Política de privacidad.

A quién se aplica esta política

Esta política abarca todas las apps publicadas por ZaatarLABS en el App Store de Apple y el sitio web zaatarlabs.com. Las apps incluidas actualmente son: The Smart Dentist, The Smart Billing, The Smart Coach, roCARD, My Pizza Calculator, The Smart Hand Calculator, The Smart Trix Calculator, The Smart Budget y The Smart Padel. Cualquier app que publiquemos en el futuro recopilará, como máximo, las mismas categorías de datos que se describen aquí.

ZaatarLABS está a cargo de un desarrollador independiente con sede en los Emiratos Árabes Unidos. Smart Dentist, The Smart Budget, The Smart Billing y The Smart Coach usan la medición limitada que se describe más abajo para mejorar las apps y evaluar Apple Ads.

Lo que no hacemos

• Sin analíticas de terceros. Ni Google Analytics, ni Firebase, ni Mixpanel, ni Segment, ni Amplitude, ni en las apps ni en el sitio web.
• Sin SDK de informes de fallos. Ni Crashlytics, ni Sentry, ni Bugsnag. Además de la información que Apple pone a disposición de los desarrolladores, Smart Dentist en iPhone y iPad puede informar resultados técnicos limitados cuando «Mejorar Smart Dentist» está activado; The Smart Budget en iPhone, cuando «Mejorar The Smart Budget» está activado; The Smart Billing en iPhone y iPad, cuando «Mejorar The Smart Billing» está activado, y The Smart Coach en iPhone y iPad, cuando «Improve The Smart Coach» (mejorar The Smart Coach) está activado.
• Sin SDK publicitarios ni rastreo con IDFA. La medición de Smart Dentist, Smart Budget, Smart Billing y Smart Coach usa análisis interno y la atribución estándar de Apple, sin IDFA y sin compartir la actividad de la app para la segmentación publicitaria entre empresas.
• Sin SDK de redes sociales en las apps. Ninguna app incluye el SDK de Facebook, Google o TikTok. El sitio web puede usar el píxel de Meta y la etiqueta de Google Ads, como se explica en El sitio web; nada de lo que obtienen se vincula con lo que introduces en nuestras apps.
• Sin cuentas que crear. No nos das un correo electrónico ni una contraseña para usar las apps.
• Sin venta ni alquiler de tus datos. Los proveedores de servicios y el tratamiento que se describen en esta política sirven para el funcionamiento de las apps y del sitio web.

Dónde se guardan los registros que creas

La información que introduces en una app de ZaatarLABS — registros de pacientes, listas de clientes, facturas, datos de tarjetas de presentación, transacciones del presupuesto, resultados de cálculos, etc. — se guarda en una base de datos privada en tu dispositivo mediante Core Data de Apple. No tenemos ningún servidor que almacene esta información.

Si tu dispositivo tiene una sesión iniciada en iCloud y tienes activada la sincronización con iCloud para la app, CloudKit de Apple sincroniza esa base de datos con tus otros dispositivos Apple a través de tu propia cuenta de iCloud. ZaatarLABS no tiene acceso a tu iCloud, ni una copia maestra, ni una clave de recuperación. La sincronización con iCloud se rige por la Política de privacidad de Apple.

The Smart Budget además permite el uso compartido del hogar: cuando decides activarlo e invitas a tu pareja, los datos del presupuesto que eliges compartir se intercambian a través de un CloudKit Share privado que reside en tu cuenta de iCloud. Las invitaciones y los registros compartidos pasan íntegramente por la infraestructura de iCloud de Apple; ZaatarLABS no ve, no almacena ni retransmite nada de ello. Puedes revocar el uso compartido en cualquier momento desde la app, lo que retira de inmediato el acceso de tu pareja.

The Smart Padel funciona íntegramente sobre tu propio iCloud. Los grupos, partidos, listas de jugadores, resultados, mensajes de chat y fotos de jugadores residen en tu base de datos privada de CloudKit y se comparten con las personas que invitas a través de un CloudKit Share privado, el mismo mecanismo de Apple descrito arriba. En ese camino no hay cuenta de ZaatarLABS, ni contraseña, ni servidor de ZaatarLABS: nunca vemos, almacenamos ni retransmitimos los datos de tu grupo. Un administrador puede dejar de compartir en cualquier momento, lo que retira el acceso a todos los que se unieron con ese enlace.

Las conexiones de red que hacen nuestras apps

Para ser transparentes, estas son todas las solicitudes de red que puede hacer una app de ZaatarLABS, y por qué.

1. Aviso de primer inicio

Cuando abres una de nuestras apps por primera vez en un dispositivo, la app envía un único mensaje, una sola vez, a un servicio de primer inicio de ZaatarLABS. El mensaje contiene: el identificador de proveedor de Apple (no es tu Apple ID, pero puede distinguir un dispositivo entre las apps de un mismo proveedor), un ID de instalación generado aleatoriamente, el identificador del paquete (bundle identifier), la versión y el número de compilación de la app, la versión de iOS, el modelo del dispositivo (p. ej., "iPhone16,2"), la configuración regional del dispositivo (p. ej., "en_AE") y la zona horaria.

Lo usamos para tener una idea aproximada de cuántas instalaciones activas tiene cada app y qué versiones de iOS seguir admitiendo. No se incluye nada de lo que introduces en la app, y el mensaje no se vuelve a enviar en inicios posteriores. The Smart Hand Calculator lo envía a zaatarlabs.com/api/first-launch; Smart Dentist 5.0.1, The Smart Budget, The Smart Billing 5.0 y The Smart Coach (desde la 3.0) lo envían a billing.zaatarlabs.com/api/first-launch. Las versiones anteriores y otras apps pueden usar la dirección heredada smart-billing-dashboard.azurewebsites.net/api/first-launch.

En Smart Dentist 5.0.1 en iPhone y iPad, desactivar «Mejorar Smart Dentist» en Configuración impide un informe de primer inicio pendiente; no borra los informes históricos. Mac mantiene su comportamiento actual de primer inicio. Es posible que las versiones anteriores de la app no ofrezcan este control en la app. En The Smart Budget, el mensaje de primer inicio es independiente de los ajustes de medición descritos más abajo. En The Smart Billing 5.0.1 en iPhone y iPad, desactivar «Mejorar The Smart Billing» en Configuración, igual que en Smart Dentist, impide un informe de primer inicio pendiente; no borra los informes históricos. Mac mantiene su comportamiento actual de primer inicio. En The Smart Coach, el mensaje de primer inicio es independiente de los ajustes de medición y se envía en todas las plataformas, Mac incluida. El permiso de red local no controla estas solicitudes a internet.

