← Todos los documentos legales
POLÍTICA DE PRIVACIDAD
Aplicación: Seaworthy (za.co.digitalfreedom.seaworthy)
Aviso global de protección de datos y privacidad
Fecha de entrada en vigor: 5 de octubre de 2026
Servicio gestionado por: DigitalFreedom — una marca de DigitalFreedom Global LLC
Responsable del tratamiento (entidad jurídica):
DigitalFreedom Global LLC (que opera bajo el nombre comercial DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States
Contacto general: mailto:hello@digitalfreedom.co.za
Contacto para protección de datos: mailto:data-protection@digitalfreedom.co.za
Formulario de solicitudes de protección de datos: https://data-protection.digitalfreedom.co.za
Sitio web: https://digitalfreedom.co.za
1. INTRODUCCIÓN
Esta Política de privacidad explica cómo DigitalFreedom, una marca de DigitalFreedom Global LLC (conjuntamente, «nosotros», «nos», «nuestro»), recoge, utiliza, almacena y protege sus datos personales cuando utiliza Seaworthy y sus servicios de asistencia relacionados («los Servicios»).
1.1 Ámbito mundial
Seaworthy se distribuye a través del Apple App Store y de TestFlight en los mercados en los que se ofrece. Esta Política de privacidad se aplica a todos los usuarios de los Servicios en todo el mundo, independientemente del país en el que se descargue, acceda o utilice el Servicio.
1.2 El RGPD como norma de referencia mundial
Adoptamos el Reglamento General de Protección de Datos de la Unión Europea (RGPD) y el Derecho conexo de la UE sobre protección de datos como norma de referencia y los aplicamos como nivel mínimo mundial: cada usuario, en todos los países, disfruta como mínimo de las protecciones de nivel RGPD establecidas en esta Política. Además, respetamos y cumplimos toda legislación local aplicable sobre protección de datos de la jurisdicción del usuario y, cuando esa legislación sea más protectora, se aplica el estándar que otorgue mayor protección al usuario.
Nos comprometemos a proteger su privacidad y a cumplir las leyes aplicables de protección de datos, incluidas, entre otras:
- El Reglamento General de Protección de Datos de la UE (RGPD), aplicado como norma de referencia mundial
- La Ley federal alemana de protección de datos (BDSG)
- El Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Data Protection Act 2018
- La Ley federal suiza de protección de datos (FADP)
- La California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) y otras leyes estatales de privacidad de Estados Unidos
- La Ley canadiense de protección de la información personal y documentos electrónicos (PIPEDA)
- La Privacy Act 1988 australiana
- La Ley general brasileña de protección de datos (LGPD)
- La Ley japonesa de protección de la información personal (APPI)
- La Ley surcoreana de protección de la información personal (PIPA)
- La Ley india de protección de datos personales digitales (DPDP Act) y la IT Act
- La Ley sudafricana de protección de la información personal (POPIA)
- Todos los demás regímenes nacionales aplicables de protección de datos en las jurisdicciones en las que los Servicios se ofrecen a través del Apple App Store o de TestFlight
2. RESPONSABLE DEL TRATAMIENTO
Los Servicios se ofrecen bajo la marca DigitalFreedom. La entidad jurídica responsable de tratar sus datos personales, el «responsable del tratamiento» conforme al art. 4(7) RGPD, es:
DigitalFreedom Global LLC (que opera bajo el nombre comercial DigitalFreedom)
30 N Gould St, Ste N
Sheridan, WY 82801
United States
Para consultas de protección de datos: art. 13/14 RGPD y solicitudes de acceso, rectificación, supresión, portabilidad y oposición:
Formulario de solicitud: https://data-protection.digitalfreedom.co.za
Correo electrónico: mailto:data-protection@digitalfreedom.co.za
Puede utilizar cualquiera de las dos vías y contactar libremente con nosotros por cualquier otro canal: atendemos su solicitud con independencia de cómo nos llegue.
Para consultas generales:
Correo electrónico: mailto:hello@digitalfreedom.co.za
Sitio web: https://digitalfreedom.co.za
3. DATOS QUE RECOGEMOS
3.1 Datos que usted proporciona
Seaworthy almacena en su dispositivo las embarcaciones, equipos, registros de mantenimiento, notas, fotos y documentos que introduzca. Si iCloud está disponible y activado para la aplicación, sus registros estructurados se sincronizan mediante su base de datos privada de CloudKit y los archivos mediante iCloud Documents. Apple proporciona iCloud. El Proveedor no recibe el contenido de su cuaderno mediante esa sincronización.
No existe ninguna cuenta de Seaworthy, inicio de sesión, contraseña ni perfil de usuario en el servidor. Si contacta con asistencia o protección de datos, recibimos los datos de contacto, el mensaje y los archivos adjuntos que decida enviar.
3.2 Datos de red y diagnóstico
Seaworthy no incluye SDK de análisis, informes de fallos, publicidad, seguimiento o atribución y no recoge identificadores de publicidad comportamental. El registro de diagnóstico de la aplicación utiliza las funciones de registro local del sistema operativo.
Si selecciona el modelo de reconocimiento Pro opcional, la aplicación descarga sus archivos una vez, con reintentos o descargas de sustitución cuando sean necesarios, desde el almacenamiento de objetos Civo del Editor en objectstore.lon1.civo.com. La descarga comunica al proveedor de alojamiento la información habitual de una solicitud de red, como su dirección IP, el archivo solicitado, la hora de la solicitud e información del cliente. Las fotos, instrucciones, resultados de OCR y contenido del cuaderno no se envían con esas solicitudes.
El portal de asistencia en https://support.apps.digitalfreedom.co.za se abre mediante una vista web integrada. El portal recibe la información normal de las solicitudes web y todo lo que usted envíe allí. La correspondencia con asistencia no forma parte del almacenamiento privado del cuaderno.
