste y la versión de la app. Sin él, el servidor rechaza la subida.
Explicación antes de tu primera copia: la app muestra una pantalla que indica qué se sube, dónde se almacena (Google Cloud, Singapur), quién puede verlo (solo tú y, si creas un enlace para compartir, las personas que lo tengan) y cómo eliminarlo.
Sin copia automática. No existe la opción de "copiar todo" y nunca subimos contenido personal en segundo plano.
Retirar el consentimiento es tan fácil como darlo: elimina el elemento copiado en la app. Al eliminarlo, se borran de la nube los archivos de ese elemento. También puedes escribir a cellhubsapp@gmail.com. La retirada del consentimiento no afecta al tratamiento realizado con anterioridad.
Las fotos pueden mostrar a otras personas. Haz copia solo de las fotos que tengas derecho a copiar.

5. Comunicación de datos

Espacios de trabajo empresariales: los Propietarios/Admins de un espacio de trabajo al que te unas, y tú mismo, pueden ver las fotos, los fotogramas de video, la ubicación, las marcas de integridad y la asistencia que has enviado a ese espacio de trabajo. Las fotos y los videos de tu espacio de trabajo personal no se comparten con empresas.
Equipo de operaciones de SnapID: el personal autorizado puede ver los datos del espacio de trabajo en modo de solo lectura para revisar espacios de trabajo, prestar soporte y gestionar abusos. Cada exportación de datos realizada por el personal queda registrada en el registro de auditoría del espacio de trabajo.
Página pública de verificación: cualquier persona con un código SnapID puede ver información básica: el código SnapID, la hora de captura, una zona redondeada a aproximadamente 1,1 km (no las coordenadas exactas), el nombre visible del espacio de trabajo o de la cuenta y las marcas de integridad. La foto con marca de agua solo aparece cuando el propietario crea un enlace para compartir con tiempo limitado.
Video en la página pública: los fotogramas de video nunca aparecen en la página pública, ni siquiera con un enlace para compartir. Un enlace para compartir un video solo muestra la información básica anterior. No muestra la duración, la resolución, el indicador de sonido ni el número de fotogramas.
Herramienta "Comparar archivo": el archivo del visitante se procesa con hash en su navegador y solo se envía el resumen. El archivo nunca sale de su dispositivo.
Proveedores de servicios (encargados del tratamiento):
- Google Cloud / Firebase: servidores, base de datos, almacenamiento de archivos, inicio de sesión.
- Google Maps Platform: dirección, tiempo meteorológico, imágenes de mapa y mosaicos de mapa. OpenStreetMap es la alternativa para direcciones y mosaicos de mapa.
- Amazon Web Services (Amazon SES): envío de correo electrónico.
- Firebase Cloud Messaging (Google) y Apple Push Notification service (Apple): entrega de notificaciones push a tu dispositivo.
- Google Analytics / Google Analytics for Firebase (Google): estadísticas de uso sin nombres, correos electrónicos, fotos ni ubicación; consulta la sección 12.
- Firebase Crashlytics (Google): informes de fallos y errores sin nombres, correos electrónicos, fotos ni ubicación; consulta la sección 12.
- Canales de pago: App Store, Google Play, RevenueCat.
- Google y Apple cuando eliges iniciar sesión con sus cuentas.
Solo tratan los datos para prestarnos sus servicios.
Socio publicitario: Google AdMob (Google LLC) recibe datos del dispositivo cuando muestra anuncios a los usuarios personales gratuitos; consulta la sección 13. Google trata estos datos conforme a las políticas de Google.
Autoridades cuando lo exija la ley.

6. Almacenamiento y transferencias

Los datos se almacenan en la infraestructura de Google Cloud en la región del Sudeste Asiático (Singapur). El correo electrónico se envía a través de Amazon SES en la región de Tokio (Japón). Las transferencias internacionales de datos personales cumplen la legislación vietnamita de protección de datos personales (Ley 91/2025/QH15 y Decreto 356/2025/ND-CP), lo que incluye elaborar y conservar una evaluación de impacto de la transferencia.

7. Conservación

Conservamos los datos mientras tu cuenta está activa y conforme a la política de conservación de tu plan / empresa. Las fotos y los videos que no se suben se quedan solo en tu dispositivo.

