Conformidad

Instale

Capgo está diseñado con privacidad, seguridad y cumplimiento en mente. Este documento explica qué datos se recopilan, cómo se utilizan y qué medidas se tienen en lugar para proteger la privacidad de los usuarios y garantizar el cumplimiento regulatorio al utilizar el servicio de actualizaciones en vivo de Capgo.

Resumen de la recopilación de datos

Capgo recopila datos mínimos necesarios para proporcionar el servicio de actualizaciones en vivo de manera efectiva. La recopilación de datos se centra en los requisitos operativos en lugar de la seguimiento de usuarios o análisis.

¿Qué datos se recopilan?

Capgo recopila solo los datos necesarios para proporcionar la característica de actualizaciones en vivo. Cuando su aplicación verifica actualizaciones o descarga nuevos paquetes, se recopilan los siguientes datos:

ID de la aplicación: Un identificador único para tu aplicación que se utiliza para asociar la aplicación con la cuenta correcta.
Versión de la Aplicación Code: La versión code de la aplicación que se utiliza para determinar qué actualizaciones son compatibles con la aplicación.
Nombre de la Versión de la Aplicación: El nombre de la versión de la aplicación que se utiliza para fines de visualización.
Plataforma: La plataforma (iOS, Android, Electron) de la aplicación que se utiliza para determinar qué actualizaciones son compatibles con la aplicación.
ID del Dispositivo: Un identificador de dispositivo generado aleatoriamente, escopado a la aplicación, utilizado para la operación de actualización en vivo, elegibilidad de actualizaciones, desduplicación de dispositivos activos mensuales, soporte, prevención de abuso y confiabilidad operativa. No es un ID de publicidad, no se deriva de identificadores de hardware y no se utiliza para rastrear a los usuarios a través de aplicaciones, sitios web o Capgo clientes. En iOS, v7.25.0+ mantiene el ID a través de reinstalaciones normales utilizando Keychain. En Android, utilice v7.50.1+ (o) (v5.50.1+) y (v6.50.1+) en esas líneas de lanzamiento); el ID se restaura solo cuando Android Backup/Restore retiene las preferencias de la aplicación. Deshabilitar la copia de seguridad, excluir esas preferencias o borrar los datos de la aplicación genera un nuevo ID de dispositivo.
ID de paquete: El identificador único para el paquete que se está instalando actualmente en el dispositivo
Nombre del canal: El nombre del canal que se ha seleccionado para recibir actualizaciones
Versión del sistema operativo: La versión del sistema operativo que se utiliza para determinar qué actualizaciones son compatibles con el dispositivo
Versión del plugin: La versión del plugin @capgo/capacitor-updater utilizado para entregar actualizaciones al dispositivo
País de solicitud: Cuando esté disponible, la última code válida de dos letras de la norma ISO 3166-1 recibida de una solicitud Cloudflare-manejada para el dispositivo. No es GPS ni un valor de ubicación proporcionado por tu aplicación

Datos técnicos adicionales:

Marcas de tiempo de comprobación de actualizaciones
Estado de éxito/fallo del descarga
Estado de instalación del paquete
Eventos de devolución y razones
Dirección IP (para geolocalización y optimización de CDN)

Detalle de almacenamiento de puntos finales

El actualizador puede utilizar hasta tres puntos finales configurados para comprobaciones de actualizaciones, asignación de canales de forma automática y estadísticas:

updateUrl (/updates) verifica qué paquete debe recibir el dispositivo. Este punto final es obligatorio para Capgo actualizaciones en vivo de Cloud.
channelUrl (/channel_self) lee y actualiza la asignación de canal de un dispositivo.
statsUrl (/stats) envía eventos de ciclo de vida explícitos, salud y fracaso de actualizaciones. Establezca statsUrl a una cadena vacía para deshabilitar estos informes de estadísticas adicionales, o apunte a un punto final de estadísticas autoalojado o proxy que controla. Un proxy mantiene las estadísticas fuera de Capgo solo cuando termina el payload en lugar de enviarlo. Consulte el contrato de punto final de estadísticas autoalojado.

Deshabilitar statsUrl solo cambia el camino de estadísticas explícito. /updates y /channel_self por lo tanto todavía necesitan una versión estable, en ámbito de aplicación device_id entonces Capgo puede decidir qué actualización y canal aplicar y contar dispositivos activos mensuales para facturación.

Cuando statsUrl está habilitado, Capgo puede almacenar:

Registro	Campos almacenados
MAU de facturación	`device_id`, `app_id`, `org_id`, `timestamp`
Inventario de dispositivos	`device_id`, `app_id`, `updated_at`, `platform`, `plugin_version`, `os_version`, `version_build`, `version_name`, `is_prod`, `is_emulator`, `default_channel`, `key_id`, opcional `custom_id`, solicitud de país opcional code
Evento de estadísticas	`device_id`, `app_id`, `action`, `version_name`, `created_at`

When statsUrl está deshabilitado pero updateUrl se mantiene habilitado, Capgo puede almacenar aún:

Registro	Campos almacenados
MAU de facturación	`device_id`, `app_id`, `org_id`, `timestamp`
Inventario de dispositivos	`device_id`, `app_id`, `updated_at`, `platform`, `plugin_version`, `os_version`, `version_build`, `version_name`, `is_prod`, `is_emulator`, `default_channel`, `key_id`, opcional `custom_id`, país de solicitud code opcional
Evento de decisión de actualización	`device_id`, `app_id`, `action`, `version_name`, `created_at`; las acciones pueden incluir `get`, `noNew`, `missingBundle`, `cannotGetBundle`, acciones de bloqueo de plataforma/version, y errores de plan o canal

For la facturación y gráficos de versión nativa, la telemetría de tiempo de ejecución también puede incluir platform y version_build con el uso de MAU cuando el almacén de facturación desplegado admite esos campos. La nueva estadística de telemetría también puede incluir estadísticas opcionales metadata cuando la aplicación la envía.

El mínimo absoluto necesario para facturar MAU es una cuenta de usuario anónima estable device_id, app_id, org_id, y un timestamp.

¿Qué datos NO se recopilan?

Capgo no recopila explícitamente:

Información de usuario personal o credenciales
Análisis de uso de la aplicación o datos de comportamiento del usuario
Contenido de la aplicación o datos generados por el usuario
Datos de ubicación más allá de la región geográfica general
Identificadores de publicidad, identificadores derivados del hardware o identificadores utilizados para rastrear a los usuarios a través de aplicaciones, sitios web o Capgo clientes
Datos biométricos o datos personales sensibles

Uso de datos y propósito

El dato recopilado por Capgo se utiliza exclusivamente para:

Operación del Servicio

Determinar las actualizaciones disponibles para versiones específicas de aplicaciones
Optimizar la entrega de contenido mediante la selección de CDN geográfica
Asegurar la compatibilidad entre actualizaciones y capacidades de dispositivos
Gestionar la asignación de canales y la implementación de actualizaciones

Mejora del Servicio

Monitorear las tasas de éxito de actualizaciones e identificar problemas
Optimizar el rendimiento y la confiabilidad de descargas
Mejorando el sistema de entrega de actualizaciones en general
Depuración y resolución de problemas de actualizaciones fallidas

Seguridad e Integridad

Prevenir el abuso y garantizar la disponibilidad del servicio
Validar la autenticidad e integridad de las actualizaciones
Proteger contra actualizaciones maliciosas o dañadas
Mantener la seguridad y estabilidad del servicio

Almacenamiento de datos y retención

Ubicación de almacenamiento

Actualiza conjuntos de paquetes y metadatos se almacenan en infraestructura de cloud segura
Los datos se distribuyen en varias regiones geográficas para rendimiento
Las aplicaciones que necesitan residencia de datos en la UE pueden configurar updateUrl para https://plugin.eu.capgo.app/updates, statsUrl para https://plugin.eu.capgo.app/stats, y channelUrl para https://plugin.eu.capgo.app/channel_self. Consulte Ubicación de los datos para la configuración exacta
Todas las transmisiones de datos están cifradas utilizando protocolos estándar de la industria (HTTPS/TLS)

Retención de datos

Los registros operativos se retienen para la operación del servicio, la seguridad, la facturación y el soporte.
La retención de paquetes es configurable para cada aplicación en Configuración de Aplicación. Los paquetes vinculados a un canal activo o una implementación permanecen protegidos; los paquetes no utilizados se vuelven elegibles para la eliminación según la regla de retención seleccionada de la aplicación.
Los paquetes históricos y los activos Delta retienen contribuyen al uso de almacenamiento. La replicación regional no multiplica el consumo de almacenamiento.
Los datos personales, si los hay, se eliminan según las leyes de protección de datos aplicables.

Seguridad de datos

Todos los datos están cifrados en tránsito y en reposo
El acceso a los datos está restringido a personal autorizado
Se realizan auditorías y monitoreo de seguridad de manera regular
Se siguen prácticas de seguridad de estándar de la industria
Certificación SOC 2: Capgo está actualmente certificado SOC 2 Type II, garantizando los estándares más altos de seguridad, disponibilidad y confidencialidad. Consulte nuestro estado de cumplimiento en trust.capgo.app
ISO 27001: Capgo está certificado ISO 27001. Consulte nuestro estado de cumplimiento en trust.capgo.app
Auditoría de Code continua: Cada commit se audita automáticamente por SonarCloud para el plugin y backend, garantizando la code calidad, la detección de vulnerabilidades de seguridad y la mantenibilidad
Escaneo de Vulnerabilidades: Se realiza un escaneo de seguridad adicional por Snyk para detectar y remediar vulnerabilidades de seguridad en dependencias
Seguridad de Infraestructura: Nuestra infraestructura de hosting se monitorea y se verifica continuamente a través de verificaciones de seguridad de hosting
Revisión de Code con Inteligencia Artificial: Cada solicitud de extracción se revisa por CodeRabbit AI para detectar posibles problemas, preocupaciones de seguridad y mantener los estándares de calidad de code

Controles de Privacidad

Para Desarrolladores de Aplicaciones

Como un usuario de Capgo, tiene control sobre:

