Política de privacidad

Cuando usted realiza un pedido o tiene una cuenta: su nombre, su dirección de correo electrónico, su dirección de facturación, el nombre de su empresa y su número de identificación a efectos del IVA, cuando proceda, y las credenciales de su cuenta. Los datos de la tarjeta de pago los recoge y trata directamente nuestro proveedor de pagos; nunca recibimos ni almacenamos el número completo de su tarjeta.

Cuando usted crea una cuenta o realiza un pedido: la dirección IP desde la que se creó la cuenta y la dirección IP, el país y el navegador desde los que se realizó cada pedido. Los conservamos junto con la cuenta y con el pedido, para prevenir el fraude y los abusos y como constancia del contrato, y nuestro personal puede verlos. Nuestra base jurídica es nuestro interés legítimo en prevenir el fraude y en poder acreditar el contrato (artículo 6, apartado 1, letra f), del RGPD). Los conservamos junto con la cuenta y con sus pedidos mientras exista la cuenta. La dirección IP de una sesión iniciada se conserva solo mientras dura la sesión.

Cuando usted utiliza el servicio: las direcciones IP y los identificadores de red que se le asignan, los metadatos de conexión y de tráfico (volúmenes, estadísticas de puertos, marcas de tiempo), los eventos de alimentación y de aprovisionamiento, y las acciones que realiza en su Mac desde su cuenta (reinicios, restablecimientos de contraseña, cambios de claves SSH). Utilizamos estos datos para prestar el servicio, facturar correctamente e investigar abusos.

Lecturas de uso de su Mac. Cada Mac ejecuta un agente de monitorización que envía, una vez por minuto, el grado de ocupación de su procesador y de su gráfica y cuánta memoria y disco están en uso. Conservamos estas lecturas durante 30 días para mostrarle el uso de su Mac, para avisarle a usted o a nosotros cuando se quede sin memoria o sin disco, y para mantener el servicio en funcionamiento. No contienen archivos, nombres de aplicaciones o procesos, contenido de la pantalla ni pulsaciones de teclas, y no se comparten con nadie. La base jurídica es la ejecución de nuestro contrato con usted.

Cuando usted contacta con el soporte: el contenido de sus mensajes y tickets y cualquier información que decida compartir con nosotros.

Cuando usted utiliza el formulario de contacto: el nombre, la dirección de correo electrónico y el mensaje que escribe, y una comprobación antibots realizada por Cloudflare Turnstile, que ve su dirección IP, el agente de usuario de su navegador y los datos de su conexión, así como el comportamiento de la página en su navegador. No instala ninguna cookie publicitaria ni le rastrea entre sitios; es lo que mantiene el formulario utilizable, por lo que se ejecuta sin solicitar su consentimiento, sobre la base de nuestro interés legítimo en no recibir una avalancha de mensajes (artículo 6, apartado 1, letra f), del RGPD). Cloudflare también utiliza estas señales, como responsable del tratamiento por derecho propio, para mejorar su detección de bots; su anexo de privacidad de Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/) explica cómo.

Cuando usted solicita un código de inicio de sesión o inicia un pago: una comprobación antibots realizada por Cloudflare Turnstile, que ve su dirección IP, el agente de usuario de su navegador y los datos de su conexión, así como el comportamiento de la página en su navegador, para impedir abusos automatizados. Solo responde si el visitante parece una persona, y no conservamos nada de ella. Nuestra base jurídica es nuestro interés legítimo en proteger las cuentas y los pagos (artículo 6, apartado 1, letra f), del RGPD). Cloudflare también utiliza estas señales, como responsable del tratamiento por derecho propio, para mejorar su detección de bots; su anexo de privacidad de Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/) explica cómo.

Cuando visita nuestro sitio web: registros del servidor, incluidos la dirección IP, el tipo de navegador y las páginas solicitadas, y, con su consentimiento cuando sea necesario, datos de medición recogidos mediante Google Analytics, Lucky Orange y Cloudflare Web Analytics.

Estadísticas de visitantes. Contamos las visitas a macduty.com para ver qué páginas se utilizan y para mantener el buen funcionamiento del sitio. Cloudflare, que entrega nuestro sitio, trata su dirección IP en cada solicitud que atiende. De esas solicitudes solo recibimos totales, como las visitas por página, país y día; nunca recibimos su dirección IP para ellas. Estas estadísticas no requieren ninguna cookie ni ningún script en su dispositivo: proceden únicamente de las solicitudes que su navegador ya envía para cargar una página. No almacenamos estos totales nosotros mismos: los consultamos en Cloudflare cada vez que los revisamos. Cloudflare los conserva durante el periodo en que su servicio de analítica retiene los datos de nuestro sitio, según se indica en la documentación de Cloudflare. Nuestra base jurídica es nuestro interés legítimo en gestionar y mejorar el sitio (artículo 6, apartado 1, letra f), del RGPD). Usted tiene derecho a oponerse a ello en cualquier momento (artículo 21). Dado que solo conservamos totales y nada que le identifique, no podemos distinguir sus visitas en ellos; escriba a [email protected] y le responderemos en el plazo de un mes y le indicaremos qué cambia su oposición.

