Legal

Política de privacidad

Información sobre el tratamiento de datos personales en este sitio web conforme al art. 13 del RGPD.

Esta traducción se ofrece para facilitar la lectura. En caso de discrepancia, prevalece la versión en alemán. También disponible en English.

1. Responsable del tratamiento

No hemos designado un delegado de protección de datos, ya que no existe obligación legal de hacerlo.

2. Principio: offline-first

Las apps de AnnexCREATE están concebidas como offline-first: sus documentos y proyectos permanecen, por principio, de forma local en su Mac. Solo si utiliza funciones de equipo, de versiones, de activos o de enlaces de aprobación, las apps transmiten los datos necesarios para ello a nuestro servidor (apartado 9c). Esta política de privacidad se refiere al sitio web (incluido el registro en la beta, la encuesta de opinión, la calculadora de suscripciones y la función de desistimiento) y a los servicios de servidor con los que se comunican las apps (licencias, actualizaciones y — solo si se activan — datos de diagnóstico).

2a. Inteligencia artificial en las apps (IA en la nube)

La IA en la nube se entrega desactivada; por defecto se usan proveedores locales. Quien la activa utiliza su propia cuenta en Anthropic o en un proveedor compatible con OpenAI; los contenidos van directamente de su Mac a ese proveedor. ma-kom no los ve y no firma un contrato de tratamiento de datos por ello. Moonshot (Kimi) nunca viene preseleccionado ni actúa como proveedor sustituto automático; solo puede usarse si usted lo elige expresamente y lo acepta antes del primer uso. En ese caso los contenidos se tratan en China, donde no rige el nivel de protección de datos de la UE (sin decisión de adecuación, sin cláusulas contractuales tipo con nosotros).

3. Acceso al sitio web (archivos de registro del servidor)

Al acceder a este sitio web, el servidor de alojamiento trata automáticamente los datos técnicamente necesarios (entre otros, la dirección IP, la fecha y hora del acceso, la página solicitada, el volumen de datos transferido, el referer y la identificación del navegador y del sistema operativo). Este tratamiento sirve para el funcionamiento seguro y estable del sitio web y para el recuento anónimo de las visitas a cada página por día: una vez al día contamos en el registro cuántas veces se ha visitado cada página y guardamos únicamente esa cifra — sin dirección IP, sin identificación del navegador y sin cookie.

Base jurídica: art. 6, apdo. 1, letra f del RGPD (interés legítimo en la seguridad del servicio y en saber qué páginas se leen). Los archivos de registro del servidor se cierran cada día y se eliminan siete días después, es decir, como máximo a los ocho días, salvo que se necesiten para esclarecer un incidente de seguridad concreto.

Protección frente a solicitudes masivas: En las funciones que reciben datos o desencadenan el envío de un correo electrónico — registro en la beta, opinión, formulario de soporte, función de desistimiento, solicitud de llamada o de carta desde la calculadora de suscripciones, activación de licencias, comprobación de actualizaciones y datos de diagnóstico de las apps — guardamos su dirección IP junto con la función utilizada y una ventana de tiempo de un minuto, sin relación con su dirección de correo electrónico. Eliminamos estas entradas a las 24 horas. Base jurídica: art. 6, apdo. 1, letra f del RGPD.

4. Alojamiento

El sitio web, los servicios de servidor, la base de datos y el envío de correo electrónico funcionan en un servidor que hemos alquilado a Webspace-Verkauf.de ISP e.K. (Lichtenfelser Straße 17a, 96271 Grub am Forst, Alemania); el centro de datos se encuentra en Leipzig. Enviamos los correos electrónicos a través de un servidor de correo propio en ese mismo servidor, no a través de un servicio de envío. El proveedor es nuestro encargado del tratamiento conforme al art. 28 del RGPD; existe el correspondiente contrato.

5. Ajuste local de idioma (localStorage)

Para guardar el idioma elegido (alemán, inglés, español, francés o italiano) utilizamos el almacenamiento local de su navegador (localStorage). También se guardan la apariencia elegida (claro/oscuro) y su decisión sobre la medición de audiencia. El idioma y la apariencia solo se guardan cuando usted mismo los elige; el mero acceso a la página no escribe nada en su navegador. Estos datos permanecen en su navegador y no se nos transmiten. Se trata de funciones técnicamente necesarias; para ellas no se requiere un cuadro de diálogo de consentimiento. No instalamos cookies de seguimiento sin su consentimiento — sobre la medición de audiencia, véase el apartado 8b.

