Política de privacidad

Última actualización: 11 de noviembre de 2026.

Acerca de Deskal

Deskal es proporcionado por Rudnei Gomes, con sede en São Paulo, Brasil (el «Responsable», «Deskal» o «nosotros»). Puedes enviar preguntas y solicitudes sobre privacidad a support@deskal.app.

Deskal es un cliente independiente para macOS de Google Calendar y Google Tasks. Esta política describe los datos tratados por la app de escritorio de Deskal, el calendario de la barra de menús, el agente de sincronización, las notificaciones nativas, las comunicaciones con soporte y la prestación básica del sitio web. Este aviso está disponible sin conexión en Settings → Privacy & Legal. Deskal no está afiliado a Google ni cuenta con su respaldo.

El contenido del calendario y las tareas se trata en tu Mac y se intercambia directamente con Google. Deskal no opera un servidor de backend que reciba o almacene el contenido de tu calendario o tus tareas.

Información utilizada para proporcionar la app

Deskal trata los datos del calendario y las tareas necesarios para mostrar tu agenda, actualizar tareas, responder a invitaciones y enviar notificaciones. Esto puede incluir identificadores de cuenta e información de visualización; nombres, colores e identificadores de calendarios y listas de tareas; títulos, descripciones, notas, ubicaciones, fechas, horas y zonas horarias de eventos y tareas; información sobre asistentes e invitaciones; estado de finalización; y ajustes de notificaciones proporcionados por Google o elegidos por ti.

Los permisos de las API de Google permiten a Deskal leer tu lista de calendarios, leer y actualizar eventos del calendario, y leer y actualizar tareas. El acceso de escritura permite las acciones que solicitas, como completar o reabrir una tarea y responder a una invitación. Estos cambios se envían a Google y pueden afectar a calendarios compartidos, respuestas a invitaciones y otras personas con acceso a ese contenido. Las acciones realizadas en las páginas web integradas de Google son gestionadas por Google. Deskal no solicita acceso a mensajes de Gmail, archivos de Google Drive ni contactos mediante su autorización de API nativa.

Inicio de sesión y conexiones con Google

Las páginas de Calendar y Tasks son proporcionadas por Google a través de WebKit. La información que introduces en esas páginas se envía a Google. Deskal no registra tu contraseña de Google. La autorización de API utiliza la interfaz de consentimiento de Google mediante la sesión de autenticación del sistema o tu navegador. Durante la autorización de API, puede ejecutarse un receptor temporal de redirección únicamente en 127.0.0.1; valida la respuesta OAuth y se cierra cuando la autorización finaliza o se cancela.

Google recibe las solicitudes de red y la información de conexión necesarias para proporcionar sus servicios. El tratamiento de la información por parte de Google, incluidas las cookies del sitio web, se rige por la Política de Privacidad de Google. Deskal no controla las prácticas de conservación de Google.

Almacenamiento en tu Mac

Los tokens de acceso y actualización OAuth se almacenan en el Llavero de macOS. WebKit gestiona las cookies de sesión web de Google y el almacenamiento del sitio web en tu Mac.

Deskal almacena instantáneas locales de la agenda y acciones en cola en un contenedor compartido de la app con aislamiento de seguridad, para que la app principal, el calendario de la barra de menús y el agente de sincronización puedan trabajar juntos. Estos archivos pueden contener los detalles del calendario y las tareas descritos anteriormente. El intervalo predeterminado de sincronización de eventos incluye los 7 días anteriores y aproximadamente los 60 días siguientes; el intervalo futuro se puede configurar en Settings → Sync. El mantenimiento de la caché utiliza un margen independiente de 14 días anteriores. Ninguno de estos intervalos garantiza una fecha límite de eliminación para cada registro. Las fechas solicitadas, las tareas vencidas, las completadas recientemente y las acciones pendientes pueden requerir datos fuera de ese intervalo. Los datos en caché se actualizan o se limpian durante la sincronización y pueden permanecer mientras el Mac esté sin conexión o la sincronización esté detenida.

Deskal cifra las instantáneas nativas de la agenda, las acciones pendientes, el estado de sincronización y el historial de avisos de invitaciones con AES-256-GCM mediante Apple CryptoKit. Una clave aleatoria se guarda por separado en el Llavero de macOS y se comparte solo con componentes autorizados de Deskal. Los datos JSON nativos existentes se migran al acceder a ellos, antes de usarlos. La desconexión elimina esos archivos antes de borrar la clave; si falla el borrado de la clave, queda pendiente para reintentarlo. Las preferencias, los metadatos de control de sesión, los datos web de WebKit y las notificaciones de macOS quedan fuera de este cifrado. No protege los datos mientras un proceso autorizado los utiliza ni borra copias de seguridad antiguas. Deskal no proporciona a su editor acceso remoto a tu caché local.