3.3 Datos de la plataforma
Apple procesa las compras del App Store y proporciona información de StoreKit sobre transacciones y derechos de acceso, utilizada en el dispositivo para desbloquear Seaworthy Pro. Se trata de una compra única y no consumible; no hay suscripción y el Proveedor no recibe datos de tarjetas de pago ni la contraseña de su cuenta de Apple. Apple puede facilitar informes de la tienda, datos de diagnóstico o comentarios de TestFlight conforme a sus propias condiciones de plataforma y a los ajustes de plataforma aplicables que usted haya elegido.
3.4 Cámara, fotos y documentos
El uso de la cámara requiere permiso del sistema operativo. Las fotos y los documentos que elija mediante los selectores del sistema se tratan para la función que haya solicitado. El reconocimiento de texto, la clasificación de imágenes y las sugerencias se ejecutan en el dispositivo; ningún servicio de inferencia recibe ese contenido. Las fotos, los resultados y los documentos guardados permanecen en su cuaderno y pueden sincronizarse con su iCloud privado si lo activa.
3.5 Datos que NO se recogen
Seaworthy no tiene integración de salud o actividad física, permiso de ubicación del dispositivo, acceso a la agenda de contactos, identificadores publicitarios, credenciales de cuentas ni seguimiento entre aplicaciones. Un puerto habitual u otra ubicación que usted escriba forma parte del contenido privado de su cuaderno. La aplicación no sube su contenido para realizar reconocimiento o sugerencias.
4. BASE JURÍDICA DEL TRATAMIENTO (RGPD)
| Base jurídica | Finalidad |
|---|---|
| Ejecución del contrato (art. 6(1)(b) RGPD) | Proporcionar Seaworthy, desbloquear las funciones adquiridas y responder a solicitudes de asistencia |
| Intereses legítimos (art. 6(1)(f) RGPD) | Proteger las descargas de modelos y el servicio de asistencia, investigar fallos y gestionar litigios |
| Consentimiento (art. 6(1)(a) RGPD), cuando sea necesario | Acceso opcional a recursos del dispositivo solicitado mediante el sistema operativo y cualquier envío voluntario que requiera consentimiento |
| Obligación legal (art. 6(1)(c) RGPD) | Conservar los registros empresariales pertinentes y responder a solicitudes legítimas |
Apple trata los datos de su plataforma y de iCloud conforme a sus propias condiciones y bases jurídicas. Seaworthy no solicita consentimiento para análisis ni marketing porque esas funciones no existen.
5. CÓMO UTILIZAMOS SUS DATOS
Seaworthy utiliza los datos de su cuaderno para mostrar y organizar el mantenimiento de embarcaciones, guardar archivos, generar localmente resultados de reconocimiento y sugerencias, programar recordatorios locales y, si lo activa, sincronizar mediante su iCloud privado. Usted revisa las sugerencias antes de confiar en ellas.
El Proveedor utiliza los datos que efectivamente recibe para atender solicitudes de asistencia y privacidad, ofrecer descargas seguras de modelos, administrar compras y cumplir obligaciones legales. Su cuaderno no se utiliza para publicidad, telemetría ni entrenamiento de modelos.
6. INTERCAMBIO Y COMUNICACIÓN DE DATOS
Podemos compartir sus datos con:
6.1 Proveedores de servicios
Para Seaworthy solo se contratan los servicios necesarios para descargas, asistencia y correspondencia. El reconocimiento en el dispositivo no cuenta con un encargado externo de inferencia.
6.1.1 Subencargados identificados
| Encargado del tratamiento | Función | Ubicación |
|---|---|---|
| Civo Limited | Aloja el modelo descargable en almacenamiento de objetos (lon1); aloja la infraestructura de asistencia, incluidos los mensajes y archivos adjuntos que usted envíe | Londres, Reino Unido, para la descarga del modelo; la infraestructura de asistencia del Proveedor utiliza Fráncfort del Meno, Alemania (fra1), y Londres, Reino Unido (lon1) |
| Migadu Mail AG | Correo electrónico entrante y saliente para asistencia, contacto general y correspondencia sobre protección de datos | Suiza |
El acuerdo de tratamiento de datos firmado por Civo con DigitalFreedom Global LLC cubre su servicio de infraestructura. Las condiciones publicadas de Migadu, su política de privacidad y su garantía documentada constituyen la base contractual registrada. Ninguno de estos servicios realiza reconocimiento sobre sus fotos. El alojamiento de descargas de modelos de Civo recibe datos de solicitudes de red, no sus datos de entrada para la inferencia.
6.1.2 Plataforma y canales de distribución
Apple proporciona App Store, StoreKit, TestFlight e iCloud privado opcional, mediante CloudKit e iCloud Documents. Trata los datos de plataforma asociados conforme a sus propias condiciones y actúa como responsable independiente de ese tratamiento, no como encargado externo del Proveedor para la inferencia. Su política de privacidad se encuentra en https://www.apple.com/legal/privacy/.
Su contrato de compra sigue el régimen de comisión o agencia de Apple, como se explica en la Visión general del marco jurídico. Seaworthy utiliza StoreKit directamente, sin un servicio independiente de gestión de derechos de acceso. Las notificaciones se programan localmente; la aplicación no registra ningún token push.
6.2 Exigencias legales
Podemos comunicar datos cuando lo exijan la ley, un procedimiento judicial o una solicitud gubernamental.
6.3 Transmisiones empresariales
En caso de fusión, adquisición o venta de activos, sus datos pueden transferirse.
6.4 Ausencia de venta de datos personales
No vendemos sus datos personales a terceros.
7. TRANSFERENCIAS INTERNACIONALES DE DATOS
El reconocimiento y las sugerencias locales no transfieren su contenido a un proveedor de inferencia. Apple proporciona la sincronización privada opcional de iCloud, que puede implicar tratamiento en las ubicaciones contempladas en las condiciones de iCloud y la política de privacidad de Apple.
Para la información que el Proveedor recibe mediante descargas, asistencia o correspondencia:
- Civo
fra1(Fráncfort del Meno, Alemania): dentro de la UE/EEE. - Civo
lon1(Londres, Reino Unido): el registro del encargado se basa en la decisión de adecuación del Reino Unido conforme al art. 45 RGPD. - Migadu (Suiza): el registro del encargado se basa en la decisión de adecuación de Suiza conforme al art. 45 RGPD.
