Solicitudes de los titulares de los datos - Derecho a la eliminación
El Reglamento General de Protección de Datos (RGPD) de la Unión Europea y otras leyes de privacidad similares de diferentes partes del mundo (CCPA, LGPD, etc.) otorgan a los titulares de los datos derechos integrales en relación con el procesamiento de sus datos personales. Estos derechos incluyen, entre otros, el derecho a la eliminación (consulta el Art. 17 del RGPD)(1). Adjust actúa como procesador de datos, por lo que tenemos la obligación de ayudarte (en tu función de controlador de los datos) a procesar dichas solicitudes por parte de los usuarios (de tu aplicación).
Puedes informar a Adjust sobre la solicitud de eliminación de un usuario por medio de una llamada a nuestro extremo de API del RGPD o mediante el SDK de Adjust.
Cuando Adjust reciba la notificación:
- Eliminaremos permanentemente de nuestro sistema interno y nuestra base de datos todos los datos personales históricos del usuario; y
- Dejaremos de recibir los datos de este usuario/dispositivo (2) por medio del SDK de Adjust.
A continuación, puedes encontrar los requisitos para la integración de la API con el RGPD, las instrucciones para la configuración del SDK de Adjust y la configuración del callback de servidor.
Ten mucho cuidado al hacer el testeo del extremo de la API o el método del SDK con un ID de dispositivo personal. Cuando nuestro sistema recibe la notificación sobre la solicitud de olvido de un usuario, el proceso subsecuente es permanente y no se puede revertir. Nuestro sistema nunca podrá recuperar los datos del dispositivo ni recibir solicitudes de ese dispositivo por ningún motivo.
Requisitos del SDK de Adjust
Si deseas notificar a Adjust sobre la solicitud de eliminación de un usuario/dispositivo por medio del SDK de Adjust, primero debes descargar y configurar el SDK de Adjust para tu plataforma. Sigue las instrucciones que aparecen en el siguiente link para comenzar.
⚙ Esta función requiere la versión 4.13 o posterior del SDK de Adjust.
Cuando tengas el SDK de Adjust instalado y configurado, sigue las guías disponibles en el siguiente link para utilizar esta función:
📖 iOS / Android / Windows / Adobe Air / Unity / Cordova / Marmalade / Xamarin / Cocos2d-x / React Native / Titanium / Corona
Referencia de API del RGPD
Contamos con una API del RGPD que te permite atender las solicitudes de eliminación desde tu servidor. Cuando envías una llamada a esta API, nuestro sistema borra inmediatamente todos los datos relacionados con un dispositivo. Para comenzar, consulta el artículo sobre la referencia de API del RGPD.
Cómo recibir la actividad de solicitudes de eliminación por parte de Adjust
Cuando nuestro sistema recibe una solicitud de eliminación, puedes recibir una notificación por medio de los callbacks de servidor de Adjust y de nuestra integración con el bucket de Amazon S3.
Escribe una URL del callback de servidor de usuarios eliminados (RGPD) o incluye el tipo de evento de usuarios eliminados (RGPD) en tu carga al almacenamiento en la nube de Amazon S3. Si deseas recibir la información de solicitudes de eliminación mediante tu callback global, asegúrate de incluir el placeholder {activity_kind}, el cual se llenará con gdpr_forget_device cuando se envíe el callback para una solicitud de eliminación.
Referencias
1. Para mayor claridad: esta configuración no aplica para las solicitudes de eliminación enviadas conforme a lo establecido en el RGPD, sino para todas las solicitudes de eliminación/olvido/rechazo de autorización enviadas conforme a lo establecido en otras leyes de privacidad similares.
2. Los términos "usuario" y "dispositivo" se pueden utilizar de forma sinónima en este artículo. Debido a que Adjust no procesa el nombre ni la dirección de correo electrónico de los usuarios, no puede identificar usuarios individuales, únicamente dispositivos.