Todos los documentos legales

POLÍTICA DE PRIVACIDAD

Aviso global de protección de datos y privacidad

Fecha de entrada en vigor: 17 de octubre de 2026

Servicio operado por: DigitalFreedom — una marca de DigitalFreedom Global LLC

Responsable del tratamiento (entidad jurídica):
DigitalFreedom Global LLC (que opera como DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
Estados Unidos

Contacto (general): hello@digitalfreedom.co.za
Contacto (protección de datos): data-protection@digitalfreedom.co.za
Formulario de solicitudes de protección de datos: https://data-protection.digitalfreedom.co.za
Sitio web: https://digitalfreedom.co.za

0. QUÉ SIGNIFICA ESTA POLÍTICA PARA MACBUSINESSSUITE — AVISO ESPECÍFICO DE LA APP

Esta política común de los servicios de DigitalFreedom describe las operaciones de tratamiento de toda la cartera. Este apartado indica cuáles se producen realmente en MacBusinessSuite y cómo deben leerse los apartados generales para esta app. Si un apartado general describe una operación inexistente aquí, este aviso lo aclara sin reducir su alcance para los demás servicios.

Qué es MacBusinessSuite. Una aplicación nativa de macOS para facturación y gestión empresarial: clientes, documentos, impuestos, facturación electrónica, archivo PDF/A, pagos y registro de tiempo. Se vende exclusivamente en el Mac App Store mediante suscripción anual. No existe versión para Google Play.

Datos locales, sin cuenta de la app. No hay registro ni inicio de sesión. Los perfiles de empresa, clientes, documentos, pagos, tiempos y ajustes se guardan en su Mac, protegidos por macOS y, para los datos bancarios, por cifrado de campos. DigitalFreedom Global LLC no ofrece almacenamiento ni sincronización en la nube de estos datos. Los servicios externos y solicitudes de soporte indicados abajo son tratamientos separados. Las copias se crean donde usted elija. Eliminar la app no borra de forma fiable el contenedor, las exportaciones ni las copias; elimínelos por separado cuando proceda.

Sus datos empresariales. Usted controla el tratamiento local y sigue siendo responsable de los datos de sus clientes cuando así lo establece la ley aplicable. No se envían automáticamente a DigitalFreedom Global LLC. La información que incluye en solicitudes de soporte se recibe y trata para prestar soporte.

Servicios de red. La app utiliza los siguientes servicios. La sincronización de cuentas del sistema se describe abajo en el acceso al dispositivo.

Sugerencias locales opcionales de Apple. El modelo de lenguaje del sistema trata localmente descripciones de actividad, texto reconocido de documentos recibidos para sugerir campos, textos de correo de documentos y borradores de tickets. Ningún texto sale del Mac para estas funciones y no se necesita clave API. Requieren el modo Apple, macOS 26 o posterior, hardware compatible, Apple Intelligence activado y un modelo disponible. Inicialmente están desactivadas; un fallo o la falta del modelo nunca activa un servicio en la nube. Las sugerencias para documentos recibidos, correo y tickets no usan OpenAI. OpenAI solo está disponible por separado para descripciones de actividad, con clave propia y consentimiento expreso; se transmite toda información que incluya en ese texto. Véase el aviso de transparencia.

Reconocimiento en el dispositivo. El texto de documentos escaneados o fotografiados se reconoce mediante Vision de Apple en su Mac. Es aprendizaje automático completamente local: ninguna imagen ni texto sale del dispositivo para ello y no interviene un proveedor externo. La cámara se usa solo al escanear códigos de barras; sus fotogramas no se guardan ni transmiten.

Acceso al dispositivo e integraciones (§§ 3.4, 3.5 y 8b).

• Notificaciones locales: recordatorios opcionales y acciones para completar o posponer tickets, registrar o reprogramar seguimientos o abrir facturas. No hay token push remoto. El filtro de Concentración del sistema puede silenciarlos o limitarlos a una empresa; su estado es local.
• Calendario y Recordatorios: acceso completo opcional de EventKit para reflejar y actualizar vencimientos en calendarios y listas dedicados, y leer citas, títulos y asistentes para sugerir tiempos. Los proveedores de sus cuentas del sistema pueden sincronizar las entradas.
• Contactos: importación de contactos seleccionados o guardado expreso de un cliente como contacto. La cuenta configurada puede sincronizar los cambios.
• Bloqueo y llavero: Touch ID o la contraseña del sistema devuelve únicamente un resultado, nunca plantillas biométricas. Las contraseñas de correo, la clave opcional de OpenAI y las claves de cifrado se guardan en el llavero de macOS.
• Widgets: el grupo group.za.co.digitalfreedom.MacBusinessSuite comparte widget-snapshot.json con el resumen de la empresa activa, vencimientos y temporizador; no comparte base de datos, documentos ni credenciales. El bloqueo oculta cifras y detalles salvo en el modo de solo cifras, que permite cifras y estado del temporizador sin nombres, títulos ni filas individuales, incluso con el bloqueo activado.
• Spotlight: los registros se indexan automáticamente de forma local con enlaces a la app; no se suben a servidores del desarrollador.
• Automatización: las órdenes de scripts recibidas usan las mismas validaciones y órdenes de persistencia que la interfaz. La app no envía órdenes de automatización a otras apps.

Categorías y alcance. No hay seguimiento, publicidad ni SDK de análisis, informes de fallos o atribución de instalaciones. El manifiesto declara OtherUserContent y CustomerSupport, vinculados al usuario para la funcionalidad de la app: textos de actividad enviados mediante su cuenta identificable de OpenAI e información enviada al soporte. Pueden incluir información personal o empresarial que usted aporte. La opcionalidad no exime de informar. Los datos locales, las integraciones del sistema y su proveedor de correo no constituyen recopilación por el desarrollador. No hay sincronización con una nube del desarrollador; las cuentas del sistema pueden sincronizar como se indica arriba. El § 12 trata de las cookies y el seguimiento del sitio web, no de funciones de seguimiento de la app nativa.