Elementos personales copiados: cuando eliminas uno, sus archivos de foto y sus fotogramas se borran de la nube. El registro técnico del SnapID (código, hora, huella SHA-256 y los datos del sello que lo acompañan) se conserva para que la página de verificación pueda indicar "eliminado". No se muestra públicamente.
Huellas de atestación de videos personales y de invitado: se conservan hasta que la cuenta se elimina de forma definitiva.
Espacios de trabajo empresariales: los originales se conservan durante el periodo de conservación de originales del plan y después se eliminan. La foto con sello, la miniatura, el registro, la huella y el código SnapID se conservan. Los fotogramas de video los gestiona el espacio de trabajo conforme a la política propia de la empresa.
Espacios de trabajo rechazados: los datos de la solicitud se conservan como referencia. El espacio de trabajo se elimina cuando su Propietario elimina su cuenta.
Claves y señales del dispositivo: cada clave del dispositivo conserva el resultado de su atestación y su última autocomprobación (una nueva sustituye a la anterior). Una clave se revoca cuando cierras sesión en ese dispositivo, cuando la app registra una clave nueva o cuando eliminas tu cuenta. El registro de una clave revocada se conserva para que los códigos SnapID firmados con ella puedan seguir comprobándose. Cuando una cuenta se elimina de forma definitiva, sus registros de claves pierden todo vínculo con la cuenta: se eliminan el ID de la cuenta, el ID de instalación, el modelo del dispositivo, la versión de la app, el resultado de la atestación y la autocomprobación. Solo se conserva lo necesario para comprobar los códigos SnapID existentes. Las marcas de integridad guardadas con una foto se conservan con la foto.
Solicitudes de soporte: la conversación y los archivos adjuntos se conservan para poder consultarlos si necesitas más ayuda.
Notificaciones: un token push se conserva hasta que cierras sesión en ese dispositivo, el token caduca o solicitas la eliminación de la cuenta. Tus preferencias de correo electrónico y su registro se conservan con tu cuenta. El registro de entrega de notificaciones (destinatario, tipo de notificación, estado de entrega) se elimina automáticamente a los 90 días.
Cuentas de invitado: las fotos de invitado se quedan en el dispositivo. Una cuenta de invitado inactiva durante 30 días se elimina junto con sus datos en el servidor.
Tras la eliminación de la cuenta: consulta la sección 9. Los datos personales se eliminan o se anonimizan en un plazo razonable, excepto los datos que debamos conservar por ley o que pertenezcan a un espacio de trabajo empresarial.

8. Tus derechos

Conforme a la Ley de Protección de Datos Personales n.º 91/2025/QH15, tienes derecho:

a ser informado
a dar y retirar tu consentimiento
a acceder a tus datos y rectificarlos
a suprimirlos
a limitar el tratamiento
a oponerte al tratamiento
a obtener tus datos
a presentar reclamaciones y denuncias, a emprender acciones judiciales y a reclamar una indemnización.

Envía tus solicitudes a cellhubsapp@gmail.com. Respondemos dentro de los plazos legales. En el caso de los datos de un espacio de trabajo empresarial, contacta también con tu empresa.

9. Eliminación de la cuenta

En la app SnapID Mark: Ajustes → Cuenta → Eliminar cuenta.
En la app SnapID Admin (Android, iOS): Mi perfil → Eliminar cuenta, o desde la pantalla "Elige un espacio de trabajo".
En la web: snapidmark.com/delete-account (inicia sesión para confirmar).

Si eres el Propietario de un espacio de trabajo empresarial que todavía tiene otros miembros, transfiere primero la propiedad. Un espacio de trabajo en el que solo estás tú se elimina con tu cuenta después de que lo confirmes. Las fotos que todavía estén en la cola del dispositivo no se subirán tras la eliminación.

Cuando confirmamos la eliminación definitiva, se eliminan tus datos personales, los archivos de tus fotos personales copiadas y tus registros de atestación (hashes). Las claves del dispositivo se revocan en cuanto envías la solicitud. Con la eliminación definitiva, los registros de las claves de tu dispositivo pierden todo vínculo con tu cuenta y solo se conservan para comprobar los códigos SnapID existentes. El registro técnico de las fotos copiadas queda en estado "eliminado", y las fotos de trabajo de un espacio de trabajo empresarial se conservan o se eliminan según decida la empresa. Los códigos SnapID sellados anteriormente pueden seguir consultándose en la página de verificación, pero ya no muestran tu nombre.

10. Seguridad

Los datos se cifran en tránsito (HTTPS/TLS) y en reposo en Google Cloud. Las solicitudes de la app se firman con la clave del dispositivo. El acceso se basa en roles, los Propietarios/Admins pueden usar la verificación en dos pasos y las acciones de administración se anotan en un registro de auditoría. Ningún sistema es perfectamente seguro. Si se produce un incidente, te lo notificaremos conforme a lo exigido por la ley.

