0. QUÉ SIGNIFICA ESTA POLÍTICA PARA MACBUSINESSSUITE — AVISO ESPECÍFICO DE LA APP
Esta política común de los servicios de DigitalFreedom describe las operaciones de tratamiento de toda la cartera. Este apartado indica cuáles se producen realmente en MacBusinessSuite y cómo deben leerse los apartados generales para esta app. Si un apartado general describe una operación inexistente aquí, este aviso lo aclara sin reducir su alcance para los demás servicios.
Qué es MacBusinessSuite. Una aplicación nativa de macOS para facturación y gestión empresarial: clientes, documentos, impuestos, facturación electrónica, archivo PDF/A, pagos y registro de tiempo. Se vende exclusivamente en el Mac App Store mediante suscripción anual. No existe versión para Google Play.
Datos locales, sin cuenta de la app. No hay registro ni inicio de sesión. Los perfiles de empresa, clientes, documentos, pagos, tiempos y ajustes se guardan en su Mac, protegidos por macOS y, para los datos bancarios, por cifrado de campos. DigitalFreedom Global LLC no ofrece almacenamiento ni sincronización en la nube de estos datos. Los servicios externos y solicitudes de soporte indicados abajo son tratamientos separados. Las copias se crean donde usted elija. Eliminar la app no borra de forma fiable el contenedor, las exportaciones ni las copias; elimínelos por separado cuando proceda.
Sus datos empresariales. Usted controla el tratamiento local y sigue siendo responsable de los datos de sus clientes cuando así lo establece la ley aplicable. No se envían automáticamente a DigitalFreedom Global LLC. La información que incluye en solicitudes de soporte se recibe y trata para prestar soporte.
Servicios de red. La app utiliza los siguientes servicios. La sincronización de cuentas del sistema se describe abajo en el acceso al dispositivo.
| Conexión | Cuándo | Datos transmitidos | Destinatario |
|---|---|---|---|
| Apple App Store (StoreKit) | al iniciar, comprar, restaurar y cuando Apple comunica una transacción | datos de compra y suscripción de Apple; la app recibe solo la transacción y el estado | Apple como responsable independiente y, según el país, vendedor de la compra (§ 6.1.2) |
| OpenAI API | solo cuando ha elegido expresamente el modo OpenAI, ha guardado su propia clave API de OpenAI, ha dado el consentimiento para IA y activa la mejora de la descripción en el registro de tiempo | descripción escrita, modelo, instrucción fija, opciones de solicitud y clave API. No se añaden automáticamente otros campos empresariales. Lo que incluya en el texto se transmite; el destinatario recibe también datos de red como su dirección IP | OpenAI mediante su propia cuenta y sus condiciones de uso, conservación y residencia de datos. La app usa api.openai.com global y no garantiza tratamiento regional; puede haber transferencias a Estados Unidos. DigitalFreedom Global LLC no recibe, almacena ni trata el texto ni accede a su cuenta. Véase el Aviso de transparencia de IA |
| Comprobación de IVA VIES de la UE | solo cuando solicita comprobar el número de IVA de un cliente | código de país y número de identificación a efectos del IVA, como identificador empresarial | VIES de la Comisión Europea; la respuesta se archiva como prueba en el cliente |
| Su servidor de correo (SMTP) | al enviar documentos, informes de proyecto o mensajes de prueba, incluida la opción de envío elegida en el proceso mensual | destinatarios, texto, adjuntos y datos de autenticación | su proveedor configurado; las contraseñas se guardan en el llavero de macOS |
| Su servidor de correo (IMAP con TLS) | al consultar expresamente el buzón configurado; sin consultas en segundo plano | autenticación, buzón, órdenes de búsqueda y descarga; los mensajes y adjuntos se descargan y los adjuntos se importan localmente. Los mensajes procesados correctamente pueden marcarse como leídos según el ajuste; no se mueven | su proveedor configurado |
| Tipos de referencia del Banco Central Europeo | al solicitar tipos diarios o históricos y automáticamente para proponer un tipo histórico al abrir o editar un documento recibido en moneda extranjera sin un tipo guardado que coincida | solicitud y metadatos de red; sin datos empresariales | Banco Central Europeo, www.ecb.europa.eu |