Medición del rendimiento del sitio. Nuestras páginas cargan un pequeño script de Cloudflare (Cloudflare Web Analytics) que mide la rapidez con la que se cargan y responden. Envía a Cloudflare la dirección de la página y la de la página de la que usted procede (sin ninguna cadena de consulta), los tiempos de carga y de respuesta, mediciones de cómo se muestra la página, incluida una breve descripción de los elementos y archivos de la página implicados, el nombre y la versión de su navegador y de su sistema operativo y, en algunos navegadores, cifras de uso de memoria; Cloudflare también trata su dirección IP. No instala ninguna cookie ni almacena nada en su dispositivo, pero lee esta información de su navegador. Nosotros solo vemos totales. Cloudflare conserva los datos durante el periodo en que su servicio de analítica los retiene para nuestro sitio, según se indica en la documentación de Cloudflare. Si su dirección IP indica que nos visita desde el Espacio Económico Europeo, Suiza o el Reino Unido, o no indica ningún país, el script solo se carga si usted acepta la analítica en nuestro banner de cookies; nuestra base jurídica es su consentimiento (artículo 6, apartado 1, letra a), del RGPD), que puede retirar en cualquier momento en Configuración de cookies. En otros países se carga por defecto, sobre la base de nuestro interés legítimo en un sitio que se cargue con rapidez y funcione (artículo 6, apartado 1, letra f), del RGPD); puede desactivarlo en cualquier momento en Configuración de cookies u oponerse escribiendo a [email protected].

También registramos mediante Lucky Orange cómo se utilizan las páginas de nuestro sitio web público (las páginas visitadas, los clics, el desplazamiento y el movimiento del puntero), para detectar lo que resulta difícil de usar. Lucky Orange recibe su dirección IP y la enmascara. En el Espacio Económico Europeo, Suiza y el Reino Unido, esto solo ocurre con su consentimiento. En el resto del mundo ocurre por defecto hasta que usted lo desactive en Configuración de cookies, y nuestra base jurídica es nuestro interés legítimo en un sitio fácil de usar (artículo 6, apartado 1, letra f), del RGPD). No se graba nada en su cuenta, en el área de socios, en el pago ni en el registro. Lo que usted escribe, las contraseñas, las claves, las direcciones, los números de IVA y los datos de pago se ocultan antes de que una grabación salga de su navegador.

Prevención del fraude: nuestro proveedor de pagos puede realizar comprobaciones de riesgo sobre los pedidos y comunicarnos el resultado.

Socios de alojamiento. Si alquila un Mac propiedad de uno de nuestros socios de alojamiento, el socio ve los pagos realizados por ese Mac y sus importes; si usted utilizó su código promocional, solo los ve totalizados por mes y ve también que un cliente más utilizó el código. El socio nunca ve su nombre, su dirección de correo electrónico ni otros datos suyos.

Origen de su pedido: si acepta las cookies de analítica o de marketing, conservamos durante 90 días en una cookie propia los valores de campaña (UTM) o el identificador de clic publicitario del enlace por el que llegó, la primera página que visitó y el sitio que le remitió, y los registramos en su pedido. Los utilizamos para ver qué canales generan pedidos. Si las rechaza, no los almacenamos.

Cómo nos conoció: en el pago puede indicarnos, de forma opcional, cómo nos conoció, eligiendo una opción de una lista y, si elige «Otra cosa», con unas pocas palabras propias. La respuesta se conserva mientras se conserve el pedido. La respuesta de texto libre se elimina transcurridos 12 meses.

Pedidos no finalizados. Si inicia un pedido y el pago no se completa, podemos enviarle por correo electrónico hasta tres recordatorios sobre ese pedido en un plazo de tres días, sobre la base de nuestro interés legítimo en ayudarle a terminar lo que empezó (artículo 6, apartado 1, letra f), del RGPD). Cada recordatorio incluye un enlace para dejar de recibirlos.

