Nalya (“Nalya”, “nosotros”) es una consola operada por Nalya LLC que ayuda a los desarrolladores de apps a gestionar reseñas, lanzamientos, fichas de tienda, monetización y analíticas de crecimiento de sus propias apps en las plataformas de tiendas de aplicaciones que conecten (Google Play y el App Store de Apple). Esta política explica qué información recopilamos, por qué la recopilamos, con quién la compartimos y las opciones y derechos que usted tiene. Recopilamos solo lo que el producto necesita para funcionar para usted, no vendemos información personal y no usamos sus datos con fines publicitarios.
Nalya se encuentra actualmente en acceso anticipado (beta). El producto está en evolución y esta política se actualizará a medida que se publiquen nuevas funciones; consulte “Cambios en esta política” más abajo.
Esta política cubre a tres grupos de personas, y nuestro rol difiere para cada uno:
Clientes (usted). Los desarrolladores y equipos que crean una cuenta de Nalya. Respecto de la información de su cuenta, actuamos como responsable del tratamiento: decidimos cómo y por qué se procesa.
Los usuarios y reseñadores de sus apps. Cuando Nalya sincroniza las reseñas de sus apps en la tienda de aplicaciones, los registros de compras o los eventos del SDK, procesa información sobre las personas que usan sus apps; por ejemplo, el nombre público de un reseñador y el texto de su reseña, o el país de un comprador y un identificador de compra opaco. Respecto de esos datos actuamos como encargado del tratamiento (proveedor de servicios) siguiendo sus instrucciones; usted sigue siendo el responsable del tratamiento y debe contar con una base legal y un aviso de privacidad adecuado para sus propios usuarios. Consulte “Datos de los usuarios de su app” más abajo.
Visitantes. Las personas que navegan por nuestras páginas de marketing sin iniciar sesión. No cargamos analítica de producto ni establecemos cookies analíticas hasta que usted las acepta en nuestro banner de cookies; si las rechaza, o antes de que elija, no recopilamos prácticamente nada sobre usted. Consulte “Cookies y analítica” más abajo.
Cuenta. Cuando inicia sesión con Apple, Google o GitHub, recibimos su nombre, su dirección de correo electrónico y su foto de perfil para crear y proteger su cuenta. Solicitamos únicamente los permisos básicos de perfil y correo electrónico; nunca acceso a su Gmail, Drive, sus repositorios u otro contenido en esos proveedores.
Conexiones que usted configura. Para hacer su trabajo, Nalya almacena las credenciales y la configuración que usted proporciona: credenciales de plataformas de tiendas de aplicaciones para la(s) tienda(s) que conecte (para Google Play, una clave de cuenta de servicio; para el App Store, una clave de API de App Store Connect (ID de emisor, ID de clave y clave privada .p8) y, opcionalmente, el número de vendedor de su equipo para que podamos leer los informes de ventas de Apple) y, opcionalmente, una conexión de PostHog (una autorización OAuth que usted aprueba en la pantalla de consentimiento de PostHog [almacenamos los tokens delimitados y revocables que emite] o una clave de API personal) o una conexión a un repositorio de GitHub. Las credenciales de tienda se almacenan cifradas en reposo en nuestra base de datos. Usted mismo crea y delimita cada credencial en el servicio de terceros, y puede revocarlas o desconectarlas en cualquier momento. Trátelas como información sensible: otorgan a Nalya (y a cualquiera que las obtenga) el acceso que usted configuró.
Claves de API y de ingesta. Si crea una clave MCP (para controlar Nalya desde un asistente de IA u otro cliente) o una clave de ingesta de app (utilizada por el SDK de Nalya), generamos y almacenamos esas claves para su cuenta. Cada clave MCP tiene el alcance que usted elige al crearla (“Read & draft”, “Actions” o “Full”, que añade lanzamientos y reembolsos) y, dentro de ese alcance, puede leer sus datos y realizar las mismas acciones que usted puede realizar en la consola, así que mantenga las claves en secreto y revoque cualquier clave que ya no use.
Contexto y contenido de la app. Todo lo que escribe en la consola (descripciones de apps y notas de contexto, ediciones de borradores, decisiones de aprobación, preferencias de notificación) se almacena para que el servicio pueda actuar en consecuencia.
