Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es HAVEN GLOBAL SERVICES LTD («nosotros»), una sociedad registrada en Inglaterra y Gales con el número 16267495 y domicilio social en First Floor Office, 3 Hornton Place, London, W8 4LZ, Reino Unido. Puedes contactar con nosotros en support@isoladesk.app. Para cualquier pregunta o solicitud sobre privacidad, escribe a esta dirección indicando «Privacidad» en el asunto.

Nuestro contacto específico de privacidad es privacy@isoladesk.app. También puedes escribir a support@isoladesk.app indicando «Privacidad» en el asunto: las dos direcciones llegan al mismo equipo.

Como sociedad establecida en el Reino Unido, tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Data Protection Act 2018, que se nos aplican directamente, y, para las personas que se encuentran en el Espacio Económico Europeo, con el Reglamento General de Protección de Datos de la UE (RGPD). Nuestra autoridad de control es la Information Commissioner’s Office (ICO) del Reino Unido.

2. Datos que tratamos

a) Cuando empiezas una prueba gratuita o te suscribes

Para empezar una prueba gratuita, escribes tu dirección de correo en nuestra página de prueba gratuita y aceptas nuestras Condiciones de venta. Tu dirección se envía a nuestro servidor de licencias, que comprueba que esa dirección (y, cuando empiezas la prueba desde la app, tu computadora) no haya tenido ya una prueba, y después crea él mismo tu clave de prueba: no interviene ningún proveedor de pagos y no se te pide ni nombre, ni dirección postal, ni datos de pago. El mismo registro también se ofrece una vez en una pequeña ventana en algunas páginas del sitio («Envíame el enlace de la prueba para instalarla después»): funciona exactamente igual.

Cuando pagas, el pago se realiza íntegramente en el formulario de pago seguro de Paddle, que se abre en nuestra propia página pero que Paddle sirve y gestiona. Paddle es nuestro revendedor autorizado y comerciante registrado (merchant of record): es quien te vende la suscripción, por lo que es el responsable del tratamiento de los datos que proporcionas a Paddle, y recoge tu dirección de correo, tu nombre, tu país de facturación y, cuando es necesario para calcular los impuestos, tu dirección postal, tu número de identificación fiscal si decides indicarlo, y tus datos de pago. Podemos ver estos datos en nuestra cuenta de Paddle, salvo el número completo de tu tarjeta, que nunca vemos ni almacenamos. Consulta paddle.com/legal/privacy.

Nuestra página de inicio también carga en segundo plano el script de Paddle (Paddle.js), sin ningún dato personal nuestro: Paddle lo pide para que un cliente cuyo pago de renovación ha fallado pueda actualizar su tarjeta con un clic desde el correo de Paddle.

A continuación, nuestro servidor de licencias registra tu dirección de correo, tu clave de licencia, el importe y la moneda pagados, el idioma de tus correos, las referencias de tu ficha de cliente, de tu suscripción, de tu sesión de pago y de tu pago en nuestro proveedor de pagos, tu plan, el estado y las fechas de tu suscripción (incluida la fecha de fin de una prueba gratuita y tus cambios de plan) y el motivo de una cancelación cuando el proveedor lo facilita. Para permitir una sola prueba gratuita por dirección de correo y por computadora, también conservamos un hash irreversible de la dirección de correo de cada prueba y del identificador de dispositivo de cada computadora que ha activado una prueba. Si haces clic en Suscribirse dentro de la app, el enlace de pago incluye el identificador de dispositivo seudonimizado de tu computadora, que se conserva junto con la suscripción en nuestro proveedor de pagos.

Si llegaste a nuestro sitio web por el enlace de un socio de nuestro programa de afiliados y aceptaste la medición publicitaria (sección 2g), el código de referido del socio se envía con tu registro en la prueba gratuita y con tu compra: nuestro servidor de licencias lo conserva junto con una prueba gratuita, para que su paso a un plan de pago se acredite a ese socio, y se añade al pedido en nuestro proveedor de pagos.

También guardamos junto con tu prueba gratuita o tu pedido la procedencia de tu visita, para entender qué canal funciona: el nombre de la campaña del enlace que usaste y el tipo de sitio que te envió (un buscador, una red social o ninguno), leídos de la página en la que estabas al registrarte o abrir el pago, sin cookies y sin guardar nada en tu navegador.

b) Cuando activas y usas tu licencia

Cuando activas IsolaDesk, y después de forma periódica para renovar la licencia mientras la usas, la app envía a nuestro servidor de licencias:

• tu clave de licencia y, después, un token de licencia firmado;
• un identificador de dispositivo seudonimizado: un hash SHA-256 irreversible del identificador de hardware de tu Mac (en un PC con Windows, del identificador de tu instalación de Windows) o, si no se puede leer el identificador de hardware, de un identificador aleatorio creado una sola vez en tu computadora. No permite recuperar el identificador original, pero queda vinculado a tu licencia, por lo que es un dato personal;
• el nombre de tu computadora, tal como figura en macOS o Windows. Puede incluir tu nombre de pila, por ejemplo «MacBook Air de Alex». Lo usamos para que tú y nuestro soporte puedan distinguir tus computadoras;
• la versión de IsolaDesk.