No accedemos al contenido de su Mac, a sus archivos ni a sus cargas de trabajo. Para prestar el servicio, cada Mac está inscrito en nuestro sistema de gestión de dispositivos y tiene una cuenta técnica de administrador nuestra. Solo los utilizamos para preparar el Mac, reiniciarlo, restablecer su contraseña a petición suya y borrarlo cuando finaliza el servicio. Sus datos de acceso los generamos nosotros, se almacenan cifrados y solo se le muestran a usted, en su cuenta. Nuestro personal solo accede a su Mac cuando usted nos lo pide para prestarle soporte, cuando es estrictamente necesario para mantener o restablecer el servicio, o cuando lo exige la ley o una autoridad competente. Cuando accedemos a él para prestarle soporte, se lo comunicamos en el ticket.

• Para prestar el servicio que usted ha contratado, aprovisionar su Mac y prestarle soporte: ejecución de un contrato (artículo 6, apartado 1, letra b), del RGPD).
• Para cobrar los pagos, emitir facturas y llevar los registros contables: contrato y obligación legal (artículo 6, apartado 1, letras b) y c), del RGPD).
• Para mantener la seguridad de la red, prevenir el fraude y los abusos, y proteger la reputación de nuestras direcciones IP y a otros clientes: intereses legítimos (artículo 6, apartado 1, letra f), del RGPD).
• Para atender las solicitudes legítimas de las autoridades: obligación legal (artículo 6, apartado 1, letra c), del RGPD).
• Para enviarle avisos del servicio, como mantenimiento, incidencias, renovaciones y problemas de pago: contrato. No son comunicaciones comerciales y no puede darse de baja de ellos mientras tenga una cuenta.
• Para enviarle ocasionalmente novedades sobre nuestros productos: consentimiento (artículo 6, apartado 1, letra a), del RGPD), que puede retirar en cualquier momento.

El sitio necesita una pequeña cantidad de almacenamiento para poder funcionar: su tema, su moneda, su sesión cuando ha iniciado sesión y las comprobaciones de seguridad que realiza nuestro proveedor de pagos. Si acepta las cookies de analítica o de marketing, también conservamos durante 90 días el enlace de campaña o el sitio que le trajo hasta nosotros (para poder registrar en su pedido qué canal lo originó). Este almacenamiento no es estrictamente necesario, por lo que solo se produce con su consentimiento. Puede retirar su consentimiento en cualquier momento desde la configuración de cookies.

Aparte de eso, utilizamos Google Analytics, Lucky Orange, Cloudflare Web Analytics, Reddit Pixel, Meta Pixel y las insignias de reseñas de SourceForge. En el Espacio Económico Europeo, el Reino Unido y Suiza no se carga nada de ese tipo hasta que usted elija: la primera vez que nos visita, una barra se lo pregunta, y rechazar requiere un solo clic, en un botón del mismo tamaño que el de aceptar. En el resto del mundo se carga salvo que usted lo desactive.

Puede cambiar su elección en cualquier momento mediante Configuración de cookies, al pie de cada página. Su elección se almacena en su propio navegador, durante un año, y nunca se nos envía.

Con su consentimiento, comunicamos a Google lo que se ha comprado (un número de pedido, el producto y el importe neto, nunca su nombre, su dirección de correo electrónico, su empresa, su dirección ni su dirección IP) para poder medir qué páginas y campañas generan pedidos y, si hacemos publicidad, para que Google Ads pueda contabilizarlos. Para ello, Google actúa como nuestro encargado del tratamiento. Las renovaciones y los reembolsos de un pedido se comunican del mismo modo, y solo cuando se comunicó el propio pedido; un pedido realizado mientras el consentimiento estaba rechazado nunca se comunica, ni en ese momento ni más adelante.

• Datos de cuenta y de contacto: durante toda la vida de su cuenta y durante 3 años después.
• Facturas y registros contables: 10 años, según exige la legislación rumana.
• Registros de red y de conexión: 90 días, salvo que se conserven durante más tiempo por una investigación de abuso o de seguridad en curso, o cuando lo exija la ley.
• Correspondencia de soporte: 3 años.
• Datos de su Mac: se borran a la terminación, de conformidad con los plazos de conservación establecidos en nuestras Condiciones generales. El borrado es seguro e irreversible.