| Portal de soporte | solo al abrir la pestaña Soporte | lo que introduzca en el formulario; abrir la pestaña carga el portal | DigitalFreedom Global LLC, servicio de asistencia (§ 6.1.1) |
| Solicitud de valoración de Apple | una vez tras la tercera factura enviada | diálogo del sistema de Apple | Apple |
| Enlaces externos legales y de ayuda | al abrir un enlace en el navegador del sistema | solicitud de página y datos del navegador y de red; el sitio puede tratar cookies y datos de sesión propios, al igual que el portal de soporte integrado | el operador de la página abierta |
Sugerencias locales opcionales de Apple. El modelo de lenguaje del sistema trata localmente descripciones de actividad, texto reconocido de documentos recibidos para sugerir campos, textos de correo de documentos y borradores de tickets. Ningún texto sale del Mac para estas funciones y no se necesita clave API. Requieren el modo Apple, macOS 26 o posterior, hardware compatible, Apple Intelligence activado y un modelo disponible. Inicialmente están desactivadas; un fallo o la falta del modelo nunca activa un servicio en la nube. Las sugerencias para documentos recibidos, correo y tickets no usan OpenAI. OpenAI solo está disponible por separado para descripciones de actividad, con clave propia y consentimiento expreso; se transmite toda información que incluya en ese texto. Véase el aviso de transparencia.
Reconocimiento en el dispositivo. El texto de documentos escaneados o fotografiados se reconoce mediante Vision de Apple en su Mac. Es aprendizaje automático completamente local: ninguna imagen ni texto sale del dispositivo para ello y no interviene un proveedor externo. La cámara se usa solo al escanear códigos de barras; sus fotogramas no se guardan ni transmiten.
Acceso al dispositivo e integraciones (§§ 3.4, 3.5 y 8b).
- Notificaciones locales: recordatorios opcionales y acciones para completar o posponer tickets, registrar o reprogramar seguimientos o abrir facturas. No hay token push remoto. El filtro de Concentración del sistema puede silenciarlos o limitarlos a una empresa; su estado es local.
- Calendario y Recordatorios: acceso completo opcional de EventKit para reflejar y actualizar vencimientos en calendarios y listas dedicados, y leer citas, títulos y asistentes para sugerir tiempos. Los proveedores de sus cuentas del sistema pueden sincronizar las entradas.
- Contactos: importación de contactos seleccionados o guardado expreso de un cliente como contacto. La cuenta configurada puede sincronizar los cambios.
- Bloqueo y llavero: Touch ID o la contraseña del sistema devuelve únicamente un resultado, nunca plantillas biométricas. Las contraseñas de correo, la clave opcional de OpenAI y las claves de cifrado se guardan en el llavero de macOS.
- Widgets: el grupo
group.za.co.digitalfreedom.MacBusinessSuitecompartewidget-snapshot.jsoncon el resumen de la empresa activa, vencimientos y temporizador; no comparte base de datos, documentos ni credenciales. El bloqueo oculta cifras y detalles salvo en el modo de solo cifras, que permite cifras y estado del temporizador sin nombres, títulos ni filas individuales, incluso con el bloqueo activado. - Spotlight: los registros se indexan automáticamente de forma local con enlaces a la app; no se suben a servidores del desarrollador.
- Automatización: las órdenes de scripts recibidas usan las mismas validaciones y órdenes de persistencia que la interfaz. La app no envía órdenes de automatización a otras apps.
Categorías y alcance. No hay seguimiento, publicidad ni SDK de análisis, informes de fallos o atribución de instalaciones. El manifiesto declara OtherUserContent y CustomerSupport, vinculados al usuario para la funcionalidad de la app: textos de actividad enviados mediante su cuenta identificable de OpenAI e información enviada al soporte. Pueden incluir información personal o empresarial que usted aporte. La opcionalidad no exime de informar. Los datos locales, las integraciones del sistema y su proveedor de correo no constituyen recopilación por el desarrollador. No hay sincronización con una nube del desarrollador; las cuentas del sistema pueden sincronizar como se indica arriba. El § 12 trata de las cookies y el seguimiento del sitio web, no de funciones de seguimiento de la app nativa.
