GDPR
Actualizado el 24 de octubre de 2026
MacDuty está gestionado por AITEST S.R.L., una sociedad registrada en Rumanía, dentro de la Unión Europea. Esta página explica, en lenguaje sencillo, cómo tratamos los datos conforme al RGPD.
Dos funciones, dos documentos
Tratamos dos tipos de datos, y nuestra función es distinta en cada caso.
| Datos | Ejemplos | Nuestra función | Se rige por |
|---|---|---|---|
| Datos sobre usted como cliente nuestro | Su cuenta, sus datos de facturación, sus mensajes de soporte, los registros de red | Responsable del tratamiento | Nuestra Política de privacidad |
| Datos que usted trata en su Mac | Sus archivos, bases de datos, registros de clientes, cualquier cosa que gestione su software | Encargado del tratamiento | Nuestro contrato de encargo del tratamiento |
Si usted almacena datos personales en su Mac, usted es su responsable del tratamiento y nosotros alojamos la infraestructura en la que funcionan.
Dónde están sus datos
| Datos | Ubicación |
|---|---|
| Su Mac y su disco | Nuestras instalaciones en Rumanía, UE |
| Registros de red y de conexión | Rumanía, UE, conservados durante 90 días |
| Datos de cuenta y de facturación | Tratados por nosotros y por los proveedores indicados a continuación; las transferencias fuera de la UE están amparadas por una decisión de adecuación o por cláusulas contractuales tipo |
Los datos de su Mac nunca salen de la Unión Europea por causa nuestra.
A qué podemos y a qué no podemos acceder
Usted tiene el control administrativo de su Mac. Cada Mac tiene además una cuenta técnica nuestra y está inscrito en nuestro sistema de gestión de dispositivos, que solo se utilizan para prepararlo, reiniciarlo, restablecer su contraseña cuando usted lo solicite y borrarlo al final. No accedemos a su contenido, a sus archivos ni a sus cargas de trabajo.
Solo accedemos a su Mac:
- cuando usted nos lo pide, para prestarle soporte;
- cuando es estrictamente necesario para mantener o restablecer el servicio, o
- cuando lo exige la ley o una autoridad competente.
Cuando accedemos a su Mac para prestarle soporte, se lo comunicamos en el ticket.
Contrato de encargo del tratamiento
Si usted trata datos personales en un Mac de MacDuty, firmamos un contrato de encargo del tratamiento conforme al artículo 28 del RGPD. Este contrato regula:
- el tratamiento únicamente siguiendo sus instrucciones documentadas
- la confidencialidad de todas las personas con acceso
- las medidas de seguridad
- cómo recurrimos a subencargados y cómo le informamos de los cambios
- la asistencia en relación con las solicitudes de los interesados y las notificaciones de violaciones de la seguridad
- la supresión o devolución de los datos al finalizar el servicio
- la información y las auditorías necesarias para demostrar el cumplimiento
Para firmarlo, escriba a [email protected] indicando el nombre de su empresa y su NIF-IVA.
Subencargados del tratamiento
Estas empresas pueden tratar datos personales por cuenta nuestra. SimpleMDM gestiona nuestros Mac a distancia siguiendo nuestras instrucciones (los prepara, los actualiza y los borra). Ninguno de los encargados del tratamiento de la tabla siguiente utiliza sus datos ni el contenido de su Mac para fines propios. Anthropic, que figura después de la tabla, es la excepción allí descrita.
Cloudflare
- Qué hace para nosotros
- Entrega de contenidos, protección del sitio web, almacenamiento de archivos, estadísticas agregadas de visitantes de nuestro propio sitio (solo recibimos totales, nunca direcciones IP) y medición del rendimiento de las páginas (Cloudflare Web Analytics): con consentimiento en el Espacio Económico Europeo, Suiza y el Reino Unido; en el resto del mundo, por defecto, con posibilidad de desactivarla, sobre la base del interés legítimo
- Dónde
- Red global, no limitada a la UE
- Garantías
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Google
- Qué hace para nosotros
- Correo electrónico y documentos de la empresa; analítica del sitio web y medición publicitaria, solo con su consentimiento
- Dónde
- Centros de datos de Google en todo el mundo
- Garantías
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Hetzner
- Qué hace para nosotros
- Alojamiento de la plataforma y de su base de datos
- Dónde
- Alemania, UE
- Garantías
- Sin transferencia fuera de la UE
Lucky Orange
- Qué hace para nosotros
- Grabaciones de sesiones y mapas de calor del sitio web, solo con su consentimiento
- Dónde
- Estados Unidos
- Garantías
- Cláusulas contractuales tipo
Resend
- Qué hace para nosotros
- Correo electrónico transaccional
- Dónde
- Estados Unidos
- Garantías
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
SimpleMDM
- Qué hace para nosotros
- Gestión de nuestros Mac: inscripción, configuración y borrado
- Dónde
- Google Cloud, región no publicada
- Garantías
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Stripe
- Qué hace para nosotros
- Pagos, facturación y prevención del fraude
- Dónde
- Infraestructura global de Stripe
- Garantías
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Twilio
- Qué hace para nosotros
- Códigos de verificación por SMS
- Dónde
- Estados Unidos
- Garantías
- Marco de Privacidad de Datos UE-EE. UU., normas corporativas vinculantes y cláusulas contractuales tipo