- Apple: el tratamiento de plataforma y de iCloud se rige por la propia política de privacidad de Apple y las garantías de transferencia aplicables.
El Responsable está establecido fuera del EEE. Cuando el propio Responsable recibe y trata datos personales, aplica el estándar RGPD como norma de referencia mundial. Para las transferencias ulteriores sin decisión de adecuación se utilizan las garantías contractuales aplicables, una evaluación de la transferencia y medidas complementarias conforme a lo exigido por el capítulo V RGPD. También siguen vigentes los requisitos transfronterizos aplicables de otras jurisdicciones.
8. CONSERVACIÓN DE DATOS
Los registros del cuaderno, las fotos, los documentos y los resultados de reconocimiento guardados permanecen en su dispositivo y, si lo activa, en su iCloud privado hasta que los elimine. Utilice los controles de eliminación de la aplicación para registros concretos o para todos los datos del cuaderno. Eliminar únicamente la aplicación no borra necesariamente las copias de iCloud, las copias de seguridad del dispositivo ni las exportaciones; esas copias se rigen por los controles de almacenamiento y copia de seguridad de iCloud de Apple. Los archivos de modelos descargados se guardan en la caché del dispositivo y se excluyen de las copias de seguridad.
Para los registros conservados por el Proveedor, los plazos son: tickets de asistencia, 3 años desde su cierre; registros operativos, 30 días en almacenamiento activo y 90 días en almacenamiento en frío; registros de facturación sujetos a las obligaciones estadounidenses de conservación aplicables al Responsable, 7 años, aplicándose cualquier obligación imperativa específica al registro que corresponda. Los datos se eliminan o anonimizan al finalizar el plazo aplicable, salvo que la ley exija conservarlos durante más tiempo. Seaworthy no gestiona ninguna base de datos de cuentas ni lista de suscriptores de marketing. Apple determina la conservación de sus propios registros de plataforma.
8a. CATEGORÍAS ESPECIALES — DATOS DE SALUD Y ACTIVIDAD FÍSICA
Seaworthy no tiene HealthKit ni funciones de salud o actividad física y no solicita datos de salud. No incluya información personal sensible en una solicitud de asistencia salvo que sea necesaria para atenderla. A las funciones de la aplicación no se les aplica un consentimiento sobre datos de salud ni una política independiente sobre dichos datos.
8b. ACCESO A LA INFORMACIÓN DE SU DISPOSITIVO (APLICACIONES)
Con independencia de la legislación de protección de datos, el § 25(1) TDDDG y el art. 5(3) de la Directiva 2002/58/CE se refieren al almacenamiento de información en su dispositivo o a la lectura de información ya almacenada en él.
| Elemento | Cuándo ocurre | Fundamento |
|---|---|---|
| Cuaderno local, archivos, ajustes, derecho de acceso adquirido y caché opcional del modelo | Para proporcionar las funciones que solicite | Almacenamiento estrictamente necesario; § 25(2), número 2, TDDDG |
| Cámara | Cuando decide tomar una foto | Permiso del sistema operativo |
| Fotos y documentos seleccionados | Cuando los elige en un selector del sistema | Su selección para la función solicitada |
| Recordatorios locales de mantenimiento | Después de autorizar las notificaciones | Permiso de notificaciones del sistema operativo; ningún token push del servidor |
| Almacenamiento del sitio web del portal de asistencia | Cuando abre el portal integrado | Almacenamiento de sesión web necesario para el servicio de asistencia; se aplican sus propios avisos web |
Seaworthy no lee ningún identificador analítico, identificador de instalación para informes de fallos, token de atribución de instalaciones ni identificador publicitario.
9. SEGURIDAD DE LOS DATOS
Seaworthy utiliza las protecciones de almacenamiento de aplicaciones del sistema operativo y los servicios privados de iCloud de Apple cuando están activados. Las descargas de red y el portal de asistencia utilizan HTTPS. Los pesos descargados del modelo opcional se comprueban frente a un resumen SHA-256 fijado previamente antes de aceptar una nueva descarga. El reconocimiento local evita subir sus datos de entrada a un servicio de inferencia.
El Proveedor restringe el acceso a la correspondencia de asistencia y sigue su procedimiento documentado de respuesta a incidentes. Mantenga actualizados su dispositivo y la aplicación, proteja su dispositivo y cuenta de Apple y conserve copias de seguridad adecuadas. Ningún sistema es completamente seguro; no se garantiza la seguridad absoluta de los datos.
9.1 Comunicación de violaciones de datos a usted
En caso de una violación de datos personales que pueda entrañar un alto riesgo para sus derechos y libertades (art. 34 RGPD), informamos a las personas afectadas sin demora indebida mediante los datos de contacto disponibles o un aviso adecuado en la aplicación o público. El aviso describe la naturaleza de la violación, las categorías y el alcance aproximado, las posibles consecuencias, las medidas de mitigación y los datos de contacto. Si la notificación individual supusiera un esfuerzo desproporcionado, se realiza una comunicación pública en https://digitalfreedom.co.za/.
10. SUS DERECHOS
10.1 El catálogo del RGPD como nivel mínimo mundial
Viva donde viva, puede ejercer al menos:
- El derecho de acceso a sus datos personales (art. 15 RGPD)
- El derecho de rectificación de datos inexactos (art. 16)
- El derecho de supresión, o «derecho al olvido» (art. 17)
- El derecho de limitación del tratamiento (art. 18)
- El derecho de portabilidad de los datos (art. 20)
- El derecho de oposición al tratamiento (art. 21)
- El derecho de retirar el consentimiento en cualquier momento, con la misma facilidad con la que lo otorgó (art. 7(3))
- El derecho a presentar una reclamación ante una autoridad de control
10.2 Qué añade su jurisdicción
Varias jurisdicciones conceden derechos adicionales a este mínimo o establecen plazos y procedimientos distintos: vías de recurso, plazos de respuesta más breves y responsables designados. El § 17 es el único lugar donde se indican, por jurisdicción. Nada del § 17 reduce el nivel mínimo anterior.