Guardamos estos datos con las fechas de activación y de la última comprobación. También llevamos un registro de actividad de cada licencia: creación, computadora activada (con su nombre) o desactivada, correos enviados y acciones de nuestro soporte. Nunca contiene claves de licencia.

c) Mi cuenta

Cuando accedes a Mi cuenta, recibimos la dirección de correo que escribes y el idioma de la página, y te enviamos por correo un enlace de acceso que funciona una sola vez, durante 30 minutos. Al abrirlo, tu navegador recibe un token de sesión válido durante 8 horas como máximo. Solo almacenamos hashes irreversibles de los tokens de enlace y de sesión, con sus fechas de caducidad, nunca los propios tokens. Tu token de sesión se guarda en el almacenamiento de sesión de tu navegador (ver la sección 9). Los accesos, la eliminación de una computadora, las solicitudes de cambio de plan y los reenvíos de tu clave se anotan en el registro de actividad. Respondemos de la misma forma a una solicitud de acceso, tanto si conocemos la dirección como si no.

d) Correos que te enviamos

Te enviamos por correo tu clave de activación después de tu registro en la prueba o de tu compra, un recordatorio unos tres días antes de que termine tu prueba gratuita, enlaces de acceso a Mi cuenta cuando los pides, una confirmación cuando tu suscripción se cancela o termina, y de nuevo tus claves si las pides con el formulario de clave perdida, en este sitio o en la app. Estos correos se envían a través de Cloudflare desde licenses@isoladesk.app, una dirección que solo envía; las respuestas llegan a support@isoladesk.app. Paddle, como vendedor de tu suscripción, te envía sus propios correos: tus recibos y facturas, y los correos sobre una tarjeta que caduca o un pago fallido. Durante tu prueba gratuita también te enviamos unos pocos correos breves para ayudarte a empezar y a decidir (cinco como máximo, desde dos días después del inicio hasta unos días después del final), cada uno con un enlace para dejar de recibirlos con un clic. Aparte de nuestro boletín de novedades, que solo recibes si te suscribes (más abajo), solo enviamos correos sobre tu prueba y tu suscripción.

Lista de espera de Windows. Hasta la publicación de la versión para Windows, podías pedir que te avisáramos cuando saliera IsolaDesk para Windows. Ese formulario ya no se ofrece. Si te inscribiste, conservamos tu dirección de correo, el idioma de la página y la fecha solo para anunciarte la versión para Windows, y después los eliminamos; puedes salir de la lista en cualquier momento con el enlace de nuestro correo o escribiéndonos. No enviamos nada más a esa dirección, y no está vinculada a ninguna prueba ni suscripción.

Boletín de novedades. En algunas páginas de este sitio puedes suscribirte para enterarte de las novedades de IsolaDesk (nuevas versiones, nuevas funciones). Conservamos tu dirección de correo, la computadora que nos dijiste que usas (Mac, PC con Windows o Linux), el idioma de la página, la página donde te suscribiste y las fechas de tu suscripción, solo para enviarte esas novedades: un correo de confirmación y después un correo cuando haya algo nuevo. La base jurídica es tu consentimiento, prestado al enviar el formulario; puedes retirarlo en cualquier momento con el enlace para darte de baja que incluye cada correo o escribiéndonos, y entonces eliminamos tu dirección. La conservamos hasta que canceles tu suscripción al boletín. No está vinculada a ninguna prueba ni suscripción, y no la compartimos con nadie más que con el proveedor que envía nuestros correos (Cloudflare). El formulario usa la verificación de seguridad Cloudflare Turnstile, como nuestros otros formularios, y solo si aceptaste la medición de audiencia o la medición publicitaria en el banner de cookies, la suscripción se cuenta como un evento, sin tu dirección. En el formulario eliges qué quieres recibir: “Novedades” (nuevas funciones y anuncios), “Actualizaciones” (nuevas versiones de la app) o ambas; guardamos esa elección y solo te enviamos los correos de los temas que elegiste, en el idioma de la página en la que te suscribiste. Cada boletín se envía a través de Cloudflare, un correo por persona, con tu propio enlace para darte de baja (tu app de correo también puede usarlo para darte de baja con un clic); mientras se envía un boletín, guardamos la lista de sus destinatarios, que eliminamos cuando termina el envío, y no registramos si abres el correo ni si haces clic en sus enlaces.

«Envíame el enlace». En las páginas de prueba y de descarga, un visitante desde un móvil puede pedirnos que enviemos por correo los enlaces de descarga para un ordenador. Usamos la dirección que escribes solo para enviar ese correo (los enlaces de descarga y la página de la prueba gratuita), en el idioma de la página. La base jurídica es tu solicitud (art. 6.1.b). No la añadimos a ninguna lista ni al boletín, no iniciamos una prueba y no la conservamos: guardamos solo dos códigos cifrados (huellas), uno de la dirección, para enviarle como máximo un correo así al día, y otro de tu conexión de red, para limitar abusos, ambos borrados a los dos días. El formulario usa la verificación de seguridad Cloudflare Turnstile y el correo se envía a través de Cloudflare. La solicitud se cuenta, sin cookies, como un paso de los totales diarios que no identifican a nadie (sección 2g) y, solo si aceptaste la medición de audiencia o publicitaria en el banner de cookies, como un evento, sin tu dirección.

e) Formulario de clave perdida y página de confirmación del pedido

El formulario de clave perdida, en este sitio o en IsolaDesk (¿Perdiste tu clave?), nos envía la dirección de correo que escribes y el idioma de la página o de la app. La página de confirmación del pedido nos envía la referencia de tu sesión de pago, para mostrar tu clave; la guarda en el almacenamiento de sesión de esa pestaña (sección 9).

f) Cuando nos contactas

Recibimos tu dirección de correo, tu mensaje y todo lo que adjuntes. Los correos enviados a support@isoladesk.app los recibe Cloudflare y los reenvía al buzón de nuestra empresa.

g) Cuando visitas este sitio web

Nuestro proveedor de alojamiento, Cloudflare, trata los datos técnicos que recibe cualquier servidor web, como tu dirección IP, tu navegador y la página solicitada, para servir las páginas y proteger el sitio. Cloudflare también cuenta las visitas por nosotros sin cookies y sin identificarte (Cloudflare Web Analytics): un pequeño script de Cloudflare envía la página vista, la página de la que vienes, tu tipo de navegador y de dispositivo, tu país y la velocidad de carga de la página; no guarda nada en tu navegador, no conserva ninguna dirección IP y no te sigue de un sitio a otro. En el formulario de prueba gratuita, el formulario de acceso a Mi cuenta, el formulario de clave perdida y el formulario de la lista de espera de Windows, Cloudflare Turnstile comprueba que quien envía el formulario es una persona y no un robot: examina señales técnicas de tu visita (como tu dirección IP y las características de tu navegador), solo para esa comprobación, no instala ninguna cookie publicitaria ni de medición, y nuestro servidor verifica su resultado antes de enviar nada (nuestro interés legítimo en proteger estos formularios frente a abusos). La página de descarga determina el tipo de tu Mac (Apple Silicon o Intel) dentro de tu navegador; no se nos envía nada sobre ello.