Las preferencias, el estado de sesión, las opciones de consentimiento y los comprobantes de eliminación también se almacenan localmente. Las generaciones de sesión y los comprobantes de eliminación contienen estados e identificadores, no tokens OAuth ni contenido de la agenda.

Funcionamiento en segundo plano y notificaciones

Background Sync se incluye cuando activas FullSync explícitamente después de completar la configuración. Deskal Sync puede entonces iniciarse al iniciar sesión en tu Mac y seguir sincronizando después de salir de la app principal de Deskal. Puedes elegir notificaciones para eventos, tareas, ambos o ninguno; elegir ninguno no detiene la sincronización. Para detener la sincronización nativa, cambia a Webview en Settings → Sync → Mode. Esto desconecta el acceso nativo a los datos de Google y elimina la caché local de la agenda y las notificaciones de Deskal, conservando el acceso web. Los usuarios existentes que anteriormente rechazaron la ejecución en segundo plano conservan esa decisión hasta que activen explícitamente la actividad en segundo plano de FullSync.

La apertura de la app principal al iniciar sesión y la activación del calendario de la barra de menús son ajustes opcionales independientes. Un calendario de la barra de menús activado también puede iniciarse al iniciar sesión y seguir disponible después de salir de la app principal.

macOS controla por separado el permiso de notificaciones. El Centro de notificaciones puede almacenar y mostrar títulos de eventos o tareas e información de notificaciones, incluso en la pantalla de bloqueo según tus ajustes de macOS.

Intercambio y uso de datos

Deskal utiliza datos de las API de Google para proporcionar sus funciones de calendario, tareas, agenda y notificaciones. Deskal no vende estos datos, no los utiliza para publicidad ni para entrenar modelos de IA. La app no incluye publicidad ni SDK de analítica de terceros, y no envía el contenido de la agenda a un backend operado por Deskal.

La información se comparte con Google para acceder a sus servicios y con componentes de macOS, como el Llavero, WebKit y el Centro de notificaciones, para proporcionar las funciones locales de la app. Los servicios propios de Google y Apple siguen sujetos a sus respectivas políticas.

Datos de las API de Google y Uso limitado

El uso y la transferencia por parte de Deskal de la información recibida de las API de Google cumplen la Política de Datos del Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso limitado. Los datos de los usuarios de Google se utilizan únicamente para proporcionar y mejorar las funciones de calendario, tareas, agenda y notificaciones orientadas al usuario descritas en esta política. No se utilizan para publicidad, no se venden a intermediarios de datos ni se utilizan para entrenar modelos de IA de propósito general. Deskal no permite la lectura humana de datos de las API de Google, salvo con tu consentimiento expreso para datos específicos, cuando sea necesario por seguridad o cumplimiento legal, o en otra excepción expresamente permitida por esa política. Una transferencia relacionada con la venta de una empresa requeriría el consentimiento expreso previo exigido por las normas de Uso limitado de Google. Estas restricciones también se aplican a los datos derivados.

Diagnósticos

Las versiones de producción pueden escribir registros locales del sistema macOS que describen fallos de autenticación, limpieza y funcionamiento. Algunos diagnósticos de finalización de tareas incluyen la marca de tiempo enviada a Google, la marca de tiempo de finalización devuelta por Google y el identificador de zona horaria del sistema. Se trata de datos temporales relacionados con tareas aunque no incluyan títulos, notas ni identificadores de tareas. Las versiones de desarrollo también pueden escribir diagnósticos locales de depuración, incluidos metadatos operativos, en Application Support y la consola.

Deskal no sube automáticamente estos registros a un servicio operado por Deskal. macOS y Apple pueden gestionar informes de fallos o diagnósticos según tus ajustes del sistema y de uso compartido. Si eliges enviar capturas de pantalla, registros o informes a soporte, esos materiales pueden revelar información personal; revísalos y oculta los datos sensibles antes de enviarlos. Nunca envíes contraseñas, tokens OAuth, códigos de autorización ni cookies del navegador.

Comunicaciones con soporte

Si escribes a Deskal por correo electrónico, recibimos la dirección, el mensaje, los archivos adjuntos y la correspondencia relacionada que envías. Los utilizamos para responder a tu solicitud, investigar el problema, atender derechos de privacidad y mantener los registros de seguridad o legales necesarios. Los proveedores de entrega y almacenamiento de correo electrónico tratan esa correspondencia para operar el buzón de soporte. Soporte normalmente no necesita el contenido de tu calendario ni tus credenciales y no puede inspeccionar directamente los datos almacenados únicamente en tu Mac.

