Recommendation: Review your privacy settings now to control what data Apple collects and how it is used.
What data is collected? Apple gathers device identifiers, technische data, location data when you opt in, usage statistics, and data from media interactions across apps and services. Data categories, waaronder location, usage data, media interactions, and mark data used for marketing insights, are part of what is processed. Laatst, Apple updated the policy opnieuw to clarify retention periods and purposes such as analytics and fraud prevention. Apple notes that zorg for user privacy guides processing and that data is protected with encryption in transit and at rest.
How to exercise your rights? You can request access to your data, delete or correct entries, and export a copy for portability. You can also object to processing or opt out of personalized advertising where available. To exercise these rights, open Settings > Apple ID > Data & Privacy and use the Data Download tool, request deletion, or contact support via telefonisch channels. For cross-border transfers, Apple explains internationale transfers with safeguards to protect privacy, and lokale privacy laws and grondrecht protections apply. Some processing requires voorafgaande consent; if consent is required, Apple asks you to vraagt for confirmation before proceeding. If you have questions that vraagt how data is handled, you can bring the matter to Apple’s privacy team for a clear explanation.
What Data Apple Collects That You Can View in Privacy Settings
Open Settings, then Privacy & Security, and Data & Privacy to review the concrete data Apple collects that you can view. You’ll see items linked to partners and apps, including data generated by websites you visit. Decide what may vrijgeven to ontvangers and set toestemming per category; the setting blijft across devices and aligns with beleid.
What you can view and control
Apple exposes data categories you can inspect and adjust. You may see analytics and usage data, device information, and location signals tied to bezoekers and apps. This data reflects interne expertise and supports security, and it helps Apple meet eisen and voldoet to privacy standards. Some data is shared with derde parties and websites; you can reageren to prompts, revoke toestemming, or restrict sharing. You can review data connected to ontvangers and to arbeidsmarktplattform to understand who receives what. Voorkomende technologieën used on websites and apps may include cookies and device fingerprints; you can check whether these technologieën are active and disable them if you prefer.
Managing consent and sharing
To manage consent (toestemming) and sharing, open each category in Data & Privacy and use the toggle to vrijgeven only what is necessary. You mogen revoke toestemming at any time, and changes blijven across devices. If a website or app asks for location or contact data, wees cautious and consider de voorkomende cases where it serves een concreet doel. Proberen to minimize data sharing, je hebt de mogelijkheid om zelf te controleren wat Apple verzamelt, en krijg een helder overzicht van welke ontvangers data ontvangen.
How Apple Uses Collected Data to Deliver Services and Improve Your Experience
Review and adjust your privacy controls to manage how data helps deliver services.
Apple uses collected data to power features you rely on, including Messages, iCloud, Maps, and Siri. Data comes from your device settings, app interactions, and networks you connect to, including ip-adressen, to keep services fast and secure.
volgens cbpr redenen, Apple collects only what is necessary to maintain performance and safety. Your vrije choices in Privacy settings determine what data can be used for personalization, and data is minimized wherever possible. Apple applies safeguards and clear explanations about data handling.
To support service delivery, Apple may work with a serviceprovider and other partners; data sharing follows cbpr rules and respects partij oversight. Data may be afkomstig from devices, apps, and account activity, and some processing may involve arbeidsmarktplatform collaborations to improve relevance of results. Leeftijd may influence access controls in certain contexts. Aanwijzing explains which data is used, waarvan it originates, and how it helps the service function.
In some cases, regulatory reviews may involve staten and partij authorities; aangesteld teams handle inquiries and audits while maintaining privacy protections.
When you request data, Apple communicates hierbij and tries to provide a clear answer. Some events (gebeuren) occur under policy and are reported to you as allowed. You can exercise rights through dpoatvubbe mechanisms, and notification is sent when action takes place. Proberen to support user needs, Apple remains focused on data protection and user consent.
naast the core protections, Apple provides tools to control data use and to review activity. This policy betreft processing for services and improvement, and optreedt as required to safeguard users.
| Data category | Purpose | Retention |
|---|---|---|
| serviceprovider data | To deliver features and reliability | zullen be retained per policy |
| ip-adressen | Network security and performance optimization | retained only as long as needed |
| arbeidsmarktplatform data | Improve relevance of searches and recommendations | retained per cbpr rules |
| leeftijd data | Age-based access controls where applicable | anonymized where possible |
| data related to communications | Support and respond to inquiries | zullen be reviewed regularly |
| tools data | Protect data and enhance service quality | betreft processing, optreedt under dpoatvubbe |
Where Your Data Is Shared and With Whom
Limit data sharing to essential verwerker that operate under overeenstemming and only for defined purposes such as delivering services and managing abonnementen.
