Cómo gestiona AdMate las credenciales con privacidad y seguridad

Un panel de monetización accede a datos empresariales sensibles. Su modelo de seguridad importa tanto como los gráficos. AdMate está diseñado para que la app Apple consulte directamente Google, RevenueCat y App Store Connect. La API de AdMate no debe convertirse en proxy ni almacén permanente de ingresos.

La arquitectura reduce una clase de exposición central, pero el usuario debe proteger credenciales, dispositivos y material de soporte.

AdMate

Todos tus ingresos en un solo panel

Consulta AdMob, AdSense, RevenueCat y App Store Connect en varias cuentas, con filtros por app, plataforma y país

Monitoriza ingresos, clics, eCPM, suscripciones, instalaciones y pagos desde iPhone, iPad, Mac y Apple Watch

Conexiones directas

La app utiliza la autorización o credencial configurada para cada servicio. Google usa sus flujos de acceso; RevenueCat los modos compatibles; App Store Connect sus identificadores y clave privada.

Los permisos del proveedor determinan cuentas, apps, proyectos e informes visibles. AdMate no puede conceder acceso no autorizado.

Qué hace la API de AdMate

La API admite metadatos y flujos operativos como notificaciones de webhooks de RevenueCat. El contexto temporal puede incluir proyecto, app, idioma y moneda para crear una notificación útil.

No está pensado para guardar el historial completo ni el token del usuario. Los datos del panel siguen siendo responsabilidad directa entre app y proveedor.

Credenciales en plataformas Apple

App y extensiones comparten estado compatible mediante App Group para widgets y Watch. Trata cada dispositivo conectado como acceso a resúmenes sensibles.

Usa código de dispositivo, actualizaciones y privacidad de bloqueo. Elimina cuentas antes de transferir o retirar el dispositivo.

Reglas por credencial

Autorización de Google

Usa el flujo oficial. Nunca proporciones contraseña a AdMate o soporte.

Acceso secreto de RevenueCat

Usa el modo solicitado, menor privilegio, asigna claves con cuidado y rota cualquier exposición.

Clave privada de App Store Connect

Protege .p8, Key ID e Issuer ID como conjunto. Nunca subas la clave a Git ni a un ticket.

Autorización de webhooks

Guárdala en el proveedor y almacenes de secretos del servidor. Tiene otra finalidad distinta al panel.

Diagnósticos seguros

Incluye:

versión y plataforma;
servicio;
alias no sensible;
periodo y métrica;
error redactado;
pasos reproducibles.

Elimina:

tokens y claves;
identificadores completos;
pagos y datos bancarios;
correos sin redactar;
payloads completos.

Si expusiste un secreto, revócalo o rótalo. Borrar el mensaje no basta porque pueden existir copias.

Baja multi-cuenta

Cuando termine una relación:

elimina acceso en el proveedor;
rota credenciales compartidas;
quita la cuenta de los dispositivos;
elimina copias en notas o archivos;
verifica widgets y Watch;
documenta al nuevo responsable.

Privacidad frente a retención contable

Los registros empresariales pueden necesitar conservación, pero deben vivir en sistemas aprobados, no en repositorios públicos o capturas casuales. AdMate es un panel operativo y no sustituye esa política.

Preguntas frecuentes

¿Sube AdMate todos los ingresos a su servidor?

No. Las consultas son directas. La API maneja flujos limitados como contexto de notificaciones.

¿Puede soporte pedir mi clave privada?

Un diagnóstico legítimo debe usar errores redactados. No envíes claves ni tokens.

¿Qué hago tras exponer una clave?

Revócala o rótala, actualiza la cuenta autorizada y elimina el valor comprometido de todos los lugares.

¿Son privados los widgets por defecto?

Siguen la visibilidad del sistema. Elige contenido apropiado para quien pueda ver el dispositivo.