Imágenes que usted sube. Si añade imágenes para su ficha de tienda o para una prueba de ficha (un icono, un gráfico destacado o capturas de pantalla), las almacenamos en un almacenamiento privado para su cuenta hasta que se publiquen en la tienda o se usen en una prueba según sus indicaciones, y mientras la app permanezca en Nalya.
Soporte. Si nos escribe por correo electrónico, conservamos la correspondencia para poder ayudarle y mejorar el servicio.
Usando el acceso que usted concede, Nalya lee y almacena datos sobre sus apps para poder mostrárselos y actuar sobre ellos:
Reseñas y calificaciones: las reseñas públicas de sus apps en la tienda de aplicaciones, incluidos el nombre visible del reseñador, la calificación en estrellas, el texto de la reseña, el idioma, la versión de la app y el modelo de dispositivo, además de las respuestas que usted redacta y publica. En el App Store, esto significa el nombre del reseñador tal como se muestra, la calificación, el título, el texto de la reseña, el territorio y la fecha, además de cualquier respuesta del desarrollador.
Lanzamientos y fichas: sus canales de lanzamiento, el estado de los despliegues, la información de versiones, las listas de testers y los textos de la ficha de tienda. Para una app del App Store, esto incluye las versiones de su app y su estado en App Review, los metadatos de las compilaciones de TestFlight (número de compilación, versión, estado beta y fecha de subida; sin datos personales de los testers) y los metadatos de su ficha de tienda por idioma.
Gráficos de la ficha: las imágenes de su ficha de tienda (icono, gráfico destacado y capturas de pantalla por idioma y tipo de dispositivo), que leemos de la tienda para mostrárselas y revisarlas. Antes de que Nalya sustituya imágenes de su ficha según sus indicaciones, conserva una copia privada de las imágenes que se van a sustituir para que el cambio pueda rastrearse y deshacerse. Para preparar una prueba de ficha sugerida, también conserva una copia privada a tamaño completo de sus capturas de pantalla publicadas, a partir de la cual crea la versión de prueba.
Pruebas de ficha: las pruebas A/B de su ficha de tienda que usted crea o que Nalya sugiere, con el nombre de cada prueba, la idea en la que se basa, las versiones que se comparan (imágenes o textos de descripción), su estado y la versión ganadora que usted elija. En el App Store, una prueba se ejecuta en la optimización de la página de producto de Apple: según sus indicaciones, Nalya la crea en App Store Connect, sube las capturas de pantalla de la prueba y la envía a App Review, y después lee su estado de revisión y de ejecución. Google Play no ofrece ninguna API para sus experimentos de ficha de tienda, por lo que usted los configura en Play Console. Ninguna de las dos tiendas comparte con Nalya los resultados de las pruebas.
Datos de monetización: cuando usted lo habilita, registros de compras y suscripciones de la tienda de aplicaciones conectada: identificadores de productos, identificadores de pedidos, tokens de compra, el país o región del comprador, importes estimados y moneda, y eventos del ciclo de vida de las suscripciones (renovaciones, cancelaciones, reembolsos). Estos registros identifican a los compradores únicamente mediante identificadores opacos que proporciona la plataforma o su app; Nalya no recibe los nombres, los correos electrónicos ni los datos de tarjetas de pago de los compradores. Para una app del App Store, estos datos proceden de las App Store Server Notifications (eventos de compra, renovación, cancelación y reembolso que incluyen los datos de transacción firmados por Apple: identificadores de transacción y de transacción original, identificador de producto y storefront; sin datos de tarjetas) y de los informes de ventas de Apple, que están agregados por día y país (recuentos de primeras descargas, sin datos por usuario).
Datos de calidad y analítica: estadísticas de fallos, ANR y métricas vitales procedentes de las API de informes de la plataforma conectada (como las API de informes de Play) y, si conecta su propio proyecto de PostHog, las incidencias de seguimiento de errores y los eventos de producto dentro de la app que consultamos allí para alimentar sus vistas de incidencias e ingresos, así como la proporción de sus usuarios activos en cada versión de la app (adopción de versiones). Si usa las sugerencias de experimentos, también leemos los nombres de los eventos de analítica de su app con sus recuentos de eventos y de usuarios durante un período reciente, los valores de versión de la app que informan sus eventos y los recuentos agregados por paso de los embudos de conversión que ejecutamos sobre esos eventos: solo totales, nunca los eventos de un usuario individual. Para sugerir qué idiomas debería añadir su ficha, usamos los totales de instalaciones por país y los idiomas de las reseñas que ya conservamos para su app.