El § 3 no implica recopilar cuentas de la app, uso, análisis ni registros diagnósticos. Sí se aplican las comunicaciones y datos de soporte enviados, el tratamiento externo de texto y las compras de Apple. Los proveedores del § 6.1.1 de correo, alojamiento del soporte y copias de servidores, incluido Storj, pueden tratar los datos enviados al soporte; siguen vigentes las transferencias y salvaguardas pendientes del § 7. No reciben automáticamente la base de datos local. OpenAI usa su cuenta, no la cuenta del proveedor descrita en la política general; no se usa RevenueCat. Se aplica la conservación del soporte del § 8; no hay conservación ni eliminación de cuentas de la app (§ 13.5). Las notificaciones por correo del § 9.1 requieren conocer su dirección, por ejemplo por una solicitud de soporte. El § 13.2 comprende las sugerencias locales y el tratamiento externo de actividades con consentimiento separado; rigen las condiciones de conservación de su cuenta OpenAI.

Público adulto y opciones. Conforme a sus condiciones, la app está destinada a adultos de 18 años o más. No pregunta por el grupo de edad ni la fecha de nacimiento y no verifica la edad. El tratamiento local necesario se explica durante el inicio, separado de la aceptación expresa de las condiciones. La asistencia local de Apple es una elección de función opcional. Solo el procesamiento externo de OpenAI solicita un consentimiento separado y versionado, revocable en Ajustes → Legal y privacidad. Rechazarlo o retirarlo mantiene disponibles las funciones locales, incluida la asistencia de Apple elegida por separado.

Residentes de California: el aviso en el momento de la recopilación (§ 17.4) está también disponible como página independiente en Ajustes → Legal y privacidad.

Versión. Allí se muestran la versión de esta política y del aviso específico, junto con las de los demás textos legales. Wise Business / Mercury. El acceso bancario opcional se realiza directamente con Wise o Mercury mediante tu cuenta: se envían el token, los identificadores de empresa y cuenta, las fechas solicitadas y los datos de conexión. La app recibe los detalles y movimientos de las cuentas seleccionadas, incluidos importes, fechas, contrapartes y referencias. La conexión no pasa por servidores de DigitalFreedom. Tu token permanece en el llavero de macOS. La app contacta directamente con tu banco y guarda los movimientos localmente. Las actualizaciones solo se ejecutan con la app abierta y desbloqueada. Puedes desactivarlas cuando quieras. Solo se muestran perfiles empresariales. No se recuperan saldos ni extractos privados. Desconectar elimina el token local y detiene las actualizaciones. Los movimientos importados se conservan. Revoca el token en los ajustes del banco si lo necesitas.

1. INTRODUCCIÓN

Esta Política de privacidad explica cómo DigitalFreedom (una marca de DigitalFreedom Global LLC; en conjunto, «nosotros», «nos», «nuestro») recopila, utiliza, almacena y protege sus datos personales cuando usted utiliza nuestras aplicaciones, software, sitios web y servicios relacionados («los Servicios»).

1.1 Alcance global

Nuestras aplicaciones se distribuyen a través del Apple App Store y de Google Play Store y, por tanto, se ponen a disposición en todos los países y territorios a los que dan servicio esas plataformas. Esta Política de privacidad se aplica globalmente a todos los usuarios de los Servicios, con independencia del país en el que el Servicio se descargue, se consulte o se utilice.

1.2 El RGPD como base global

Adoptamos el Reglamento General de Protección de Datos de la Unión Europea (RGPD) y la legislación de protección de datos de la UE relacionada como base y los aplicamos como nivel mínimo global: todo usuario, en todos los países, se beneficia al menos de las protecciones de nivel RGPD establecidas en esta Política. Además, respetamos y cumplimos cualquier legislación local de protección de datos aplicable en la jurisdicción del usuario y, cuando esa legislación local es más protectora para el usuario, se aplica el estándar más protector.

Nos comprometemos a proteger su privacidad y a cumplir las leyes de protección de datos aplicables, incluidas, entre otras:

• Reglamento General de Protección de Datos de la UE (RGPD), aplicado como base global
• Ley Federal alemana de Protección de Datos (BDSG)
• Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y Data Protection Act 2018
• Ley Federal suiza de Protección de Datos (FADP)
• California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) y otras leyes estatales de privacidad de EE. UU.
• Ley canadiense de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA)
• Privacy Act 1988 de Australia
• Ley General de Protección de Datos de Brasil (LGPD)
• Ley japonesa de Protección de la Información Personal (APPI)
• Ley surcoreana de Protección de la Información Personal (PIPA)
• Ley india de Protección de Datos Personales Digitales (DPDP Act) e IT Act
• Ley sudafricana de Protección de la Información Personal (POPIA)
• Todos los demás regímenes nacionales de protección de datos aplicables en las jurisdicciones en las que los Servicios se ponen a disposición a través del Apple App Store o de Google Play Store

2. RESPONSABLE DEL TRATAMIENTO

Los Servicios se ofrecen bajo la marca DigitalFreedom. La entidad jurídica responsable del tratamiento de sus datos personales (el «responsable del tratamiento» conforme al art. 4(7) del RGPD) es:

DigitalFreedom Global LLC (que opera como DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
Estados Unidos

Para consultas sobre protección de datos (arts. 13/14 del RGPD; solicitudes de acceso, rectificación, supresión, portabilidad y oposición): Formulario de solicitud: https://data-protection.digitalfreedom.co.za Correo electrónico: data-protection@digitalfreedom.co.za

Puede utilizar cualquiera de las dos vías, y es libre de contactarnos por cualquier otro canal: atendemos su solicitud sea cual sea la forma en que nos llegue.