10.3 Cómo ejercer cualquiera de ellos
Escriba a mailto:data-protection@digitalfreedom.co.za o utilice el formulario en https://data-protection.digitalfreedom.co.za. Respondemos en un mes (art. 12(3) RGPD), o en el plazo más breve que establezca su jurisdicción, según el § 17.
11. PRIVACIDAD DE LOS MENORES
Nuestros Servicios no están dirigidos a menores de 16 años o de la edad de consentimiento aplicable en su jurisdicción.
No recogemos deliberadamente datos personales de menores. Si sabemos que hemos recogido datos de un menor, adoptaremos medidas para eliminarlos con prontitud.
12. COOKIES Y SEGUIMIENTO
Seaworthy no tiene análisis, publicidad, seguimiento ni elaboración de perfiles basada en cookies. El portal opcional de asistencia funciona como un sitio web dentro de una vista web y puede utilizar el almacenamiento necesario de la sesión web. La información que introduzca en ese portal se envía al servicio de asistencia; su cuaderno privado no se adjunta automáticamente. Los sitios web abiertos mediante enlaces externos tienen sus propios avisos y controles.
13. DECISIONES AUTOMATIZADAS E IA
13.1 Decisiones automatizadas con efectos jurídicos o de importancia similar
Seaworthy no utiliza el reconocimiento ni las sugerencias para adoptar decisiones con efectos jurídicos o de importancia similar. Usted sigue siendo responsable de revisar los títulos, las clasificaciones y los intervalos de mantenimiento sugeridos.
13.2 Funciones en el dispositivo
Vision lee texto y clasifica imágenes. SigLIP 2 (el modelo abierto de Google con licencia Apache-2.0) compara imágenes con un vocabulario marítimo. En los dispositivos compatibles, Apple Foundation Models (Apple Intelligence) sugiere títulos e intervalos de mantenimiento. Los usuarios Pro pueden seleccionar el modelo adicional de visión y lenguaje Qwen2-VL-2B-Instruct 4-bit, descargado del almacenamiento de objetos Civo del Proveedor, de aproximadamente 1.2 GB. Toda la inferencia se ejecuta en el dispositivo; ninguna foto, instrucción u otro contenido de inferencia sale del dispositivo para ese tratamiento. El contenido guardado en el cuaderno puede seguir sincronizándose con su iCloud privado si está activado. Véase el Aviso de transparencia.
13.3 Límites del producto
La versión gratuita permite una embarcación y cinco elementos de mantenimiento en total. Estos límites se comprueban en el dispositivo. No existe telemetría operativa, control remoto del uso razonable ni cuota de inferencia compartida.
13.4 Comunicaciones y recordatorios
La aplicación programa localmente las notificaciones de mantenimiento con el permiso del sistema operativo. No envía notificaciones push de marketing ni gestiona suscripciones de marketing. Las respuestas de asistencia se envían en respuesta a su solicitud.
13.5 Eliminación
No existe ninguna cuenta de Seaworthy que eliminar. Elimine registros individuales o todos los datos del cuaderno mediante los controles de la aplicación y gestione por separado las copias de seguridad de iCloud o exportaciones que queden. Para la información que haya enviado al Proveedor, contacte con mailto:data-protection@digitalfreedom.co.za o https://data-protection.digitalfreedom.co.za. El Proveedor no puede borrar de forma remota su cuaderno privado del dispositivo o de iCloud.
14. ENLACES Y SERVICIOS DE TERCEROS
Los Servicios pueden contener enlaces a sitios web o servicios de terceros. No somos responsables de las prácticas de privacidad de terceros.
15. CAMBIOS EN ESTA POLÍTICA
Podemos actualizar periódicamente esta Política de privacidad.
- Los cambios sustanciales se comunicarán a través de los Servicios o por correo electrónico
- Cuando un cambio del tratamiento requiera su consentimiento conforme a la legislación aplicable, lo obtendremos antes de aplicárselo; no consideramos que la mera continuación del uso constituya consentimiento
- La «Fecha de entrada en vigor» del inicio refleja la última revisión
16. CONTACTO
Para consultas sobre privacidad o para ejercer sus derechos:
DigitalFreedom
Una marca de DigitalFreedom Global LLC
30 N Gould St, Ste N
Sheridan, WY 82801
United States
Protección de datos: mailto:data-protection@digitalfreedom.co.za
Formulario de solicitudes de protección de datos: https://data-protection.digitalfreedom.co.za
Consultas generales: mailto:hello@digitalfreedom.co.za
Sitio web: https://digitalfreedom.co.za
Si reside en la UE, también puede contactar con la autoridad de control competente de su Estado miembro.
17. DISPOSICIONES REGIONALES
Lo que cada jurisdicción añade a la norma de referencia mundial de esta Política. El § 10.1 establece el mínimo aplicable en todas partes; nada de lo siguiente lo reduce. Las solicitudes relativas a cualquiera de los derechos de esta sección se dirigen a: mailto:data-protection@digitalfreedom.co.za o https://data-protection.digitalfreedom.co.za.
17.1 Unión Europea y EEE
- El tratamiento cumple el RGPD, que también se aplica en Noruega, Islandia y Liechtenstein mediante el Acuerdo EEE.
- No se aplica ninguna autoridad de control principal: el Responsable no está establecido en la Unión, por lo que no se aplica la ventanilla única del art. 56 RGPD.
- Puede presentar una reclamación ante la autoridad de control de su residencia habitual, lugar de trabajo o lugar de la presunta infracción (art. 77 RGPD); en los Estados del EEE correspondientes son Datatilsynet (Noruega), Persónuvernd (Islandia) o Datenschutzstelle (Liechtenstein).
- Se realizan evaluaciones de impacto relativas a la protección de datos cuando son necesarias.
- Los Estados miembros fijan la edad de consentimiento digital entre 13 y 16 años. Seaworthy no tiene registro y está dirigido a personas de 16 años o más; siguen aplicándose las normas locales a cualquier envío voluntario.