El § 3 no implica recopilar cuentas de la app, uso, análisis ni registros diagnósticos. Sí se aplican las comunicaciones y datos de soporte enviados, el tratamiento externo de texto y las compras de Apple. Los proveedores del § 6.1.1 de correo, alojamiento del soporte y copias de servidores, incluido Storj, pueden tratar los datos enviados al soporte; siguen vigentes las transferencias y salvaguardas pendientes del § 7. No reciben automáticamente la base de datos local. OpenAI usa su cuenta, no la cuenta del proveedor descrita en la política general; no se usa RevenueCat. Se aplica la conservación del soporte del § 8; no hay conservación ni eliminación de cuentas de la app (§ 13.5). Las notificaciones por correo del § 9.1 requieren conocer su dirección, por ejemplo por una solicitud de soporte. El § 13.2 comprende las sugerencias locales y el tratamiento externo de actividades con consentimiento separado; rigen las condiciones de conservación de su cuenta OpenAI.
Público adulto y opciones. Conforme a sus condiciones, la app está destinada a adultos de 18 años o más. No pregunta por el grupo de edad ni la fecha de nacimiento y no verifica la edad. El tratamiento local necesario se explica durante el inicio, separado de la aceptación expresa de las condiciones. La asistencia local de Apple es una elección de función opcional. Solo el procesamiento externo de OpenAI solicita un consentimiento separado y versionado, revocable en Ajustes → Legal y privacidad. Rechazarlo o retirarlo mantiene disponibles las funciones locales, incluida la asistencia de Apple elegida por separado.
Residentes de California: el aviso en el momento de la recopilación (§ 17.4) está también disponible como página independiente en Ajustes → Legal y privacidad.
Versión. Allí se muestran la versión de esta política y del aviso específico, junto con las de los demás textos legales. Wise Business / Mercury. El acceso bancario opcional se realiza directamente con Wise o Mercury mediante tu cuenta: se envían el token, los identificadores de empresa y cuenta, las fechas solicitadas y los datos de conexión. La app recibe los detalles y movimientos de las cuentas seleccionadas, incluidos importes, fechas, contrapartes y referencias. La conexión no pasa por servidores de DigitalFreedom. Tu token permanece en el llavero de macOS. La app contacta directamente con tu banco y guarda los movimientos localmente. Las actualizaciones solo se ejecutan con la app abierta y desbloqueada. Puedes desactivarlas cuando quieras. Solo se muestran perfiles empresariales. No se recuperan saldos ni extractos privados. Desconectar elimina el token local y detiene las actualizaciones. Los movimientos importados se conservan. Revoca el token en los ajustes del banco si lo necesitas.
California: aviso en el momento de la recopilación (CCPA/CPRA)
Se facilita a los residentes en California en el momento de la recopilación o antes, según exigen los §§ 1798.100(a) y 1798.130(a)(5)(A) del Cal. Civ. Code. La Política de privacidad completa a la que pertenece este aviso: la política de privacidad de esta app (Ajustes → Legal y privacidad → Política de privacidad) y en https://digitalfreedom.co.za/.