2. roCARD — generación de pases de Apple Wallet

Cuando tocas «Add to Apple Wallet» (agregar a Apple Wallet) en roCARD, la app envía el contenido de esa tarjeta de presentación — tu nombre, cargo, empresa, el código QR y la imagen en miniatura — a un servidor de firma de Apple Wallet de ZaatarLABS (rocardpasskitserver.azurewebsites.net) para que se genere un archivo .pkpass firmado y se devuelva a tu dispositivo. La miniatura se guarda en Azure Blob Storage el tiempo necesario para que el pase pueda hacer referencia a ella. Este paso es técnicamente necesario: solo un servidor que tenga nuestro certificado de firma de Apple PassKit puede generar un pase de Wallet válido.

Esto solo ocurre cuando usas activamente la función «Add to Wallet». Si nunca la usas, ningún dato de la tarjeta sale de tu dispositivo. No examinamos, no explotamos ni compartimos el contenido de la tarjeta; solo firmamos el pase y lo devolvemos.

3. The Smart Budget — tipos de cambio

Si registras transacciones en una moneda distinta de tu moneda base, la app obtiene tipos de cambio publicados de una API pública, gratuita y sin cuenta (cdn.jsdelivr.net, con un espejo en Cloudflare Pages como respaldo). La solicitud no contiene datos personales, solo el código de la moneda consultada. Los tipos se guardan en caché en tu dispositivo para que la app siga funcionando sin conexión.

4. The Smart Budget — Apple Intelligence

En los dispositivos compatibles, The Smart Budget usa el framework Foundation Models de Apple para leer mensajes y notificaciones del banco, limpiar nombres de comercios ilegibles, clasificar las transacciones en tus categorías, redactar el texto breve de algunas tarjetas de Análisis, responder preguntas en el Asesor financiero, leer una foto o captura de pantalla de un recibo que captures y leer un extracto bancario que decidas importar.

En iOS 26, estas llamadas se ejecutan íntegramente en tu dispositivo con el modelo de lenguaje integrado de Apple.

En iOS 27, una solicitud puede ejecutarse en tu dispositivo o en Private Cloud Compute de Apple, los servidores propios de Apple creados para el procesamiento privado de IA. Apple afirma que los datos enviados a Private Cloud Compute se usan solo para atender la solicitud, no se almacenan y Apple no puede acceder a ellos. Lo que se puede enviar: el texto de un aviso bancario, la pregunta que le haces al Asesor financiero junto con las cifras necesarias para responderla, una foto o captura de pantalla de un recibo que captures para agregar una transacción y — solo cuando importas un extracto — el contenido de ese extracto (en el caso de un PDF, imágenes de sus páginas). La importación de extractos siempre usa Private Cloud Compute; si no quieres eso, no uses la importación de extractos.

Estas solicitudes de Apple Intelligence nunca se envían a un servidor de ZaatarLABS ni a ningún tercero. Nunca vemos tus consultas, tus transacciones ni las respuestas.

Automatización de SMS del banco (iOS 27). La automatización opcional de Atajos le entrega a la app cada mensaje de texto entrante, porque iOS no puede filtrar por banco. Cada mensaje se revisa primero en tu iPhone. Un mensaje que no es un aviso bancario se descarta de inmediato: no se sigue leyendo, no se almacena, no se registra y no se envía a ningún lado. Los códigos de un solo uso se descartan.

Si Apple Intelligence no está disponible o está desactivado, la app recurre a reglas integradas y sigue funcionando sin estas funciones. También puedes desactivarlo en la app: Ajustes → Apple Intelligence.

5. The Smart Billing — Apple Intelligence

En los dispositivos compatibles, The Smart Billing usa el framework Foundation Models de Apple para el Asistente del negocio, que responde preguntas sobre tu propia contabilidad y puede leerla pero nunca modificarla, y para el Resumen del cliente, un breve resumen de la cuenta de un cliente.

En iOS 27, estas solicitudes se ejecutan en Private Cloud Compute de Apple cuando está disponible y, si no, en tu dispositivo. En iOS 26, se ejecutan en tu dispositivo. Lo que se puede enviar a Private Cloud Compute: la pregunta que haces, junto con las cifras de tu contabilidad necesarias para responderla (por ejemplo, totales, nombres de clientes e importes adeudados), o, para un Resumen del cliente, las cifras de facturación de ese cliente. Apple afirma que los datos enviados a Private Cloud Compute se usan solo para atender la solicitud, no se almacenan y Apple no puede acceder a ellos.

El escaneo de recibos lee la foto del recibo en tu dispositivo: con Apple Intelligence en iOS 27, o con el reconocimiento de texto de Apple en versiones anteriores. La foto no se envía a Private Cloud Compute.

Estas solicitudes de Apple Intelligence nunca se envían a un servidor de ZaatarLABS ni a ningún tercero. Si Apple Intelligence no está disponible o está desactivado, el Asistente del negocio y el Resumen del cliente se ocultan y el resto de la app funciona como siempre.

6. The Smart Coach — Apple Intelligence

En los dispositivos compatibles, The Smart Coach usa el framework Foundation Models de Apple para el Practice Assistant (asistente de la consulta), que responde preguntas sobre tu propia consulta y puede leer tus registros pero nunca modificarlos; para el Client Brief (resumen del cliente), un breve resumen de un cliente antes de una sesión, y para Scan Receipt (escanear recibo), que lee la foto de un recibo y la convierte en un gasto.