Gestión de Canal: Controla qué actualizaciones se distribuyen a qué usuarios
Minimización de Datos: Configura qué información de dispositivo se comparte
Controles Geográficos: Gestiona dónde se distribuyen sus actualizaciones
Ajustes de Retención: Controla durante cuánto tiempo se retiene los datos de actualización

Para Usuarios Finales

Los usuarios de su aplicación se benefician de:

Recopilación Mínima de Datos: Solo se recopila datos esenciales para la entrega de actualizaciones
No Seguimiento: No se realiza seguimiento cruzado de aplicaciones o persistente de usuarios
Transparencia: Esta política de privacidad explica exactamente qué datos se recopilan
Seguridadcontext: Página/área: Página de producto/preciación de empresa. Rol: Etiqueta de interfaz de usuario. Visto en: página enterprise.astro. Clave de mensaje `enterprise_hero_security_label` (Etiqueta de seguridad de héroe de empresa).

: Todos los datos de transmisión están cifrados y seguros

Regulaciones de Protección de Datos

Capgo está diseñado para apoyar la conformidad con las principales regulaciones de protección de datos, incluyendo:

RGPD (Reglamento General de Protección de Datos)
CCPA (Ley de Privacidad del Consumidor de California)
COPPA (Ley de Protección de la Privacidad en Línea de Niños)
Otras leyes regionales de privacidad aplicables

Documentos de conformidad actuales

The lista de subprocesadores es Capgo’s fuente de verdad pública actual. Se mantiene actualizado y enumera el propósito, la ubicación de procesamiento, el mecanismo de transferencia y el historial de cambios de cada proveedor.
The Acuerdo de Procesamiento de Datos context

está disponible para revisión.

Capgo updates only the Capacitor web layer: JavaScript, HTML, CSS, and static assets. It does not change your native binary, native plugins, permissions, entitlements, or store metadata. Each app is reviewed on its own merits, so Capgo cannot guarantee an individual App Store or Play Store approval.

Utilice actualizaciones en vivo solo para cambios en la capa de web que se mantengan dentro de las reglas de la tienda y el alcance de la aplicación presentada. Envíe una versión nativa normal para cambios de capacidades nativas o funcionalidad de material. Revisar Directrices de revisión de la tienda de aplicaciones de Apple (incluyendo la directriz 2.5.2) y Política de abuso de dispositivos y redes de Google Play antes de su lanzamiento.

Responsabilidades

Como desarrollador de aplicaciones que utiliza Capgo, debe:

Incluir las declaraciones de privacidad adecuadas en la política de privacidad de su aplicación
Informar a los usuarios sobre el uso de servicios de actualizaciones en vivo cuando sea necesario
Confirmar que cada actualización planificada cumple con las leyes y reglas de la tienda aplicables
Implementar mecanismos de consentimiento adecuados si es necesario

Privacidad por Diseño

Capgo sigue los principios de la privacidad por diseño:

Minimización de Datos

Sólo recolecte los datos absolutamente necesarios para la operación del servicio
Evite recolectar información personal o sensible
Utilice datos agregados y anónimos donde sea posible

Limitación de Propósito

Utilice los datos recolectados solo para los fines declarados
No repurposes datos para actividades no relacionadas
Mantener límites claros en el uso de datos

Transparencia

Proporcionar información clara sobre la recopilación y uso de datos
Hacer que las prácticas de privacidad sean fáciles de acceder y comprender
Preguntas y Contacto

Sección titulada “Preguntas y Contacto”

If you have questions about Capgo’s privacy practices or need to report a privacy concern:

__CAPGO_KEEP_0__.app/privacidad capgo.app/privacy
Ver nuestro estado de seguridad y cumplimiento en capgo.app/trust
Contactar con nuestro equipo de privacidad a través de los canales de soporte
Reportar cualquier problema relacionado con la privacidad a través de nuestro contacto de seguridad

Mejores prácticas para la privacidad

Al implementar Capgo en su aplicación:

Ser transparente: Informar a los usuarios sobre la funcionalidad de actualización en vivo
Minimizar Datos: Solo habilite las características de recopilación de datos que realmente necesita
Implementación Segura: Siga las mejores prácticas de seguridad en su integración
Revisión Regular: Revisar periódicamente sus prácticas de privacidad y políticas de actualización
Control del Usuario: Considere proporcionar a los usuarios opciones para controlar el comportamiento de actualización

Siguiendo estas prácticas y entendiendo Capgo’s enfoque de privacidad, puede proporcionar a sus usuarios una experiencia de actualización en vivo segura y respetuosa con la privacidad.

Siga adelante desde la Compatibilidad

Si está utilizando Compliance para planificar la seguridad y la conformidad, conecte con Conformidad con HIPAA para controles de telemetría regulados, Encriptación para el detalle de implementación de Encriptación, Capgo Escáner de Seguridad para el flujo de trabajo del producto en Capgo Escáner de Seguridad, Capgo Seguridad para el flujo de trabajo del producto en Capgo Seguridad, Capgo Centro de Confianza para el flujo de trabajo del producto en Capgo Centro de Confianza, y Seguridad de la Organización para el detalle de implementación en Seguridad de la Organización.