BORRADOR TÉCNICO · REQUIERE REVISIÓN JURÍDICA ANTES DE USO COMERCIAL

Política inicial de privacidad

Última actualización técnica: 17 de septiembre de 2026.

Qué es Attruvi

Attruvi es software de atribución y analítica para apps React Native. Una organización que lo instala decide las finalidades y actúa como responsable de los datos de su app. Una instancia alojada para terceros deberá identificar aquí al responsable, encargado, país y contacto legal reales.

Datos tratados

• Cuenta del panel: nombre, correo y sesión gestionada por Supabase Auth.
• Medición: UUID persistentes por app e instalación, eventos permitidos, sesiones, compras, suscripciones, importes y moneda.
• Atribución: UTMs, campaña/grupo/anuncio y, cuando existen, identificadores admitidos por Google, Meta o TikTok.
• Seguridad: hashes salados y de duración limitada de prefijo de red y agente de usuario; no se conservan ambos valores en claro.
• Operación: estado de integraciones, costes, postbacks, errores redactados y auditoría administrativa.

Un UUID persistente es un seudónimo dentro de una app; no es anonimato irreversible. El SDK bloquea correos, teléfonos y claves sensibles en propiedades, pero cada integrador debe configurar su allowlist y no enviar PII.

Finalidades y consentimiento

Analítica, atribución, publicidad y personalización son flags separados. Enviar una conversión a una red exige que la finalidad publicitaria esté habilitada además de la atribución. Attruvi no autoriza fingerprinting oculto ni convierte una coincidencia probabilística en determinista.

Conservación

Los valores iniciales son 90 días para identificadores de clic, 400 días para propiedades de eventos, 7 días para debugger, 90 días para detalles de postback y 730 días para auditoría. Un administrador puede reducirlos. Al vencer, se eliminan payloads e identificadores y se conservan hechos agregados o contables cuando proceda.

Destinatarios y transferencias

Según el despliegue pueden intervenir Supabase, Vercel, Cloudflare y las redes conectadas por la organización. Cada operador debe completar su lista real de subencargados, regiones, contratos y transferencias internacionales.

Derechos y borrado

El panel permite exportar datos de una app o perfil seudónimo y borrar/seudonimizar un perfil. La organización debe ofrecer el canal legal real para acceso, rectificación, oposición, portabilidad y supresión. Los incidentes técnicos se comunican mediante el proceso privado de seguridad del repositorio.