En iOS 27, el Practice Assistant y el Client Brief se ejecutan en Private Cloud Compute de Apple cuando está disponible y, si no, en tu dispositivo. En iOS 26, se ejecutan en tu dispositivo. Lo que se puede enviar a Private Cloud Compute: la pregunta que le haces al Practice Assistant, junto con los registros necesarios para responderla (por ejemplo, nombres de clientes, citas, fechas de sesiones y #themes, e importes facturados, pagados o adeudados), o, para un Client Brief, el registro de ese cliente: sus sesiones y #themes, un extracto de las notas de las sesiones recientes, los talleres a los que asistió, la próxima cita y lo que debe. Apple afirma que los datos enviados a Private Cloud Compute se usan solo para atender la solicitud, no se almacenan y Apple no puede acceder a ellos.

Scan Receipt lee la foto del recibo en tu dispositivo: con Apple Intelligence en iOS 27, o, en los demás casos, con el reconocimiento de texto de Apple. La foto no se envía a Private Cloud Compute.

Estas solicitudes de Apple Intelligence nunca se envían a un servidor de ZaatarLABS ni a ningún tercero. Si Apple Intelligence no está disponible o está desactivado, el Practice Assistant y el Client Brief se ocultan y el resto de la app funciona como siempre.

7. Enlaces externos habituales

Desde las apps puedes tocar enlaces que abren destinos externos, como el App Store, tu app de correo o de mensajería, el enlace directo de WhatsApp wa.me o nuestro sitio web zaatarlabs.com. Cuando lo haces, la solicitud la hace tu dispositivo, no nosotros, y se aplica la política de privacidad del destino.

Smart Dentist: medición de uso y de Apple Ads

A partir de la versión 5.0.1 en iPhone y iPad, Smart Dentist incluye la medición opcional de uso y de Apple Ads. Estas funciones ayudan a ZaatarLABS a entender qué funciones usan las personas, si vuelven a la app, dónde se producen problemas técnicos y si Apple Ads genera suscripciones. Las nuevas funciones no se ejecutan en Mac, tampoco cuando la app de iPhone/iPad se ejecuta en Mac. Los informes de primer inicio existentes y la administración de suscripciones se describen por separado más abajo.

Información de uso. Recopilamos eventos limitados sobre la configuración inicial (incluido si se encontraron datos existentes en iCloud al abrir la app por primera vez), las pantallas de suscripción, los días activos, el uso de funciones como el odontograma 3D y la configuración del catálogo de procedimientos, la Clínica compartida y el éxito o fallo de las acciones admitidas. Por ejemplo, un evento puede indicarnos que se guardó un paciente o un plan de tratamiento, pero no incluye el registro en sí. Los eventos incluyen una referencia aleatoria de instalación, una referencia del evento, la hora del evento, la versión de la app, la compilación, la plataforma y categorías fijas que describen la acción o el resultado.

Esta medición no incluye nombres de pacientes, información de contacto, identificadores de pacientes o de historias clínicas, diagnósticos, detalles de tratamientos, documentos, imágenes, importes de facturas ni los ingresos de tu clínica. Los eventos técnicos usan categorías predefinidas en lugar del contenido de los registros o de mensajes de error de texto libre.

Apple Ads y suscripciones. Solicitamos la información de adquisición disponible a través del framework AdServices de Apple. Puede incluir identificadores de campaña, grupo de anuncios, palabra clave y anuncio, y una categoría de conversión. Se envía un token de atribución a nuestro servicio y a Apple para obtener el resultado; no conservamos ese token en la base de datos de medición.

Una referencia aleatoria independiente vincula la información de adquisición con las transacciones de suscripción verificadas del App Store. Estos registros pueden incluir identificadores de transacción y de cadena de suscripción, producto, fechas de compra y de compra original, información de renovación o revocación, titularidad, precio y moneda. No incluyen datos de tarjetas de pago ni registros de pacientes. Un resultado sin atribución de Apple no es, por sí solo, prueba de que una instalación fuera orgánica.

Usamos esta información internamente para evaluar nuestras apps y nuestra publicidad. No enviamos registros de pacientes ni de flujos de trabajo a redes publicitarias, no vendemos estos datos de medición ni usamos el IDFA, la huella digital del dispositivo (fingerprinting) ni intermediarios de datos (data brokers) para esta medición. Las referencias de uso del producto y las de publicidad son independientes. Como las referencias persistentes y los identificadores de suscripción pueden vincular registros a lo largo del tiempo, no describimos estos registros como totalmente anónimos.

Tus opciones. En Configuración → Privacidad puedes cambiar «Mejorar Smart Dentist» y «Medir el rendimiento de Apple Ads». Ambas están activadas inicialmente. Desactivar cualquiera de ellas detiene la nueva recopilación para ese fin, elimina sus registros de medición locales pendientes y solicita la eliminación de los registros de medición asociados en el servidor. Si no tienes conexión, la app conserva el estado mínimo necesario para reintentarlo; abre la app con conexión a internet para que la solicitud pueda completarse. Volver a activar una opción crea una nueva referencia de medición.

Estas opciones no modifican los registros de pacientes, el acceso a la suscripción ni las compras. No eliminan los registros independientes que se usan para la administración de suscripciones ni los registros que ya tiene el servicio histórico de primer inicio. Eliminar la app no envía por sí mismo una solicitud de eliminación al servidor. Para solicitudes relativas a registros históricos independientes, contáctanos a través de los datos de contacto de privacidad que figuran en esta política.

Conservación. Los eventos no enviados y los envíos de compras con más de siete días de antigüedad se descartan la próxima vez que la app procesa su cola. Los eventos de uso detallados se conservan en el servidor hasta 90 días; los resúmenes de actividad diaria, la atribución y los registros de compras de la medición, hasta 13 meses. Una limpieza programada elimina los registros vencidos. Las referencias de instalación y los ajustes se mantienen mientras la medición está activada; la app también guarda un conjunto limitado de confirmaciones de transacciones para evitar envíos repetidos.

Tras una solicitud de eliminación de la medición, conservamos un registro mínimo de referencia revocada, sin sus eventos, atribución ni registros de compras, para rechazar envíos tardíos. Vence tras 13 meses de inactividad. Estos plazos describen el nuevo almacén de medición, no los registros independientes de administración de suscripciones ni los registros históricos de primer inicio.

