GDPR

Actualizado el 24 de octubre de 2026

MacDuty está gestionado por AITEST S.R.L., una sociedad registrada en Rumanía, dentro de la Unión Europea. Esta página explica, en lenguaje sencillo, cómo tratamos los datos conforme al RGPD.

Dos funciones, dos documentos

Tratamos dos tipos de datos, y nuestra función es distinta en cada caso.

DatosEjemplosNuestra funciónSe rige por
Datos sobre usted como cliente nuestroSu cuenta, sus datos de facturación, sus mensajes de soporte, los registros de redResponsable del tratamientoNuestra Política de privacidad
Datos que usted trata en su MacSus archivos, bases de datos, registros de clientes, cualquier cosa que gestione su softwareEncargado del tratamientoNuestro contrato de encargo del tratamiento

Si usted almacena datos personales en su Mac, usted es su responsable del tratamiento y nosotros alojamos la infraestructura en la que funcionan.

Dónde están sus datos

DatosUbicación
Su Mac y su discoNuestras instalaciones en Rumanía, UE
Registros de red y de conexiónRumanía, UE, conservados durante 90 días
Datos de cuenta y de facturaciónTratados por nosotros y por los proveedores indicados a continuación; las transferencias fuera de la UE están amparadas por una decisión de adecuación o por cláusulas contractuales tipo

Los datos de su Mac nunca salen de la Unión Europea por causa nuestra.

A qué podemos y a qué no podemos acceder

Usted tiene el control administrativo de su Mac. Cada Mac tiene además una cuenta técnica nuestra y está inscrito en nuestro sistema de gestión de dispositivos, que solo se utilizan para prepararlo, reiniciarlo, restablecer su contraseña cuando usted lo solicite y borrarlo al final. No accedemos a su contenido, a sus archivos ni a sus cargas de trabajo.

Solo accedemos a su Mac:

  • cuando usted nos lo pide, para prestarle soporte;
  • cuando es estrictamente necesario para mantener o restablecer el servicio, o
  • cuando lo exige la ley o una autoridad competente.

Cuando accedemos a su Mac para prestarle soporte, se lo comunicamos en el ticket.

Contrato de encargo del tratamiento

Si usted trata datos personales en un Mac de MacDuty, firmamos un contrato de encargo del tratamiento conforme al artículo 28 del RGPD. Este contrato regula:

  • el tratamiento únicamente siguiendo sus instrucciones documentadas
  • la confidencialidad de todas las personas con acceso
  • las medidas de seguridad
  • cómo recurrimos a subencargados y cómo le informamos de los cambios
  • la asistencia en relación con las solicitudes de los interesados y las notificaciones de violaciones de la seguridad
  • la supresión o devolución de los datos al finalizar el servicio
  • la información y las auditorías necesarias para demostrar el cumplimiento

Para firmarlo, escriba a [email protected] indicando el nombre de su empresa y su NIF-IVA.

Subencargados del tratamiento

Estas empresas pueden tratar datos personales por cuenta nuestra. SimpleMDM gestiona nuestros Mac a distancia siguiendo nuestras instrucciones (los prepara, los actualiza y los borra). Ninguno de los encargados del tratamiento de la tabla siguiente utiliza sus datos ni el contenido de su Mac para fines propios. Anthropic, que figura después de la tabla, es la excepción allí descrita.

  • Cloudflare

    Qué hace para nosotros
    Entrega de contenidos, protección del sitio web, almacenamiento de archivos, estadísticas agregadas de visitantes de nuestro propio sitio (solo recibimos totales, nunca direcciones IP) y medición del rendimiento de las páginas (Cloudflare Web Analytics): con consentimiento en el Espacio Económico Europeo, Suiza y el Reino Unido; en el resto del mundo, por defecto, con posibilidad de desactivarla, sobre la base del interés legítimo
    Dónde
    Red global, no limitada a la UE
    Garantías
    Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
  • Google

    Qué hace para nosotros
    Correo electrónico y documentos de la empresa; analítica del sitio web y medición publicitaria, solo con su consentimiento
    Dónde
    Centros de datos de Google en todo el mundo
    Garantías
    Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
  • Hetzner