Usamos estos datos únicamente para proporcionar las funciones que usted habilita, en su nombre. No los usamos para crear perfiles de sus usuarios, con fines publicitarios ni para ningún propósito ajeno a operar Nalya para usted.
Si añade el SDK de Nalya a su app, su app envía eventos a Nalya a través de la clave de ingesta de su app. El SDK informa dos tipos de eventos. Eventos de compra: el identificador del producto, el tipo de compra y el token de compra, que nuestros servidores verifican con la tienda de aplicaciones. Informes de errores (fallos y errores gestionados): el tipo y el mensaje de la excepción, una traza de pila, la versión de la app, la versión del sistema operativo, el modelo del dispositivo y, si su app lo proporciona, el mismo identificador opaco de usuario usado para la atribución de compras. Los mensajes de error y las trazas de pila pueden contener incidentalmente datos que su app haya incluido en ellos; los almacenamos únicamente para mostrarle incidencias de error agrupadas y los tratamos bajo los mismos términos. El SDK no recopila nombres, direcciones de correo electrónico, identificadores publicitarios, ubicación precisa ni huellas digitales de dispositivos. Las futuras versiones del SDK podrán admitir tipos de eventos adicionales (como analítica de uso de funciones o exposiciones a experimentos); si adopta esas funciones, los eventos que su app decida enviar se procesarán bajo los mismos términos: como su encargado del tratamiento, únicamente para prestarle el servicio.
Sus responsabilidades. Dado que estos son datos de sus usuarios, usted es responsable de divulgar su uso del SDK en su propia política de privacidad y en las divulgaciones de datos exigidas por cada plataforma (como el formulario “Data safety” de Google Play o los detalles de App Privacy de Apple), y de contar con una base legal para enviarnos estos eventos. Si uno de sus usuarios le pide que elimine sus datos, contáctenos en support@nalya.io y eliminaremos los registros correspondientes que conservamos para usted. Cuando actuamos como su encargado del tratamiento, un Anexo de Tratamiento de Datos (DPA) está disponible para los clientes empresariales, previa solicitud en support@nalya.io.
Usamos la información descrita arriba para: operar la consola y mostrarle sus reseñas, lanzamientos y métricas; redactar respuestas a reseñas, notas de lanzamiento y textos de ficha; traducir su ficha de tienda a nuevos idiomas; revisar las imágenes de su ficha; generar sugerencias (por ejemplo, experimentos, pruebas de ficha o cambios de monetización); ejecutar las pruebas de ficha que usted inicie; ejecutar las acciones que usted aprueba o que ha habilitado para automatización (como publicar una respuesta o promover un lanzamiento); enviarle las notificaciones y los resúmenes a los que se haya suscrito; proteger el servicio, prevenir abusos y depurar problemas; y cumplir las obligaciones legales.
Las capacidades comienzan en un modo supervisado en el que usted aprueba cada acción; la automatización es opcional por capacidad, y cada acción, manual o automatizada, queda registrada en su registro de actividad.
Para redactar respuestas, notas de lanzamiento y textos de ficha (incluidas las versiones de una prueba de ficha), traducir fichas, revisar las imágenes de la ficha y generar sugerencias, se envía contenido relevante a nuestro proveedor de IA, Anthropic, con el fin de producir un resultado. Según la función, ese contenido puede incluir: el texto de una reseña y el nombre público del reseñador; su ficha de tienda existente y sus señales de ASO; las imágenes de su ficha de tienda (para que la IA pueda examinarlas y evaluarlas); las notas de lanzamiento que usted escribió y pide reformular; el contexto que usted escribió sobre su app; su catálogo de productos y sus precios de lista (para las sugerencias de monetización); los nombres de los eventos de analítica de su app con sus recuentos de eventos y de usuarios, y los recuentos agregados por paso de los embudos de conversión construidos a partir de ellos (para las sugerencias de experimentos); cualquier instrucción o idea de prueba que usted escriba para orientar una sugerencia o un borrador; y datos de eventos anonimizados dentro de la app (por ejemplo, la secuencia de pantallas y acciones de un comprador, usada para resumir un recorrido). Este contenido se usa únicamente para producir resultados para usted; conforme a nuestro acuerdo con Anthropic, no se usa para entrenar sus modelos. No enviamos a los proveedores de IA sus credenciales almacenadas, los equivalentes a contraseñas de su cuenta, ni las identidades de sus compradores o los registros individuales de transacciones de compra verificada (identificadores de pedido, importes, tokens).