Para consultas generales:
Correo electrónico: hello@digitalfreedom.co.za

Sitio web: https://digitalfreedom.co.za

3. DATOS QUE RECOPILAMOS

3.1 Datos que usted proporciona

• Información de cuenta (nombre, dirección de correo electrónico, nombre de usuario)
• Datos de comunicación (solicitudes de soporte, comentarios)
• Información de pago (procesada a través de proveedores de pago externos)
• Contenido generado por el usuario

3.2 Datos recopilados automáticamente

• Información del dispositivo (tipo de dispositivo, sistema operativo, versión)
• Datos de uso (funciones utilizadas, patrones de interacción)
• Datos de registro (dirección IP, horas de acceso, registros de errores)
• Datos analíticos (estadísticas de uso agregadas)

3.3 Datos procedentes de terceros

• Datos de autenticación de proveedores de inicio de sesión social (si procede)
• Datos específicos de la plataforma procedentes de las tiendas de aplicaciones (Apple, Google)

3.4 Datos de sensores, del dispositivo y biométricos

Cuando la app utiliza sensores o biometría en su dispositivo:

• Autenticación biométrica (Face ID / Touch ID / Android BiometricPrompt): la plantilla biométrica nunca sale de su dispositivo. La app solo recibe un resultado sí/no del sistema operativo.
• Cámara, micrófono, ubicación, fotos, contactos, calendario, movimiento, salud: se accede a ellos solo cuando usted utiliza activamente la función que los necesita. Cada acceso lo solicita el sistema operativo con nuestro texto de descripción de uso, que explica el motivo.
• Datos de salud y forma física (HealthKit / Health Connect): se tratan solo para la función concreta que usted utiliza; no se comparten con terceros con fines publicitarios; no se utilizan para entrenar modelos de IA.
• App Tracking Transparency (iOS) / controles de AAID (Android): por defecto, las apps de DigitalFreedom no le rastrean a través de apps y sitios web de otras empresas. No mostramos la solicitud de ATT a menos que una función concreta lo requiera; si una función futura lo hace, podrá rechazarla sin perder el acceso al resto de la app.

3.5 Datos que NO se recopilan

Salvo que se indique explícitamente para una función concreta en el anexo específico de la app, no recopilamos:

• ubicación precisa en segundo plano
• contactos / agenda de direcciones
• contenido de SMS / correo electrónico de su dispositivo
• historial de navegación fuera de la app
• identificadores de publicidad comportamental
• datos de tarjetas de pago (el pago lo recauda Apple o Google; nunca recibimos los datos de la tarjeta)

4. BASE JURÍDICA DEL TRATAMIENTO (RGPD)

Tratamos sus datos personales sobre la base de los siguientes fundamentos jurídicos:

5. CÓMO UTILIZAMOS SUS DATOS

Utilizamos sus datos personales para:

• Prestar, operar y mantener los Servicios
• Procesar transacciones y gestionar suscripciones
• Comunicarnos con usted (soporte, actualizaciones, avisos)
• Mejorar y personalizar los Servicios
• Garantizar la seguridad y prevenir el fraude
• Cumplir obligaciones legales
• Realizar análisis (cuando esté permitido o se haya consentido)

6. COMUNICACIÓN Y DIVULGACIÓN DE DATOS

Podemos compartir sus datos con:

6.1 Proveedores de servicios

Proveedores externos que ayudan a operar los Servicios, entre ellos:

• Proveedores de alojamiento en la nube
• Procesadores de pagos
• Proveedores de analítica
• Herramientas de atención al cliente

6.1.1 Subencargados designados

Actualmente están contratados los siguientes subencargados para el tratamiento de sus datos personales:

Las cargas de trabajo en Civo se distribuyen entre las regiones fra1 y lon1 con fines de redundancia y migración. La lista de subencargados puede cambiar; la lista actual se mantiene en nuestro registro interno de subencargados y está disponible previa solicitud a través del contacto de protección de datos indicado más abajo.

6.1.2 Plataformas y canales de distribución

Las siguientes partes actúan como responsables independientes del tratamiento realizado en relación con la distribución en plataformas, el pago y los servicios a nivel de plataforma, y no como encargados nuestros conforme al art. 28 del RGPD. Se indican aquí por transparencia:

Para los datos tratados por Apple bajo su propia responsabilidad (ID de Apple, datos de pago, analítica del App Store) se aplica la propia Política de privacidad de Apple: https://www.apple.com/legal/privacy/. Para los datos que Google trata bajo su propia responsabilidad (cuenta de Google, facturación de Play, analítica de Play) se aplica la Política de privacidad de Google: https://policies.google.com/privacy.

6.2 Requisitos legales

Podemos divulgar datos cuando lo exija la ley, un procedimiento judicial o una solicitud gubernamental.

6.3 Transmisiones de empresa

En caso de fusión, adquisición o venta de activos, sus datos pueden ser transferidos.

6.4 No se venden datos personales

No vendemos sus datos personales a terceros.

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

Sus datos pueden ser transferidos a países distintos de su país de residencia y tratados en ellos.

En concreto, en relación con nuestros subencargados designados:

• Civo fra1 (Fráncfort del Meno, Alemania): dentro de la UE; sin transferencia fuera del EEE.

• Civo lon1 (Londres, Reino Unido): cubierto por la decisión de adecuación de la Comisión Europea relativa al Reino Unido conforme al art. 45 del RGPD.

• Migadu-Mail GmbH: el correo se almacena en servidores en Francia (UE), por lo que el almacenamiento no implica una transferencia fuera del EEE. Migadu está establecida en Suiza; el acceso de la empresa suiza está cubierto por la decisión de adecuación de la Comisión Europea relativa a Suiza conforme al art. 45 del RGPD.

• Google Cloud / Workspace: tratamiento principal en regiones de centros de datos del EEE. Las transferencias ulteriores a entidades de Google fuera del EEE (incluidos los Estados Unidos) se rigen por las Cláusulas Contractuales Tipo de la UE (Decisión de Ejecución (UE) 2021/914 de la Comisión), el UK International Data Transfer Addendum emitido por la ICO y medidas técnicas complementarias (cifrado en tránsito y en reposo, gestión de claves). La base contractual es el Cloud Data Processing Addendum (Customers) de Google.

• OpenAI Ireland Ltd. (Irlanda) y OpenAI OpCo, LLC (Estados Unidos): los Datos del Cliente enviados a la API de OpenAI son tratados por OpenAI Ireland Ltd. en el EEE. Las transferencias ulteriores a OpenAI OpCo, LLC en Estados Unidos se rigen por las Cláusulas Contractuales Tipo de la UE (Módulo Tres: de encargado a subencargado), el UK International Data Transfer Addendum y salvaguardias intragrupo. Los Datos del Cliente de la API se conservan un máximo de 30 días y después se eliminan, salvo que la ley exija su conservación. La base contractual es el Data Processing Addendum de OpenAI.