Informes de primer inicio existentes. El servicio de primer inicio existente recibe una referencia de instalación, el identificador de proveedor de Apple, las versiones de la app y del sistema operativo, el modelo del dispositivo, la configuración regional y la zona horaria. Estos identificadores no son nombres ni direcciones de correo electrónico, pero pueden distinguir instalaciones o dispositivos. Los registros históricos de inicio se mantienen separados del nuevo conjunto de datos de uso. En iPhone y iPad, desactivar «Mejorar Smart Dentist» también impide un informe de primer inicio pendiente; no borra retroactivamente los informes históricos. Mac mantiene su comportamiento actual de primer inicio.

Lugar de tratamiento y proveedores. Las solicitudes viajan por HTTPS cifrado a través de Cloudflare hasta el servicio autoalojado de ZaatarLABS en los Emiratos Árabes Unidos. Apple presta los servicios de transacciones y de adquisición del App Store. Los proveedores de red tratan información de conexión, incluidas las direcciones IP, para entregar y proteger estas solicitudes. La nueva base de datos de medición no almacena direcciones IP. Esta declaración no significa que los proveedores de red nunca traten ni conserven registros de conexión.

The Smart Budget: medición de uso y de Apple Ads

A partir de la versión 2.0.1, The Smart Budget en iPhone incluye la medición opcional de uso y de Apple Ads. Ayuda a ZaatarLABS a entender qué funciones usan las personas, si vuelven a la app, dónde se producen problemas técnicos y si Apple Ads genera suscripciones. No se ejecuta cuando la app de iPhone se usa en Mac. El mensaje de primer inicio existente se describe en la sección 1 de arriba.

Información de uso. Con «Mejorar The Smart Budget» activado, recopilamos actividad limitada de la app en categorías fijas: qué formas de registrar gastos se usan (por ejemplo, SMS del banco, notificaciones, recibos o importación de extractos), los pasos de la configuración inicial (incluido si se encontraron datos existentes en iCloud al abrir la app por primera vez), el uso de funciones como presupuestos, objetivos, configuración de captura, el Asesor financiero y el uso compartido del hogar, si Apple Intelligence está disponible, las pantallas de suscripción vistas, los planes elegidos y los resultados de las compras, los días activos y resultados técnicos, como si una acción admitida se completó o falló. Los eventos incluyen una referencia aleatoria de instalación, una referencia del evento, la hora del evento, la versión de la app, la compilación, la plataforma y categorías fijas que describen la acción o el resultado.

Esta medición nunca incluye importes, comercios, cuentas, nombres, detalles de transacciones, el texto de los avisos o notificaciones del banco, el contenido de los extractos, imágenes de recibos, las preguntas que le haces al Asesor financiero ni nada de lo que escribes. Los eventos técnicos usan categorías predefinidas en lugar de mensajes de error de texto libre.

Apple Ads y suscripciones. Con «Medir Apple Ads» activado, solicitamos la información de adquisición disponible a través del framework AdServices de Apple. Puede incluir identificadores de campaña, grupo de anuncios, palabra clave y anuncio, y una categoría de conversión. Se envía un token de atribución a nuestro servicio y a Apple para obtener el resultado; no conservamos ese token en la base de datos de medición.

Una referencia aleatoria independiente, añadida a tus compras del App Store, vincula la información de adquisición con la transacción de compra firmada del App Store. Estos registros pueden incluir identificadores de transacción y de cadena de suscripción, producto, fechas de compra y de compra original, información de renovación o revocación, titularidad, precio y moneda. No incluyen datos de tarjetas de pago ni los datos de tu presupuesto. Un resultado sin atribución de Apple no es, por sí solo, prueba de que una instalación fuera orgánica.

Usamos esta información internamente para evaluar nuestras apps y nuestra publicidad. No usa el identificador publicitario de Apple (IDFA) y no te rastrea en apps ni sitios web de otras empresas. No enviamos datos del presupuesto a redes publicitarias, no vendemos estos datos de medición ni usamos para ella la huella digital del dispositivo (fingerprinting) ni intermediarios de datos (data brokers). Las referencias de uso del producto y las de publicidad son independientes. Como las referencias persistentes y los identificadores de suscripción pueden vincular registros a lo largo del tiempo, no describimos estos registros como totalmente anónimos.

Tus opciones. En Ajustes → Privacidad puedes cambiar «Mejorar The Smart Budget» y «Medir Apple Ads». Ambas están activadas inicialmente. Desactivar cualquiera de ellas detiene la nueva recopilación para ese fin, elimina sus registros de medición locales pendientes y solicita la eliminación de los registros de medición asociados en el servidor. Si no tienes conexión, la app conserva el estado mínimo necesario para reintentarlo; abre la app con conexión a internet para que la solicitud pueda completarse. Volver a activar una opción crea una nueva referencia de medición.

Estas opciones no modifican los datos de tu presupuesto, el acceso a la suscripción ni las compras, y no controlan el mensaje de primer inicio descrito en la sección 1. Eliminar la app no envía por sí mismo una solicitud de eliminación al servidor. Para solicitudes relativas a registros históricos independientes, contáctanos a través de los datos de contacto de privacidad que figuran en esta política.

Instalaciones de prueba. Las compilaciones de TestFlight y de desarrollo, y los dispositivos que ZaatarLABS marca para sus propias pruebas, quedan excluidos: no envían ninguna medición, y un dispositivo marcado para pruebas desactiva ambas opciones y solicita la eliminación de todo lo que ya se haya enviado.

Conservación. The Smart Budget usa el mismo almacén de medición y los mismos plazos que Smart Dentist. Los eventos no enviados y los envíos de compras con más de siete días de antigüedad se descartan la próxima vez que la app procesa su cola. Los eventos de uso detallados se conservan en el servidor hasta 90 días; los resúmenes de actividad diaria, la atribución y los registros de compras de la medición, hasta 13 meses. Una limpieza programada elimina los registros vencidos. Tras una solicitud de eliminación de la medición, conservamos un registro mínimo de referencia revocada, sin sus eventos, atribución ni registros de compras, para rechazar envíos tardíos; vence tras 13 meses de inactividad.

Lugar de tratamiento y proveedores. Las solicitudes viajan por HTTPS cifrado a través de Cloudflare hasta el servicio autoalojado de ZaatarLABS en los Emiratos Árabes Unidos. Apple presta los servicios de transacciones y de adquisición del App Store. Los proveedores de red tratan información de conexión, incluidas las direcciones IP, para entregar y proteger estas solicitudes. La base de datos de medición no almacena direcciones IP.