6. Registro en la beta gratuita

La beta se descarga sin registro. Puede inscribirse voluntariamente para recibir avisos sobre nuevas versiones beta e invitaciones a dar su opinión. Para ello guardamos su dirección de correo electrónico, el idioma elegido, el origen del registro y el momento. El registro se realiza mediante el procedimiento de doble confirmación (double opt-in): recibe primero un correo electrónico con un enlace de confirmación. Al inscribirse, guardamos su dirección inicialmente como no confirmada. Si no la confirma en un plazo de siete días, la eliminamos.

• Finalidad: envío de avisos sobre nuevas versiones beta e invitación a dar su opinión.
• Base jurídica: art. 6, apdo. 1, letra a del RGPD (consentimiento).
• Plazo de conservación: hasta el final del programa beta o hasta que revoques su consentimiento.
• Revocación: en cualquier momento con efectos para el futuro, sin formalidades, por correo electrónico a mail@annexcreate.com. La licitud del tratamiento realizado hasta entonces no se ve afectada.
• Protección frente a solicitudes masivas: Para protegernos de solicitudes masivas, guardamos su dirección IP junto con la función utilizada y una ventana de tiempo de un minuto, sin relación con su dirección de correo electrónico. Eliminamos estas entradas a las 24 horas. Base jurídica: art. 6, apdo. 1, letra f del RGPD.

7. Encuesta de opinión sobre la beta

A través del formulario de opinión puede valorar cinco preguntas en una escala de 1 a 5 y dejarnos un texto libre. Opcionalmente puede indicar qué app ha utilizado más y una dirección de correo electrónico para consultas.

• Voluntario y, si lo desea, anónimo: indicar una dirección de correo electrónico no es obligatorio. Sin ella no podemos atribuir la opinión a ninguna persona.
• Finalidad: mejorar el software; priorizar el desarrollo posterior.
• Base jurídica: art. 6, apdo. 1, letra a del RGPD (consentimiento al enviar el formulario).
• Plazo de conservación: hasta su evaluación y aplicación, como máximo hasta el final del desarrollo del producto de la versión afectada.
• Protección frente a solicitudes masivas: como en el apartado 6 — dirección IP, función utilizada y ventana de tiempo de un minuto, sin relación con su opinión; eliminación a las 24 horas.
• Nota sobre el texto libre: le rogamos que no introduzca allí datos personales de terceros ni contenidos confidenciales.

8. Contacto por correo electrónico

Si nos contacta por correo electrónico, tratamos sus datos para atender su consulta. La base jurídica es el art. 6, apdo. 1, letra b del RGPD (medidas precontractuales / ejecución del contrato) o el art. 6, apdo. 1, letra f del RGPD (interés legítimo en responder).

8a. Consultas de soporte a través del formulario

Si envía una consulta a través de la página de soporte, guardamos su dirección de correo electrónico, el asunto, su mensaje y — en la medida en que los indique — su nombre, la app afectada, la versión de la app y de macOS y la clave de licencia. Necesitamos estos datos para tramitar su solicitud; la base jurídica es el art. 6, apdo. 1, letra b del RGPD (medidas precontractuales / ejecución del contrato) o el art. 6, apdo. 1, letra f del RGPD.

Recibe una confirmación con un enlace en el que puede ver el estado de su caso y responder. No hace falta una cuenta para ello — el enlace contiene un identificador aleatorio que solo se le envía a usted. Trátelo por tanto como una contraseña y no lo comparta.

Los casos se eliminan en cuanto se cierran y no se oponen plazos legales de conservación, como máximo a los tres años. Si lo desea, los eliminamos antes — basta un mensaje sin formalidades.

8b. Medición de audiencia (solo con su consentimiento)

Queremos saber qué páginas se leen y para ello utilizamos Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Sin su consentimiento expreso no se carga ningún script ni se instala ninguna cookie. No es una promesa en letra pequeña, sino algo que está construido así en la página: solo cuando acepta se solicita siquiera el script de Google — comprobable en la vista de red de su navegador.