Solo compartimos datos personales con encargados del tratamiento y socios que los necesitan para prestar el servicio:

• nuestro proveedor de pagos, para pagos, facturación y prevención del fraude;
• nuestro proveedor de envío de correo electrónico, para mensajes transaccionales;
• nuestro proveedor de gestión de dispositivos, para preparar, gestionar y borrar los Mac;
• nuestros proveedores de alojamiento, monitorización, protección contra bots y analítica;
• con su consentimiento cuando sea necesario, las plataformas publicitarias en las que publicamos anuncios (Reddit Pixel y Meta Pixel): estas saben que un navegador que vio uno de nuestros anuncios visitó nuestro sitio web y, en su caso, pidió que se le avisara cuando hubiera un Mac en stock, para que podamos saber qué anuncios funcionan. Nunca les facilitamos su nombre ni su dirección de correo electrónico;
• con su consentimiento cuando sea necesario, SourceForge (Slashdot Media), cuyas insignias de reseñas de SourceForge, Slashdot y Top Business Software se muestran al pie de nuestro sitio web público: cuando se carga una insignia, su servidor recibe su dirección IP, su tipo de navegador y la dirección de la página en la que usted se encuentra. No les enviamos nada sobre usted ni sobre su cuenta, y las insignias nunca se cargan en las páginas que requieren iniciar sesión;
• nuestro contable y, cuando sea necesario, nuestros asesores jurídicos;
• las autoridades competentes, cuando estemos legalmente obligados a comunicarlos.

Cada encargado del tratamiento está vinculado por un contrato de encargo del tratamiento. Para la medición publicitaria indicada arriba, nosotros y la plataforma somos corresponsables del tratamiento en cuanto a la recogida y la transmisión desde nuestro sitio web, y lo que la plataforma haga después se rige por su propia política de privacidad. No vendemos datos personales y no compartimos nada con fines publicitarios más allá de esa medición.

Nuestras instalaciones y nuestros Mac, con los datos que contienen, se encuentran en Rumanía, dentro de la Unión Europea. Cuando un encargado del tratamiento opera fuera de la UE o del EEE, la transferencia está amparada por una decisión de adecuación de la Comisión Europea o por cláusulas contractuales tipo. Los datos de los encargados del tratamiento que utilizamos están disponibles previa solicitud.

Si usted trata datos personales en su Mac, usted es el responsable del tratamiento de esos datos y nosotros actuamos como su encargado del tratamiento en lo que respecta a la infraestructura de alojamiento. Previa solicitud, se pone a su disposición un contrato de encargo del tratamiento conforme al artículo 28 del RGPD que, una vez firmado, rige dicho tratamiento, incluidas nuestras obligaciones en materia de seguridad, subencargados y asistencia en relación con las solicitudes de los interesados.

En virtud del RGPD, usted tiene derecho a acceder a sus datos personales, a que se rectifiquen los datos inexactos, a que se supriman los datos, a limitar el tratamiento o a oponerse a él, a recibir sus datos en un formato portable y a retirar el consentimiento cuando el tratamiento se base en él. Cuando usted se oponga a un tratamiento basado en nuestros intereses legítimos, dejaremos de tratar sus datos salvo que tengamos motivos imperiosos que prevalezcan sobre sus intereses.

Para ejercer cualquiera de estos derechos, escriba a [email protected]. Respondemos en el plazo de un mes. Podemos pedirle que confirme antes su identidad.

Si considera que hemos tratado sus datos de forma ilícita, puede presentar una reclamación ante la autoridad de control rumana, la ANSPDCP (www.dataprotection.ro), o ante la autoridad de su país de residencia.

Aplicamos medidas técnicas y organizativas apropiadas, incluidos el control de acceso físico a nuestras instalaciones, la segmentación de la red entre clientes, el acceso administrativo cifrado, el acceso interno restringido según el principio de necesidad de conocer y el registro de las acciones administrativas. Su Mac está dedicado a usted y no se comparte con otros clientes. La seguridad del sistema operativo y de cualquier cosa que usted instale en el Mac sigue siendo responsabilidad suya.

Si se produce una violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos, lo notificamos a la autoridad de control en un plazo de 72 horas y le informamos a usted sin dilación indebida cuando el riesgo sea alto.

No tomamos decisiones que produzcan efectos jurídicos sobre usted o que le afecten de forma similarmente significativa basadas únicamente en medios automatizados. El control automatizado del fraude puede marcar un pedido para su revisión manual; la decisión final la toma una persona, y usted puede ponerse en contacto con nosotros para impugnar el resultado.

Nuestros servicios están dirigidos a empresas y profesionales y no están destinados a menores de 16 años. No recogemos a sabiendas datos de menores.

Podremos actualizar esta política. Las modificaciones sustanciales se notificarán por correo electrónico con al menos 15 días de antelación a su entrada en vigor, y la fecha que figura en la parte superior de esta página refleja siempre la versión vigente.