    Qué hace para nosotros
    Alojamiento de la plataforma y de su base de datos
    Dónde
    Alemania, UE
    Garantías
    Sin transferencia fuera de la UE
  • Lucky Orange

    Qué hace para nosotros
    Grabaciones de sesiones y mapas de calor del sitio web, solo con su consentimiento
    Dónde
    Estados Unidos
    Garantías
    Cláusulas contractuales tipo
  • Resend

    Qué hace para nosotros
    Correo electrónico transaccional
    Dónde
    Estados Unidos
    Garantías
    Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
  • SimpleMDM

    Qué hace para nosotros
    Gestión de nuestros Mac: inscripción, configuración y borrado
    Dónde
    Google Cloud, región no publicada
    Garantías
    Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
  • Stripe

    Qué hace para nosotros
    Pagos, facturación y prevención del fraude
    Dónde
    Infraestructura global de Stripe
    Garantías
    Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
  • Twilio

    Qué hace para nosotros
    Códigos de verificación por SMS
    Dónde
    Estados Unidos
    Garantías
    Marco de Privacidad de Datos UE-EE. UU., normas corporativas vinculantes y cláusulas contractuales tipo
  • Anthropic

    Qué hace para nosotros
    Las respuestas las redacta un modelo de IA (Claude) y se revisan automáticamente antes de enviarse. Si desea que le atienda una persona, indíquelo en el ticket y una persona de MacDuty se hará cargo.
    Dónde
    Estados Unidos
    Garantías
    Todavía ninguna por contrato. Anthropic trata estos datos conforme a sus propias condiciones y a su política de privacidad. Estamos trasladando el soporte al servicio comercial de Anthropic, con un contrato de encargo del tratamiento y cláusulas contractuales tipo.

Informamos a los clientes que hayan firmado un contrato de encargo del tratamiento antes de añadir o sustituir un subencargado.

Medidas de seguridad

  • Hardware dedicado. Un Mac por cliente, nunca compartido, sin ninguna máquina virtual entre clientes.
  • Control de acceso físico a nuestras instalaciones.
  • Segmentación de la red entre clientes.
  • Acceso administrativo cifrado para nuestro personal.
  • Acceso dentro de nuestro equipo según el principio de necesidad de conocer.
  • Registro de las acciones administrativas.

La seguridad de macOS y de todo lo que usted instale en el Mac es responsabilidad suya.

Si algo falla

Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a datos que tratamos por cuenta de usted, se lo notificamos sin dilación indebida, con la información que necesita para cumplir sus propias obligaciones como responsable del tratamiento.

En el caso de violaciones de la seguridad de datos de los que somos responsables, lo notificamos a la autoridad de control rumana en un plazo de 72 horas cuando así se exige, e informamos a las personas afectadas cuando el riesgo para ellas es alto.

Cuando finaliza el servicio

Cuando finaliza su suscripción, y una vez transcurridos los plazos de conservación previstos en nuestras Condiciones generales, borramos su Mac de forma segura. Los datos borrados no se pueden recuperar.

El servicio no incluye copias de seguridad. Haga una copia de seguridad de todo lo que quiera conservar antes del final de su periodo.

Lo que sigue siendo responsabilidad suya

  • Una base jurídica para los datos personales que trata en su Mac
  • La seguridad de macOS, de sus cuentas y de su software
  • El cifrado en reposo de los datos sensibles, cuando lo necesite
  • Sus propias copias de seguridad
  • Los contratos con cualquier otro proveedor al que su software envíe datos

Ejecución de agentes de IA

Un agente de IA en su Mac a menudo envía datos a un proveedor de modelos de IA. Ese proveedor es su encargado del tratamiento, no el nuestro, y necesita su propio contrato con usted.

Los modelos locales que se ejecutan en el propio Mac mantienen esos datos en su máquina.

Contacto

Consultas sobre privacidad, solicitudes de los interesados y contratos de encargo del tratamiento: [email protected].