Política de privacidad
Fecha de entrada en vigor: 15 de septiembre de 2026
Última actualización: 15 de septiembre de 2026
Esta política de privacidad explica cómo mapps.one (“mapps.one”, “nosotros”) recopila, utiliza y comparte datos personales cuando utilizas el sitio web, el panel y la API de mapps.one (en conjunto, el “Servicio”), y cuando las personas visitan las páginas públicas que alojamos para apps. También explica tus opciones y tus derechos.
Abarca dos grupos de personas:
- Clientes: cualquier persona que crea una cuenta o recibe una invitación a un espacio de trabajo.
- Visitantes: cualquier persona que abre un enlace inteligente, una página de destino, una página legal, un kit de prensa o un código QR publicado con mapps.one, ya sea en mapps.one o en el dominio propio de un cliente.
1. Quién es el responsable
mapps.one, Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, con número de registro 416258, es el responsable del tratamiento de los datos personales de los clientes y de los datos personales que tratamos para nuestros propios fines. Puedes contactarnos en support@mapps.one o a través de nuestra página de contacto.
- Representante en la Unión Europea: [Nombre y dirección del representante en la UE, si se ha designado conforme al artículo 27 del RGPD]
- Representante en el Reino Unido: [Nombre y dirección del representante en el Reino Unido, si se ha designado]
- Registro de Responsables del Tratamiento de Datos de Turquía (VERBİS): [Número de registro, si procede]
Las páginas de apps las publican nuestros clientes, que deciden qué contienen sus páginas y a dónde enlazan. Cuando redirigimos a los visitantes y ofrecemos estadísticas de esas páginas, tratamos los datos de los visitantes por cuenta del cliente, como encargado del tratamiento conforme al RGPD y a la KVKK y como proveedor de servicios conforme a la CCPA. También tratamos una parte limitada de esos datos como responsable del tratamiento para nuestros propios fines legítimos: mantener la seguridad del Servicio, prevenir abusos y fraudes, y mejorar el Servicio. Los clientes son responsables de informar a sus propios usuarios de que utilizan mapps.one. El tratamiento que realizamos por cuenta de los clientes se rige por nuestro [enlace al Acuerdo de Tratamiento de Datos].
2. Datos que recopilamos de los clientes
| Categoría | Qué incluye |
|---|---|
| Datos de la cuenta | Nombre, dirección de correo electrónico, contraseña (almacenada únicamente como hash seguro), idioma preferido, zona horaria y tema de la interfaz. La configuración de la verificación en dos pasos, si la activas. |
| Inicio de sesión con Google | Si inicias sesión con Google: el ID de tu cuenta de Google, tu nombre, tu dirección de correo electrónico y la URL de tu foto de perfil. Nunca recibimos tu contraseña de Google. |
| Espacio de trabajo y equipo | Nombres de los espacios de trabajo, sus miembros y sus roles, y las direcciones de correo electrónico de las personas que invitas. |
| Contenido que publicas | Nombres de apps, descripciones, iconos, capturas de pantalla, enlaces a tiendas, nombre del desarrollador, sitio web y correo electrónico de contacto, enlaces a redes sociales, listas de funciones, materiales de prensa, respuestas al cuestionario de documentos legales y los documentos generados. Por diseño, este contenido es público en las páginas de tus apps. |
| Información de facturación | Nombre, correo electrónico, país, ciudad, dirección y número de identificación fiscal de facturación; tu plan, los importes de los pedidos, la moneda, las fechas y las referencias de nuestros procesadores de pagos. No recibimos ni almacenamos números de tarjeta completos. |
| Configuración para desarrolladores | Tokens de API (almacenados como hashes), URL de webhooks, secretos de firma (almacenados cifrados) y registros de entregas de webhooks, incluidas la carga útil enviada y la respuesta de tu servidor. |
| Registros de seguridad y actividad | Dirección IP, agente de usuario del navegador y hora de la última actividad de las sesiones iniciadas; un registro de las acciones importantes, como invitaciones, pagos y cambios en apps, con la dirección IP utilizada; horas de inicio de sesión. |
| Comunicaciones | Los mensajes que envías a través del formulario de contacto (nombre, correo electrónico, asunto y mensaje) y tus correos electrónicos con nuestro equipo de soporte. |
3. Datos que tratamos sobre los visitantes de las páginas de apps
Las páginas públicas de apps están diseñadas para recopilar la menor cantidad de datos posible.