La base jurídica es su consentimiento conforme al § 25, apdo. 1 de la TDDDG (ley alemana de protección de datos y privacidad en telecomunicaciones y telemedios) y al art. 6, apdo. 1, letra a del RGPD. Google Analytics 4 no almacena ni registra direcciones IP; su dirección IP solo se procesa brevemente para deducir la ubicación aproximada. No se puede excluir una transferencia a EE. UU.; su base son las cláusulas contractuales tipo y la certificación de Google conforme al Marco de Privacidad de Datos UE-EE. UU.

Puede cambiar su elección en cualquier momento — el siguiente botón la restablece y después se le volverá a preguntar: Revocar el consentimiento

Se utilizan Google Analytics 4 (propiedad «AnnexCREATE», identificador de medición G-FB3RS90NKL) y Google Ads (AW-1033437942). Ambos servicios solo se cargan tras su consentimiento. El responsable de las cuentas es ma-kom agentur UG (haftungsbeschränkt); la vinculación con Google Ads está configurada sin personalización.

8c. Sin periodo de prueba

La beta gratuita no tiene periodo de prueba. Las apps funcionan sin cuenta y sin licencia y para ello no recogen datos personales. La versión 0.7.1, que aún se entrega, mide la prueba de 14 días exclusivamente en su dispositivo, sin conexión con nuestros servidores; la próxima actualización la elimina. Sus documentos se conservan de forma local en el Mac.

9. Licencias y actualizaciones (al utilizar las apps)

Si activa una licencia o las apps buscan actualizaciones, los datos necesarios para ello (clave de licencia, identificador de producto y de versión; al canjear una clave, además el identificador y el nombre del dispositivo, véase el apartado 10) se transmiten al servidor de licencias o de actualizaciones. Lo mismo ocurre automáticamente al iniciar el Hub: consulta en annexcreate.com la lista de activos y, para cada app, la información de actualización, y transmite el identificador de la app, la versión, la plataforma, la arquitectura y, por razones técnicas, su dirección IP. La base jurídica es el art. 6, apdo. 1, letra b del RGPD cuando usa una licencia o una prueba y, en los demás casos, nuestro interés legítimo en actualizaciones fiables y seguras (art. 6, apdo. 1, letra f del RGPD); puede oponerse (apartado 12). Quien importa el archivo de licencia en lugar de canjear una clave no nos envía nada. El tratamiento sirve para la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD). Las licencias están diseñadas de modo que las apps sigan siendo utilizables incluso sin una conexión permanente con el servidor.

9a. Proceso de pago en la tienda (Stripe)

Si compra una licencia, gestionamos el pago a través de Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda). Para ello se le redirige a una página de pago operada por Stripe.

Allí se tratan: su dirección de correo electrónico, nombre y dirección de facturación, en su caso su número de IVA intracomunitario, el importe de la compra y sus datos de pago. No vemos los datos de su tarjeta ni de su cuenta — se introducen y se tratan exclusivamente en Stripe. A nosotros nos llegan el estado del pago, los datos de la factura y un identificador de la operación.

Otros destinatarios según el medio de pago: Si elige PayPal, Klarna o Amazon Pay en la página de pago, Stripe transmite a ese proveedor los datos necesarios para el pago (nombre, dirección de correo electrónico, dirección de facturación, importe, identificador del pedido). Este los trata como responsable del tratamiento propio conforme a su política de privacidad:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo,
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia — en la compra a cuenta o a plazos, incluida una verificación de identidad y de solvencia,
• Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburgo.

En el pago con tarjeta, el adeudo SEPA y los demás medios de pago, el banco correspondiente o la red de tarjetas recibe los datos de pago necesarios para la tramitación.

También se registra su consentimiento para que iniciemos el suministro de inmediato, junto con su confirmación de que con ello se extingue su derecho de desistimiento (§ 356, apdo. 5 del BGB, Código Civil alemán). Sin esta prueba no podríamos invocar la extinción; por eso la guardamos junto con el registro de la factura.

Notificaciones de Stripe: Stripe nos avisa de pagos, reembolsos y devoluciones de cargo. Si una notificación afecta a su compra en AnnexCREATE, la guardamos íntegra (incluidos su dirección de correo electrónico, su nombre y su dirección de facturación) para poder reconstruir la operación, y vaciamos su contenido a los 90 días; después solo permanecen el identificador, el tipo y el momento. Las notificaciones sobre compra de otros productos de nuestra casa las guardamos sin contenido, solo con identificador, tipo y momento, y las eliminamos a los 30 días.