Los borradores generados por IA son sugerencias. Usted los revisa y aprueba antes de que se publiquen, a menos que haya habilitado explícitamente la automatización para esa capacidad.
Sin decisiones exclusivamente automatizadas. Nalya no toma decisiones que produzcan efectos jurídicos o de manera similar significativos sobre usted o sobre los usuarios de sus apps por medios exclusivamente automatizados. Las capacidades están supervisadas por defecto; cualquier automatización que usted active actúa según sus instrucciones, se limita a las acciones que habilitó, queda registrada en su registro de actividad y puede pausarse o desactivarse en cualquier momento.
Dependemos de un pequeño conjunto de proveedores para operar Nalya, cada uno de los cuales procesa datos únicamente para prestarnos su servicio:
Supabase: base de datos y autenticación. Vercel: alojamiento de la aplicación. Google: inicio de sesión, notificaciones push a la app móvil de Nalya (Firebase Cloud Messaging) y, si conecta una cuenta de Play, las API de Play Developer y de informes que usted autorice. Apple: inicio de sesión y, si conecta una cuenta del App Store, la API de App Store Connect y las App Store Server Notifications que usted autorice. GitHub: inicio de sesión. Anthropic: redacción con IA, como se describe arriba. PostHog: nuestra propia analítica de producto (consulte “Cookies y analítica”), que procesa eventos de uso y, una vez que usted da su consentimiento, puede incluir el correo electrónico y el identificador de su cuenta. Resend: correo electrónico transaccional (por ejemplo, una notificación cuando elimina una app).
Dos de estos los conecta usted bajo sus propias cuentas y sus propios términos: si conecta su propio proyecto de PostHog, lo usamos para consultar la actividad de los compradores dentro de la app y así atribuir y explicar las compras en sus vistas de ingresos, para leer los errores y fallos en su vista de Issues, para medir qué versiones de la app usan sus usuarios, para medir embudos de conversión a partir de los eventos de su app de modo que Nalya pueda sugerir experimentos que valga la pena realizar y, según sus indicaciones, para leer y gestionar los feature flags y experimentos de ese proyecto. Si conecta un repositorio de GitHub, actualmente solo almacenamos el nombre del repositorio que usted introduce: Nalya todavía no accede a GitHub, ni lee su código, ni escribe en él. No usamos un procesador de pagos porque Nalya no cobra actualmente por el servicio. Actualizaremos esta lista si nuestros proveedores cambian; los cambios materiales se anuncian como se describe en “Cambios en esta política”.
Compartimos información personal únicamente: con los proveedores de servicios mencionados arriba; con las plataformas de terceros que usted conecta, siguiendo sus instrucciones (por ejemplo, para publicar en la tienda de aplicaciones la respuesta que usted aprobó); si lo exige la ley o un proceso legal, o para proteger los derechos, la seguridad o la integridad de Nalya, de nuestros usuarios o del público; y en relación con una fusión, adquisición o venta de activos, en cuyo caso esta política seguirá aplicándose a sus datos y le notificaremos cualquier cambio de titularidad. No vendemos información personal ni la compartimos para publicidad conductual entre contextos.
El uso y la transferencia por parte de Nalya de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado. Solicitamos únicamente los permisos de inicio de sesión de Google y el acceso a la API de Play Developer necesarios para las funciones que usted habilita, usamos esos datos únicamente para proporcionar y mejorar dichas funciones para usted, no los transferimos a terceros salvo cuando sea necesario para prestar el servicio, para cumplir la ley o con su consentimiento, y nunca los usamos con fines publicitarios ni los vendemos. El acceso humano a estos datos se limita a lo necesario por motivos de seguridad, de cumplimiento o de soporte que usted solicite.