Cuando se solicita una página
Para responder a cualquier solicitud web, nuestros servidores reciben la dirección IP del visitante, el agente de usuario (datos del navegador y del dispositivo), la página de referencia si el navegador la envía y la URL solicitada, incluidas las etiquetas de campaña. Utilizamos estos datos en el momento para decidir a dónde enviar al visitante y para obtener las estadísticas que se describen a continuación.
Qué almacenamos como evento de estadísticas
- El tipo de evento (clic en un enlace, visita a una página, clic en una tienda o apertura de un enlace profundo), la app y la hora.
- El país, determinado a partir de la dirección IP por nuestra red de distribución de contenidos o mediante una base de datos local de geolocalización. La dirección IP en sí no se almacena con el evento.
- Sistema operativo y versión, tipo de dispositivo, modelo de dispositivo, navegador y nombre del navegador integrado en la app, determinados a partir del agente de usuario. La cadena completa del agente de usuario no se almacena con el evento.
- El nombre de host del sitio web de referencia y una categoría de fuente de tráfico.
- Las etiquetas UTM de fuente, medio y campaña de la URL.
- El destino al que se envió al visitante, la variante de la prueba A/B mostrada (si la hay) y el dominio personalizado utilizado (si lo hay).
- Un identificador seudónimo del visitante: los primeros 16 caracteres de un hash SHA-256 de la dirección IP y el agente de usuario, combinados con la app, la fecha actual y una clave secreta. Cambia cada día y es diferente para cada app, por lo que no puede utilizarse para reconocer a un visitante otro día ni entre apps.
El tráfico automatizado, como los rastreadores de los motores de búsqueda y los bots de vista previa de enlaces, no se registra.
Qué no hacemos en las páginas de apps
- No instalamos cookies de estadísticas ni de publicidad, y no utilizamos el almacenamiento local ni scripts de huella digital del navegador para rastrear a los visitantes.
- No creamos perfiles de visitantes, no rastreamos a los visitantes entre sitios web ni vendemos datos de visitantes.
- Las únicas cookies que pueden aparecer en las páginas de apps son una que mantiene coherente la variante de una prueba A/B mientras el cliente realiza un experimento y una cookie de preferencia de idioma cuando un visitante elige un idioma. Consulta nuestra política de cookies.
Reportes de abuso
Si un visitante reporta una página de app, almacenamos el motivo, los detalles que escribe, su dirección de correo electrónico si decide facilitarla y un hash de su dirección IP, que utilizamos para limitar los reportes duplicados.
Registros del servidor y de la red
Nuestros proveedores de alojamiento y de distribución de contenidos pueden conservar registros técnicos de corta duración, incluidas direcciones IP, para operar y proteger la red. [Describir los plazos de conservación de los registros de los proveedores de alojamiento y de distribución de contenidos.]