We expose auth0-refreshtoken and related session data only to trusted verwerker bound by data processing agreements, with strong access controls, encryption, and strict minimum-need rules to protect your information.
We share ip-adressen and usage details with select providers to safeguard security, maintain service reliability, and support feature delivery, while keeping reclame-id usage restricted to sites or apps where you’ve granted consent.
When required by law, we may vrijgeven data to authorities under wettelijk processes or beschikkingen. In these cases we verify the request, limit disclosure to what is strictly necessary, and document the rationale for every transfer.
Data may be surfaced in contexts like bellen and indienen requests for account verification or support, always through approved channels and with clear purpose limitations and auditing.
If you enable features tied to school partnerships or educational platforms, data may be shared with schoo l representatives under strict safeguards and only with your explicit authorization or parental consent where required.
To retain control, review your instellingen and vragen (privacy preferences) to adjust welke onderdelen kunnen worden gedeeld. We provide a transparent list of verwerkers, the purposes of sharing, and the exact data fields involved, helping you voldoen informed choices and vaststellen future sharing settings.
How to Exercise Your Privacy Rights: Access, Deletion, and Data Portability
Submit a privacyverzoek via your account's privacy settings to access, delete, or export a copy of your data for portability.
The portal lists verzamelde data and shows how it is verwerkt by the bedrijf, including devicegegevens and the devices you use (device) for login, as well as bezoekers interactions; you kunt wijzigen your design preferences (design) and standaardinstellingen to tailor the profile, and you hebt the option to restrict data collection in settings.
To verify your identity, the privacy portal may require two-factor authentication or a code sent to a gekoppeld device or email, in line with staten privacy rules, ensuring only you can submit a privacyverzoek.
You can request deleting hele verzamelde data, subject to legal obligations and essential backups. We typically apply standaardinstellingen for retention, removing personal data within 30–60 days after approval, but we may retain certain logs or metadata (verwerkt) for security and fraud prevention as required by law. You can also request a partial deletion if you only want to remove certain categories of data.
For data portability, we provide a machine-readable export in JSON or CSV that includes devicegegevens, verzamelde data, and account settings. You kunt download this file and, if you wish, import it into another service to continue your workflows, while you retain control over which fields you move (personaliseren).
Revelamos datos a een partij solo cuando es necesario para proporcionar servicios, procesar pagos o proteger a los usuarios y la plataforma. Si prefieres un intercambio mínimo, presenta una privacidadverzoek para limitar o anonimizar los datos antes de la transferencia.
Status updates appear in your privacy dashboard. A gevraagde request shows as "gevraagd," then "verwerkt" when processing begins, and finally "afgerond" when the export or deletion is completed. We typically respond within 30 days, with a possible extension explained if the case is complex or involves multiple staten or jurisdictions.
Si una solicitud de privacidad activa una revisión de investigación, proporcionaremos un cronograma por separado y es posible que nos pongamos en contacto con usted para obtener verificación adicional. Le mantendremos informado en cada etapa y le proporcionaremos una copia de los datos que solicitó cuando estén disponibles.
Tenga en cuenta las circunstancias de procesamiento de datos que puedan limitar el acceso o las opciones de exportación.
Tip: revise las configuraciones predeterminadas para permisos de aplicaciones y cookies, ajústelas para reducir la cantidad de datos recopilados por defecto, y habilite las opciones de exclusión cuando estén disponibles; esto disminuye futuras solicitudes de privacidad al tiempo que mantiene la funcionalidad esencial intacta. Durante este proceso, el usuario tiene más control sobre cómo se gestionan el diseño y los datos del dispositivo, y todo el proceso tiene en cuenta las necesidades predeterminadas.
Privacidad desde el diseño en Apple: cómo la protección de datos se integra en los productos
Limitar la recopilación de datos de forma predeterminada y realizar el procesamiento en el dispositivo, compartiendo solo lo estrictamente necesario con servicios en verband con el consentimiento explícito del usuario. Este enfoque mantiene los datos verzameld localmente y reduce la exposición en plataformas y redes de socios.
En la próxima actualización, Apple ampliará los controles que permiten a los usuarios revisar qué datos se recopilan y cómo se utilizan, reforzando un diseño sencillo y centrado en el usuario.
Principios Clave de Diseño
- El procesamiento en el dispositivo y el cifrado respaldado por hardware mantienen los datos verzameld en el dispositivo; las políticas se basan en una exposición mínima y el consentimiento del usuario.