17.2 Reino Unido
- El tratamiento cumple el RGPD del Reino Unido y la Data Protection Act 2018.
- La autoridad de control es la Information Commissioner’s Office (ICO).
17.3 Suiza
- La Ley federal revisada de protección de datos (revFADP) se aplica a las circunstancias que tengan efectos en Suiza, con independencia de dónde se encuentre el Responsable. La norma de referencia RGPD de esta Política cubre su contenido sustantivo.
- Derecho de información (art. 25 revFADP): esencialmente el derecho de acceso del art. 15 RGPD; respondemos en 30 días.
- Notificación de violaciones (art. 24 revFADP): debe realizarse al FDPIC «lo antes posible». Nuestro plan interno aplica el más breve de los plazos pertinentes, por lo que en la práctica rige el plazo de 72 horas del RGPD.
- La UE reconoce a Suiza como adecuada y Suiza reconoce al EEE; las transferencias entre ambos no necesitan garantías adicionales.
- La autoridad competente es el Comisionado Federal de Protección de Datos y Transparencia (FDPIC).
17.4 Estados Unidos
El núcleo común de las leyes estatales. Las leyes generales estatales, como las de Virginia, Colorado, Connecticut, Texas, Oregón y las demás de esta familia, reconocen esencialmente los derechos del § 10.1 y añaden dos elementos:
- Recurso. Si denegamos su solicitud, puede recurrir ante nosotros; nuestra respuesta al recurso le indica cómo reclamar ante el fiscal general de su estado. Excepción: Utah, donde el Utah Code § 13-61-203 no prevé un procedimiento de recurso.
- Plazos. Respondemos en 45 días, prorrogables una sola vez por otros 45 días con aviso. Excepción: Iowa, cuya ley permite 90 días más una prórroga de 45 días (Iowa Code § 715D.3(3)); en la práctica aplicamos el plazo más breve.
Biometría (BIPA de Illinois). Seaworthy no tiene una función de autenticación biométrica y no recoge identificadores biométricos. Si alguna función llegara a recogerlos, las obligaciones de BIPA sobre autorización escrita, calendario de conservación y destrucción se aplicarían antes de la primera recogida.
Datos de salud de los consumidores (Washington, Nevada). Seaworthy no tiene funciones de salud o actividad física y no solicita datos de salud; a sus funciones actuales no les corresponde una política independiente sobre datos de salud de los consumidores.
Enlace «No vender ni compartir». No se exige aquí: no se vende ni comparte información personal para publicidad comportamental entre contextos distintos; Seaworthy no tiene publicidad, atribución de instalaciones ni identificador publicitario. Si esto cambia, el enlace será obligatorio.
California — Aviso en el momento de la recogida (CCPA/CPRA)
Se proporciona a los residentes de California antes o en el momento de la recogida, conforme al Cal. Civ. Code §§ 1798.100(a) y 1798.130(a)(5)(A). Lea la Política de privacidad de Seaworthy completa en la aplicación. Sitio web: https://digitalfreedom.co.za.
Categorías recogidas en los últimos 12 meses:
| Categoría (CCPA § 1798.140(v)) | Ejemplos de datos que recogemos | Finalidad | ¿Se comunican con fines empresariales? | ¿Se venden o comparten? |
|---|---|---|---|---|
| A. Identificadores | Dirección de correo electrónico y nombre si nos contacta; dirección IP e información normal de solicitudes para descargas de modelos o asistencia; identificadores de transacciones de Apple | Asistencia, seguridad y compras | Civo/Migadu para los servicios descritos en el § 6; Apple para el tratamiento de su plataforma | No |
| B. Registros de clientes (Cal. Civ. Code § 1798.80(e)) | Datos de contacto que facilite a asistencia; derecho de acceso adquirido | Asistencia y prestación de funciones adquiridas | Según se describe en el § 6 | No |
| C. Características de categorías protegidas | No se solicita ninguna | — | — | No |
| D. Información comercial | Información de compra y derechos de acceso de Seaworthy Pro | Administración de compras y acceso a funciones | Apple procesa las compras; no existe un servicio independiente de derechos de acceso | No |
| E. Información biométrica | Ninguna | — | — | No |
| F. Actividad en Internet / redes electrónicas | Solicitudes de descarga de modelos y del portal de asistencia; no hay análisis de uso dentro de la aplicación | Proporcionar descargas y asistencia; seguridad | Civo para el alojamiento | No |
| G. Geolocalización | No hay permiso de ubicación del dispositivo; un puerto habitual u otra ubicación que escriba forma parte del contenido privado del cuaderno; las direcciones IP aparecen en las solicitudes de red anteriores | Cuaderno y transmisión por red | Apple solo para iCloud privado opcional; datos de solicitud como en la categoría A | No |
| H. Información sensorial | Fotos que seleccione o tome y almacene en el cuaderno; archivos adjuntos solo si los envía a asistencia | Reconocimiento local y cuaderno; asistencia opcional | No se suben datos para inferencia; Apple para iCloud privado opcional; Civo/Migadu solo para el material que envíe a asistencia | No |
| I. Información profesional / laboral | No se solicita ninguna | — | — | No |
| J. Información educativa | No se solicita ninguna | — | — | No |
| K. Inferencias a partir de lo anterior | Clasificaciones locales de equipos y sugerencias de mantenimiento; sin perfil comportamental | Ayuda para el cuaderno | Sin encargado de inferencia; los resultados guardados pueden sincronizarse con iCloud privado | No |
| L. Información personal sensible (CCPA § 1798.140(ae)) | No se solicitan credenciales de cuenta, ubicación precisa ni datos de salud; los archivos seleccionados o mensajes de asistencia pueden contener información que el usuario decida incluir | Función local o solicitud de asistencia pedida | Solo las vías de almacenamiento y asistencia del § 6, cuando las active o utilice | No |
No hemos vendido ni compartido información personal de residentes de California en los últimos 12 meses y no tenemos intención de hacerlo. Por tanto, la oposición a la venta o al intercambio no tiene efectos operativos, aunque está disponible previa solicitud.