La base jurídica es el art. 6, apdo. 1, letra b del RGPD (ejecución del contrato) y, para los datos de la factura, además el art. 6, apdo. 1, letra c del RGPD en relación con las obligaciones de conservación fiscales y mercantiles.

Transferencia a terceros países: Stripe puede transmitir datos a Stripe, Inc. (EE. UU.). La base son las cláusulas contractuales tipo de la Comisión Europea o una certificación conforme al Marco de Privacidad de Datos UE-EE. UU. Encontrarás los detalles y la política de privacidad de Stripe en stripe.com/de/privacy.

9b. Diagnóstico y comentarios desde las apps (solo si se activan)

En los ajustes de las apps puede activar los datos de diagnóstico; se entregan desactivados. Cuando están activados, las apps envían a nuestro servidor: eventos de uso (por ejemplo, el inicio del programa) e informes de fallos. Sus comentarios dentro de la app solo se envían si usted mismo los envía — con categoría, texto y, si la indica, una dirección de contacto.

• Qué se guarda: app, versión, evento, momento y los datos del evento. Ninguna dirección IP, ningún identificador de dispositivo; las direcciones de correo electrónico, nombres de archivo, rutas y claves de licencia ya los descarta la app y, una vez más, el servidor.
• Finalidad: encontrar y corregir errores, priorizar el desarrollo posterior.
• Base jurídica: su consentimiento conforme al § 25, apdo. 1 de la TDDDG y al art. 6, apdo. 1, letra a del RGPD — al activar el ajuste o al enviar los comentarios. Revocación en cualquier momento volviendo a desactivar el ajuste.
• Plazo de conservación: hasta su evaluación, como máximo doce meses; después los elimina un proceso diario.

9c. Funciones de equipo y enlaces de aprobación (solo si los utiliza)

Las apps funcionan sin conexión. Si, en cambio, utiliza la sincronización de versiones, el almacén común de activos, equipos o enlaces de aprobación, las apps transmiten los datos necesarios para ello a nuestro servidor en annexcreate.com (por defecto) o al servidor que haya configurado en el perfil de la app. Sin estas funciones, sus documentos no salen de su Mac.

• Qué se transmite: en la sincronización de versiones, títulos de documento, nombres de versión, notas, autor, rondas de aprobación y comentarios; en el almacén de activos, el contenido de los archivos; en las invitaciones a equipos, las direcciones de correo electrónico de las personas invitadas (terceros — por favor, infórmeles); en los enlaces de aprobación, los contenidos puestos a disposición para su revisión junto con los comentarios y el estado de quienes revisan.
• Finalidad: colaboración, sincronización entre sus dispositivos, aprobación y conformidad de estados de trabajo.
• Base jurídica: art. 6, apdo. 1, letra b del RGPD (ejecución del contrato, en la medida en que use la función en el marco de su licencia); para datos de terceros (invitados, revisores), nuestro interés legítimo en la colaboración que usted inicia, art. 6, apdo. 1, letra f del RGPD. Si usa las funciones con fines profesionales con datos de sus clientes o empleados, usted es el responsable y nosotros el encargado del tratamiento; se aplica nuestro contrato de encargo de tratamiento.
• Enlaces de aprobación públicos: cualquier persona que conozca el enlace puede ver los contenidos compartidos, comentarlos y cambiar el estado. Entregue el enlace solo a personas que puedan verlo. Un enlace caduca en la fecha elegida; sin fecha de caducidad permanece hasta su eliminación.
• Plazo de conservación y eliminación: hasta que usted retire a los miembros, disuelva el equipo o elimine el espacio de trabajo. A petición suya eliminamos los datos antes (art. 17 del RGPD, sin formalidades por correo electrónico a mail@annexcreate.com; más información en el apartado 10).

10. Gestión de licencias, factura y eliminación

Si compra una licencia, guardamos los datos necesarios para ello: su dirección de correo electrónico, en su caso nombre, empresa, dirección de facturación y número de IVA intracomunitario (emisión de facturas), las claves de licencia emitidas y, de los dispositivos activados, un identificador y el nombre del dispositivo. El identificador se forma a partir del nombre, el nombre de red y el número de procesadores de su Mac. El nombre del dispositivo es el nombre que tiene su Mac en los Ajustes del Sistema — a menudo contiene su nombre de pila. Base jurídica: art. 6, apdo. 1, letra b del RGPD (ejecución del contrato).