11. Menores

El Servicio no está dirigido a menores. El tratamiento de datos de menores (si lo hubiera) requiere el consentimiento de su madre, padre o tutor, conforme a lo exigido por la ley. Los anuncios de la app se limitan a contenido apto para mayores de 13 años (clasificación "T" de Google).

12. Análisis de uso e informes de errores (Google Analytics, Firebase Crashlytics)

Usamos Google Analytics 4 y Google Analytics for Firebase (Google LLC, que trata los datos en nuestro nombre) para saber qué pantallas y funciones se usan, de modo que podamos solucionar problemas y mejorar el producto. Esto se aplica al sitio web snapidmark.com, a la web de administración app.snapidmark.com, a la página de verificación verify.snapidmark.com y a las apps móviles SnapID Mark. La app SnapID Admin para Android e iOS no usa Google Analytics ni Firebase Crashlytics: en el caso de SnapID Admin, Google Analytics solo funciona en la web de administración, con tu consentimiento.

Qué se recopila: las pantallas / páginas vistas (solo nombres de plantilla como "Gallery" o "/:orgId/billing", nunca ID de fotos ni de espacios de trabajo), acciones como iniciar sesión (solo el método: Google, Apple, correo electrónico), tomar una foto / grabar un video (solo si es personal o del espacio de trabajo y el diseño del sello), compartir, hacer copia (solo recuentos), abrir la hoja de planes y el resultado de la compra (sin importes), crear / unirse a / cambiar de espacio de trabajo, fichar la entrada / salida, abrir la página de verificación y su resultado; información general del dispositivo y de la app (modelo, sistema operativo, versión de la app, idioma, país estimado a partir de la dirección IP); un ID aleatorio de la instalación de la app (app instance ID) o la cookie _ga en la web; y propiedades generales: plan (gratuito / Premium), uso personal o en un espacio de trabajo, rol (Propietario / Admin / Miembro), si es invitado o no.
Nunca se envía: nombres, direcciones de correo electrónico, números de teléfono, fotos, videos, ubicación GPS, direcciones, códigos SnapID, códigos de invitación, nombres ni ID de espacios de trabajo. No configuramos el ID de tu cuenta como User ID de Google Analytics. Las apps no usan el identificador de publicidad (Advertising ID / IDFA) para Analytics, y las señales publicitarias de Analytics están siempre denegadas.
Informes de errores (Firebase Crashlytics, solo apps móviles SnapID Mark): cuando la app se cierra de forma inesperada o se produce un error grave, envía un informe de fallo a Firebase Crashlytics (Google LLC, que trata los datos en nuestro nombre) para que podamos encontrar y solucionar el problema. Un informe contiene: el seguimiento de la pila y el nombre del error, el modelo del dispositivo, el sistema operativo, la versión de la app, la memoria / el espacio en disco libres, la orientación de la pantalla, la hora del fallo, un ID aleatorio de la instalación de la app (Crashlytics installation UUID) y algunos valores generales: la pantalla que estaba abierta (solo el nombre de plantilla), el modo de cámara (foto / video), el plan (gratuito / Premium), el uso personal o en un espacio de trabajo, el rol, si es invitado o no y el idioma de la app. Nunca se envían: nombres, direcciones de correo electrónico, números de teléfono, fotos, videos, ubicación, códigos SnapID ni ID de cuenta; no configuramos ningún identificador de usuario en Crashlytics, por lo que los informes no se vinculan a tu cuenta. Google conserva los informes durante 90 días y después los elimina; pueden tratarse fuera de Vietnam.
Apps móviles SnapID Mark: las estadísticas de uso y los informes de errores están activados de forma predeterminada; puedes desactivarlos en cualquier momento en Ajustes › Seguridad y privacidad › Compartir datos de uso e informes de errores anónimos, con efecto inmediato (los informes de errores no enviados que haya en el teléfono también se eliminan). En el Espacio Económico Europeo, el Reino Unido y Suiza empiezan desactivados hasta que los actives.
Sitio web, web de administración y página de verificación: las cookies analíticas (_ga, _ga_*) solo se guardan después de que hagas clic en "Aceptar" en el banner de cookies. La opción predeterminada es la denegación (Google Consent Mode v2); en ese estado, Google puede recibir señales sin cookies y no identificativas que se usan para estimar el tráfico. Puedes cambiar tu elección con el enlace "Configuración de cookies" del pie de página del sitio web o borrando los datos del sitio en tu navegador; la elección se guarda en el almacenamiento del navegador de cada sitio (localStorage).
Do Not Track / Global Privacy Control: si tu navegador envía cualquiera de estas señales, Google Analytics se desactiva por completo en todos nuestros sitios web.
Compras dentro de la app SnapID Mark: RevenueCat (nuestro encargado del tratamiento de compras) envía a Google Analytics los eventos de compra, renovación y cancelación con el ID de instalación de la app indicado anteriormente, para que podamos ver los ingresos por pantalla y versión de la app. No se envían datos de tarjetas ni de cuentas de la tienda.
Conservación y transferencias: los datos detallados de eventos se conservan durante 14 meses y después se eliminan automáticamente (los informes agregados y no identificativos pueden conservarse más tiempo); Google puede tratarlos fuera de Vietnam.