The Smart Billing: medición de uso y de Apple Ads

A partir de la versión 5.0.1, The Smart Billing en iPhone y iPad incluye la medición opcional de uso y de Apple Ads. Ayuda a ZaatarLABS a entender qué funciones usan las personas, si las facturas realmente se envían, si las personas vuelven a la app, dónde se producen problemas técnicos y si Apple Ads genera suscripciones. No se ejecuta en Mac, tampoco cuando la app de iPhone y iPad se ejecuta en Mac. El mensaje de primer inicio existente se describe en la sección 1 de arriba.

Información de uso. Con «Mejorar The Smart Billing» activado, recopilamos actividad limitada de la app en categorías fijas: los pasos de la configuración inicial; si se trata de una primera descarga, una nueva descarga o una actualización; cuándo se comparte una factura, un recibo, una cotización o un documento de pago anticipado, y el tipo de destino elegido (por ejemplo, WhatsApp, correo electrónico, Mensajes, impresión o Archivos); si un pago registrado fue total o parcial; si un escaneo de recibo completó el gasto; qué informes se consultan; qué atajos de Siri se ejecutan; el uso del Asistente del negocio y del Resumen del cliente, y si Apple Intelligence respondió en el dispositivo o en Private Cloud Compute; si Apple Intelligence está disponible; las pantallas de suscripción vistas, los planes elegidos y los resultados de las compras; los días activos, y resultados técnicos, como si una acción admitida se completó o falló. Los eventos incluyen una referencia aleatoria de instalación, una referencia del evento, la hora del evento, la versión de la app, la compilación, la plataforma y categorías fijas que describen la acción o el resultado.

Esta medición nunca incluye nombres ni datos de contacto de clientes, números de IVA o de identificación fiscal, importes, el contenido de facturas, recibos o cotizaciones, detalles de artículos o gastos, imágenes de recibos, las preguntas que le haces al Asistente del negocio ni nada de lo que escribes. Los eventos técnicos usan categorías predefinidas en lugar de mensajes de error de texto libre.

Apple Ads y suscripciones. Con «Medir Apple Ads» activado, solicitamos la información de adquisición disponible a través del framework AdServices de Apple. Puede incluir identificadores de campaña, grupo de anuncios y palabra clave. Se envía un token de atribución a nuestro servicio y a Apple para obtener el resultado; no conservamos ese token en la base de datos de medición.

Una referencia aleatoria independiente, añadida a tus compras del App Store, vincula la información de adquisición con la transacción de compra firmada del App Store. Estos registros pueden incluir identificadores de transacción y de cadena de suscripción, producto, fechas de compra y de compra original, información de renovación o revocación, titularidad, precio y moneda. No incluyen datos de tarjetas de pago ni tus registros de facturación. Un resultado sin atribución de Apple no es, por sí solo, prueba de que una instalación fuera orgánica.

Usamos esta información internamente para evaluar nuestras apps y nuestra publicidad. No usa el identificador publicitario de Apple (IDFA) y no te rastrea en apps ni sitios web de otras empresas. No enviamos tus registros de facturación a redes publicitarias, no vendemos estos datos de medición ni usamos para ella la huella digital del dispositivo (fingerprinting) ni intermediarios de datos (data brokers). Las referencias de uso del producto y las de publicidad son independientes. Como las referencias persistentes y los identificadores de suscripción pueden vincular registros a lo largo del tiempo, no describimos estos registros como totalmente anónimos.

Tus opciones. En Configuración → Privacidad puedes cambiar «Mejorar The Smart Billing» y «Medir Apple Ads». Ambas están activadas inicialmente. Desactivar cualquiera de ellas detiene la nueva recopilación para ese fin, elimina sus registros de medición locales pendientes y solicita la eliminación de los registros de medición asociados en el servidor. Si no tienes conexión, la app conserva el estado mínimo necesario para reintentarlo; abre la app con conexión a internet para que la solicitud pueda completarse. Volver a activar una opción crea una nueva referencia de medición.

Estas opciones no modifican tus clientes, facturas ni otros registros, ni el acceso a la suscripción o las compras. Desactivar «Mejorar The Smart Billing» también impide un mensaje de primer inicio pendiente (sección 1). Eliminar la app no envía por sí mismo una solicitud de eliminación al servidor. Para solicitudes relativas a registros históricos independientes, contáctanos a través de los datos de contacto de privacidad que figuran en esta política.

Instalaciones de prueba. Las compilaciones de TestFlight y de desarrollo, y los dispositivos que ZaatarLABS marca para sus propias pruebas, quedan excluidos: no envían ninguna medición, y un dispositivo marcado para pruebas desactiva ambas opciones y solicita la eliminación de todo lo que ya se haya enviado.

Conservación. The Smart Billing usa el mismo almacén de medición y los mismos plazos que Smart Dentist. Los eventos no enviados y los envíos de compras con más de siete días de antigüedad se descartan la próxima vez que la app procesa su cola. Los eventos de uso detallados se conservan en el servidor hasta 90 días; los resúmenes de actividad diaria, la atribución y los registros de compras de la medición, hasta 13 meses. Una limpieza programada elimina los registros vencidos. Tras una solicitud de eliminación de la medición, conservamos un registro mínimo de referencia revocada, sin sus eventos, atribución ni registros de compras, para rechazar envíos tardíos; vence tras 13 meses de inactividad.

Lugar de tratamiento y proveedores. Las solicitudes viajan por HTTPS cifrado a través de Cloudflare hasta el servicio autoalojado de ZaatarLABS en los Emiratos Árabes Unidos. Apple presta los servicios de transacciones y de adquisición del App Store. Los proveedores de red tratan información de conexión, incluidas las direcciones IP, para entregar y proteger estas solicitudes. La base de datos de medición no almacena direcciones IP.

The Smart Coach: medición de uso y de Apple Ads

A partir de la versión 4.0.1, The Smart Coach en iPhone y iPad incluye la medición opcional de uso y de Apple Ads. Ayuda a ZaatarLABS a entender qué funciones usan las personas, si las sesiones se convierten en facturas y si las facturas se envían, si las personas vuelven a la app, dónde se producen problemas técnicos y si Apple Ads genera compras. No se ejecuta en Mac, tampoco cuando la app de iPhone y iPad se ejecuta en Mac. El mensaje de primer inicio existente se describe en la sección 1 de arriba.