- La minimización de datos y la limitación de la finalidad garantizan que solo se recolecten y utilicen los datos necesarios de una manera clara, en relación con la tarea declarada.
- Privacy-preserving analytics use differential privacy, so identificeren of persoonlijk identificeerbare data remains unlikely; sommige metrics are aggregated to improve products without exposing individuals, verbetern privacy protections.
- El control de identidad y acceso dependen de sesiones seguras; los desarrolladores deben rotar tokens y evitar credenciales de larga duración, por ejemplo, usando auth0-refreshtoken para actualizar sesiones de forma segura.
- Gestión de solicitudes de información: los usuarios tienen derecho a solicitudes de información y pueden responder a las solicitudes a través de controles de privacidad o canales de soporte; las cuentas registradas están protegidas y se registran para auditoría, y en un caso se aplican protecciones adicionales.
- Gobernanza y rendición de cuentas: el intercambio de datos se produce en verband con asociaciones, reguladores y derechos de usuario; Apple publica informes de transparencia para respaldar la rendición de cuentas maatschappelijke a nivel mundial.
- Research and independent testing: Apple collaborates with onderzoekers; sommige partij may assess security posture, beoordeel risico's, and provide remediation guidance.
- Privacidad como símbolo de confianza: símbolo de compromiso ayuda a los usuarios a comprender el uso de datos y refuerza las decisiones de consentimiento.
Pasos Prácticos para Usuarios y Desarrolladores
- Usuarios: revise los permisos de la aplicación regularmente, active el cifrado a nivel de dispositivo y gebruik informatieveverzoeken para solicitar datos o eliminación; reageer a los avisos de privacidad con plazos claros y mantenga actualizadas las opciones de contacto inscritas.
- Desarrolladores: implementen el procesamiento en el dispositivo siempre que sea posible, minimicen la retención de datos y diseñen con valores predeterminados seguros; usen auth0-refreshtoken para sesiones, y evalúen los riesgos de privacidad durante las pruebas; asegúrense de que las bibliotecas de terceros respeten los derechos de los usuarios.
Pasos Prácticos para Revisar, Limitar la Recopilación de Datos y Gestionar Permisos
Inventario de datos, minimización y gobernanza
Comience con un inventario de datos enfocado hoy y elimine datos no esenciales. Construya un mapa de datos que enumere tipos de datos, propósitos, períodos de retención y grupos de interesados, incluyendo usuarios. Para cada dato, marque si es obligatorio y si existe una base legal. Identifique el área donde los datos se almacenan y procesan, y anote cuándo ocurre el tratamiento. Identifique los tipos de datos comunes y evalúe el riesgo. Registre el material involucrado y quién tiene acceso. Asegúrese de que las decisiones se basen en criterios científicos relevantes. Data minimization debe aplicarse en todos los módulos. Cuando documente la transferencia a un proveedor, incluya salvaguardias, cifrado y límites de retención. Use herramientas para auditar flujos y configure alertas automatizadas; tiene un responsable para aprobar cambios. Usted y los desarrolladores se alinearán en la lógica de los datos para minimizar la recolección en la fuente y mantener los datos solo el tiempo necesario; se permite una retención más larga solo si está justificada por la política. Practique con su equipo y valide los controles antes del despliegue. Si tiene preguntas, contacte al responsable para obtener orientación.
Controles, permisos y revisión continua
Aplicar controles generales: acceso con privilegios mínimos, permisos basados en roles y revisiones trimestrales. Utilizar herramientas para supervisar las transferencias de datos (transferencias) al proveedor u otras partes, y establecer alertas para actividades inusuales. Realizar un seguimiento de cuándo se manejan los datos (manejar) en los flujos de trabajo. Proporcionar oportunidad para que los usuarios revisen las preferencias de datos y ejerzan sus derechos, incluidas las solicitudes del interesado. Responder dentro del plazo definido y documentar los resultados. Asegurarse de que el manejo (manejar) ocurra solo para los fines declarados; si los campos son opcionales, requerir un consentimiento verificable. Para la transferencia a un proveedor, asegurarse de que exista un CDP y que las transferencias se ajusten a la política. Para los datos de los pacientes, aplicar controles más estrictos o seudonimización y mantener datos durante más tiempo solo si es requerido por mandatos científicos o regulatorios. Los datos deberían estar basados en criterios relevantes; ajustarse en función de auditorías y comentarios. Programar sesiones de práctica con las partes interesadas para validar los controles y actualizar la política, y mantener un ritmo general para las revisiones cada 90 días. Recopilar aportes de los usuarios para refinar los controles y reducir la recopilación innecesaria de datos.