13. Anuncios en la app (Google AdMob)

Los anuncios permiten que la app SnapID Mark sea gratuita para uso personal. Nuestro socio publicitario es Google AdMob (Google LLC).

Quién ve anuncios: solo las cuentas personales gratuitas y los usuarios invitados. Premium personal no tiene anuncios. Los espacios de trabajo empresariales (la cámara del espacio de trabajo, sus fotos y sus páginas de gestión), la web de administración, la app SnapID Admin y la página de verificación nunca muestran anuncios.
Dónde: un pequeño banner con la etiqueta "Anuncio" en la parte inferior de las hojas de herramientas de la cámara (Plantilla, Sticker, Firmar, Nota, Info), algunas tarjetas de anuncio en Ajustes y, de vez en cuando, un anuncio a pantalla completa tras muchos usos de las herramientas de la cámara (con un límite diario). Nunca en el visor, cerca del obturador, mientras tomas una foto o grabas, ni en la verificación de fotos.
Datos que Google AdMob puede recopilar: el identificador de publicidad del dispositivo (Android Advertising ID o, en iOS, el IDFA si lo permites), información del dispositivo y del sistema operativo, la ubicación aproximada derivada de la dirección IP, las interacciones con los anuncios (impresiones, toques) y los diagnósticos del SDK de anuncios. Tus fotos, videos, coordenadas GPS, nombre, correo electrónico y códigos SnapID no se envían a Google AdMob.
Consentimiento: donde la ley lo exige (el Espacio Económico Europeo, el Reino Unido, Suiza y algunos estados de EE. UU.), la app te pide tu elección mediante la plataforma de gestión del consentimiento de Google antes de cargar anuncios. En iOS, el IDFA solo se usa si lo permites en el aviso "Permitir el rastreo" (App Tracking Transparency). Si no das tu consentimiento, es posible que sigas viendo anuncios no personalizados.
Cambiar tu elección: en la app, Ajustes › "Opciones de privacidad" (se muestra donde la ley lo exige). En Android puedes eliminar o restablecer el identificador de publicidad en Ajustes del dispositivo › Google › Anuncios. En iOS, ve a Ajustes › Privacidad y seguridad › Rastreo.
Quitar los anuncios: mejora a Premium personal.

Google trata los datos publicitarios conforme a las políticas de Google: policies.google.com/technologies/ads.

14. Notificaciones (correo electrónico y push)

SnapID Mark envía notificaciones por dos canales: notificaciones push (a las apps para teléfono SnapID Mark y SnapID Admin, y a tu navegador en la web de administración si activas las notificaciones del navegador) y correo electrónico. Cada canal se activa o desactiva por separado para cada grupo de notificaciones.