Información de uso. Con «Improve The Smart Coach» activado, recopilamos actividad limitada de la app en categorías fijas: los pasos de la configuración inicial; si se trata de una primera descarga, una nueva descarga o una actualización; los días activos; qué tipo de registro se guardó (por ejemplo, un cliente, sesión, factura, pago, anticipo, gasto, taller, cita o acuerdo) y si era nuevo o editado; el número de clientes en rangos amplios (1, 2, 3, 4–5, 6–10, 11 o más), informado una vez por rango; si una sesión se registró en la app o con Siri; cuándo se crea una factura a partir de sesiones o para un taller, con el número de sesiones en rangos amplios; cuándo se comparte una factura, un recibo, un recibo de anticipo, un acuerdo, una nota de sesión o un estado de cuenta de sesiones, y el tipo de destino elegido (por ejemplo, WhatsApp, correo electrónico, Mensajes, impresión o Archivos); si un pago registrado fue total o parcial; cuándo envías un recordatorio de cita, y si fue por SMS o WhatsApp; si un escaneo de recibo completó el gasto; qué informes se consultan; qué atajos de Siri se ejecutan; la apertura de la app desde un evento dentro de la app del App Store; el uso del Practice Assistant y del Client Brief, y si Apple Intelligence respondió en el dispositivo o en Private Cloud Compute; si Apple Intelligence está disponible; las pantallas de suscripción vistas, los planes elegidos y los resultados de las compras y restauraciones; cuándo la app pide una calificación en el App Store, y resultados técnicos, como si una acción admitida se completó o falló. Los eventos incluyen una referencia aleatoria de instalación, una referencia del evento, la hora del evento, la versión de la app, la compilación, la plataforma y categorías fijas que describen la acción o el resultado.

Esta medición nunca incluye nombres ni datos de contacto de clientes, notas de sesión ni #themes, importes, números de factura, el contenido de facturas, recibos, acuerdos u otros documentos, detalles de talleres o gastos, imágenes de recibos, las preguntas que le haces al Practice Assistant ni nada de lo que escribes. Los eventos técnicos usan categorías predefinidas en lugar de mensajes de error de texto libre.

Apple Ads y compras. Con «Measure Apple Ads» (medir Apple Ads) activado, solicitamos la información de adquisición disponible a través del framework AdServices de Apple. Puede incluir identificadores de campaña, grupo de anuncios, palabra clave y anuncio. Se envía un token de atribución a nuestro servicio y a Apple para obtener el resultado; no conservamos ese token en la base de datos de medición.

Una referencia aleatoria independiente, añadida a tus compras del App Store, vincula la información de adquisición con la transacción de compra firmada del App Store, tanto para las suscripciones como para la compra Lifetime. Estos registros pueden incluir identificadores de transacción y de cadena de suscripción, producto, fechas de compra y de compra original, información de renovación o revocación, titularidad, precio y moneda. No incluyen datos de tarjetas de pago ni los registros de tu consulta. Un resultado sin atribución de Apple no es, por sí solo, prueba de que una instalación fuera orgánica.

Usamos esta información internamente para evaluar nuestras apps y nuestra publicidad. No usa el identificador publicitario de Apple (IDFA) y no te rastrea en apps ni sitios web de otras empresas. No enviamos los registros de tu consulta a redes publicitarias, no vendemos estos datos de medición ni usamos para ella la huella digital del dispositivo (fingerprinting) ni intermediarios de datos (data brokers). Las referencias de uso del producto y las de publicidad son independientes. Como las referencias persistentes y los identificadores de suscripción pueden vincular registros a lo largo del tiempo, no describimos estos registros como totalmente anónimos.

Tus opciones. En Settings → Privacy (Configuración → Privacidad) puedes cambiar «Improve The Smart Coach» y «Measure Apple Ads». Ambas están activadas inicialmente. Desactivar cualquiera de ellas detiene la nueva recopilación para ese fin, elimina sus registros de medición locales pendientes y solicita la eliminación de los registros de medición asociados en el servidor. Si no tienes conexión, la app conserva el estado mínimo necesario para reintentarlo; abre la app con conexión a internet para que la solicitud pueda completarse. Volver a activar una opción crea una nueva referencia de medición.

Estas opciones no modifican tus clientes, sesiones, facturas ni otros registros, ni el acceso a la suscripción o las compras, y no controlan el mensaje de primer inicio descrito en la sección 1. Eliminar la app no envía por sí mismo una solicitud de eliminación al servidor. Para solicitudes relativas a registros históricos independientes, contáctanos a través de los datos de contacto de privacidad que figuran en esta política.

Instalaciones de prueba. Las compilaciones de TestFlight y de desarrollo, y los dispositivos y cuentas de Apple que ZaatarLABS marca para sus propias pruebas, quedan excluidos: no envían ninguna medición, y una instalación marcada para pruebas desactiva ambas opciones y solicita la eliminación de todo lo que ya se haya enviado.

Conservación. The Smart Coach usa el mismo almacén de medición y los mismos plazos que Smart Dentist. Los eventos no enviados y los envíos de compras con más de siete días de antigüedad se descartan la próxima vez que la app procesa su cola. Los eventos de uso detallados se conservan en el servidor hasta 90 días; los resúmenes de actividad diaria, la atribución y los registros de compras de la medición, hasta 13 meses. Una limpieza programada elimina los registros vencidos. Tras una solicitud de eliminación de la medición, conservamos un registro mínimo de referencia revocada, sin sus eventos, atribución ni registros de compras, para rechazar envíos tardíos; vence tras 13 meses de inactividad.

Lugar de tratamiento y proveedores. Las solicitudes viajan por HTTPS cifrado a través de Cloudflare hasta el servicio autoalojado de ZaatarLABS en los Emiratos Árabes Unidos. Apple presta los servicios de transacciones y de adquisición del App Store. Los proveedores de red tratan información de conexión, incluidas las direcciones IP, para entregar y proteger estas solicitudes. La base de datos de medición no almacena direcciones IP.