También contamos, para nosotros, cómo recorren los visitantes el sitio, sin cookies y sin necesidad de tu consentimiento: al mostrarse una página y en algunos pasos (el formulario de prueba gratuita empezado, enviado y su resultado; un clic en una descarga, en un plan o para abrir el pago; el formulario del boletín enviado), tu navegador envía a nuestro servidor solo el paso, la página, su idioma, el tipo de dispositivo (computadora, teléfono o tableta) y cómo llegaste (el nombre de campaña del enlace, o solo el nombre del sitio del que vienes, como un buscador) y tu país (dos letras, determinado por Cloudflare a partir de tu conexión: tu dirección IP en sí no se guarda). Nuestro servidor suma uno al total de ese día y no guarda nada más: ninguna dirección IP, ningún identificador, ninguna dirección de página, nada guardado en tu navegador, nada que pueda relacionarse contigo o con tu visita. Estos totales, que no identifican a nadie, solo sirven para mejorar el sitio, nunca se comparten y se eliminan a los 400 días (nuestro interés legítimo; medición de audiencia exenta de consentimiento).

Solo si los aceptas en el banner de cookies (sección 9), los servicios de Google también reciben datos sobre tu visita, a través de Google Tag Manager, la herramienta que los carga:

• Google Analytics (medición de audiencia): las páginas que ves y cuándo, cómo encontraste el sitio (buscador, enlace o anuncio), tu tipo de dispositivo, navegador, sistema operativo, tamaño de pantalla e idioma, tu ubicación aproximada (país, región, ciudad) deducida de tu dirección IP, un identificador aleatorio guardado en cookies y estos eventos: una prueba gratuita iniciada, un plan elegido, una compra (plan, importe y un hash irreversible de la referencia del pedido) y una descarga;
• Google Ads, medición publicitaria: si tu visita procede de uno de nuestros anuncios de Google (un identificador de clic) y los mismos eventos, para medir qué anuncios llevan a una prueba o a una compra. Sin este consentimiento, el identificador de clic se elimina de la dirección de la página que se facilita a Google Analytics;
• Google Ads, publicidad personalizada (solo junto con la medición publicitaria): tu propia visita, para que Google pueda mostrarte anuncios de IsolaDesk en Google y en sitios web asociados.

Solo si aceptas la medición publicitaria, y solo cuando llegas por el enlace de un socio (una dirección que termina en ?ref= y el código del socio), también se ejecuta el script de nuestro programa de afiliados, proporcionado por Tolt: envía a Tolt el código del socio, la dirección de la página y la página de la que vienes (con tu dirección IP y los datos de tu navegador, como cualquier solicitud web), y guarda el referido en dos cookies de este sitio web, tolt_referral y tolt_data, durante 90 días (sección 9). Cuando después inicias una prueba gratuita o compras un plan, el código del socio va con ella (sección 2a), y Tolt recibe de Paddle los datos de ese pago y de los pagos posteriores de la misma suscripción (importe, fecha, plan, la referencia de cliente y la dirección de correo del pedido) para calcular la comisión del socio. El socio solo ve en Tolt que hubo una venta, nunca tus datos de contacto.

Solo si aceptas la medición publicitaria, también se ejecuta en este sitio web el píxel de Meta (Meta Platforms): envía a Meta la página que ves, la página de la que vienes y los mismos eventos de prueba, pago iniciado, compra y descarga (plan e importe, nunca tu dirección de correo ni tu clave de licencia), con tu dirección IP y los datos de tu navegador, y guarda dos cookies en este sitio web, _fbp y _fbc, durante 90 días (sección 9), para que podamos medir cuáles de nuestros anuncios de Facebook e Instagram llevan a una prueba o a una compra. Si has iniciado sesión en Facebook o Instagram en este navegador, Meta puede vincularlo a tu cuenta, según su propia política de privacidad. Para la recogida y transmisión de estos datos, nosotros y Meta Platforms Ireland Ltd somos corresponsables del tratamiento (Tribunal de Justicia de la UE, Fashion ID, C-40/17), conforme a la adenda de responsable del tratamiento de Meta; después, Meta es responsable del uso que hace de ellos y puede tratarlos en Estados Unidos (Meta Platforms, Inc. está certificada en el Marco de Privacidad de Datos UE–EE. UU. y su extensión al Reino Unido). Mi cuenta nunca carga el píxel de Meta. Si tu navegador envía la señal Global Privacy Control, el píxel de Meta no se ejecuta; para los visitantes de los estados de EE. UU. donde se aplica, usa la opción «Limited Data Use» de Meta.