Conservación por categoría: contenido local del cuaderno e inferencias guardadas (H, K y cualquier contenido incluido voluntariamente), hasta que los elimine; las copias privadas de iCloud y las copias de seguridad están sujetas a sus controles de almacenamiento de Apple. Registros de asistencia y archivos adjuntos enviados (A, B, H y cualquier dato L facilitado voluntariamente), 3 años desde el cierre; registros operativos (A, F), 30 días en almacenamiento activo y 90 días en almacenamiento en frío; registros de facturación pertinentes (D), 7 años conforme a las obligaciones de conservación aplicables al Responsable. Las categorías no recogidas no tienen período de conservación. Apple establece la conservación de sus registros de plataforma. Véase el § 8 de la Política de privacidad para la eliminación y las ampliaciones exigidas por ley.
Información personal sensible — limitación del uso (§ 1798.121). Utilizamos información personal sensible únicamente para los fines permitidos por los CPRA Regs § 7027(m): prestación de servicios, seguridad, prevención del fraude y calidad del servicio. No se utiliza para inferir características ni para publicidad dirigida. Por tanto, la oposición no tiene efectos operativos, aunque está disponible previa solicitud.
Sus derechos CCPA/CPRA:
| Derecho | Cómo ejercerlo |
|---|---|
| Saber | Correo a mailto:data-protection@digitalfreedom.co.za, con el asunto «Derecho a saber conforme a la CCPA» |
| Suprimir | Misma dirección o procedimiento de eliminación de la aplicación |
| Corregir | Modifique en la aplicación o escriba a la misma dirección |
| Oponerse a la venta/intercambio | No aplicable, porque no realizamos ninguna de las dos actividades; confirmación previa solicitud |
| Limitar el uso de información personal sensible | No aplicable, porque el uso ya está limitado; confirmación previa solicitud |
| No discriminación | No discriminamos por ejercer los derechos |
| Portabilidad | Incluida en la respuesta al derecho a saber, en formato legible por máquina |
| Agente autorizado | Se acepta con prueba de autorización y su permiso escrito |
Verificamos las solicitudes de forma proporcional a la sensibilidad y al riesgo (CCPA Regs §§ 7060–7063) y respondemos en 45 días, prorrogables una sola vez por 45 días con aviso.
Shine the Light (§ 1798.83): no comunicamos información personal a terceros para sus propios fines de marketing directo; la respuesta anual es «no se ha comunicado ninguna».
Global Privacy Control: Seaworthy no vende ni comparte información personal ni realiza publicidad comportamental entre contextos distintos, con independencia de las señales del navegador. La aplicación nativa no tiene un control de detección de señales del navegador; también puede enviar cualquier preferencia de privacidad al contacto anterior.
Reclamaciones: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — o el fiscal general de California.
17.5 Canadá
- Consentimiento (principio 3 PIPEDA): consentimiento expreso cuando la información sea sensible o la finalidad no resulte evidente; consentimiento implícito cuando la finalidad sea evidente y la información no sea sensible. Puede retirarse en cualquier momento, con sujeción a restricciones legales o contractuales y un preaviso razonable.
- Sus derechos PIPEDA: acceso y copia, impugnación de la exactitud y corrección, retirada del consentimiento y reclamación ante la Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca). Respuesta generalmente en 30 días (PIPEDA § 8(4)).
- Quebec (Ley 25):
- Persona responsable de la protección de la información personal: Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.
- Antes de transferir información personal de residentes de Quebec fuera de Quebec, se realiza una evaluación de impacto en la privacidad (EFVP), conforme a la Ley 25 § 17. Destinos: EEE, Reino Unido y Suiza, reconocidos como adecuados, y Estados Unidos con arreglo a las cláusulas contractuales tipo de la UE, la Adenda del Reino Unido y, cuando proceda, el marco de privacidad de datos UE-EE. UU. (DPF).
- Puede solicitar sus datos en un formato tecnológico estructurado y de uso común (§ 27), pedir que cese su difusión o que se desindexen cuando la difusión perjudique gravemente su reputación o privacidad, y se le informa de cualquier decisión basada exclusivamente en un tratamiento automatizado con derecho a revisión humana; actualmente no se adoptan decisiones de ese tipo.
- Los incidentes de confidencialidad que presenten un riesgo de perjuicio grave se notifican sin demora a la Commission d’accès à l’information y a usted.
- Puede solicitar una versión francesa de cualquier documento; para los residentes de Quebec, prevalece la versión francesa cuando lo exija la legislación de Quebec.
- CASL: mensajes electrónicos comerciales únicamente con consentimiento expreso previo, identificación del remitente y un mecanismo funcional de baja que se tramite en un plazo de 10 días hábiles.
- Las leyes provinciales, como BC PIPA y Alberta PIPA, se aplican cuando sean más protectoras. También pueden presentarse reclamaciones ante la OIPC BC y la OIPC Alberta.
17.6 Australia y Nueva Zelanda
- Australia: la Privacy Act 1988 y los Australian Privacy Principles se aplican a una entidad extranjera que desarrolle actividad en Australia. El APP 12 establece un plazo de respuesta de 30 días para el acceso. El APP 8 nos hace responsables del tratamiento de sus datos por un destinatario extranjero, una exigencia más estricta que un análisis de transferencia y una de las razones por las que se identifican los destinatarios en el § 6. Reclamaciones: Office of the Australian Information Commissioner (OAIC).
- Nueva Zelanda: la Privacy Act 2020 se aplica a un organismo extranjero que desarrolle actividad en Nueva Zelanda. El IPP 12 restringe la comunicación fuera de Nueva Zelanda; las solicitudes de acceso se responden en 20 días hábiles. Reclamaciones: Office of the Privacy Commissioner (NZ).
17.7 Brasil (LGPD)
- Encarregado (art. 41 LGPD): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States. La Resolución ANPD CD/ANPD n.º 18/2024 permite desempeñar esta función para un responsable extranjero a través de los canales anteriores; esta Política constituye la publicación de los datos de contacto del Encarregado que dicha resolución exige.