• RevenueCat, Inc. (Estados Unidos): los datos de suscripciones / compras dentro de la app se transfieren a Estados Unidos. Las transferencias están cubiertas por las Cláusulas Contractuales Tipo de la UE referenciadas en el marco de DPA publicado por RevenueCat y por medidas técnicas complementarias (cifrado en tránsito y en reposo, App User IDs seudónimos, sin datos de tarjetas de pago: los datos de la tarjeta los procesa Apple o Google, nunca nosotros).

• Storj (empresa estadounidense; almacenamiento en la UE): cada noche se carga una copia de nuestras copias de seguridad de servidores a través de la pasarela alojada de Storj, que la cifra del lado de Storj con claves entregadas a Storj, por lo que Storj puede acceder allí a los datos en forma legible; la ubicación de dicha pasarela no está verificada. Los fragmentos cifrados se almacenan en nodos de almacenamiento en la UE, ya que nuestro bucket está situado en la región UE de Storj. Al ser Storj una empresa estadounidense con acceso a los datos, esto constituye una transferencia a un tercer país. En la fecha de esta Política no existen un acuerdo de tratamiento de datos ni cláusulas contractuales tipo con Storj, y no nos basamos en una decisión de adecuación para esta transferencia. El 14 de octubre de 2026 se preparó una solicitud a Storj de un acuerdo de tratamiento de datos, las cláusulas contractuales tipo de la UE (módulo dos) y el anexo del Reino Unido.

• Apple (Apple Distribution International Ltd., Irlanda; tratamiento intragrupo por Apple Inc., Estados Unidos): Apple actúa como responsable independiente. Las transferencias intragrupo a Apple Inc. en Estados Unidos se rigen por las Normas Corporativas Vinculantes / CCT internas de Apple, tal como se indica en la Política de privacidad de Apple.

El Responsable está establecido fuera del EEE. Cuando el propio Responsable trata datos personales de usuarios del EEE, ese tratamiento tiene lugar fuera del EEE; el Responsable le aplica el estándar del RGPD como base global, según se establece en la sección 1.2. Para las transferencias ulteriores a los subencargados designados anteriormente que no estén cubiertas por una decisión de adecuación, salvo Storj (véase arriba):

• Nos basamos en las Cláusulas Contractuales Tipo de la UE (CCT)
• Garantizamos salvaguardias adecuadas conforme al Capítulo V del RGPD
• Evaluamos la legislación de protección de datos del país destinatario (evaluación de impacto de la transferencia)

Para las transferencias desde otras jurisdicciones, cumplimos los requisitos aplicables a las transferencias transfronterizas.

8. CONSERVACIÓN DE DATOS

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas en esta Política.

Criterios para los plazos de conservación:

• Duración de su cuenta o de su uso de los Servicios
• Obligaciones legales: los plazos de conservación de la ley que realmente vincula al Responsable y a la transacción, no el plazo más largo que pueda encontrarse en cualquier parte: para los registros de facturación, eso significa hasta 10 años de conservación fiscal y contable obligatoria; cuando un deber de conservación del Derecho de la UE recae sobre un registro concreto, ese deber; nunca un plazo extranjero aplicado a un usuario al que no cubre
• Intereses legítimos (p. ej., resolución de disputas)

Plazos concretos por categoría: datos de cuenta, mientras la cuenta esté activa más 30 días tras su eliminación; registros de facturación, hasta 10 años; tickets de soporte, 3 años desde su cierre; registros (logs), 30 días en almacenamiento activo y 90 días en almacenamiento frío; datos de suscriptores de marketing, hasta la baja, conservándose una entrada en la lista de supresión. Al vencer el plazo, los datos se eliminan de forma segura o se anonimizan. Las declaraciones de conservación específicas de cada jurisdicción figuran en el § 17.

8a. CATEGORÍAS ESPECIALES: DATOS DE SALUD Y FORMA FÍSICA

Cuando una app ofrece una función de salud o forma física, trata datos sobre su cuerpo o su estado. Se trata de una categoría especial conforme al art. 9(1) del RGPD y se maneja de forma separada de todo lo demás en esta Política.

• Solicitamos su consentimiento explícito antes de la primera lectura o escritura, en una pantalla que no trata ningún otro asunto. Art. 9(2)(a).
• La pantalla nombra los tipos de datos concretos que la app lee y escribe, no «datos de salud» como categoría.
• Los datos se almacenan en su dispositivo o en nuestros servidores en Fráncfort y Londres. No salen de ninguno de ellos ni para analítica, ni para informes de fallos, ni para la función de IA, ni hacia ningún destinatario publicitario.
• Nunca se utilizan para una finalidad secundaria: sin personalización, sin entrenamiento de modelos, sin elaboración de perfiles.
• Rechazar solo le cuesta la función de salud. Todo lo demás funciona.
• La retirada de su consentimiento detiene el tratamiento para el futuro y se realiza en los ajustes de la app.
• Al eliminar la cuenta, se eliminan con la cuenta, de inmediato.

Cuando los datos de salud fueran a llegar a una función de IA, ello requiere su propio consentimiento separado. El consentimiento de salud no lo cubre.

8b. ACCESO A LA INFORMACIÓN EN SU DISPOSITIVO (APPS)

Con independencia de la legislación de protección de datos, el § 25(1) TDDDG y el art. 5(3) de la Directiva 2002/58/CE exigen su consentimiento para almacenar información en su dispositivo o leer información ya almacenada en él, con independencia de que esa información sean datos personales o no.

No se lee ningún identificador de publicidad. Las apps no muestran publicidad, y la atribución utiliza los tokens de plataforma indicados arriba en lugar del IDFA o del identificador de publicidad de Android.

Cada uno de ellos es un interruptor independiente, todos desactivados por defecto, y cada uno puede cambiarse en cualquier momento en los ajustes de la app.