4. Cómo utilizamos los datos personales y nuestras bases jurídicas
| Finalidad | Datos | Base jurídica según el RGPD | Base jurídica según la KVKK (artículo 5) |
|---|---|---|---|
| Crear y gestionar tu cuenta, tus espacios de trabajo y tus apps, y alojar tus páginas | Datos de la cuenta, espacio de trabajo y equipo, contenido | Ejecución de un contrato (art. 6.1.b) | Necesario para la celebración o la ejecución de un contrato (art. 5.2.c) |
| Redirigir a los visitantes y ofrecer estadísticas a los clientes | Datos de las solicitudes de los visitantes y eventos de estadísticas | Intereses legítimos del cliente y nuestros en el funcionamiento de los enlaces de apps y la medición de su alcance (art. 6.1.f); como encargado del tratamiento, siguiendo las instrucciones del cliente | Interés legítimo (art. 5.2.f); como encargado del tratamiento, siguiendo las instrucciones del cliente |
| Cobrar pagos, emitir recibos y cumplir las obligaciones fiscales y contables | Información de facturación | Ejecución de un contrato (art. 6.1.b); obligación legal (art. 6.1.c) | Contrato (art. 5.2.c); obligación legal (art. 5.2.ç) |
| Enviar correos electrónicos del servicio, como la verificación del correo electrónico, invitaciones, recibos, recordatorios de renovación y avisos de seguridad | Datos de la cuenta | Ejecución de un contrato (art. 6.1.b); interés legítimo (art. 6.1.f) | Contrato (art. 5.2.c); interés legítimo (art. 5.2.f) |
| Mantener la seguridad del Servicio, prevenir fraudes y abusos, y gestionar reportes | Registros de seguridad y actividad, reportes de abuso | Interés legítimo (art. 6.1.f); obligación legal, cuando proceda (art. 6.1.c) | Interés legítimo (art. 5.2.f); obligación legal (art. 5.2.ç) |
| Prestar soporte | Comunicaciones, datos de la cuenta | Ejecución de un contrato (art. 6.1.b); interés legítimo (art. 6.1.f) | Contrato (art. 5.2.c); interés legítimo (art. 5.2.f) |
| Formular, ejercer o defender reclamaciones | Registros pertinentes | Interés legítimo (art. 6.1.f) | Establecimiento, ejercicio o protección de un derecho (art. 5.2.e) |
| Enviar novedades del producto y correos electrónicos de marketing [solo si los enviamos] | Dirección de correo electrónico, nombre | Consentimiento (art. 6.1.a) | Consentimiento explícito (art. 5.1) y consentimiento para comunicaciones electrónicas comerciales conforme a la Ley n.º 6563 |
5. Con quién compartimos los datos personales
Solo compartimos datos personales en los términos que se describen aquí. No vendemos datos personales ni los compartimos para publicidad conductual de contexto cruzado.
| Destinatario | Finalidad | Ubicación |
|---|---|---|
| [Proveedor de alojamiento] | Servidores, bases de datos y copias de seguridad | [Región de alojamiento] |
| [Proveedor de red de distribución de contenidos y de DNS] | Entrega de páginas, certificados TLS, protección frente a ataques y detección del país | [Regiones] |
| [Proveedor de envío de correo electrónico] | Envío de correos electrónicos del servicio | [Región] |
| [Proveedor de almacenamiento de archivos] | Almacenamiento de iconos, capturas de pantalla y materiales de prensa | [Región] |
| Inicio de sesión con Google, solo si lo eliges | Estados Unidos y otros países | |
| Paddle (Paddle.com Market Limited y sus filiales) | Proceso de compra, procesamiento de pagos, impuestos y facturación de los pagos en dólares estadounidenses | Reino Unido y otros países |
| iyzico | Pagos con tarjeta en lira turca | Turquía |
| PayTR | Pagos con tarjeta en lira turca | Turquía |
| [Proveedor de monitorización de errores, si se utiliza] | Diagnóstico de errores | [Región] |
Procesadores de pagos. Cuando pagas en dólares estadounidenses, Paddle es el comerciante registrado y el revendedor de tu compra. Trata tus datos de pago, tu dirección de facturación y tu información fiscal como responsable del tratamiento independiente, conforme a su propio aviso de privacidad. iyzico y PayTR son entidades de pago autorizadas en Turquía que tratan los datos de tu tarjeta conforme a sus propios avisos de privacidad. Recibimos el resultado del pago y las referencias de la transacción, no tu número de tarjeta.
Por indicación tuya. Los endpoints de webhooks y las integraciones que configuras, como Zapier, reciben los datos de los eventos a los que te suscribes. Los miembros de tu espacio de trabajo pueden ver su contenido y sus estadísticas según su rol.
Otras divulgaciones. Podemos divulgar datos personales cuando la ley lo exija; para proteger los derechos, la seguridad y los bienes de nuestros usuarios, del público o de mapps.one; y a un sucesor si nuestro negocio se fusiona, se adquiere o se vende, en cuyo caso esta política seguirá aplicándose.