| Subencargado del tratamiento | Qué hace para nosotros | Dónde | Garantías |
|---|---|---|---|
| Cloudflare | Entrega de contenidos, protección del sitio web, almacenamiento de archivos, estadísticas agregadas de visitantes de nuestro propio sitio (solo recibimos totales, nunca direcciones IP) y medición del rendimiento de las páginas (Cloudflare Web Analytics): con consentimiento en el Espacio Económico Europeo, Suiza y el Reino Unido; en el resto del mundo, por defecto, con posibilidad de desactivarla, sobre la base del interés legítimo | Red global, no limitada a la UE | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Correo electrónico y documentos de la empresa; analítica del sitio web y medición publicitaria, solo con su consentimiento | Centros de datos de Google en todo el mundo | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo | |
| Hetzner | Alojamiento de la plataforma y de su base de datos | Alemania, UE | Sin transferencia fuera de la UE |
| Lucky Orange | Grabaciones de sesiones y mapas de calor del sitio web, solo con su consentimiento | Estados Unidos | Cláusulas contractuales tipo |
| Resend | Correo electrónico transaccional | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| SimpleMDM | Gestión de nuestros Mac: inscripción, configuración y borrado | Google Cloud, región no publicada | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Stripe | Pagos, facturación y prevención del fraude | Infraestructura global de Stripe | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Twilio | Códigos de verificación por SMS | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU., normas corporativas vinculantes y cláusulas contractuales tipo |
Anthropic
- Qué hace para nosotros
- Las respuestas las redacta un modelo de IA (Claude) y se revisan automáticamente antes de enviarse. Si desea que le atienda una persona, indíquelo en el ticket y una persona de MacDuty se hará cargo.
- Dónde
- Estados Unidos
- Garantías
- Todavía ninguna por contrato. Anthropic trata estos datos conforme a sus propias condiciones y a su política de privacidad. Estamos trasladando el soporte al servicio comercial de Anthropic, con un contrato de encargo del tratamiento y cláusulas contractuales tipo.
| Subencargado del tratamiento | Qué hace para nosotros | Dónde | Garantías |
|---|---|---|---|
| Anthropic | Las respuestas las redacta un modelo de IA (Claude) y se revisan automáticamente antes de enviarse. Si desea que le atienda una persona, indíquelo en el ticket y una persona de MacDuty se hará cargo. | Estados Unidos | Todavía ninguna por contrato. Anthropic trata estos datos conforme a sus propias condiciones y a su política de privacidad. Estamos trasladando el soporte al servicio comercial de Anthropic, con un contrato de encargo del tratamiento y cláusulas contractuales tipo. |
Informamos a los clientes que hayan firmado un contrato de encargo del tratamiento antes de añadir o sustituir un subencargado.
Medidas de seguridad
- Hardware dedicado. Un Mac por cliente, nunca compartido, sin ninguna máquina virtual entre clientes.
- Control de acceso físico a nuestras instalaciones.
- Segmentación de la red entre clientes.
- Acceso administrativo cifrado para nuestro personal.
- Acceso dentro de nuestro equipo según el principio de necesidad de conocer.
- Registro de las acciones administrativas.
La seguridad de macOS y de todo lo que usted instale en el Mac es responsabilidad suya.
Si algo falla
Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a datos que tratamos por cuenta de usted, se lo notificamos sin dilación indebida, con la información que necesita para cumplir sus propias obligaciones como responsable del tratamiento.
En el caso de violaciones de la seguridad de datos de los que somos responsables, lo notificamos a la autoridad de control rumana en un plazo de 72 horas cuando así se exige, e informamos a las personas afectadas cuando el riesgo para ellas es alto.
Cuando finaliza el servicio
Cuando finaliza su suscripción, y una vez transcurridos los plazos de conservación previstos en nuestras Condiciones generales, borramos su Mac de forma segura. Los datos borrados no se pueden recuperar.
El servicio no incluye copias de seguridad. Haga una copia de seguridad de todo lo que quiera conservar antes del final de su periodo.
Lo que sigue siendo responsabilidad suya
- Una base jurídica para los datos personales que trata en su Mac
- La seguridad de macOS, de sus cuentas y de su software
- El cifrado en reposo de los datos sensibles, cuando lo necesite
- Sus propias copias de seguridad
- Los contratos con cualquier otro proveedor al que su software envíe datos
Ejecución de agentes de IA
Un agente de IA en su Mac a menudo envía datos a un proveedor de modelos de IA. Ese proveedor es su encargado del tratamiento, no el nuestro, y necesita su propio contrato con usted.
Los modelos locales que se ejecutan en el propio Mac mantienen esos datos en su máquina.
Contacto
Consultas sobre privacidad, solicitudes de los interesados y contratos de encargo del tratamiento: [email protected].
- ANSPDCP, la autoridad de control rumana, también puede dirigirse a la autoridad de su propio país