La correspondencia con soporte se conserva durante el tiempo razonablemente necesario para resolver la solicitud y hacer su seguimiento, proteger la seguridad, cumplir obligaciones legales o gestionar una controversia; después se elimina o anonimiza cuando deja de ser necesaria. El plazo depende del problema y de los requisitos aplicables; Deskal no promete un plazo fijo de eliminación que también controle las copias de seguridad independientes del proveedor de correo electrónico.

Bases jurídicas y control del usuario

Cuando corresponda, la base jurídica depende de la finalidad: proporcionar las funciones solicitadas de la app y responder a solicitudes de servicio; el consentimiento cuando la ley lo exija para tratamientos opcionales; el cumplimiento de obligaciones legales; y los intereses legítimos en medidas proporcionadas de seguridad, fiabilidad y soporte, sujetos a tus derechos. Un permiso técnico de Google o macOS no constituye por sí solo una base jurídica para cualquier uso de datos personales. El contenido del calendario puede incluir información sensible proporcionada por ti o por otras personas; Deskal no utiliza esa información para inferir características sensibles ni elaborar perfiles de personas. Todo tratamiento de datos sensibles sigue sujeto a las condiciones adicionales exigidas por la legislación aplicable. La actividad en segundo plano y las notificaciones son opcionales y permanecen bajo tu control.

Puedes retirar la autorización de las API de Google, desactivar componentes opcionales, cambiar el permiso de notificaciones o iniciar la eliminación de datos locales en cualquier momento. La retirada no afecta al tratamiento que fuera lícito antes de ella.

Conservación

Las credenciales OAuth activas permanecen en el Llavero hasta que se eliminan mediante Deskal o de otro modo. Revocar el acceso en Google impide usos posteriores autorizados de las API, pero no borra por sí solo las credenciales locales, los archivos en caché ni las cookies de sesión web. Las instantáneas locales de la agenda se mantienen durante la sincronización o se eliminan mediante los controles de desconexión indicados a continuación. El intervalo de sincronización no garantiza una caducidad automática. Los datos de Google en WebKit permanecen hasta que se eliminan mediante Disconnect & Remove Data, macOS los borra o caducan de otro modo según los ajustes de Google. Las preferencias y los registros de consentimiento permanecen hasta que se restablecen o eliminan mediante los controles de Deskal. Los identificadores mínimos de transacciones y los comprobantes de eliminación pueden permanecer localmente para verificar la limpieza e impedir que operaciones obsoletas restablezcan una sesión desconectada.

Las notificaciones programadas y entregadas permanecen bajo la gestión del Centro de notificaciones hasta que se entregan, borran, caducan o Deskal las elimina. Una credencial de revocación pendiente permanece cifrada en el Llavero solo hasta que Google confirma la revocación o informa de que el token ya no es válido. Los diagnósticos locales y los registros del sistema se conservan según los ajustes y el comportamiento de macOS. Deskal no conserva contenido del calendario ni de tareas en un servidor operado por Deskal.

Tus opciones y la eliminación de datos

Hay dos acciones distintas en Settings:

Cambiar a Webview: En Settings → Sync → Mode, elige Webview y confirma. Deskal detiene la sincronización nativa, elimina las credenciales activas de la API nativa, solicita la revocación de la autorización de Google disponible y borra los datos sincronizados de la agenda y las notificaciones nativas. Se conservan el acceso web a Google, la disponibilidad del minicalendario y las preferencias de apariencia. Esto no cierra tu sesión web integrada de Google.

Disconnect & Remove Data: En Settings → Account → Disconnection, elige Disconnect… y confirma. Deskal elimina su inicio de sesión web integrado y los datos del sitio web, las credenciales activas de las API de Google, los datos sincronizados de la agenda, las acciones en cola y las preferencias de la app, borra las notificaciones de Deskal y detiene y da de baja sus componentes en segundo plano y elementos de inicio de sesión. También solicita la revocación de la autorización disponible de las API de Google. La acción de reparación de cuenta en Settings → Account → Troubleshooting restablece el inicio de sesión web de Google para resolver problemas; no sustituye a la desconexión completa.

Ambos procesos de eliminación establecen una barrera local contra usos nativos posteriores de la cuenta y conservan una credencial de revocación pendiente independiente en el Llavero de macOS antes de eliminar las credenciales activas, cuando hay una credencial disponible. Esa credencial pendiente se envía únicamente al endpoint HTTPS oficial de revocación de Google; no se utiliza para sincronizar ni actualizar tokens, ni se escribe en preferencias, cachés de agenda ni diagnósticos. Se elimina después de que Google confirme la revocación o informe de que ya no es válida.

Si la red, el Llavero, el componente en segundo plano o el registro de servicios de macOS no están disponibles, la eliminación puede quedar incompleta. Deskal vuelve a intentarlo mientras la app está en ejecución y reanuda la limpieza pendiente al volver a abrirse. Las nuevas conexiones nativas permanecen bloqueadas hasta que finalicen la limpieza y la revocación necesarias. Sigue el progreso o el error que muestra la app; no supongas que cerrarla o desinstalarla completa una operación pendiente. También puedes revocar el acceso directamente en las conexiones de tu cuenta de Google.

La revocación afecta a la autorización OAuth del proyecto de Google Cloud utilizado por Deskal y puede desconectar otras instalaciones de Deskal para la misma cuenta de Google. Si no queda ninguna credencial OAuth de una desconexión anterior realizada solo localmente, Deskal no puede revocar esa autorización anterior mediante programación; puedes eliminarla en las conexiones de tu cuenta de Google.

La eliminación no borra los eventos o tareas originales ni tu cuenta de Google, no cierra tu sesión en otro navegador, no deshace los cambios ya enviados a Google ni restablece el permiso de notificaciones de macOS. La revocación del acceso a las API nativas no termina necesariamente una sesión web de Google.

La eliminación se dirige a los datos activos y las notificaciones de la app Deskal. No borra de forma segura los soportes de almacenamiento ni elimina copias ya capturadas en Time Machine, otras copias de seguridad, archivos exportados, capturas de pantalla, registros externos o correspondencia con soporte. Gestiona esas copias a través del sistema o proveedor correspondiente. La desinstalación por sí sola no constituye una operación verificada de eliminación de datos o revocación de Google.

Derechos de privacidad globales y regionales

Tus derechos dependen de tu lugar de residencia y están sujetos a las excepciones aplicables. Según tu jurisdicción, puedes tener derecho a saber si se tratan datos personales; acceder a ellos o recibir una copia; corregir datos inexactos; solicitar su eliminación, anonimización, bloqueo o limitación; oponerte a determinados tratamientos; solicitar la portabilidad; retirar el consentimiento; obtener información sobre destinatarios y transferencias internacionales; recurrir una solicitud denegada; y presentar una reclamación ante una autoridad competente de privacidad o protección del consumidor. Deskal no toma decisiones con efectos jurídicos o de importancia similar mediante la elaboración automatizada de perfiles.

Brasil. Conforme a la LGPD, las personas que cumplan los requisitos pueden ejercer derechos como confirmación, acceso, rectificación, anonimización, bloqueo o eliminación de datos innecesarios o tratados ilícitamente, portabilidad cuando corresponda, información sobre el intercambio y el consentimiento, retirada del consentimiento, oposición en los casos aplicables y revisión de decisiones automatizadas pertinentes. Puedes presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil después de contactar primero con Deskal cuando sea obligatorio.

Espacio Económico Europeo, Suiza y Reino Unido. Cuando se apliquen el RGPD, la legislación suiza de protección de datos o el RGPD del Reino Unido, puedes tener derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, el derecho a retirar el consentimiento y el derecho a presentar una reclamación ante la autoridad de control del lugar donde resides, trabajas o consideras que se ha producido una infracción. El tratamiento se basa, según corresponda, en la prestación del servicio que solicitas, el consentimiento para opciones voluntarias, intereses legítimos de seguridad y fiabilidad que no prevalezcan sobre tus derechos, y el cumplimiento de obligaciones legales.

California y otros estados de EE. UU. Cuando una ley estatal de privacidad aplicable conceda estos derechos, puedes solicitar el acceso, la rectificación o la eliminación de la información personal cubierta, información sobre categorías, fuentes, finalidades y destinatarios, y la portabilidad, así como ejercer los derechos aplicables de exclusión, recurso y no discriminación. Deskal no vende información personal, no la comparte para publicidad conductual entre distintos contextos ni la trata para publicidad dirigida. Deskal no utiliza información personal sensible para inferir características de los usuarios.

Presentar una solicitud. La mayoría de los datos de Deskal se almacenan únicamente en tu Mac y pueden gestionarse directamente con los controles descritos anteriormente. Para cualquier solicitud de privacidad, escribe a support@deskal.app. Describe tu solicitud; puedes incluir tu jurisdicción para ayudar a identificar las normas aplicables. No necesitas citar una ley ni utilizar un formulario concreto. No podemos recuperar ni borrar a distancia archivos almacenados únicamente en tu Mac, pero podemos explicar los controles locales disponibles. Los derechos sobre los datos conservados de forma independiente por Google o Apple también pueden ejercerse ante esos proveedores. Solo podemos solicitar la información razonablemente necesaria para verificar la solicitud, proteger la cuenta y prevenir el fraude. Un representante autorizado puede presentar una solicitud cuando la legislación local lo permita, previa verificación de su autoridad. Las solicitudes son gratuitas cuando así se exija y se responderán dentro del plazo legal aplicable. Si se deniega una solicitud, la respuesta explicará el motivo y las vías de recurso o reclamación disponibles.

Seguridad

Deskal utiliza el aislamiento de seguridad de macOS, el Llavero, almacenamiento de grupo de apps con alcance limitado, HTTPS, OAuth con PKCE y validación de estado, gestión restringida de redirecciones locales y separación de las credenciales activas y de revocación. Deskal está diseñado para no registrar contraseñas, tokens OAuth, códigos de autorización, cookies, cuerpos de solicitudes sin procesar, direcciones de correo electrónico ni notas de eventos o tareas en los diagnósticos de producción.

Ningún método de almacenamiento o transmisión es completamente seguro. Si un incidente de seguridad que afecte a datos bajo el control de Deskal requiere una notificación, Deskal la proporcionará según lo exija la legislación aplicable.

Tratamiento internacional de datos

Deskal se controla desde Brasil. Google, Apple y los proveedores de infraestructura del sitio web pueden tratar información en Brasil, Estados Unidos y otros países cuyas leyes de protección de datos pueden diferir de las de tu país. Su tratamiento se rige por sus respectivos términos, avisos de privacidad y mecanismos de transferencia legalmente reconocidos. Esta política no establece por sí sola una garantía de transferencia ni renuncia a las protecciones aplicables. Para las transferencias de las que Deskal sea responsable, debe existir una base jurídica de transferencia aplicable y las garantías exigidas. Puedes contactar con Deskal para obtener información sobre los destinatarios, destinos y garantías pertinentes; las prácticas de los proveedores también se describen en sus propios avisos. Deskal limita el tratamiento internacional a lo necesario para el servicio solicitado y la prestación y seguridad del sitio web.

Este sitio web

Abrir los enlaces publicados de la política, las condiciones o el soporte contacta con el sitio web, en lugar de permanecer íntegramente en la app sin conexión. Los servicios de alojamiento, DNS, distribución de contenido y seguridad del sitio web pueden tratar datos técnicos de las solicitudes, como dirección IP, hora, URL solicitada, información del navegador, datos de referencia y señales de seguridad, para entregar y proteger el sitio. Estas solicitudes no incluyen automáticamente tus credenciales de las API de Google ni la caché de la agenda.

Los registros técnicos del sitio web son independientes de la caché de la agenda en tu Mac y pueden permanecer después de desconectar la app. La conservación depende de la configuración del proveedor de infraestructura, las necesidades de seguridad y las obligaciones legales. Contacta con Deskal para obtener información sobre los destinatarios y la conservación pertinentes del sitio web o para ejercer los derechos aplicables.

Seguir enlaces a Google, Apple u otros servicios te lleva a servicios regidos por sus propias políticas de privacidad.

Menores

Deskal es una app de productividad general, no un servicio dirigido a menores. Su uso debe cumplir los requisitos aplicables de edad, autorización parental y cuenta de Google. Un calendario puede contener información sobre menores u otras personas; sus derechos y cualquier protección legal especial siguen siendo aplicables. Deskal no utiliza esa información para publicidad ni para elaborar perfiles. Si consideras que un menor ha proporcionado datos personales a Deskal en contra de la legislación aplicable, contacta con support@deskal.app.

Actualizaciones de la política

La política incluida en una versión de Deskal describe el comportamiento de esa versión. La fecha de actualización identifica las revisiones. Los cambios sustanciales se comunicarán mediante un aviso apropiado en la app, información de la versión u otro canal legalmente exigido. Los nuevos usos o intercambios de datos de las API de Google requieren información previa y cualquier consentimiento exigido por la política de Google o la legislación aplicable. Leer esta política, abrir Settings o instalar una actualización no autoriza por sí solo nuevos permisos de Google ni actividad opcional en segundo plano.

Contacto

Responsable: Rudnei Gomes Ubicación: São Paulo, Brasil Correo de privacidad y soporte: support@deskal.app Sitio web: https://deskal.app