6. Transferencias internacionales
Nuestros servidores principales se encuentran en [Región de alojamiento]. Algunos proveedores tratan datos en otros países, incluidos países situados fuera del Espacio Económico Europeo, el Reino Unido y Turquía. Cuando realizamos transferencias internacionales de datos personales, nos basamos en decisiones de adecuación (como el Marco de Privacidad de Datos UE-EE. UU. para los destinatarios certificados) o en cláusulas contractuales tipo aprobadas por la Comisión Europea o por las autoridades del Reino Unido. Para las transferencias sujetas a la legislación turca, nos basamos en las condiciones del artículo 9 de la KVKK, como una decisión de adecuación, contratos tipo notificados a la Autoridad de Protección de Datos Personales u otras garantías adecuadas. [Confirmar el mecanismo de transferencia utilizado con cada proveedor.]
7. Cuánto tiempo conservamos los datos
| Datos | Conservación |
|---|---|
| Contenido de la cuenta, de los espacios de trabajo y de las apps | Mientras exista tu cuenta. Cuando eliminas una app, un espacio de trabajo o una cuenta, los datos se eliminan de nuestros sistemas activos de inmediato, y de las copias de seguridad en un plazo de [período de conservación de las copias de seguridad]. |
| Eventos de estadísticas | Hasta 2 años; después se eliminan automáticamente. Tu plan determina qué parte de este historial puedes ver. Los eventos también se eliminan junto con su app. |
| Sesiones iniciadas | Hasta que cierres sesión o hasta que la sesión caduque tras 2 horas de inactividad. Si eliges “Mantener la sesión iniciada” o inicias sesión con Google, tu sesión permanece iniciada en ese navegador hasta que la cierres. |
| Invitaciones a espacios de trabajo | Hasta que se aceptan o caducan; después se eliminan. |
| Registros de seguridad y actividad | [Período de conservación del registro de auditoría] |
| Registros de entregas de webhooks | [Período de conservación de los registros de entregas de webhooks] |
| Registros de facturación y facturas | [Período de conservación exigido por la legislación fiscal y mercantil, por ejemplo, 10 años] |
| Mensajes de contacto y reportes de abuso | [Período de conservación de las solicitudes de soporte y los reportes de abuso] |
Podemos conservar los datos durante más tiempo cuando la ley lo exija o cuando sea necesario para resolver una controversia o hacer cumplir nuestros términos.
8. Tus derechos
Para todos
Puedes ver y editar la mayoría de los datos de tu cuenta en el panel, y puedes eliminar tu cuenta en cualquier momento desde los ajustes de tu cuenta. Para ejercer cualquiera de los derechos que se describen a continuación, escribe a support@mapps.one. Es posible que te pidamos que verifiques tu identidad. Respondemos en el plazo de un mes según el RGPD, de 30 días según la KVKK y de 45 días según la CCPA, salvo que la ley permita una prórroga.
Espacio Económico Europeo, Reino Unido y Suiza
Tienes derecho a acceder a tus datos personales, a obtener su rectificación o supresión, a solicitar la limitación de su tratamiento o a oponerte a él, a recibirlos en un formato portátil y a retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento realizado con anterioridad. También puedes presentar una reclamación ante tu autoridad local de protección de datos.
Turquía (Ley n.º 6698 de Protección de Datos Personales, “KVKK”)
Esta política también constituye nuestro aviso informativo conforme al artículo 10 de la KVKK. Conforme al artículo 11, tienes derecho a:
- saber si se tratan tus datos personales y solicitar información sobre el tratamiento,
- conocer la finalidad del tratamiento y si los datos se utilizan para dicha finalidad,
- conocer a los terceros, en Turquía o en el extranjero, a los que se transfieren tus datos personales,
- solicitar la rectificación de los datos incompletos o inexactos,
- solicitar la supresión o la destrucción de tus datos en las condiciones del artículo 7,
- solicitar que se notifique cualquier rectificación, supresión o destrucción a los terceros que recibieron tus datos,
- oponerte a cualquier resultado que te perjudique derivado exclusivamente del análisis automatizado de tus datos,
- reclamar una indemnización por los daños causados por un tratamiento ilícito.