Cookies funcionales (siempre activas, estrictamente necesarias). Una cookie de sesión de autenticación para que usted permanezca conectado, pequeñas cookies de preferencias (como su última app abierta y su vista Real/Prueba) y una cookie que simplemente registra su elección de analítica descrita a continuación. Su preferencia de tema se guarda localmente en su navegador, no se nos envía.
Analítica de producto (solo si usted la acepta). Para entender cómo se usa Nalya y mejorarlo, ejecutamos nuestra propia analítica propietaria de PostHog. Cuando está habilitada, registra visitas a páginas, clics e interacciones, eventos de error y un perfil de uso anónimo o (una vez que usted inicia sesión) identificado que incluye el correo electrónico y el identificador de su cuenta, y puede capturar repeticiones de sesión de su uso de la consola. Está desactivada por defecto en todas las páginas, incluidas nuestras páginas de marketing: solo se carga y establece sus cookies después de que usted lo acepta en nuestro banner de cookies, y puede cambiar su elección en cualquier momento, mediante “Manage cookies” en el pie de página de nuestro sitio o en la consola, en Settings → General. No usamos cookies publicitarias, no vendemos sus datos ni participamos en publicidad conductual entre contextos. Dado que la analítica permanece desactivada hasta que usted opta por activarla, una señal “Do Not Track” no cambia nada: ya no recopilamos nada hasta que usted la acepta.
La app móvil de Nalya. Cuando inicia sesión, la app registra un token push para su dispositivo para que podamos enviarle las alertas que elija en su configuración de notificaciones (también puede desactivarlas en la configuración de su dispositivo). Los tokens que dejan de funcionar se eliminan, y los demás se eliminan junto con su cuenta. La app (en iOS y Android) también puede ejecutar nuestra analítica propia de PostHog: vistas de pantalla, interacciones, eventos del ciclo de vida de la app y repeticiones de sesión (grabaciones de las pantallas de la app), vinculados al identificador y al correo electrónico de su cuenta. Al igual que en la web, está desactivada hasta que usted la permita: la app se lo pregunta una vez después de que inicia sesión, y puede cambiar su respuesta en cualquier momento en la configuración de la app. Usamos esto únicamente para entender y mejorar la app, nunca con fines publicitarios. Para que se eliminen estos datos, escriba a support@nalya.io.
Conservamos sus datos mientras su cuenta esté activa y según sea necesario para prestar el servicio. En concreto: eliminar una app de la consola surte efecto de inmediato y elimina sus credenciales de conexión almacenadas y los datos asociados a la app (reseñas, compras, sugerencias, pruebas de ficha, actividad y las imágenes de la ficha que conservamos); revocar una clave MCP o de ingesta la desactiva de inmediato. Para eliminar su cuenta por completo, contáctenos en support@nalya.io y completaremos la eliminación en un plazo de 30 días. La correspondencia de soporte y de contacto se conserva hasta 24 meses, y los registros que estemos obligados a conservar por ley (como los necesarios a efectos fiscales, contables o de disputas) se conservan solo durante el tiempo exigido y luego se eliminan. Las copias residuales en copias de seguridad cifradas se purgan en un plazo de 30 días según los calendarios estándar de rotación de copias de seguridad de nuestros proveedores; si aceptó la analítica, los eventos de analítica de producto no se conservan más tiempo del necesario para los fines anteriores y se eliminan cuando usted elimina su cuenta.
Eliminar sus datos de Nalya no revoca el acceso que usted concedió en el origen. También debe retirar la concesión a la cuenta de servicio de Google Play de Nalya, revocar la clave de API de App Store Connect que emitió para Nalya y desconectar cualquier otro servicio (como su propio PostHog) directamente desde esos proveedores; después de eliminar una app, le enviamos por correo electrónico una lista de comprobación con exactamente lo que debe revocar.