Permisos que pueden solicitar nuestras apps

iOS te pide permiso explícito antes de que cualquier app acceda a datos sensibles. Nuestras apps solicitan solo lo que una función necesita para operar, y puedes denegar o revocar cualquiera de estos permisos en cualquier momento en Configuración de iOS → Privacidad y seguridad. Denegar un permiso desactiva esa única función; nada más.

• Cámara — para adjuntar una foto a un paciente, cliente, tarjeta de presentación, jugador o recibo. La imagen se guarda en la base de datos de la app, no se sube. En iOS 27, The Smart Budget puede enviar la foto de un recibo a Private Cloud Compute de Apple para leerla (consulta la sección 4 de arriba).
• Fotos — para elegir o guardar el mismo tipo de imágenes. No escaneamos ni indexamos tu fototeca.
• Contactos — solo para copiar datos cuando agregas un nuevo paciente, cliente o tarjeta, o para guardar un contacto que creaste en la app. No leemos, no subimos ni sincronizamos tu agenda.
• Calendario / Recordatorios (Dentist, Coach) — para agregar al Calendario o a Recordatorios de tu dispositivo una cita que tú creas en la app. No leemos tus eventos existentes.

Qué usa cada app, de un vistazo

La tabla siguiente es una referencia rápida. «Red» significa el aviso de primer inicio más cualquier llamada específica de una función descrita arriba.

Suscripciones y compras únicas

The Smart Dentist, The Smart Billing, The Smart Coach y The Smart Budget son apps de suscripción. The Smart Hand Calculator, The Smart Trix Calculator, el plan De por vida de The Smart Billing, el plan Lifetime de The Smart Coach y los planes De por vida de The Smart Budget Pro y Hogar son compras únicas. My Pizza Calculator y roCARD son gratuitas. Todos los pagos los procesa Apple, no nosotros. Nunca vemos el número de tu tarjeta, la contraseña de tu Apple ID ni tu dirección de facturación. Apple envía a nuestra app un recibo firmado que confirma si tienes un derecho de acceso activo; los registros de transacciones del App Store no proporcionan los datos de tu tarjeta de pago, pero sus identificadores persistentes pueden vincular compras, renovaciones e historial de suscripciones. Apple también envía notificaciones de suscripción a nuestro servicio para la administración de suscripciones. Todas las suscripciones y compras De por vida de The Smart Budget Pro y Hogar admiten Compartir en familia de Apple.

Si tu trabajo involucra a terceros

The Smart Dentist, The Smart Billing y The Smart Coach son herramientas de gestión de consultas y de CRM para profesionales clínicos, negocios y coaches. Cuando introduces en la app información sobre tus pacientes, clientes o consumidores, eres el responsable del tratamiento de esa información: tú decides qué introducir, cuánto tiempo conservarla y quién puede ver tu dispositivo. ZaatarLABS es una herramienta que usas; no recibimos copias de esos registros ni tenemos una base de datos propia con ellos. Sigues siendo responsable de cumplir las normas de tu profesión o jurisdicción (conservación de registros, confidencialidad, legislación de protección de datos, etc.).

El sitio web (zaatarlabs.com)

Medimos el sitio web para saber qué páginas, publicaciones y anuncios atraen visitantes, y cuáles de ellos llevan a las personas al App Store. Nada de lo que registra el sitio web se vincula con lo que introduces en nuestras apps.

Cambiar tus opciones de privacidad del sitio web

Qué registra nuestra propia medición

Por cada página que ves y cada toque en un enlace del App Store, la página envía a nuestro servicio autoalojado (a través de la propia dirección de este sitio, zaatarlabs.com/_zl/c, hacia billing.zaatarlabs.com):

• la página, la página o el sitio que te envió, y las etiquetas de campaña del enlace que te trajo (como utm_source, utm_campaign, src o ct). Si el enlace llevaba un identificador de clic de anuncio (gclid, fbclid), solo anotamos que estaba presente, nunca su valor;
• el tamaño de tu pantalla, el idioma y el navegador que indica tu dispositivo, y tu país (a partir de la red de Cloudflare; no almacenamos tu dirección IP);
• un ID aleatorio para la visita actual, el idioma de la página, tus opciones de privacidad y la app del App Store que tocaste.

Si permites la medición, las cookies también nos permiten reconocer tu navegador cuando vuelves (un ID de visitante aleatorio y un recuento de visitas), recordar el primer y el último enlace que te trajeron (durante 30 días) y seguir mostrándote la misma versión de una página mientras probamos dos versiones. Sin la medición, no se guarda nada en tu dispositivo: el ID de visita solo existe mientras la página está abierta, y el enlace que te trajo pasa a la página siguiente en su dirección.

Los enlaces al App Store del sitio llevan un código de campaña que indica la página y cómo llegaste (por ejemplo, ig-the-smart-coach). Apple nos informa cuántas descargas vinieron de cada código, como totales que no identifican a nadie.

Publicidad: el píxel de Meta y la etiqueta de Google Ads

Cuando nos anunciamos en Meta (Instagram, Facebook) o en Google, el sitio puede cargar el píxel de Meta y la etiqueta de Google Ads, solo si permites la publicidad. Estos les indican a Meta y a Google que viste una página o tocaste un enlace del App Store después de ver su anuncio, para que sepamos qué anuncios funcionan, y nos permiten volver a mostrar nuestros anuncios a las personas que visitaron el sitio (remarketing). Instalan sus propias cookies (como _fbp y _gcl_au), y Meta Platforms y Google reciben tu dirección IP y los datos de tu navegador, que tratan conforme a sus propias políticas (Meta, Google). Según la legislación de California, esto puede considerarse «compartir» información personal con fines publicitarios; desactivar la publicidad es la forma de ejercer tu derecho de exclusión (opt-out).

Tus opciones

• En la UE, el EEE, el Reino Unido, Suiza y Quebec te preguntamos primero. Hasta que elijas, el sitio no guarda nada ni carga etiquetas publicitarias; «Rechazar todo» es tan fácil como «Aceptar todo».
• En el resto del mundo, la medición y la publicidad están activadas de forma predeterminada, y puedes desactivar cualquiera de las dos en cualquier momento con Opciones de privacidad, al pie de cada página, o con el botón de arriba. Si tu navegador envía una señal Global Privacy Control, la publicidad permanece desactivada.
• Tu elección se recuerda durante 180 días en una cookie. Desactivar la medición elimina nuestras cookies de medición; desactivar la publicidad elimina las cookies de Meta y Google a las que podemos acceder.

