Toolbox Design no usa analítica, ni publicidad, ni rastreadores. Esta política cubre el sitio y las aplicaciones y plataformas que se distribuyen desde él.
Responsable del tratamiento
Henry Ramírez Reyes (EI Ramirez Reyes Henry), SIRET 109 718 478 00018. Para cualquier cuestión sobre tus datos: [email protected].
Qué recoge el sitio
- Formulario de contacto: nombre, correo, asunto y mensaje. Se entregan por correo electrónico y no se guardan en el sitio.
- Petición de presupuesto para empresas: empresa, número de Mac, nombre, correo y mensaje. Igual que el contacto: llegan por correo y no se guardan en el sitio.
- Newsletter: tu correo y el idioma en que la quieres, en nuestro propio gestor de envíos, alojado en nuestro servidor. Cada envío lleva enlace de baja.
- Cuenta de Toolbox Design: tu correo y, si los rellenas, tu nombre, estudio, teléfono, empresa, país y número de TVA. La contraseña se guarda cifrada y nunca en claro; si entras con Google, Google nos da tu nombre y tu correo. Con la misma cuenta se entra en la web, en el launcher de la VC Suite y en sus apps, y de ella cuelgan tus licencias. Apuntamos lo que pasa en la cuenta (altas, entradas, descargas), nunca tu dirección IP.
- Idioma y tema: se guardan en tu navegador y no salen de él.
- El sitio no usa cookies de seguimiento ni herramientas de analítica.
Qué recoge cada aplicación
ToolSuite. La aplicación contacta con nuestros servidores en dos casos: para activar y validar la licencia —envía la clave, una huella SHA-256 de los identificadores del Mac, nunca el número de serie en claro, y una etiqueta legible como «MacBook Pro»; de cada activación o validación apuntamos además el país desde el que llega, que nos indica Cloudflare, y la versión de la aplicación, nunca la dirección IP— y para buscar actualizaciones, con la versión de la aplicación y de macOS, sin identificador. Lo que hacen las herramientas ocurre en tu Mac: el historial y las tareas programadas se quedan en la carpeta de la aplicación y no salen de la máquina.
ToolSuite, Agente. Con el modelo de Apple, la conversación se procesa en el Mac. Si eliges Claude o ChatGPT, la conversación, sus adjuntos y lo que el Agente consulta en tu Mac van a Anthropic o a OpenAI a través de sus programas oficiales, con tu propia cuenta y según sus condiciones. Nosotros no recibimos nada de esos chats: se guardan en tu Mac.
Sprintle. Tu cuenta lleva tu nombre, tu correo y una contraseña, que guardamos cifrada con Argon2id y nunca en claro; si entras con Google, Google nos da tu nombre y tu correo. Guardamos lo que tú y tu equipo ponéis en Sprintle: espacios, proyectos, tareas, comentarios, tickets, archivos adjuntos, registros de tiempo y tu foto de perfil si la subes, con el historial de quién cambió qué y cuándo. Recordamos el idioma de tu aplicación para escribirte los avisos en él, y el nombre de cada dispositivo con el que entras, para que puedas ver y cerrar tus sesiones. No guardamos la dirección IP de tus dispositivos.
Sprintle, avisos. Llegan en la aplicación y, según tus preferencias, por correo y por notificación push. Para el push guardamos el identificador que Apple da a tu iPhone, y Apple entrega el mensaje.
Sprintle, agentes de IA. Si conectas Claude, ChatGPT u otro agente, o creas una clave de API, ese agente lee y cambia lo que le pidas, con tus permisos, y lo que lee va a su proveedor según sus condiciones. Cada conexión se revoca cuando quieras desde tu cuenta.
Sprintle, dónde vive. Está en nuestro propio servidor y se llega a ella por nuestra red privada (Tailscale); solo el conector para agentes de IA es público, a través de Cloudflare. La aplicación de iOS no lleva analítica ni rastreadores: guarda tu sesión en el llavero del iPhone, y el idioma y el tema en el propio dispositivo.
VC Suite. Al entrar, el launcher envía una huella SHA-256 del identificador del Mac (nunca el identificador en claro), su nombre, su modelo y la versión de macOS, para llevar los Mac donde se usa tu licencia; con licencias de empresa, también cuándo cada Mac toma y devuelve una licencia. El launcher y las apps se descargan de nuestro servidor.