Solo si aceptas la medición publicitaria, la Insight Tag de LinkedIn (LinkedIn) también se ejecuta en este sitio web: comunica a LinkedIn la página que ves, la página de la que vienes y tres eventos, el registro de una prueba gratuita, una compra y una descarga (nunca el importe, tu dirección de correo electrónico ni tu clave de licencia), con tu dirección IP y los datos de tu navegador, e instala cookies en este sitio web, li_fat_id, li_giant, _guid y ln_or, hasta 90 días (sección 9), para que podamos medir cuáles de nuestros anuncios de LinkedIn llevan a una prueba o a una compra. Si tienes la sesión iniciada en LinkedIn en este navegador, LinkedIn puede vincular estos datos a tu cuenta, con sus propias cookies en linkedin.com, según su propia política de privacidad. Para la recogida y transmisión de estos datos, nosotros y LinkedIn Ireland Unlimited Company somos corresponsables del tratamiento, según el acuerdo de corresponsabilidad de LinkedIn; después, LinkedIn es responsable del uso que hace de ellos y puede tratarlos en Estados Unidos (LinkedIn Corporation está certificada en el Marco de Privacidad de Datos UE–EE. UU. y su extensión al Reino Unido). Mi cuenta nunca carga la Insight Tag de LinkedIn. Si tu navegador envía la señal Global Privacy Control, no se ejecuta.

Google nunca recibe tu dirección de correo, tu clave de licencia, tus enlaces de acceso o tu sesión de Mi cuenta, ni la referencia de tu sesión de pago: se eliminan de la dirección de la página antes de que se ejecute cualquier etiqueta de Google, y Mi cuenta nunca carga ninguna etiqueta de Google, aunque las hayas aceptado. Según Google, Google Analytics no almacena direcciones IP.

h) Dentro de la app

Tus espacios, sesiones de WhatsApp, ajustes, código de la app (en forma de hash) y registro de diagnóstico se quedan en tu computadora. La prueba gratuita es una clave de licencia como cualquier otra (sección 2a). Para buscar actualizaciones, la app descarga un pequeño archivo de versión desde isoladesk.app; la solicitud solo lleva lo que lleva cualquier solicitud web (tu dirección IP y la versión de la app), tratado por nuestro proveedor de alojamiento como se describe en g). Consulta nuestra página de Seguridad para más detalles.

Actualizaciones y reglas de seguridad (IsolaDesk 4 y posteriores). Para instalar las actualizaciones automáticamente, la app descarga archivos de actualización desde downloads.isoladesk.app; si activas las alertas de estafa, también descarga de allí un pequeño archivo de reglas firmado por nosotros. Estas solicitudes solo transmiten lo que transmite cualquier solicitud web (tu dirección IP y la versión de la app). Los diagnósticos solo se envían si eliges enviarlos, y los ves antes.

Funciones de asistente opcionales. La traducción, la transcripción de mensajes de voz y las sugerencias de redacción están desactivadas por defecto. Cuando las activas, funcionan en tu computadora con las herramientas de tu sistema (en un Mac, las funciones de Apple en el dispositivo: nada sale de tu computadora) o con tu propia cuenta en el proveedor que elijas (OpenAI o Google), con tu clave de API. En ese caso, solo se envían el texto de los mensajes recibidos visibles en el chat abierto, el mensaje de voz que eliges transcribir o el borrador que pides reformular, directamente desde tu computadora a ese proveedor y nunca a través de nosotros; ese proveedor los trata según sus propias condiciones y su política de privacidad. Tu clave de API se guarda en el llavero de macOS o en el Administrador de credenciales de Windows, en tu computadora, y nunca se nos envía. La app comprueba la clave con el proveedor cuando la guardas y aproximadamente una vez al día. Las traducciones solo se guardan en memoria. Nunca vemos el contenido de tus mensajes.

i) Registros técnicos y prevención de abusos

Tu dirección IP se usa durante un instante para limitar las solicitudes abusivas a nuestro servidor de licencias, como registros repetidos en la prueba o solicitudes de acceso, que también se limitan por dirección de correo; no se almacena en nuestra base de datos. Los registros técnicos del servidor de licencias, que pueden incluir tu dirección IP e información sobre tu navegador o tu app, se conservan 7 días como máximo.

j) Si eres socio de nuestro programa de afiliados

Si te unes a nuestro programa de afiliados, nosotros y Tolt tratamos los datos que indicas en el portal de socios (nombre, dirección de correo, país, sitio web o canales, datos de pago de PayPal o Wise, información fiscal), tu código de referido, los clics, pruebas, ventas y comisiones que se te atribuyen, y los pagos que te hacemos, para gestionar el programa conforme a nuestras Condiciones del programa de afiliados.

3. Lo que nunca recogemos

IsolaDesk ejecuta WhatsApp Web localmente en tu computadora, en sesiones aisladas. Tus mensajes, contactos, números de teléfono, archivos multimedia, inicios de sesión de WhatsApp y todo lo demás que haces en WhatsApp se quedan en tu computadora y se intercambian directamente entre tu computadora y WhatsApp. Nunca se nos envían y no tenemos acceso a ellos. El tratamiento que realiza WhatsApp se rige por su propia política de privacidad.

4. Finalidades y bases jurídicas

Aparte de la medición de audiencia, la publicidad y los referidos de afiliados que puedes aceptar en este sitio web, no usamos tus datos con fines publicitarios ni para elaborar perfiles. No vendemos tus datos y no tomamos ninguna decisión sobre ti basada únicamente en un tratamiento automatizado.