Token push: cuando permites las notificaciones en tu dispositivo, la app obtiene un token push de Firebase Cloud Messaging y nos lo envía junto con la plataforma del dispositivo (Android, iOS o web en el caso de un navegador), la versión de la app y el idioma. En la web de administración, el navegador solo pide permiso después de que hagas clic en "Activar notificaciones del navegador" en Mi perfil. En la app SnapID Admin, el teléfono solo pide permiso después de que actives las notificaciones en Mi perfil. El token se guarda en tu cuenta (hasta 10 dispositivos) y solo se usa para entregar las notificaciones que has permitido. No se usa con fines publicitarios ni de rastreo.
Zona horaria aproximada: junto con el token push, la app envía la zona horaria del dispositivo (por ejemplo, UTC+7), solo para entregar las notificaciones a la hora local adecuada (los recordatorios y las novedades no se envían durante las horas de silencio, de 22:00 a 07:00). La zona horaria no se comparte con nadie.
Encargados del tratamiento: Firebase Cloud Messaging (Google LLC) entrega las notificaciones a tu dispositivo. En iPhone y iPad pasan por Apple Push Notification service (Apple Inc.). Las notificaciones son breves (por ejemplo, "El ticket #A7K2 tiene una respuesta") y no contienen fotos, videos ni ubicación.
Los correos de seguridad y de cuenta se envían siempre: inicio de sesión, verificación en dos pasos, eliminación de la cuenta, invitaciones, resultados de la revisión de espacios de trabajo. Son correos transaccionales necesarios para proteger y gestionar tu cuenta, no correos de marketing.
Los demás grupos de correo solo se envían si los activas: actividad del espacio de trabajo, recordatorios, novedades y ofertas. Novedades y ofertas está desactivado de forma predeterminada tanto para el correo electrónico como para las notificaciones push.
Resumen diario: un correo electrónico para los Propietarios/Admins de un espacio de trabajo, activado de forma predeterminada. Solo se envía por correo electrónico (no como notificación push) y puedes desactivarlo en cualquier momento en Mi perfil, en la web de administración o en la app SnapID Admin.
Según el plan: una cuenta personal gratuita recibe los grupos de recordatorios y de novedades y ofertas como notificaciones push; el correo electrónico para estos grupos viene con Premium personal. El correo del espacio de trabajo depende del espacio de trabajo (siempre incluido). Los correos de seguridad y de cuenta indicados anteriormente se envían siempre a todos, en todos los planes.
Cómo desactivarlas: desactiva las notificaciones push en los ajustes de tu teléfono o en la app, en Ajustes › Notificaciones; las notificaciones del navegador, en los ajustes del sitio del navegador. En la app SnapID Admin, desactiva las notificaciones en Mi perfil o en los ajustes de tu teléfono. Activa o desactiva el correo electrónico en la app SnapID Mark, en Ajustes › Notificaciones, o en Mi perfil, en la web de administración y en la app SnapID Admin.
Registro de tu elección: para cada grupo de correo guardamos tu último cambio (activado o desactivado, cuándo, dónde lo hiciste, como la app o la web de administración, y la dirección IP cuando está disponible) como registro de tu elección.
Eliminación del token: el token push de un dispositivo se elimina cuando cierras sesión en ese dispositivo o cuando Firebase informa de que ya no funciona. Todos los tokens de la cuenta se eliminan en cuanto solicitas la eliminación de la cuenta. Tus preferencias de notificación se eliminan con tu cuenta.

15. Planes y pagos

Plan personal gratuito: muestra anuncios (sección 13), imprime el logotipo de SnapID Mark en las fotos, guarda las fotos con calidad estándar y no incluye minimapa, tiempo meteorológico, marcos de foto ni filtros de color; el correo electrónico solo se usa para mensajes de seguridad y de cuenta (sección 14).
Premium personal: una suscripción con renovación automática que desbloquea las funciones anteriores, elimina los anuncios y añade 2 GB de almacenamiento en la nube para las fotos de las que elijas hacer copia (sección 4a). De forma predeterminada, las fotos se quedan en tu teléfono.
Planes empresariales: los compra una organización para un espacio de trabajo aprobado por SnapID, en la app SnapID Mark, a través de App Store / Google Play (la web de administración también puede enlazar a un pago web de RevenueCat cuando esté disponible); los miembros obtienen todas las funciones en el espacio de trabajo, sin anuncios. La app SnapID Admin para Android e iOS no vende nada.
Datos de pago: las compras, renovaciones, cancelaciones y reembolsos los gestiona App Store / Google Play (o el pago web, si la compra se hizo allí); RevenueCat (RevenueCat, Inc.) nos informa del estado de la suscripción. Recibimos el ID de la cuenta de la app (tu ID de usuario, o el ID del espacio de trabajo en el caso de los planes por plazas), el producto comprado, la tienda, el periodo, el estado de renovación y cualquier problema de facturación. No recibimos el número de tu tarjeta ni tus datos de pago. Este es tu historial de compras (Premium personal y los planes por plazas comprados en la app SnapID Mark o a través de la web de administración). La app SnapID Admin no lo recopila: su página "Plan y facturación" solo muestra un resumen del plan del espacio de trabajo leído del servidor de SnapID. Usamos estos datos para activar las ventajas del plan y los conservamos durante el tiempo que exijan las normas contables y fiscales.
Renovación y cancelación: las suscripciones se renuevan automáticamente salvo que las canceles al menos 24 horas antes del final del periodo en curso, en tus suscripciones de App Store / Google Play. Más detalles en los Términos de uso, sección 8.

16. Cambios y contacto

Podemos actualizar esta política y te avisaremos en la app de los cambios importantes. Contacto sobre privacidad: cellhubsapp@gmail.com.