- Bases jurídicas (art. 7 y 11): consentimiento (I) cuando sea necesario para tratamientos voluntarios; ejecución del contrato (V) para asistencia, compras, funciones en el dispositivo y prestación del servicio; obligación legal (II) para las obligaciones de conservación que vinculan al Responsable conforme a la legislación que le resulte aplicable; interés legítimo (IX) para seguridad y prevención del fraude. Los datos sensibles solo se tratan con consentimiento explícito u otra base del art. 11.
- Sus derechos del art. 18: confirmación, acceso, corrección, anonimización/bloqueo/eliminación de datos innecesarios o no conformes, portabilidad, eliminación de datos tratados con consentimiento, información sobre el intercambio y sobre las consecuencias de denegar el consentimiento, y revocación del consentimiento. Respuesta en 15 días (art. 19 § 3).
- Transferencias (capítulo V, art. 33): adecuación para EEE, Reino Unido y Suiza, garantías contractuales para las transferencias a Estados Unidos o su consentimiento tras recibir información previa sobre el carácter internacional; el reconocimiento de Seaworthy en el dispositivo no tiene destinatarios extranjeros de inferencia.
- Menores (art. 14): el tratamiento de datos de un niño menor de 12 años requiere un consentimiento parental específico y destacado; no se gestiona ese mecanismo, por lo que se omite el tratamiento basado en consentimiento. Seaworthy no tiene registro y no está dirigido a niños.
- Incidentes (art. 48): se notifica a la ANPD y a los interesados afectados; nuestro objetivo es de 72 horas, en consonancia con el art. 33 RGPD.
- Reclamaciones: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Puede solicitar una versión portuguesa de esta sección.
17.8 India (DPDP Act, 2023)
- DigitalFreedom Global LLC es el Data Fiduciary; no está designada como Significant Data Fiduciary.
- Consentimiento (§ 6): libre, específico, informado, incondicional e inequívoco, mediante una acción afirmativa clara, limitado a lo necesario para la finalidad y tan fácil de retirar como de otorgar. El servicio no se condiciona a un consentimiento que la finalidad no necesite.
- Sus derechos (§§ 11–14): acceso a la información sobre lo que se trata y con quién se comparte; corrección, completado y supresión; resolución de reclamaciones; y designación de otra persona para ejercer sus derechos en caso de fallecimiento o incapacidad.
- Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za. Acuse de recibo en 24 horas; resolución en 15 días, ampliados a 30 para reclamaciones complejas con explicación. Instancia superior: Data Protection Board of India, una vez constituida.
- Menores (§ 9): los datos de una persona menor de 18 años solo se tratan con consentimiento verificable del progenitor o tutor; no hay seguimiento, vigilancia comportamental ni publicidad dirigida a menores.
- Transferencias (§ 16): permitidas salvo hacia destinos notificados como restringidos; ninguno de los destinos utilizados, EEE, Reino Unido, Suiza y Estados Unidos, está actualmente restringido.
- Los avisos están disponibles en inglés; puede solicitar una versión en hindi o en otra lengua del octavo anexo en mailto:hello@digitalfreedom.co.za.
17.9 Japón (APPI)
- La APPI se aplica a un operador extranjero que obtenga información personal en relación con el suministro de bienes o servicios a personas en Japón; por tanto, este Servicio queda comprendido.
- Especificación de la finalidad: la finalidad de uso se concreta lo máximo posible y se notifica o publica al obtener los datos. Un cambio de finalidad se limita a lo que mantenga una conexión pertinente con la finalidad original; un cambio más amplio requiere un nuevo consentimiento.
- Comunicación a terceros y a terceros en un país extranjero: la comunicación a un tercero requiere su consentimiento como norma general. Para un tercero en un país extranjero, el consentimiento solo se obtiene después de proporcionarle (1) el nombre del país, (2) información sobre el sistema de protección de la información personal de ese país y (3) las medidas que adopta el destinatario para proteger la información personal. El reconocimiento local de Seaworthy no transfiere información a un proveedor de inferencia. Apple proporciona iCloud opcional; cualquier envío a asistencia se limita a los destinatarios y finalidades de los §§ 3 y 6.
- Información accesible al público (art. 32): el nombre y la dirección del operador, el nombre de su representante, las finalidades de uso, los procedimientos para solicitar la comunicación de datos y el contacto para reclamaciones se mantienen a su alcance mediante esta Política y el CLUF, § 19.8. Representante: Marcel R. G. Berger.
- Notificación de violaciones: para las categorías sujetas a notificación, se presenta un informe preliminar a la Personal Information Protection Commission en aproximadamente 3–5 días y un informe final en 30 días, o 60 para violaciones causadas por acceso ilícito; se le informa a usted. Nuestro plan interno aplica el plazo pertinente más breve.
- No se envían correos publicitarios; de lo contrario se aplicaría la ley 特定電子メール法, con consentimiento previo, identificación del remitente y opción de baja.
17.10 Corea (PIPA)
- La PIPA se aplica a un operador extranjero que trate información personal al ofrecer bienes o servicios a interesados en Corea; por tanto, este Servicio queda comprendido.
- Consentimiento desglosado y separado: el consentimiento se obtiene por separado para cada elemento, distinguiendo los obligatorios de los opcionales; rechazar un elemento opcional nunca bloquea el servicio; cada solicitud indica los elementos recogidos, la finalidad, el período de conservación, su derecho a negarse y las consecuencias de hacerlo. Seaworthy no tiene controles de consentimiento de telemetría ni un procedimiento de consentimiento de inferencia remota; no realiza esas recogidas.
- Transferencia transfronteriza: transferir información personal al extranjero requiere informar sobre el destinatario, el país de destino, la fecha y el método de transferencia, los elementos transferidos, la finalidad del destinatario y su período de conservación, y obtener su consentimiento separado. El reconocimiento en el dispositivo no realiza tales transferencias. Cualquier aviso aplicable a un envío a asistencia debe identificar a los destinatarios del § 6 y estos elementos; el tratamiento propio de la plataforma Apple se rige por el aviso de Apple.