Categorías recopiladas en los últimos 12 meses:
| Categoría (CCPA § 1798.140(v)) | Ejemplos que recopilamos | Finalidad | ¿Divulgada con fines comerciales? | ¿Vendida o compartida? |
|---|---|---|---|---|
| A. Identificadores | Dirección de correo electrónico; ID de cuenta / de usuario seudónimo; dirección IP; identificadores del dispositivo | Cuenta, soporte, seguridad | Sí, a los subencargados según el § 6 de la Política de privacidad | No |
| B. Registros de clientes (Cal. Civ. Code § 1798.80(e)) | Nombre (opcional); estado de la suscripción | Cuenta, facturación | Sí | No |
| C. Características de clasificaciones protegidas | Ninguna | — | — | — |
| D. Información comercial | Historial de compras de suscripciones / compras dentro de la app | Prestación del servicio, facturación | Sí, a RevenueCat / Apple / Google | No |
| E. Información biométrica | Ninguna (Face ID / Touch ID solo en el dispositivo; recibimos sí/no) | — | — | — |
| F. Actividad en Internet / redes electrónicas | Eventos de interacción con el producto; uso de funciones dentro de la app | Prestación del servicio, analítica | Sí, al proveedor de analítica | No |
| G. Geolocalización | Ubicación aproximada / precisa (solo si concede el permiso del sistema operativo a una función que la necesita) | Prestación de la función concreta | Limitada | No |
| H. Información sensorial | Entrada de micrófono / cámara solo cuando usted invoca activamente una función que la utiliza | Prestación de la función concreta | Limitada | No |
| I. Información profesional / laboral | Ninguna (salvo que usted la introduzca en un campo de perfil) | — | — | — |
| J. Información educativa | Ninguna | — | — | — |
| K. Inferencias a partir de lo anterior | Patrones de interacción para la mejora del producto | Analítica | Limitada | No |
| L. Información personal sensible (CCPA § 1798.140(ae)) | Credenciales de cuenta (hash de la contraseña); ubicación precisa (solo si se concede); datos de salud, cuando una app ofrece una función de salud o forma física: el § 1798.140(ae)(2)(B) considera sensible la información personal relativa a la salud | Autenticación; la función concreta | Limitada; los datos de salud se rigen además por la Política de datos de salud del consumidor | No |
No hemos vendido ni compartido información personal de residentes en California en los últimos 12 meses y no tenemos intención de hacerlo. La exclusión voluntaria de la venta o del intercambio no tiene, por tanto, efecto operativo, pero está disponible previa solicitud.
Conservación por categoría: datos de cuenta, mientras esté activa + 30 días tras la eliminación; registros de facturación, hasta 10 años (conservación fiscal y contable obligatoria); tickets de soporte, 3 años desde su cierre; registros (logs), 30 días en almacenamiento activo y 90 días en almacenamiento frío; datos de suscriptores de marketing, hasta la baja, más la entrada en la lista de supresión.
Información personal sensible: limitación de uso (§ 1798.121). Utilizamos la información personal sensible solo para las finalidades permitidas por las CPRA Regs § 7027(m): prestación de los servicios, seguridad, prevención del fraude, calidad del servicio. No para inferir características ni para publicidad dirigida. La exclusión voluntaria no tiene, por tanto, efecto operativo, pero está disponible previa solicitud.
Sus derechos conforme a la CCPA/CPRA:
| Derecho | Cómo ejercerlo |
|---|---|
| Conocer | Escriba a data-protection@digitalfreedom.co.za, asunto «CCPA Right to Know» |
| Eliminar | La misma dirección, o la vía de eliminación dentro de la app |
| Corregir | Edite dentro de la app o escriba a la misma dirección |
| Exclusión voluntaria de la venta/del intercambio | No aplicable (no hacemos ninguna de las dos cosas); confirmación previa solicitud |
| Limitar el uso de información personal sensible | No aplicable (el uso ya está limitado); confirmación previa solicitud |
| No discriminación | No discriminamos por el ejercicio de derechos |
| Portabilidad | Incluida en la respuesta al derecho a conocer, en formato legible por máquina |
| Agente autorizado | Se acepta con prueba de la autorización y su permiso por escrito |
Verificamos las solicitudes de forma proporcional a la sensibilidad y al riesgo (CCPA Regs §§ 7060–7063) y respondemos en un plazo de 45 días, prorrogable una vez por 45 con previo aviso.
Shine the Light (§ 1798.83): no divulgamos información personal a terceros para sus fines de marketing directo; la respuesta anual es «ninguna divulgada».
Global Privacy Control: se respeta como señal válida de exclusión voluntaria (CPRA Regs § 7025). Como ni vendemos ni compartimos, no cambia nuestro tratamiento, pero se reconoce.
Reclamaciones: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — o el Fiscal General de California.