9. SEGURIDAD DE LOS DATOS

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos, entre ellas:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256 o equivalente)
• Controles de acceso (RBAC, MFA para el acceso administrativo, principio de mínimo privilegio)
• Evaluaciones de seguridad periódicas y auditorías de los subencargados
• Registro de auditoría restringido al personal autorizado
• Copias de seguridad diarias con réplicas externas
• Respuesta a incidentes documentada conforme a nuestro Plan interno de respuesta a brechas (arts. 33/34 del RGPD)

Ningún sistema es completamente seguro. No podemos garantizar una seguridad absoluta de los datos.

9.1 Notificación de brechas a usted

En caso de una violación de la seguridad de los datos personales que probablemente entrañe un alto riesgo para sus derechos y libertades (art. 34 del RGPD), se lo notificaremos sin dilación indebida utilizando la dirección de correo electrónico asociada a su cuenta, indicando:

• la naturaleza de la violación
• las categorías y el número aproximado de registros afectados
• las consecuencias probables
• las medidas adoptadas o propuestas para poner remedio a la violación y mitigar sus efectos adversos
• los datos de contacto para obtener más información

Si la notificación individual supusiera un esfuerzo desproporcionado, haremos una comunicación pública en https://digitalfreedom.co.za/.

10. SUS DERECHOS

10.1 El catálogo del RGPD como nivel mínimo global

Viva donde viva, puede ejercer al menos:

• Acceso a sus datos personales (art. 15 del RGPD)
• Rectificación de datos inexactos (art. 16)
• Supresión («derecho al olvido») (art. 17)
• Limitación del tratamiento (art. 18)
• Portabilidad de los datos (art. 20)
• Oposición al tratamiento (art. 21)
• Retirada del consentimiento en cualquier momento, con la misma facilidad con que se otorgó (art. 7(3))
• Reclamación ante una autoridad de control

10.2 Lo que añade su jurisdicción

Varias jurisdicciones conceden derechos que van más allá de este nivel mínimo o establecen plazos y procedimientos distintos: vías de recurso, plazos de respuesta más cortos, responsables designados. El § 17 es el único lugar donde se indican, por jurisdicción. Nada de lo dispuesto en el § 17 reduce el nivel mínimo anterior.

10.3 Cómo ejercer cualquiera de ellos

Escriba a data-protection@digitalfreedom.co.za o utilice el formulario de solicitud en https://data-protection.digitalfreedom.co.za. Respondemos en el plazo de un mes (art. 12(3) del RGPD), o dentro del plazo más corto que prescriba su jurisdicción, según se indica en el § 17.

11. PRIVACIDAD DE LOS MENORES

Nuestros Servicios no están dirigidos a menores de 16 años (o de la edad de consentimiento aplicable en su jurisdicción).

No recopilamos a sabiendas datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor, tomaremos medidas para eliminarlos con prontitud.

12. COOKIES Y RASTREO

Nuestro uso de cookies y tecnologías similares se describe en nuestra Política de cookies separada.

13. DECISIONES AUTOMATIZADAS E IA

13.1 Decisiones automatizadas con efectos jurídicos o similarmente significativos

No realizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar, salvo que:

• Usted haya dado su consentimiento explícito
• Sea necesario para la ejecución de un contrato
• Esté autorizado por la legislación aplicable

Cuando se produzca cualquier tratamiento de este tipo, usted tiene derecho, conforme al art. 22(3) del RGPD, a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión.

13.2 Funciones asistidas por IA

Cuando los Servicios incluyen funciones asistidas por IA (por ejemplo, generación de contenido, resumen o clasificación mediante API de IA de terceros como OpenAI), el Aviso de transparencia sobre IA describe:

• qué funciones utilizan IA
• qué proveedor de IA interviene
• qué datos se envían a la IA
• la conservación en el proveedor de IA (30 días para la API de OpenAI por defecto)
• que la función se ejecuta solo tras su consentimiento, otorgado antes del primer uso, y que puede retirarlo en cualquier momento en los ajustes de la app sin perder nada más
• el etiquetado del contenido generado por IA (art. 50 del Reglamento de IA de la UE, en vigor desde el 2 de agosto de 2026)

13.3 Aplicación del uso razonable

La Política de uso razonable describe cómo se utiliza la telemetría operativa para detectar abusos y aplicar, cuando proceda, reducción de velocidad, limitación de tasa, restricción o suspensión. La detección automatizada sirve de base a la revisión humana; ninguna decisión automatizada conforme a la Política de uso razonable produce efectos jurídicos en usted sin intervención humana, salvo cuando sea estrictamente necesario para mitigar una amenaza inmediata.

13.4 Comunicaciones de marketing

Los correos electrónicos de marketing se envían solo con su consentimiento explícito y separado (opt-in), que puede retirar en cualquier momento sin que ello afecte al resto de los Servicios. No hay notificaciones push de marketing: las apps programan las notificaciones localmente en su dispositivo y no se les envía nada desde un servidor. Para los destinatarios en Australia, el estándar de la Spam Act 2003 se aplica a todo mensaje electrónico comercial: consentimiento previo, identificación exacta del remitente y un mecanismo de baja funcional.

13.5 Eliminación de la cuenta

Puede eliminar su cuenta y solicitar la supresión de sus datos en cualquier momento. Consulte el Aviso de eliminación de cuenta para conocer las vías dentro de la app, por correo electrónico y por correo postal.

14. ENLACES Y SERVICIOS DE TERCEROS

Los Servicios pueden contener enlaces a sitios web o servicios de terceros. No somos responsables de las prácticas de privacidad de terceros.

15. CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta Política de privacidad periódicamente.

• Los cambios sustanciales se comunicarán a través de los Servicios o por correo electrónico
• Cuando un cambio en el tratamiento requiera su consentimiento conforme a la legislación aplicable, obtendremos ese consentimiento antes de que el cambio se le aplique; no consideramos el mero uso continuado como consentimiento
• La «Fecha de entrada en vigor» que figura al principio refleja la última revisión

16. CONTACTO

Para consultas relacionadas con la privacidad o para ejercer sus derechos:

DigitalFreedom
Una marca de DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
Estados Unidos

Protección de datos: data-protection@digitalfreedom.co.za
Formulario de solicitudes de protección de datos: https://data-protection.digitalfreedom.co.za
Consultas generales: hello@digitalfreedom.co.za
Sitio web: https://digitalfreedom.co.za

Los residentes en la UE también pueden dirigirse a la autoridad de control competente de su Estado miembro.