Puedes enviar tu solicitud por escrito a Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, desde tu dirección de correo electrónico registrada a support@mapps.one o por los demás medios establecidos en el Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento. Respondemos gratuitamente en un plazo de 30 días, salvo que la solicitud implique un coste que la ley nos permita cobrar. Si tu solicitud es rechazada o no recibe respuesta, puedes presentar una reclamación ante la Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu).
California
En los últimos 12 meses hemos recopilado estas categorías de información personal: identificadores (como el nombre, la dirección de correo electrónico y la dirección IP); registros de clientes e información comercial (como los datos de facturación y las compras); actividad en internet u otras redes electrónicas (como los registros de uso y las estadísticas de las páginas de apps); geolocalización aproximada (país); y credenciales de inicio de sesión de la cuenta, que solo utilizamos para autenticarte. Recopilamos esta información de ti, de tu navegador o dispositivo, y de Google y nuestros procesadores de pagos, para los fines indicados en la sección 4, y la divulgamos a los proveedores de servicios indicados en la sección 5.
No vendemos ni compartimos información personal, y no utilizamos ni divulgamos información personal sensible para fines que te darían derecho a limitar su uso. Tienes derecho a saber qué información personal recopilamos, utilizamos y divulgamos; a solicitar su eliminación; a solicitar su corrección; y a no sufrir discriminación por ejercer tus derechos. Puedes recurrir a un agente autorizado para presentar una solicitud. Tratamos las señales de Global Privacy Control como una solicitud para no vender ni compartir tu información personal, aunque no hacemos ninguna de las dos cosas.
Visitantes de las páginas de apps
Como nuestras estadísticas utilizan un identificador seudónimo que cambia a diario y no utilizan cookies, normalmente no podemos vincular los eventos de estadísticas a una persona concreta. Si tienes preguntas sobre una app o sobre sus prácticas en materia de datos, contacta primero con el desarrollador indicado en la página de la app. Ayudaremos a los clientes a responder a las solicitudes siempre que podamos.
9. Seguridad
Protegemos los datos personales con cifrado en tránsito (HTTPS), contraseñas y tokens de API almacenados como hash, almacenamiento cifrado de secretos como los secretos de firma de webhooks y las credenciales de pago, verificación en dos pasos opcional, acceso basado en roles para los miembros de los espacios de trabajo, acceso restringido del personal y supervisión. Ningún sistema es completamente seguro. Utiliza una contraseña segura y única, y avísanos en support@mapps.one si detectas algo sospechoso.
10. Menores
El Servicio está dirigido a empresas y personas adultas. Debes tener al menos 18 años, o la mayoría de edad del lugar donde vives, para crear una cuenta, y no recopilamos a sabiendas datos personales de menores para crear cuentas. Las páginas de apps pueden promocionar apps que utilizan niños. Las estadísticas de esas páginas están limitadas según se describe en la sección 3, y los desarrolladores de apps para niños son responsables de cumplir las leyes que les son aplicables, como la COPPA. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.
11. Decisiones automatizadas
No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o efectos igualmente significativos. Para proteger a los visitantes, una página de app se suspende automáticamente cuando hay varios reportes de abuso abiertos sobre ella al mismo tiempo. A continuación, un miembro de nuestro equipo revisa el caso, y el desarrollador puede contactarnos para solicitar que se reconsidere la decisión.
12. Cambios en esta política
Actualizaremos esta política cuando cambien nuestras prácticas. Si realizamos cambios sustanciales, lo notificaremos a los clientes por correo electrónico o en el panel [al menos 30 días] antes de que entren en vigor. La fecha que aparece al principio de esta página indica cuándo se actualizó por última vez.
13. Contacto
mapps.one
Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye
Privacidad: support@mapps.one
Soporte: support@mapps.one