5. Quién recibe tus datos

Solo nuestro equipo y los proveedores que necesitamos para hacer funcionar IsolaDesk:

• Paddle: la propia venta, los pagos, las suscripciones, el cálculo de impuestos, los recibos y facturas, la página de facturación y los correos sobre tu suscripción. Paddle es nuestro revendedor autorizado y comerciante registrado (merchant of record), por lo que, para la venta y el pago, es un responsable independiente de tus datos, no nuestro encargado del tratamiento: consulta paddle.com/legal/privacy.
• Cloudflare, Inc.: alojamiento de este sitio web, del servidor de licencias, de su base de datos y de las descargas; seguridad; envío de nuestros correos y recepción de los enviados a support@isoladesk.app. Consulta cloudflare.com/privacypolicy.
• Nuestro proveedor de correo de empresa, que aloja el buzón al que llegan los correos de soporte.
• Tolt, Inc. (Delaware, Estados Unidos), que proporciona nuestro programa de afiliados: el portal de socios, el script y las cookies de referidos de este sitio web (solo con tu consentimiento a la medición publicitaria), la atribución y las comisiones. Tolt trata estos datos por cuenta nuestra, como encargado del tratamiento. Consulta tolt.com/privacy-policy.
• Meta Platforms Ireland Ltd (Dublín, Irlanda), con Meta Platforms, Inc. (Estados Unidos): el píxel de Meta de este sitio web, solo con tu consentimiento a la medición publicitaria, para medir nuestros anuncios de Facebook e Instagram. Meta es corresponsable con nosotros de la recogida de estos datos y, después, responsable del uso que hace de ellos. Consulta la política de privacidad de Meta.
• LinkedIn Ireland Unlimited Company (Dublín, Irlanda), con LinkedIn Corporation (Estados Unidos): la Insight Tag de LinkedIn de este sitio web, solo con tu consentimiento a la medición publicitaria, para medir nuestros anuncios de LinkedIn. LinkedIn es corresponsable con nosotros de la recogida de estos datos y, después, responsable del uso que hace de ellos. Consulta la política de privacidad de LinkedIn.
• Google, solo si los aceptas en este sitio web: Google Tag Manager, Google Analytics y Google Ads los prestan Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) y Google LLC (1600 Amphitheatre Parkway, Mountain View, California, Estados Unidos), según el servicio y tu país. Para la medición de audiencia, Google trata los datos por cuenta nuestra, como encargado del tratamiento. Para la publicidad, Google usa los datos que recibe como responsable independiente, incluso para mejorar y personalizar sus propios servicios publicitarios: consulta policies.google.com/privacy y cómo usa Google la información de los sitios que utilizan sus servicios.

También podemos comunicar datos cuando la ley lo exija o para defender nuestros derechos. Nunca vendemos ni alquilamos tus datos.

6. Transferencias internacionales

Nosotros y nuestros proveedores podemos tratar tus datos fuera de tu país de residencia, incluso fuera del Reino Unido y del Espacio Económico Europeo. Dondequiera que se traten, los protegemos tal como se describe en esta política.

Estamos establecidos en el Reino Unido. La Comisión Europea reconoce que el Reino Unido garantiza un nivel de protección adecuado de los datos personales (decisión de adecuación conforme al artículo 45 del RGPD); por tanto, tus datos pueden transferirse a nosotros desde el Espacio Económico Europeo sin garantías adicionales. Las transferencias desde el Reino Unido a nuestros proveedores siguen las normas del UK GDPR sobre transferencias internacionales.

Paddle, Cloudflare, Tolt y, si los aceptas, Google pueden tratar datos en Estados Unidos y en otros países fuera del Reino Unido y del Espacio Económico Europeo. Estas transferencias se amparan, según el caso, por el Acuerdo Internacional de Transferencia de Datos (IDTA) o el Anexo (Addendum) del Reino Unido, las Cláusulas Contractuales Tipo de la Comisión Europea y el Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework) y su extensión al Reino Unido; Google LLC cuenta con la certificación de dicho marco.

7. Plazos de conservación

8. Tus derechos

Puedes solicitar el acceso a tus datos, recibir una copia en un formato portable, su rectificación o supresión, la limitación de su tratamiento, u oponerte al tratamiento basado en nuestros intereses legítimos. Escribe a privacy@isoladesk.app (o a support@isoladesk.app, asunto «Privacidad»), preferiblemente desde la dirección vinculada a tu suscripción para que podamos comprobar que eres tú. Respondemos en el plazo de un mes.

Cuando nos basamos en tu consentimiento (medición de audiencia, medición publicitaria y publicidad personalizada en este sitio web), puedes retirarlo en cualquier momento, con la misma facilidad con la que lo diste, con «Ajustes de cookies» al pie de cada página; esto no afecta a lo ocurrido antes. Para los datos que Google usa como responsable independiente, también puedes dirigirte a Google o gestionar tus ajustes de anuncios en tu cuenta de Google.

Si resides en Francia, también puedes darnos instrucciones sobre el destino de tus datos personales después de tu fallecimiento (artículo 85 de la Ley francesa de Protección de Datos, «loi Informatique et Libertés»).

Cuando solicitas la supresión, eliminamos tu dirección de correo, tus computadoras y el detalle de tu registro de actividad, y tu licencia deja de funcionar. Conservamos, sin tu nombre ni tu dirección de correo, los registros contables que exige la ley. Paddle conserva sus propios registros como responsable independiente para algunas finalidades; trasladamos tu solicitud a Paddle cuando procede.

También puedes presentar una reclamación ante una autoridad de protección de datos: nuestra autoridad de control es la Information Commissioner’s Office del Reino Unido (ico.org.uk); si resides en la UE, también puedes dirigirte a la autoridad de tu país de residencia, por ejemplo la CNIL en Francia (cnil.fr). Te agradeceríamos que antes nos dieras la oportunidad de resolverlo contigo.

9. Cookies y almacenamiento local

Sin tu consentimiento, este sitio web no instala ninguna cookie y no carga nada de Google, de nuestro programa de afiliados (Tolt) ni de ningún otro anunciante: las fuentes, las imágenes y los scripts proceden de nuestro propio dominio, salvo el contador de visitas sin cookies de Cloudflare descrito en la sección 2g. En tu primera visita, un banner te permite aceptar o rechazar la medición de audiencia (Google Analytics), la medición publicitaria (Google Ads, y las cookies de referidos de nuestro programa de afiliados, Tolt) y la publicidad personalizada (Google Ads), todo a la vez con dos botones del mismo peso, o una por una con «Personalizar»; la publicidad personalizada solo puede elegirse junto con la medición publicitaria, cuyas cookies necesita. Hasta que elijas, no se carga nada de Google. Tu elección se conserva durante 6 meses; después te lo volvemos a preguntar.

