Sus datos de sostenibilidad se quedan en sus dispositivos, no en nuestros servidores.

Los datos del proyecto, las cifras de energía y actividad, los justificantes como facturas y resúmenes de nóminas, las notas internas y los informes generados se procesan en el almacenamiento protegido de la app en su dispositivo. La app no tiene backend de informes del desarrollador, ni analítica o seguimiento del desarrollador, ni identificadores publicitarios.

Sin el espacio de trabajo cifrado, los proyectos están protegidos por el aislamiento de la app y por el sistema operativo: en iPhone y iPad por el cifrado del sistema vinculado al código del dispositivo, en Mac por FileVault si está activado. Los sellos de integridad revelan los cambios hechos en los archivos fuera de la app, pero por sí solos no cifran nada.

Los cálculos, la generación del informe y las comprobaciones antes de exportar se ejecutan en el dispositivo. Si elige una carpeta de intercambio en iCloud Drive, las copias de los documentos se guardan allí sin cifrado por parte de la app; el proyecto en sí se queda en el almacenamiento protegido.

El espacio de trabajo cifrado se activa manualmente en cada dispositivo, en Workspace & security, apartado Advanced security and recovery settings. Usted elige una carpeta de copia de seguridad; la app crea y verifica una copia de seguridad, genera la clave de recuperación y construye una copia cifrada de los proyectos (AES-256-GCM). Los proyectos originales quedan intactos y la clave del dispositivo se guarda en el llavero.

Cada dispositivo aprobado guarda solo su propia copia envuelta de la clave del espacio de trabajo. La clave de recuperación de 256 bits se muestra una sola vez al crearla y no se guarda en el proyecto, en iCloud, en los registros ni en las copias de seguridad. Guárdela fuera de sus dispositivos Apple: si se pierden todos los dispositivos aprobados y la clave de recuperación, nadie puede recuperar los datos, tampoco nosotros.

La sincronización y la vinculación están disponibles una vez activado el espacio de trabajo cifrado. La app funciona en Mac, iPad y iPhone, con cualquier número de sus dispositivos. Un dispositivo nuevo envía una solicitud firmada, un dispositivo aprobado comprueba su nombre y huella, y usted compara un código corto en ambas pantallas. Solo entonces el nuevo dispositivo recibe un sobre de clave creado solo para él; no se transfieren ni la clave en bruto ni datos de proyecto legibles.

La sincronización usa su base de datos privada de iCloud, donde los servidores de Apple solo ven bloques cifrados y metadatos técnicos seudónimos. Los cambios hechos sin conexión se envían cuando vuelve la red, y las versiones en conflicto se conservan para que usted decida; ninguna versión se descarta en silencio. Trabajar en un solo dispositivo no requiere iCloud ni vinculación.

Un dispositivo perdido puede revocarse desde un dispositivo aprobado restante con la clave de recuperación; la clave se rota, de modo que los cambios posteriores ya no le llegan. La revocación no puede borrar lo que el dispositivo perdido ya contiene, por eso importan los códigos de los dispositivos y el cifrado del disco.

• Los informes, paquetes y cuestionarios solo salen del dispositivo cuando los guarda o comparte, como copia independiente
• Un paquete contiene el informe, los datos estructurados y solo los documentos que incluya; el resto del proyecto se queda con usted
• Las copias de seguridad del espacio de trabajo cifrado son archivos cifrados que solo contienen texto cifrado y metadatos firmados; una restauración se verifica por completo antes de sustituir nada
• Los justificantes por correo se conectan directamente con su proveedor de correo mediante TLS verificado; las contraseñas permanecen en el llavero del dispositivo y cada mensaje saliente requiere su confirmación
• La clasificación opcional de documentos con IA local se ejecuta solo en su dispositivo, sin recurrir a la nube
• En Mac, un agente de IA que usted autorice trabaja mediante la CLI según reglas de aprobación y nunca recibe la clave del espacio de trabajo

Los proyectos guardados llevan un sello de integridad; si no coincide, la app deja de escribir en lugar de seguir con datos alterados. Cuando un informe está listo para revisión, Audit Ready registra una base firmada y anota cada cambio posterior, y el paquete devuelto por un revisor independiente se firma con una clave guardada en el Secure Enclave de su dispositivo.

• Active el espacio de trabajo cifrado en cada dispositivo que contenga datos de clientes o empleados
• Use un código de dispositivo, y FileVault en un Mac que contenga justificantes
• Guarde la clave de recuperación aparte de sus dispositivos y copias de seguridad, y nunca la envíe a nadie, tampoco al soporte
• Comparta los paquetes por un canal cifrado acordado con el destinatario
• Mantenga una copia de seguridad independiente; la sincronización no la sustituye
• Revoque de inmediato un dispositivo perdido desde un dispositivo aprobado restante