- Menores de 14 años: tratar los datos de un niño requiere el consentimiento del representante legal, recogiendo solo la información mínima para verificarlo. Seaworthy no está dirigido a niños y no ofrece registro ni un mecanismo de consentimiento parental.
- Plazo de respuesta: las solicitudes de acceso, corrección/eliminación y suspensión se atienden en 10 días, o se le comunica el motivo y el calendario. Es un plazo más breve que el mes del RGPD y prevalece el más corto.
- Violación: se le informa sin demora; por encima del umbral legal, se notifica a la Personal Information Protection Commission o al organismo designado en 72 horas.
17.11 Turquía (KVKK)
- La KVKK, Ley n.º 6698, es conceptualmente similar al RGPD, pero da mayor peso al consentimiento explícito como base general; cada actividad de tratamiento se evalúa por separado conforme al Derecho turco, sin presumir que sea trasladable un análisis del art. 6(1)(f).
- Transferencias al extranjero: Seaworthy no realiza transferencias al extranjero para inferencia. Los requisitos turcos aplicables a las transferencias siguen vigentes para los datos de asistencia enviados al extranjero y para el tratamiento independiente de Apple.
- Plazo de respuesta: las solicitudes se responden en 30 días. Puede reclamar ante la Kişisel Verileri Koruma Kurumu tras haberse dirigido primero a nosotros, dentro de los 30 días siguientes a nuestra respuesta o de los 60 días siguientes a su solicitud.
- La versión turca de los documentos publicados prevalece para los consumidores residentes en Turquía.
17.12 Sudáfrica (POPIA)
El § 3(1) POPIA se aplica a una parte responsable domiciliada en la República o al tratamiento mediante medios situados allí. No se da ninguno de los dos casos: el Responsable está domiciliado en Wyoming y trata los datos en servidores de Fráncfort y Londres, y un dominio .co.za es un nombre, no un medio de tratamiento. Por tanto, la ley no se aplica a las circunstancias actuales. No obstante, todas las consultas del tipo contemplado por POPIA se responden por los mismos canales y con los mismos plazos que en cualquier otro lugar: es un compromiso de servicio, no un reconocimiento de la aplicabilidad de la ley. Se declaran expresamente dos diferencias entre POPIA y el mínimo del RGPD: POPIA considera menor a toda persona de menos de 18 años y el § 22(1) exige notificar las violaciones sin el umbral de alto riesgo del RGPD; el plan de respuesta a violaciones opera conforme al estándar RGPD. Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.
17.13 Todos los demás países
En todos los lugares donde las tiendas distribuyen los Servicios y no se aplica ninguna sección anterior, el estándar RGPD de esta Política constituye su mínimo de protección (§ 1.2), prevalece cualquier legislación local imperativa más protectora y todas las solicitudes pueden dirigirse a mailto:data-protection@digitalfreedom.co.za o https://data-protection.digitalfreedom.co.za.
(c) 2025-2026 DigitalFreedom Global LLC. Todos los derechos reservados.
WEBSITE TRYSEAWORTHY.APP
This section covers the website tryseaworthy.app, meaning what happens when you load its pages in your browser. Controller, contact and your rights are the same as set out above for the app.
Hosting
The website is a static site hosted on GitHub Pages (GitHub, Inc., USA). When you load a page, GitHub processes your IP address, the browser user-agent, the requested URL, the time of the request and, where sent, the referrer, to deliver the page and to protect the service against abuse. Legal basis: Art. 6(1)(f) GDPR, the legitimate interest in operating a secure website. Retention follows GitHub’s privacy statement. Transfers to the United States rely on the EU-US Data Privacy Framework (Art. 45 GDPR).
Storage in your browser
Without your consent the website sets no cookies. It uses the browser’s own storage for these functions:
| Key | Storage | Purpose | When |
|---|---|---|---|
theme | localStorage | Your light or dark mode choice | Only after you use the theme switch |
locale-explicit | localStorage | Remembers that you picked a language, so the site does not redirect you by browser language | Only after you pick a language |
cookie-consent, cookie-consent-at | localStorage | Your choice in the cookie banner and when you made it; after 182 days the banner asks again | When you click Accept or Decline |
sw_utm | sessionStorage | Campaign tags (utm_…) from the link that brought you here, added to the App Store link | Only if the URL you opened carries such tags; deleted when you close the tab |
None of these values is sent to us or to anyone else. Legal basis: § 25(2) No. 2 TDDDG, storage strictly necessary for a function you requested, and Art. 6(1)(f) GDPR.
Google Analytics, only with your consent
If you click Accept in the cookie banner, the website loads Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Before that click, nothing from Google is loaded and no request reaches Google.
- What is measured: pages viewed, scrolling, clicks on outbound links such as the App Store button, the referring page, approximate location derived from the IP address, browser, device type and screen size. Google Analytics 4 does not store or log IP addresses.
- Cookies:
_gaand_ga_SGEZ58Y742on this domain, to tell visits apart. They expire after at most 2 years; you can delete them in your browser at any time. - Retention: event and user data are deleted after 14 months.
- Not active: Google Signals is switched off, and the property is not linked to any Google advertising account.
- Legal basis: your consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG. You withdraw it with Decline, which you reach through “Cookie settings” in the footer; the GA cookies are then removed. Withdrawal does not affect processing before it.
- Transfer to the United States: Google LLC may process the data in the USA. The transfer relies on the EU-US Data Privacy Framework (Art. 45 GDPR) and on the EU Standard Contractual Clauses.
Details: Google’s privacy policy and how Google uses information from sites that use its services.
Links to the App Store
The download buttons link to Apple’s App Store. When you click one, Apple processes your visit under its own privacy policy. The link may carry a campaign identifier that tells Apple which campaign led to the download; it identifies the campaign, not you.
What the website does not do
- no analytics without your consent, no tracking pixels, no advertising
- no third-party fonts: the typeface is served from this domain
- no contact form, no newsletter, no account and no payment on the website
- apart from Google Analytics after your consent, no content is loaded from third-party servers; the App Store rating shown on the page is fetched once when the site is built, not from your browser