Política de Privacidad suscripción aplicación Twop iOS

Responsable: MuseumMate, S.L.U., C/ Arlabán, 7, 8ª planta, 28014 Madrid (España). CIF: ESB88168299.
Contacto (privacidad/DSA): legal@twop.app

Fecha de entrada en vigor: 01 de septiembre de 2025

Esta Política específica complementa la Política de Privacidad general de TWOP y se centra en los tratamientos necesarios para suscripciones en iOS.

1. Datos que recopilamos en relación con tu suscripción 

  • Identificadores de compra y estado: identificadores de transacción, token/recibo de compra (“receipt”), estado de la suscripción (activa, cancelada, en renovación, en periodo de gracia), periodicidad, fecha de inicio/fin, prueba gratuita/oferta introductoria y país de la tienda.

  • Eventos de gestión: renovaciones, cancelaciones, cambios de Plan, intentos de cobro, grace period, refuerzo de recibos y notificaciones servidor-a-servidor de Apple (si están habilitadas).

  • Datos de soporte: comunicaciones que nos envíes (p. ej., dudas, incidencias, restauración de compras).

  • No accedemos al número de tarjeta ni a datos bancarios: los pagos se gestionan por Apple.

2. Finalidades y bases legales

Proveer y gestionar tu suscripción (activación, verificación del recibo, renovación, restauración, cambios de plan). Base: ejecución de contrato.

  • Prevención de fraude y seguridad (validación de recibos, detección de uso abusivo). Base: interés legítimo y obligación legal.

  • Atención al cliente (consultas, incidencias, cancelaciones). Base: ejecución de contrato/interés legítimo.

  • Obligaciones legales (fiscalidad, contabilidad). Base: obligación legal.

  • Analítica agregada sobre suscripciones (altas, bajas, retención) sin identificar al usuario. Base: interés legítimo.

3. Fuentes y flujo de datos

  • Desde tu dispositivo: iniciación de compra, restauración, verificación de recibo.

  • Desde Apple: confirmación de compra, cambios de estado (StoreKit/App Store Server Notifications).

  • Desde ti: consultas a soporte.
    TWOP verifica recibos de forma segura y solo procesa los datos mínimos necesarios para confirmar tu derecho de acceso al Plan.

4. Conservación

  • Datos de suscripción y facturación: durante la vigencia de la suscripción y posteriormente por los plazos legales de conservación (habitualmente 6–10 años para obligaciones fiscales/contables).

  • Tickets de soporte: hasta 24 meses desde su cierre, salvo incidencias abiertas o exigencias legales.

 5. Destinatarios y encargados

  • Apple (App Store): gestiona el cobro y la cuenta de suscripción.

  • Proveedores que actúan como encargados (p. ej., hosting, notificaciones servidor-a-servidor, almacenamiento seguro de metadatos de suscripción, herramientas de soporte).

  • Autoridades: cuando exista base legal o requerimiento válido.
    No vendemos tus datos personales.

6. Transferencias internacionales 

Si usamos proveedores fuera del EEE, aplicaremos Cláusulas Contractuales Tipo u otras garantías adecuadas, con evaluación de impacto cuando proceda.

7. Derechos

Puedes acceder, rectificar, suprimir, oponerte, limitar, portar tus datos y retirar consentimientos.

Para el cobro/cancelación/reembolsos, debes gestionar tu suscripción con Apple (Cuenta → Suscripciones).

Para derechos de datos o soporte adicional: legal@twop.app. Si lo deseas, puedes reclamar ante la AEPD.

8. Menores

Las suscripciones están destinadas a mayores de 16 años. Si detectamos que no se cumplen los requisitos de edad/consentimiento, podremos cerrar la cuenta y eliminar los datos razonablemente pronto.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (cifrado en tránsito, controles de acceso, validación segura de recibos, registros de auditoría y respuesta a incidentes).

10. Cambios

Podemos actualizar esta Política para reflejar cambios legales o técnicos. Te informaremos con preaviso razonable si son sustanciales. La versión vigente estará disponible en la app y en twop.app/app-legal/apple-privacy-user-subscription.