Cookies que usa el sitio web

• zl_consent: tus opciones de privacidad (180 días). zl_lang: el idioma que elegiste (1 año). Ambas son necesarias para que el sitio funcione como pediste.
• Con la medición: zl_v ID de visitante aleatorio y recuento de visitas (13 meses), zl_s visita actual (hasta que cierras el navegador), zl_src último enlace que te trajo (30 días), zl_ft primer enlace (13 meses), zl_ab versión de la página en una prueba (60 días).
• Con la publicidad: las cookies propias de Meta y Google, como _fbp, _fbc y _gcl_*, durante los plazos que ellos fijan.

Cloudflare, que sirve el sitio, también cuenta las visitas a las páginas con su Web Analytics, que no usa cookies. Las fuentes del sitio se sirven desde nuestro propio sitio, no desde Google. Puedes bloquear todo esto con un bloqueador de contenido.

El formulario de contacto del sitio usa tu propio cliente de correo (un enlace mailto:): tu mensaje se envía directamente a info@zaatarlabs.com desde tu cuenta de correo, no a través de un formulario web en nuestro servidor.

Niños

Ninguna de nuestras apps está diseñada para niños menores de 13 años ni dirigida a ellos, y no recopilamos a sabiendas información de niños. Las clasificaciones por edad de las apps en el App Store las establece Apple según el contenido de cada app.

Cuánto tiempo conservamos los datos

• En tu dispositivo: mientras mantengas la app instalada. Eliminar la app elimina la base de datos local de ese dispositivo.
• En tu iCloud: mientras mantengas activada la sincronización con iCloud. Puedes borrar los datos de las apps guardados en iCloud desde Configuración de iOS → tu nombre → iCloud → Administrar almacenamiento de la cuenta.
• Registros del aviso de primer inicio: nuestro servicio los conserva hasta 24 meses para analizar tendencias de uso y después se eliminan.
• Registros de visitas al sitio web: nuestro servicio los conserva hasta 12 meses y luego se eliminan automáticamente. Las cookies del sitio web duran lo indicado en El sitio web.
• Generación de pases de Wallet de roCARD: los datos de la tarjeta que recibimos se usan solo para firmar el pase y se eliminan del almacenamiento de trabajo poco después de entregar el pase. La miniatura se conserva mientras el pase esté activo para que Wallet pueda hacer referencia a ella.

El almacén de medición de The Smart Dentist, Smart Budget, Smart Billing y Smart Coach sigue los plazos independientes de 90 días y 13 meses explicados arriba. Esos plazos no se aplican a los registros históricos de primer inicio ni a los de administración de suscripciones.

Tus derechos

Como casi todos tus datos viven en tu propio dispositivo, los controlas directamente:

• Acceso y exportación — cada app ofrece opciones de exportación (CSV, PDF, compartir) para los registros que creas.
• Eliminación — elimina un registro en la app, o elimina la app para borrar su almacén en el dispositivo.
• Rectificación — edita cualquier registro en la app en cualquier momento.
• Retirar el consentimiento de los permisos — desactiva cualquier permiso en Configuración de iOS → Privacidad y seguridad.

Si te encuentras en una jurisdicción con leyes de protección de datos (como la PDPL de los EAU, el RGPD de la UE o del Reino Unido, o la CCPA de California) y quieres ejercer tus derechos de acceso, rectificación, supresión, limitación u oposición respecto de la información limitada que sí llega a nuestros servicios (informes de primer inicio, registros de visitas al sitio web, registros de suscripciones o la medición de Smart Dentist, Smart Budget, Smart Billing y Smart Coach), escribe a info@zaatarlabs.com. Responderemos en un plazo de 30 días. Para ayudarnos a identificar tus registros, indícanos aproximadamente cuándo instalaste la app por primera vez y desde qué país.

Para la medición de Smart Dentist, Smart Budget, Smart Billing y Smart Coach, usa los controles de configuración descritos arriba. Contáctanos para otras solicitudes de acceso o eliminación; los registros de suscripciones independientes pueden conservarse cuando sean necesarios para la administración o para cumplir obligaciones aplicables.

Dónde se tratan los datos

Los servicios actuales de primer inicio, medición y suscripciones de Smart Dentist, los servicios de primer inicio y medición de The Smart Budget, The Smart Billing y The Smart Coach, y el panel de visitantes del sitio web están alojados por ZaatarLABS en los Emiratos Árabes Unidos, y se accede a ellos por HTTPS a través de Cloudflare. Los endpoints heredados de las apps pueden usar Microsoft Azure, como se describió arriba. Apple trata las solicitudes de iCloud, del App Store y de adquisición a través de su propia infraestructura. Según tu ubicación y el proveedor, el tratamiento puede realizarse fuera de tu país. El tratamiento por parte de los proveedores se describe en la información de privacidad de Apple, Cloudflare y Microsoft y, cuando permites la publicidad en el sitio web, de Meta y Google. Contáctanos si tienes preguntas sobre los lugares de tratamiento o las transferencias internacionales.

Seguridad

Todas las solicitudes de red descritas en esta política usan HTTPS (TLS). Los servicios actuales de Smart Dentist, Smart Budget, Smart Billing y Smart Coach usan HTTPS cifrado a través de Cloudflare hacia nuestra infraestructura alojada en los EAU. Los proveedores de red pueden tratar registros de conexión; la nueva base de datos de medición no almacena direcciones IP. Ningún método de transmisión o almacenamiento es 100% seguro, y no podemos garantizar una seguridad absoluta; lo que sí podemos prometer es que no pedimos, almacenamos ni transmitimos nada que no necesitemos.

Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página y actualizaremos la fecha «Vigente desde» que aparece arriba. Los cambios importantes (por ejemplo, añadir una nueva categoría de datos que recopilamos) se destacarán en un aviso en esta página durante al menos 30 días.

Contacto

Preguntas, inquietudes o solicitudes sobre tus derechos: escribe a info@zaatarlabs.com. Leemos todo lo que llega ahí.