Puedes cambiar tu elección o retirar tu consentimiento en cualquier momento con «Ajustes de cookies» al pie de cada página o con este botón: Ajustes de cookies. Las cookies que este sitio web haya instalado para una finalidad que rechazas se eliminan entonces de tu navegador. Las cookies que Google instala en sus propios dominios (como doubleclick.net o google.com) no pueden ser eliminadas por este sitio web: puedes eliminarlas en los ajustes de tu navegador y gestionar los anuncios personalizados en tu cuenta de Google (Mi Centro de Anuncios). Mi cuenta nunca carga ninguna etiqueta de Google, ni siquiera con tu consentimiento.

Global Privacy Control. Si tu navegador envía la señal Global Privacy Control, este sitio web la trata como un rechazo de la medición publicitaria y de la publicidad personalizada: Google Ads, el píxel de Meta, la Insight Tag de LinkedIn y las cookies de referidos de nuestro programa de afiliados permanecen desactivados. Puedes retirar cualquier consentimiento en cualquier momento con «Ajustes de cookies».

Nuestros propios elementos (isoladesk.…) solo los usa este sitio web y nunca se comparten con Google; puedes borrarlos en cualquier momento en los ajustes de tu navegador. El formulario de pago y la página de facturación de Paddle, que gestiona Paddle, usan sus propias cookies, en particular para la seguridad y la prevención del fraude.

10. Seguridad

Todas las conexiones están cifradas (HTTPS). Las licencias se firman y se verifican con firmas criptográficas Ed25519, los identificadores de dispositivo son hashes unidireccionales, y el acceso a nuestro panel interno está restringido y protegido. En la app, tu clave de licencia, el hash de tu código y cualquier clave de API que guardes se conservan en el llavero de macOS o en el Administrador de credenciales de Windows. Ningún método es completamente seguro: si una violación de datos personales puede suponer un riesgo para tus derechos, informamos a la autoridad competente y, cuando la ley lo exige, también a ti, sin demora indebida. Más detalles en nuestra página de Seguridad.

11. Menores

IsolaDesk y este sitio web están dirigidos a adultos. No están destinados a menores de 18 años, y no recopilamos sus datos a sabiendas. Si crees que un menor nos ha dado datos personales, escríbenos y los eliminaremos.

12. Cambios y contacto

Actualizamos esta política cuando cambian nuestras prácticas e indicamos la fecha de la versión vigente en la parte superior de esta página. Informamos por correo a los suscriptores activos de los cambios importantes. Preguntas: privacy@isoladesk.app (HAVEN GLOBAL SERVICES LTD).

13. Residentes en estados de EE. UU.

Si vives en un estado de EE. UU. con una ley de privacidad del consumidor, como California, Colorado, Connecticut, Virginia o Texas, esta sección se aplica a ti además del resto de esta política.

• No vendemos tus datos personales, ni a cambio de dinero ni de ninguna otra contraprestación.
• Compartir con fines publicitarios. La medición publicitaria (Google Ads, el píxel de Meta, la Insight Tag de LinkedIn y nuestro programa de afiliados) y la publicidad personalizada (Google Ads) pueden considerarse una forma de «compartir» con fines de publicidad conductual entre contextos según algunas de estas leyes. Permanecen desactivadas hasta que las aceptas en el banner de cookies. Este sitio web respeta la señal Global Privacy Control de tu navegador como un rechazo de la medición publicitaria y de la publicidad personalizada, y el píxel de Meta usa la opción «Limited Data Use» de Meta en los estados de EE. UU. donde se aplica.
• No recogemos datos sensibles en el sentido de estas leyes ni tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado.
• Las categorías de datos que tratamos, su origen, para qué los usamos, quién los recibe y cuánto tiempo los conservamos se describen en las secciones 2 a 7.

No vender ni compartir mi información personal. Para oponerte a que se venda o se comparta tu información personal, usa «Ajustes de cookies» al pie de cada página y desactiva la medición publicitaria y la publicidad personalizada, o activa Global Privacy Control en tu navegador. Así puedes retirar tu consentimiento en cualquier momento.

Puedes pedir conocer los datos personales que tenemos sobre ti y acceder a ellos, recibir una copia, rectificarlos o suprimirlos, y excluirte de la publicidad dirigida. Escribe a privacy@isoladesk.app (o a support@isoladesk.app, asunto «Privacidad»). Comprobamos que la solicitud viene de ti con la dirección de correo vinculada a tu prueba o tu suscripción; un agente autorizado puede actuar por ti con tu permiso firmado. Respondemos en un plazo de 45 días. Si rechazamos tu solicitud, puedes apelar contestando a nuestro mensaje, y contestamos la apelación en el plazo que fije la ley de tu estado. Ejercer estos derechos nunca cambia tu precio ni el servicio que recibes.

14. Residentes de otros países

Los derechos de la sección 8 valen para todos, vivas donde vivas. La ley de algunos países les da una forma particular o los amplía: esta sección los resume para algunos de los países donde se usa IsolaDesk. Se suma al resto de esta política, cuando esa ley se aplica a nuestro tratamiento.