17. DISPOSICIONES REGIONALES

Lo que cada jurisdicción añade a la base global de esta Política. El § 10.1 establece el nivel mínimo que se aplica en todas partes; nada de lo que sigue lo reduce. Solicitudes relativas a cualquiera de los derechos de esta sección: data-protection@digitalfreedom.co.za o https://data-protection.digitalfreedom.co.za.

17.1 Unión Europea y EEE

• El tratamiento cumple el RGPD, que también se aplica en Noruega, Islandia y Liechtenstein en virtud del Acuerdo EEE.
• No hay autoridad de control principal: el Responsable no está establecido en la Unión, por lo que la ventanilla única del art. 56 del RGPD no se aplica.
• Puede presentar una reclamación ante la autoridad de control de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción (art. 77 del RGPD); en los Estados del EEE son Datatilsynet (Noruega), Persónuvernd (Islandia) o la Datenschutzstelle (Liechtenstein).
• Se realizan evaluaciones de impacto relativas a la protección de datos cuando es obligatorio.
• Para la edad de consentimiento digital, que los Estados miembros fijan entre 13 y 16 años, consulte el Aviso de privacidad para menores; esta Política no indica una cifra única porque no existe.

17.2 Reino Unido

• El tratamiento cumple el UK GDPR y la Data Protection Act 2018.
• La autoridad de control es la Information Commissioner’s Office (ICO).

17.3 Suiza

• La Ley Federal de Protección de Datos revisada (revFADP) se aplica a las circunstancias que producen efectos en Suiza, con independencia de dónde esté establecido el Responsable. La base RGPD de esta Política cubre su contenido sustantivo.
• Derecho de información (art. 25 revFADP): sustancialmente el derecho de acceso del art. 15 del RGPD; respondemos en 30 días.
• Notificación de brechas (art. 24 revFADP): debida al FDPIC «lo antes posible». Nuestro plan interno opera con el más corto de los plazos aplicables, por lo que en la práctica rige el plazo de 72 horas del RGPD.
• Suiza está reconocida como adecuada por la UE y reconoce al EEE; las transferencias entre ellos no necesitan ninguna salvaguardia adicional.
• La autoridad competente es el Federal Data Protection and Information Commissioner (FDPIC).

17.4 Estados Unidos

El núcleo común de las leyes estatales. Las leyes estatales integrales (Virginia, Colorado, Connecticut, Texas, Oregón y la familia más amplia) conceden sustancialmente los derechos del § 10.1 y añaden dos cosas:

• Recurso. Si denegamos su solicitud, puede recurrir ante nosotros; nuestra respuesta al recurso le indica cómo presentar una queja ante el Fiscal General de su Estado. Excepción: Utah (el Utah Code § 13-61-203 no prevé un procedimiento de recurso).
• Plazos. Respondemos en un plazo de 45 días, prorrogable una vez por otros 45 con previo aviso. Excepción: Iowa, donde la ley permite 90 días más una prórroga de 45 (Iowa Code § 715D.3(3)); en la práctica aplicamos el plazo más corto.

Biometría (BIPA de Illinois). No se recopila ningún identificador biométrico. Face ID y Touch ID los gestiona el sistema operativo en su dispositivo; la app recibe solo un sí/no. Si alguna función llegara a recopilar un identificador biométrico, los deberes de la BIPA relativos a la autorización por escrito, al calendario de conservación y a la destrucción se aplican antes de la primera recopilación.

Datos de salud del consumidor (Washington, Nevada). Cuando una app trata datos de salud, se aplica la Política de datos de salud del consumidor separada; es un documento propio porque la My Health My Data Act de Washington lo exige, enlazado de forma separada y destacada.

Enlace «Do Not Sell or Share». No es necesario aquí: no se vende ni se comparte información personal para publicidad comportamental entre contextos; las apps no muestran publicidad, y la atribución de instalaciones utiliza tokens de plataforma en lugar de un identificador de publicidad. Si eso cambia, el enlace pasa a ser obligatorio.

California: aviso en el momento de la recopilación (CCPA/CPRA)

Se facilita a los residentes en California en el momento de la recopilación o antes, según exigen los §§ 1798.100(a) y 1798.130(a)(5)(A) del Cal. Civ. Code. La Política de privacidad completa a la que pertenece este aviso: la política de privacidad de esta app (Ajustes → Legal y privacidad → Política de privacidad) y en https://digitalfreedom.co.za/.

Categorías recopiladas en los últimos 12 meses:

No hemos vendido ni compartido información personal de residentes en California en los últimos 12 meses y no tenemos intención de hacerlo. La exclusión voluntaria de la venta o del intercambio no tiene, por tanto, efecto operativo, pero está disponible previa solicitud.

Conservación por categoría: datos de cuenta, mientras esté activa + 30 días tras la eliminación; registros de facturación, hasta 10 años (conservación fiscal y contable obligatoria); tickets de soporte, 3 años desde su cierre; registros (logs), 30 días en almacenamiento activo y 90 días en almacenamiento frío; datos de suscriptores de marketing, hasta la baja, más la entrada en la lista de supresión.

Información personal sensible: limitación de uso (§ 1798.121). Utilizamos la información personal sensible solo para las finalidades permitidas por las CPRA Regs § 7027(m): prestación de los servicios, seguridad, prevención del fraude, calidad del servicio. No para inferir características ni para publicidad dirigida. La exclusión voluntaria no tiene, por tanto, efecto operativo, pero está disponible previa solicitud.

Sus derechos conforme a la CCPA/CPRA:

Verificamos las solicitudes de forma proporcional a la sensibilidad y al riesgo (CCPA Regs §§ 7060–7063) y respondemos en un plazo de 45 días, prorrogable una vez por 45 con previo aviso.

Shine the Light (§ 1798.83): no divulgamos información personal a terceros para sus fines de marketing directo; la respuesta anual es «ninguna divulgada».

Global Privacy Control: se respeta como señal válida de exclusión voluntaria (CPRA Regs § 7025). Como ni vendemos ni compartimos, no cambia nuestro tratamiento, pero se reconoce.