Adoptamos medidas técnicas y organizativas razonables para proteger su información: los datos se cifran en tránsito (TLS) y en reposo por nuestros proveedores de infraestructura; los datos de cada cuenta están aislados mediante controles de acceso a nivel de fila limitados a esa cuenta; las credenciales que usted almacena solo son accesibles para los sistemas que las necesitan para actuar según sus instrucciones; y el acceso administrativo es limitado. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta; si tenemos conocimiento de una brecha que afecte a sus datos personales, se lo notificaremos sin demora indebida y conforme lo exija la ley. Por favor, haga también su parte: proteja su cuenta de Google con autenticación robusta y trate sus claves de Nalya como secretos.
Nalya y sus proveedores de servicios (incluidos Supabase, Vercel, Google, Anthropic, PostHog y Resend) pueden procesar y almacenar datos en los Estados Unidos y en otros países, cuyas leyes de protección de datos pueden diferir de las de su lugar de residencia. Cuando los datos personales se transfieren internacionalmente, nos apoyamos en las salvaguardas que ofrecen nuestros proveedores, como cláusulas contractuales tipo y mecanismos equivalentes, y exigimos a los proveedores que protejan los datos de forma coherente con esta política.
Todas las personas. Puede acceder a sus datos personales, corregirlos, exportarlos o eliminarlos en cualquier momento escribiendo a support@nalya.io. Usted controla qué permisos tiene Nalya y puede revocarlos en el origen (por ejemplo, en Google Play, App Store Connect o PostHog) o desconectando la integración en la consola. Puede darse de baja de los correos y notificaciones no esenciales en su configuración. Nunca le discriminaremos por ejercer un derecho de privacidad.
Espacio Económico Europeo, Reino Unido y Suiza. Procesamos sus datos sobre estas bases legales: la ejecución de nuestro contrato con usted (operar el servicio al que se suscribió), nuestros intereses legítimos (proteger y mejorar el servicio, prevenir abusos), su consentimiento cuando se lo solicitamos y las obligaciones legales. Usted tiene los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, el derecho a retirar su consentimiento en cualquier momento y el derecho a presentar una reclamación ante su autoridad de control local.
California y otros estados de EE. UU. Usted tiene derecho a saber qué información personal recopilamos, usamos y divulgamos (esta política), a acceder a ella, corregirla y eliminarla, y a oponerse a su venta o intercambio, lo cual no nos aplica, porque no vendemos ni compartimos información personal según se definen esos términos en la CCPA/CPRA. No usamos ni divulgamos información personal sensible para fines que requieran un derecho de limitación. Puede ejercer estos derechos, incluso a través de un agente autorizado, escribiendo a support@nalya.io; verificaremos las solicitudes usando el correo electrónico de su cuenta.
Si usted es usuario de la app de uno de nuestros clientes (por ejemplo, dejó una reseña o realizó una compra en una app que usa Nalya), el desarrollador de esa app es el responsable del tratamiento de sus datos. Dirija sus solicitudes a dicho desarrollador; si nos contacta directamente, reenviaremos su solicitud al desarrollador correspondiente y le asistiremos para atenderla.
Nalya es una herramienta profesional para desarrolladores de apps y no está dirigida a menores. No recopilamos a sabiendas información personal de menores de 16 años, y usted no puede crear una cuenta si es menor de 16 años (o menor de la edad de consentimiento digital de su lugar de residencia). Si cree que un menor nos ha proporcionado información, contáctenos en support@nalya.io y la eliminaremos.
Podemos actualizar esta política a medida que el producto evolucione. Revisaremos la fecha de “última actualización” indicada arriba y, en caso de cambios materiales, le daremos un aviso previo razonable en la consola o por correo electrónico antes de que el cambio entre en vigor. Si continúa usando Nalya después de que un cambio entre en vigor, se aplicará la política actualizada; si no está de acuerdo con un cambio, puede eliminar su cuenta.
Nalya LLC, una sociedad de responsabilidad limitada de Delaware, es responsable del tratamiento descrito en esta política. ¿Tiene preguntas, inquietudes o solicitudes sobre esta política o sobre sus datos? Escríbanos a support@nalya.io y responderemos lo antes posible, y dentro de cualquier plazo exigido por la ley aplicable. También puede contactarnos por correo postal en Nalya LLC · 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA.