RGPD
Política de privacidad
MacNeat está diseñado para trabajar en tu Mac, no en nuestros servidores. Esta página explica, sin jerga, qué datos tratamos para que funcionen tu cuenta y tu licencia.
Responsable del tratamiento
Novadesko SRL, Rue de Boussoit 4, 7110 Maurage, Bélgica, BCE BE 1018.192.568.
Contacto para cualquier pregunta sobre tus datos: privacy@novadesko.com.
Lo que se queda en tu Mac
Los análisis (cachés, archivos, aplicaciones, privacidad, espacio en disco, amenazas, soportes externos, servicios en la nube) se realizan en local. El contenido y los nombres de tus archivos no se envían a nuestros servidores. Las conexiones a los servicios en la nube (iCloud Drive, Google Drive, OneDrive, Dropbox) se establecen directamente entre tu Mac y dichos servicios.
Excepción, solo a petición tuya: cuando utilizas el asistente «¿Qué es este archivo?», la app envía una ruta genérica (sin tu nombre de usuario) y algunos metadatos (tipo, tamaño, aplicación asociada) para obtener una explicación. El contenido del archivo nunca se transmite.
Datos que recogemos
- Cuenta: nombre, dirección de correo electrónico, contraseña (almacenada con hash), idioma, ajustes de seguridad (autenticación de dos factores).
- Dispositivos: identificador del dispositivo (con hash), nombre y modelo del Mac, versiones de macOS y de la app, dirección IP y país deducido, fechas de activación y de última conexión.
- Licencia, claves y pagos: plan, estado, vencimientos, claves de activación y su historial, historial de pagos. Los pagos los procesa Stripe: no almacenamos ningún dato de tarjeta bancaria.
- Telemetría de uso: estadísticas de uso anónimas (módulos utilizados, errores), no vinculadas a tu identidad.
- Registros técnicos: solicitudes dirigidas a nuestros servidores (fecha, dirección IP, página o punto de API, código de respuesta), con fines de seguridad.
Finalidades y bases jurídicas
- Crear y gestionar tu cuenta, activar y verificar tu licencia en tus Mac: ejecución del contrato.
- Facturar y llevar la contabilidad: obligación legal.
- Proteger el servicio, prevenir el fraude y los abusos (registros, limitación de intentos): interés legítimo.
- Mejorar la app gracias a la telemetría anónima: interés legítimo.
- Enviarte los correos relacionados con el servicio (confirmación, seguridad, facturación): ejecución del contrato.
Plazos de conservación
- Cuenta, licencia y dispositivos: mientras exista tu cuenta.
- Registros de solicitudes: 90 días.
- Documentos contables (facturas, pagos): 10 años, de forma anonimizada tras la eliminación de la cuenta, conforme al Derecho contable belga.
- Explicaciones del asistente: en caché durante 30 días, sin vínculo con tu identidad.
- Telemetría: datos anónimos, conservados de forma estadística.
Encargados del tratamiento y destinatarios
- OVH SAS (Francia): alojamiento de los servidores.
- Stripe (Irlanda, grupo Stripe Inc., Estados Unidos): pagos y portal de facturación.
- Anthropic (Estados Unidos): generación de las explicaciones del asistente, únicamente a partir de la ruta genérica y de los metadatos descritos anteriormente.
- Google y Apple: solo si decides iniciar sesión con esas cuentas; en ese caso recibimos tu nombre y tu dirección de correo electrónico.
Cuando se transfieren datos fuera de la Unión Europea, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. No vendemos ni alquilamos tus datos.
Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos.
- Exportación: descarga todos tus datos en formato JSON desde tu espacio de cliente («Datos y cuenta»).
- Eliminación: elimina tu cuenta tú mismo desde tu espacio de cliente; el borrado es inmediato.
- Otras solicitudes: escribe a privacy@novadesko.com. Respondemos en el plazo de un mes.
Reclamación
Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la Autoridad de Protección de Datos belga (APD), rue de la Presse 35, 1000 Bruselas, autoriteprotectiondonnees.be.
Seguridad
Conexiones cifradas (HTTPS), contraseñas e identificadores de dispositivos con hash, autenticación de dos factores disponible, limitación automática de los intentos de inicio de sesión, licencias y flujo de amenazas firmados criptográficamente (Ed25519).
Modificaciones
Podemos modificar esta política. En caso de un cambio importante, te informaremos por correo electrónico o en la app.