Reclamaciones: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — o el Fiscal General de California.

17.5 Canadá

• Consentimiento (Principio 3 de la PIPEDA): consentimiento expreso cuando la información es sensible o la finalidad no es evidente; consentimiento implícito cuando es evidente y no sensible. Retirada en cualquier momento, sujeta a restricciones legales o contractuales y a un preaviso razonable.
• Sus derechos conforme a la PIPEDA: acceso y copia, impugnación de la exactitud y corrección, retirada del consentimiento y reclamación ante la Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Respuesta generalmente en 30 días (PIPEDA § 8(4)).
• Quebec (Ley 25):
  • Persona responsable de la protección de la información personal: Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos.
  • Antes de que la información personal de residentes en Quebec se transfiera fuera de Quebec, se realiza una evaluación de impacto en la privacidad (EFVP) (Ley 25 § 17). Destinos: EEE, Reino Unido y Suiza (adecuados), y EE. UU. bajo las CCT de la UE, el Addendum del Reino Unido y, cuando proceda, el DPF UE-EE. UU.
  • Puede solicitar sus datos en un formato tecnológico estructurado y de uso común (§ 27), solicitar el cese de la difusión o la desindexación cuando la difusión perjudique gravemente su reputación o su privacidad, y se le informa de cualquier decisión basada exclusivamente en un tratamiento automatizado, con derecho a revisión humana; actualmente no se toman decisiones de ese tipo.
  • Los incidentes de confidencialidad que presenten un riesgo de perjuicio grave se notifican sin demora a la Commission d’accès à l’information y a usted.
  • Hay disponible una versión en francés de cualquier documento previa solicitud; para los residentes en Quebec, la versión francesa prevalece cuando así lo exija la legislación de Quebec.
• CASL: mensajes electrónicos comerciales solo con consentimiento expreso (opt-in), identificación del remitente y un mecanismo de baja operativo procesado en 10 días hábiles.
• Las leyes provinciales (BC PIPA, Alberta PIPA) se aplican cuando son más protectoras. Las reclamaciones pueden dirigirse también a la OIPC BC y a la OIPC Alberta.

17.6 Australia y Nueva Zelanda

• Australia: la Privacy Act 1988 y los Australian Privacy Principles se aplican a una entidad extranjera que ejerce actividades en Australia. El APP 12 establece un plazo de respuesta de 30 días para el acceso. El APP 8 nos hace responsables del tratamiento de sus datos por un destinatario extranjero, un estándar más estricto que un análisis de transferencia y parte del motivo por el que los destinatarios se nombran en el § 6. Reclamaciones: Office of the Australian Information Commissioner (OAIC).
• Nueva Zelanda: la Privacy Act 2020 se aplica a una agencia extranjera que ejerce actividades en Nueva Zelanda. El IPP 12 restringe la divulgación fuera de Nueva Zelanda; las solicitudes de acceso se responden en 20 días hábiles. Reclamaciones: Office of the Privacy Commissioner (NZ).

17.7 Brasil (LGPD)

• Encarregado (art. 41 LGPD): Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos. La Resolución CD/ANPD n.º 18/2024 de la ANPD permite que la función se desempeñe para un responsable extranjero a través de los canales indicados; esta Política constituye la publicación de los datos de contacto del Encarregado que dicha resolución exige.
• Bases jurídicas (arts. 7 y 11): consentimiento (I) para el marketing; ejecución de un contrato (V) para la cuenta, la facturación, las funciones de IA y la prestación del servicio; obligación legal (II) para los deberes de conservación que vinculan al Responsable conforme a la ley que le es aplicable; interés legítimo (IX) para la seguridad y la prevención del fraude. Datos sensibles solo con consentimiento explícito u otro fundamento del art. 11.
• Sus derechos del art. 18: confirmación, acceso, corrección, anonimización/bloqueo/eliminación de datos innecesarios o no conformes, portabilidad, eliminación de los datos tratados con base en el consentimiento, información sobre las comunicaciones de datos y sobre las consecuencias de negar el consentimiento, y revocación del consentimiento. Respuesta en 15 días (art. 19 § 3).
• Transferencias (Capítulo V, art. 33): adecuación (EEE, Reino Unido, Suiza), salvaguardias contractuales para los tramos hacia EE. UU., o su consentimiento otorgado con información previa sobre el carácter internacional; la función de IA nombra a su destinatario estadounidense antes de que usted la active.
• Menores (art. 14): el tratamiento de datos de un niño (menor de 12 años) requiere el consentimiento específico y destacado de los padres; no se opera ningún mecanismo de ese tipo, por lo que en su lugar se deniega el tratamiento basado en el consentimiento. Consulte el Aviso de privacidad para menores.
• Incidentes (art. 48): se notifica a la ANPD y a los interesados afectados; nuestro objetivo son 72 horas, en línea con el art. 33 del RGPD.
• Reclamaciones: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Hay disponible una versión en portugués de esta sección previa solicitud.

17.8 India (DPDP Act, 2023)

• DigitalFreedom Global LLC es el Data Fiduciary; no está designado como Significant Data Fiduciary.
• Consentimiento (§ 6): libre, específico, informado, incondicional e inequívoco, mediante una acción afirmativa clara, limitado a lo que la finalidad necesita y revocable con la misma facilidad con que se otorgó. El servicio no se condiciona a un consentimiento que la finalidad no necesita.
• Sus derechos (§§ 11–14): acceso a lo que se trata y a con quién se comparte; corrección, compleción y supresión; reparación de agravios; y designación de otra persona para ejercer sus derechos en caso de fallecimiento o incapacidad.
• Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, data-protection@digitalfreedom.co.za. Acuse de recibo en 24 horas; resolución en 15 días, ampliable a 30 para agravios complejos, con explicación. Escalado: la Data Protection Board of India, una vez constituida.
• Menores (§ 9): los datos de una persona menor de 18 años se tratan solo con el consentimiento verificable de los padres o del tutor; sin rastreo, supervisión del comportamiento ni publicidad dirigida a menores.
• Transferencias (§ 16): permitidas salvo a destinos notificados como restringidos; ninguno de los destinos utilizados (EEE, Reino Unido, Suiza, EE. UU.) está actualmente restringido.
• Los avisos están disponibles en inglés; puede solicitarse una versión en hindi o en otra lengua del Octavo Anexo en hello@digitalfreedom.co.za.

