Qardbox para la administración pública y la empresa
Quien tiene que autorizar software para su personal pregunta primero dos cosas: adónde van los datos y quién ha visto el código. Esta página responde a ambas, con datos que pueden comprobarse en la versión que se distribuye.
Lo que encuentra una auditoría
Los puntos siguientes no son declaraciones de intenciones, sino propiedades de la versión que está en el App Store. Cada uno puede mostrarse en el código o en el binario.
- Ni un solo paquete de tercerosEl archivo de proyecto no contiene ninguna dependencia externa. Todos los componentes enlazados son frameworks de Apple. No hay, por tanto, ningún tercero cuyo código se ejecute y cuyo comportamiento pudiera cambiar con una actualización.
- Sin analítica y sin red publicitariaSin biblioteca de medición, sin servicio de fallos de terceros, sin identificador publicitario. El manifiesto de privacidad no declara ningún tipo de dato recogido, y el rastreo se niega expresamente.
- Tráfico de red solo hacia AppleLa app no habla con ningún servidor del proveedor, porque no existe. La única vía de red es la sincronización con iCloud mediante CloudKit, desactivada de fábrica.
- Sin cuentasNo hay registro, ni gestión de usuarios, ni identificador que reconozca a nadie. Un dispositivo está listo en cuanto se instala.
- Los datos se quedan con la personaLas tarjetas y el progreso están en el dispositivo. Quien activa la sincronización los pone en la base privada de iCloud de su propia cuenta, no en la de otro.
- Plenamente utilizable sin conexiónSin red no cambia nada en el trabajo, porque no se descarga nada. Para redes aisladas y para el uso sobre el terreno, este es el punto decisivo.
Acceso al código fuente completo
Colaboramos con gusto y de cerca con la administración. Cuando una homologación lo exige, ponemos a disposición el código fuente completo de la app para su análisis, en determinadas circunstancias sin coste. Abarca el código de la app, el reloj, los widgets y las partes compartidas, es decir, todo lo que entra en el producto final.
Esto expresamente no es una publicación: no hay repositorio público ni licencia libre. Es una puesta a disposición ante un organismo revisor, con los acuerdos que tal revisión requiere.
Por experiencia, el esfuerzo es contenido, porque no hay nada externo que rastrear: ni paquetes de terceros, ni servidores, ni interfaces que no sean de Apple.
Distribución por MDM
Qardbox es una app gratuita del App Store. Puede adquirirse por volumen mediante Apple Business Manager o Apple School Manager y asignarse con la gestión de dispositivos existente, como cualquier otra app de la tienda.
Como no hay registro, desaparece la parte que en el software educativo suele dar más trabajo: sin cuenta por empleado, sin lista de licencias, sin asignar personas a accesos.
Para qué sirve en el servicio
Las tarjetas son el método más sencillo para mantener disponible un conocimiento que debe estar ahí sin consultarlo. Material típico:
- Facultades de intervención, plazos y umbrales legales
- Instrucciones permanentes y reglamentos de servicio
- Términos técnicos, abreviaturas y marcados
- Mercancías peligrosas, símbolos y signos cartográficos
- Fórmulas lingüísticas para misiones en el extranjero
- Formación inicial y continua, preparación de oposiciones
El fondo de tarjetas suele crearse en la propia unidad: importado como archivo o creado en la app. Se incluyen mazos ya listos, entre ellos derecho constitucional en doce idiomas.
Documentación para la autorización
Para la revisión existen un registro de actividades de tratamiento conforme al artículo 30 del RGPD y una relación de medidas técnicas y organizativas. Ambos son documentos de trabajo del proveedor y no certificados; describen el estado actual y se comentan a petición.
La política de privacidad completa de la app está en doce idiomas en política de privacidad, la versión explicativa con esquemas en privacidad. Las siete funciones de accesibilidad admitidas figuran en accesibilidad.
Contacto
Para cuestiones de autorización, acceso al código fuente y todo lo que una unidad de contratación necesite saber: governance@qardbox.com.
Las consultas de la administración, las fuerzas armadas, los cuerpos de seguridad y su industria proveedora son expresamente bienvenidas, también las incómodas.