• Brasil (Lei Geral de Proteção de Dados, LGPD, Ley n.º 13.709/2018): también puedes pedirnos que confirmemos si tratamos tus datos, con qué entidades públicas y privadas los compartimos, y la anonimización, el bloqueo o la eliminación de los datos innecesarios o excesivos. Puedes presentar una reclamación ante la autoridad nacional de protección de datos (ANPD).
• India (Digital Personal Data Protection Act, 2023, a medida que entren en vigor sus disposiciones): puedes pedir un resumen de tus datos y de su tratamiento, su corrección, que se completen, se actualicen o se borren, y designar a una persona que ejerza tus derechos en caso de fallecimiento o incapacidad. Si no resolvemos tu reclamación, puedes acudir después a la Data Protection Board of India.
• Arabia Saudita (Ley de Protección de Datos Personales, PDPL): tienes derecho a ser informado, a acceder a tus datos y obtener una copia legible, a que se corrijan, completen o actualicen, y a que se destruyan cuando ya no sean necesarios. Puedes presentar una reclamación ante la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA).
• Emiratos Árabes Unidos (Decreto-ley federal n.º 45 de 2021 sobre la protección de datos personales): puedes pedir información sobre tus datos y acceso a ellos, su transmisión a ti o a otro responsable, su corrección, su supresión o la limitación de su tratamiento, oponerte a su tratamiento y presentar una reclamación ante la UAE Data Office.
• México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares): puedes ejercer tus derechos ARCO (acceso, rectificación, cancelación y oposición) y revocar tu consentimiento. Indícanos tu nombre, la dirección de correo vinculada a tu prueba o suscripción, los datos de que se trate y el derecho que quieres ejercer.
• Indonesia (Ley n.º 27 de 2022 sobre la protección de datos personales, UU PDP): puedes pedir información sobre el tratamiento, el acceso a tus datos y una copia, su corrección, su supresión o su destrucción, el fin de su tratamiento, revocar tu consentimiento y oponerte a las decisiones basadas únicamente en un tratamiento automatizado (no tomamos ninguna).

Cómo ejercer estos derechos. Escribe a privacy@isoladesk.app (o a support@isoladesk.app con «Privacidad» en el asunto), de preferencia desde la dirección vinculada a tu prueba o suscripción, para que podamos comprobar que eres tú. Es gratis. Respondemos en el plazo de un mes, o antes si la ley de tu país fija un plazo más corto.

Transferencias fuera de tu país. Estamos establecidos en el Reino Unido y nuestros proveedores tratan datos en Estados Unidos y en otros países (secciones 5 y 6): tus datos salen de tu país para que podamos prestar el servicio (venta y renovación de tu plan, verificación de la licencia, alojamiento de este sitio, nuestros correos). Dondequiera que se traten, los protegemos tal como se describe en esta política, con las garantías contractuales descritas en la sección 6, y nos basamos en los fundamentos de transferencia que prevé la ley de tu país. Pide el detalle de estas transferencias a privacy@isoladesk.app.

Contacto para reclamaciones. No hemos designado a una persona concreta como responsable de reclamaciones ni como delegado de protección de datos. Nuestro contacto de privacidad, privacy@isoladesk.app, actúa como contacto de reclamaciones según la ley india Digital Personal Data Protection Act y como contacto para el tratamiento de datos (encarregado) según la LGPD de Brasil. Acusamos recibo de cada solicitud y la respondemos en el plazo que exija la ley que te sea aplicable.

15. Opiniones y sugerencias de funciones

En este sitio puedes opinar sobre IsolaDesk y sugerir funciones. Ambas cosas son opcionales.

• Datos. Para una opinión: tu valoración y tu texto, tu nombre (solo publicamos tu nombre y la inicial de tu apellido) y, si los das, tu país, cómo usas IsolaDesk y tu correo electrónico. Si vienes de nuestro correo de invitación o de la app, la opinión se vincula a tu licencia para poder mostrar «Cliente verificado». Para una sugerencia: su título y su descripción y, si los das, tu situación y tu correo electrónico. Los formularios usan la verificación de seguridad Cloudflare Turnstile, como nuestros otros formularios.
• Finalidades y bases jurídicas. Publicamos tu opinión en isoladesk.app (nombre e inicial, país, valoración y texto) con base en tu consentimiento, dado con la casilla del formulario. Te invitamos una vez por correo a opinar, unos 10 días después de empezar tu prueba gratuita o unos 5 días después de una compra, con base en nuestro interés legítimo en conocer la opinión de nuestros clientes: nunca después de una cancelación o un reembolso, y cada invitación tiene un enlace para dejar de recibirlas. Leemos las sugerencias y, si diste tu correo, te avisamos una vez cuando tu idea llega a la app, con base en nuestro interés legítimo en mejorar IsolaDesk.
• Quién ve qué. Leemos cada opinión antes de publicarla. Tu correo electrónico y tu licencia nunca se publican ni se comparten. Nunca pagamos ni recompensamos a nadie por una opinión.
• Conservación. Una opinión publicada sigue en línea hasta que pidas retirarla o dejemos de mostrar opiniones. Una opinión que decidimos no publicar se elimina 12 meses después de esa decisión. Una sugerencia se conserva mientras sea útil para nuestra hoja de ruta; su correo se elimina 12 meses después de marcarla como implementada o descartada. Si dejas de recibir invitaciones, guardamos un hash de tu dirección para no volver a invitarla.
• Retirada. Puedes retirar tu consentimiento en cualquier momento y hacer que retiremos tu opinión, o que eliminemos una sugerencia o tu dirección, escribiendo a privacy@isoladesk.app. La retirada no afecta a la publicación anterior.