17.9 Japón (APPI)

• La APPI se aplica a un operador extranjero que adquiere información personal en relación con el suministro de bienes o servicios a personas en Japón; este Servicio está, por tanto, cubierto.
• Especificación de la finalidad: la finalidad de uso se especifica de la forma más concreta posible y se notifica o publica en el momento de la adquisición. Un cambio de finalidad se limita a lo que siga guardando una relación pertinente con la finalidad original; un cambio mayor requiere un nuevo consentimiento.
• Comunicación a terceros y comunicación a terceros en un país extranjero: la comunicación a un tercero requiere, por regla general, su consentimiento. Para un tercero en un país extranjero, el consentimiento se obtiene solo tras facilitarle (1) el nombre del país, (2) información sobre el sistema de protección de la información personal de ese país y (3) las medidas que el destinatario adopta para proteger la información personal. Esto se aplica a OpenAI Ireland Ltd. (Irlanda) y a la transferencia ulterior a OpenAI OpCo, LLC (Estados Unidos); la pantalla de consentimiento de la función de IA contiene exactamente esta información.
• Asuntos de acceso público (art. 32): el nombre y la dirección del operador y el nombre de su representante, las finalidades de uso, los procedimientos para las solicitudes de divulgación y el contacto para reclamaciones se mantienen a su alcance, a través de esta Política y del Aviso legal (Impressum). Representante: Marcel R. G. Berger.
• Notificación de brechas: para las categorías notificables, un informe preliminar a la Personal Information Protection Commission en aproximadamente 3–5 días y un informe final en 30 días (60 para brechas causadas por accesos ilícitos); se le notifica a usted. Nuestro plan interno opera con el plazo más corto aplicable.
• No se envía correo electrónico publicitario (de lo contrario se aplicaría la 特定電子メール法: opt-in, identificación del remitente, baja).

17.10 Corea (PIPA)

• La PIPA se aplica a un operador extranjero que trata información personal en el curso de la oferta de bienes o servicios a interesados en Corea; este Servicio está, por tanto, cubierto.
• Consentimiento detallado y separado: el consentimiento se obtiene por separado para cada elemento, distinguiendo los elementos obligatorios de los opcionales; rechazar un elemento opcional nunca bloquea el servicio; cada solicitud indica los elementos recopilados, la finalidad, el plazo de conservación, su derecho a rechazar y las consecuencias del rechazo. Los interruptores por finalidad de las apps implementan exactamente esto.
• Transferencia transfronteriza: la transferencia de información personal al extranjero requiere la notificación de el destinatario, el país de destino, la fecha y el método de la transferencia, los elementos transferidos, la finalidad del destinatario y su plazo de conservación, así como su consentimiento separado. Esto se aplica a OpenAI Ireland Ltd. y a la transferencia ulterior a EE. UU.; la pantalla de consentimiento de IA contiene estos elementos.
• Menores de 14 años: el tratamiento de datos de un menor requiere el consentimiento del representante legal, recopilándose solo la información mínima necesaria para verificarlo. Ninguna app está dirigida a menores; el control de edad gestiona este caso.
• Plazo de respuesta: las solicitudes de acceso, corrección/eliminación y suspensión se atienden en un plazo de 10 días, o se le comunican el motivo y el calendario. Es un plazo más corto que el mes del RGPD, y rige el plazo más corto.
• Brechas: se le notifica sin demora; por encima del umbral legal, se notifica a la Personal Information Protection Commission o a la agencia designada en un plazo de 72 horas.

17.11 Türkiye (KVKK)

• La KVKK (Ley n.º 6698) se asemeja conceptualmente al RGPD, pero se apoya más en el consentimiento explícito como base general; cada actividad de tratamiento se evalúa por separado conforme al Derecho turco, en lugar de presumir que se traslada de un análisis del art. 6(1)(f).
• Transferencias al extranjero: para la transferencia a EE. UU. en la que se basa la función de IA, la base es su consentimiento explícito, otorgado después de que se le haya informado de la transferencia.
• Plazo de respuesta: las solicitudes se responden en 30 días. Puede presentar una reclamación ante la Kişisel Verileri Koruma Kurumu tras haberse dirigido primero a nosotros: en los 30 días siguientes a nuestra respuesta o en los 60 días siguientes a su solicitud.
• La versión turca de los documentos publicados prevalece para los consumidores residentes en Türkiye.

17.12 Sudáfrica (POPIA)

El § 3(1) de la POPIA se aplica a una parte responsable domiciliada en la República, o a un tratamiento realizado con medios situados en ella. No se da ninguno de los dos casos: el Responsable está domiciliado en Wyoming y realiza el tratamiento en servidores en Fráncfort y Londres, con una copia de seguridad fuera del proveedor principal en nodos de almacenamiento de Storj en la UE (§ 7), y un nombre de dominio .co.za es un nombre, no un medio de tratamiento. La ley, por tanto, no se aplica con los hechos actuales. No obstante, toda consulta de tipo POPIA se responde a través de los mismos canales y con los mismos plazos que en cualquier otro lugar: un compromiso de servicio, no una admisión de que la ley se aplique. Dos puntos en los que la POPIA diferiría del nivel mínimo del RGPD, declarados en lugar de disimulados: la POPIA considera niño a toda persona menor de 18 años, y el § 22(1) exige la notificación de brechas sin el umbral de alto riesgo del RGPD; el plan de brechas opera conforme al estándar del RGPD. El Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburgo, 2001 — https://inforegulator.org.za.

17.13 Todos los demás países

Dondequiera que las tiendas distribuyan y no se aplique ninguna de las secciones anteriores: la base RGPD de esta Política es su nivel mínimo (§ 1.2), cualquier legislación local imperativa más protectora prevalece sobre ella, y toda solicitud se tramita a través de data-protection@digitalfreedom.co.za o https://data-protection.digitalfreedom.co.za.

(c) 2025-2026 DigitalFreedom Global LLC. Todos los derechos reservados.