Portia. La app del iPhone guarda en el propio dispositivo su configuración, las conversaciones y los registros de auditoría y de uso; las claves de los proveedores y de los servidores MCP, en el llavero del iPhone. Las peticiones al modelo van del iPhone al proveedor que elijas (Anthropic, OpenAI, OpenRouter u otro), con tu propia clave y según sus condiciones: nosotros no las recibimos. La app no lleva analítica ni rastreadores.
Portia, suscripción. La cobra Apple en la App Store: nosotros no recibimos tus datos personales ni los de pago.
Portia, bloqueo con Face ID. Es local: lo comprueba el propio iPhone, y ni la app ni nosotros recibimos tus datos biométricos.
Portia, relay. El iPhone y tus ordenadores hablan a través de nuestro relay, cifrado de extremo a extremo, en un servidor privado virtual de OVH en Francia. El relay solo ve mensajes cifrados que no puede leer, la identidad pública de cada dispositivo y la dirección IP desde la que se conecta; si un dispositivo no está conectado, guarda sus mensajes diez minutos como máximo. Apuntamos cuándo se conecta y se desconecta cada dispositivo, por su identidad abreviada, nunca su dirección IP. Cada ordenador guarda en su propio disco lo que el agente hizo en él.
Portia, lista de espera. Si pides que te avisemos cuando algo esté disponible (como Portia en la App Store), guardamos tu correo, el producto, el idioma de la página, la fecha y el texto que aceptaste, en nuestra base, alojada en nuestro servidor. Solo lo usamos para ese aviso.
Portia, soporte. Los correos que nos escribes a [email protected] llegan a nuestro buzón y solo los usamos para responderte.
Shot Tracker, LoreDock, Agents Factory y Project Builder están en desarrollo y todavía no tratan datos de clientes. Esta política se amplía cuando cada una abra, antes de que haya nadie dentro.
Compras
El cobro lo gestiona Stripe como vendedor registrado: nosotros no vemos los números de tarjeta. Conservamos el correo, el plan comprado, la referencia del pedido y la huella de la clave de licencia, para poder reemitir una clave o tramitar una devolución. No vendemos ni cedemos estos datos.
Quién trata datos por nosotros
- Stripe — cobro de las licencias, como vendedor registrado
- Resend — entrega de los mensajes del formulario de contacto
- Cloudflare — DNS y red de distribución del sitio; túnel del conector de Sprintle para agentes de IA
- Google — correo de la empresa y de los avisos de Sprintle; inicio de sesión con Google en Sprintle, si lo eliges
- Apple — notificaciones push de Sprintle en iPhone; cobro de la suscripción de Portia en la App Store
- OVH — alojamiento del relay de Portia, en Francia
- Tailscale — red privada por la que se llega a Sprintle
Cuánto se conserva
- Licencias y pedidos: mientras la licencia esté activa y después el plazo que exige la ley fiscal.
- Sprintle: tu cuenta, mientras exista; lo de un espacio, mientras exista el espacio. Al borrar un espacio para siempre se borra todo su contenido; queda solo el registro de quién hizo qué. Los avisos se borran en cuanto los has visto y se han entregado, y los archivos subidos que no llegan a adjuntarse, al día siguiente. Para borrar tu cuenta, escríbenos.
- Registro de activaciones (país y versión de la aplicación): 400 días.
- Newsletter: hasta que te des de baja.
- Cuenta y VC Suite: la cuenta mientras exista; licencias, Mac y pedidos mientras la licencia esté activa y, después, el plazo que exige la ley fiscal.
- Portia: lo que guarda el iPhone, hasta que lo borras en la app o la desinstalas; el relay no conserva ningún mensaje más de diez minutos; la lista de espera de un producto, hasta que avisamos de que está disponible, y entonces se borra; los correos de soporte, en el buzón, mientras sirvan para responderte.
- Mensajes de contacto: en el buzón, mientras sirvan para responderte.
Tus derechos
Puedes pedir acceso a tus datos, su rectificación, su supresión, su portabilidad, y oponerte al tratamiento o limitarlo. Escribe a [email protected]; respondemos en unos días hábiles.
Si la respuesta no te satisface, puedes reclamar ante la CNIL, la autoridad francesa de protección de datos.