Historial de versiones

• 29 de octubre de 2026 (esta versión): el formulario «Envíame el enlace» para visitantes desde un móvil: qué usamos, para qué y qué conservamos (sección 2d).
• 29 de octubre de 2026 (antes, ese mismo día): el país de una visita (dos letras, determinado por Cloudflare a partir de tu conexión, nunca tu dirección IP) se suma a los totales por día de páginas vistas y de pasos de los formularios (sección 2g).
• 28 de octubre de 2026 (antes, ese mismo día): la procedencia de una prueba gratuita o de un pedido, guardada con él, y unos pocos correos breves durante la prueba gratuita, cada uno con una forma de dejar de recibirlos con un clic (secciones 2a y 2d).
• 28 de octubre de 2026 (antes, ese mismo día): totales por día de páginas vistas y de pasos de los formularios, que no identifican a nadie, contados sin cookies ni consentimiento, para mejorar el sitio (sección 2g).
• 27 de octubre de 2026: la Insight Tag de LinkedIn, solo con tu consentimiento a la medición publicitaria, para medir nuestros anuncios de LinkedIn (secciones 2g, 4, 5, 7, 9 y 13). El banner de cookies vuelve a pedirte tus elecciones.
• 27 de octubre de 2026 (antes, ese mismo día): el boletín de novedades: eliges los temas que recibes (Novedades, Actualizaciones o ambos), cómo enviamos los boletines y qué conservamos durante el envío (secciones 2d, 4 y 7).
• 26 de octubre de 2026: el boletín de novedades: qué conservamos cuando te suscribes a las novedades de IsolaDesk, para qué y durante cuánto tiempo (secciones 2d, 4 y 7).
• 25 de octubre de 2026: el píxel de Meta, solo con tu consentimiento a la medición publicitaria, para medir nuestros anuncios de Facebook e Instagram (secciones 2g, 4, 5, 7 y 9). El banner de cookies vuelve a pedirte tus elecciones. Además: actualizaciones, reglas de seguridad, diagnósticos y funciones de asistente opcionales de la app (sección 2h); el formulario de la lista de espera de Windows ya no se ofrece (sección 2d); claves de API y violaciones de datos personales (sección 10); edad mínima de 18 años (sección 11); compartir con fines publicitarios según las leyes de los estados de EE. UU. (sección 13); contacto para reclamaciones (sección 14). Global Privacy Control, opción «Limited Data Use» de Meta y «No vender ni compartir mi información personal» (secciones 2g, 9 y 13). También: opiniones y sugerencias de funciones (sección 15). Además: el idioma de nuestras páginas se elige ahora solo según los idiomas de tu navegador, nunca según tu país; el elemento isoladesk.country desaparece (sección 9). Además: la oferta de prueba gratuita que se muestra una vez en algunas páginas, con el mismo registro, y sus dos elementos isoladesk.exit-seen e isoladesk.trial-started (secciones 2a y 9).
• 23 de octubre de 2026: nuestro programa de afiliados con Tolt: sus cookies de referidos, solo con tu consentimiento a la medición publicitaria, y el código del socio enviado con una prueba o una compra (secciones 2a, 2g, 4, 5, 6, 7 y 9); los datos de los socios (secciones 2j, 4 y 7). El banner de cookies vuelve a pedirte tus elecciones.
• 23 de octubre de 2026 (antes, ese mismo día): derechos de los residentes en Brasil, India, Arabia Saudita, los Emiratos Árabes Unidos, México e Indonesia, cómo ejercerlos y transferencias fuera de su país (sección 14); México abre la versión en español de nuestras páginas y Arabia Saudita la nueva versión en árabe (sección 9).
• 23 de octubre de 2026 (antes, ese mismo día): el idioma de tus correos (sección 2a); el elemento isoladesk.country, que elige el idioma de nuestras páginas según tu país (sección 9).
• 23 de octubre de 2026 (antes, ese mismo día): el responsable es HAVEN GLOBAL SERVICES LTD, una sociedad registrada en Inglaterra y Gales; el UK GDPR se aplica directamente y la ICO es nuestra autoridad de control, por lo que ya no tenemos representante en el Reino Unido (secciones 1, 6 y 8); un contacto específico de privacidad, privacy@isoladesk.app (secciones 1, 8 y 12); residentes en estados de EE. UU. (sección 13).
• 22 de octubre de 2026: la prueba gratuita la crea nuestro servidor de licencias, sin proveedor de pagos (secciones 2a, 5, 7, 8 y 9); lugar de establecimiento del responsable, legislación aplicable y transferencias internacionales (secciones 1, 6 y 8); un representante en el Reino Unido (sección 1); recuento de visitas sin cookies con Cloudflare Web Analytics (secciones 2g y 9); la verificación de seguridad Cloudflare Turnstile en los formularios de prueba y de acceso (sección 2g); la lista de espera de Windows (secciones 2d, 2g, 4 y 7).
• 15 de octubre de 2026: cambio de responsable (sección 1); transferencias internacionales reescritas (sección 6).
• 14 de octubre de 2026 (versión anterior): prueba gratuita iniciada con tu correo, una prueba por dirección y por Mac, planes, Mi cuenta (enlaces de acceso y sesiones), recordatorio de fin de prueba, conservación de las pruebas, almacenamiento de sesión; medición de audiencia, medición publicitaria y publicidad personalizada en este sitio web, cada una con tu consentimiento (Google Analytics, Google Ads), banner de cookies y «Ajustes de cookies», Google entre los destinatarios, cookies (incluidas las de Google en sus propios dominios) y su plazo de conservación; tratamiento en el Reino Unido (decisión de adecuación); instrucciones tras el fallecimiento (Francia).
• 13 de octubre de 2026: detalle del nombre del Mac, el registro de actividad, los registros técnicos y las copias de seguridad, los correos (incluida la confirmación de cancelación), la búsqueda de actualizaciones, el almacenamiento local, los derechos y la supresión; las solicitudes de privacidad se dirigen a support@isoladesk.app.
• 12 de octubre de 2026: versión anterior.

Las versiones anteriores se facilitan previa solicitud.