No existe una cuenta de cliente. La clave de licencia, el archivo de licencia y la factura en PDF los recibe por correo electrónico con la confirmación del pedido. Si necesita de nuevo alguno de ellos, escriba a mail@annexcreate.com; lo enviamos solo a la dirección con la que se realizó la compra.

Reembolso y devolución de cargo: Si reembolsamos el precio de compra íntegramente o si el pago se devuelve definitivamente, anotamos el motivo y el momento en la licencia, la bloqueamos en nuestro servidor para cualquier nueva activación y eliminamos la lista de sus dispositivos. Mientras una devolución de cargo esté abierta, la licencia solo se marca como disputada. Un archivo de licencia ya importado no pierde por ello su validez técnica, porque se verifica únicamente en su Mac. Base jurídica: art. 6, apdo. 1, letra b del RGPD (liquidación del contrato).

Eliminación: Puede solicitar la eliminación en cualquier momento, sin formalidades, por correo electrónico. Se eliminan o anonimizan: su registro en la beta, la dirección de consulta de sus comentarios y su registro de usuario (la dirección de correo electrónico se sustituye por un marcador de posición no entregable; el nombre, la empresa, la dirección de facturación y el número de IVA intracomunitario se vacían). Sus licencias siguen siendo válidas — se verifican sin conexión y no dependen de este registro.

Excepción: si existen facturas relativas a su compra, conservamos los datos de la factura durante los plazos legales de conservación (art. 17, apdo. 3, letra b del RGPD en relación con el § 257 del HGB (Código de Comercio alemán) y el § 147 de la AO (Ordenanza Tributaria alemana)) y limitamos por lo demás el tratamiento.

10a. Desistimiento mediante la función de desistimiento

Si declara el desistimiento mediante el botón «Desistir del contrato», guardamos su nombre, el número de pedido o de factura, su dirección de correo electrónico, el momento de la recepción y — si lo indica — el motivo. Utilizamos los datos para confirmarte la recepción, tramitar el desistimiento y acreditar su recepción. Base jurídica: art. 6, apdo. 1, letra c del RGPD (obligación de acuse de recibo, § 356a del BGB) y letra b (liquidación del contrato). Conservamos la declaración mientras puedan hacerse valer pretensiones derivadas del contrato; si el desistimiento da lugar a un reembolso, junto con la factura hasta el final del plazo legal de conservación.

10b. Calculadora de suscripciones y fichero de interesados

La calculadora de suscripciones calcula exclusivamente en su navegador; sus datos introducidos no salen de su ordenador, y para obtener el resultado no tiene que indicar nada. Solo si después desea voluntariamente una llamada, una carta o una respuesta por correo electrónico y para ello das su consentimiento, guardamos en nuestro fichero de interesados: su nombre, según su deseo su número de teléfono, su dirección postal o su dirección de correo electrónico, el resultado de la calculadora (categorías marcadas, totales, paquete recomendado), el origen de su visita (por ejemplo «folleto» o «LinkedIn», a partir de los datos de campaña de la dirección visitada), el idioma elegido, así como el texto y el momento de su consentimiento.

• Finalidad: responder a su consulta: llamada, carta con el resultado o respuesta por correo electrónico. No existe ningún boletín y no le escribimos sin que lo pidas.
• Base jurídica: art. 6, apdo. 1, letra a del RGPD (consentimiento).
• Plazo de conservación: 24 meses desde el registro; después un proceso diario elimina la entrada. Si revoca antes, eliminamos antes.
• Revocación: en cualquier momento con efectos para el futuro, sin formalidades, por correo electrónico a mail@annexcreate.com o por carta a la dirección del apartado 1. La licitud del tratamiento realizado hasta entonces no se ve afectada.
• Destinatarios: nadie fuera de ma-kom; el fichero está en nuestro propio servidor (apartado 4), no en un servicio de formularios o de publicidad.

11. Destinatarios / comunicación de datos

Solo comunicamos sus datos a terceros en la medida en que sea necesario para prestar los servicios mencionados (a nuestro proveedor de alojamiento como encargado del tratamiento, apartado 4; en el proceso de pago, a Stripe y al proveedor del medio de pago elegido, apartado 9a) o estemos obligados a ello por ley. Una transferencia a países fuera de la UE/del EEE solo tiene lugar en el proceso de pago (apartado 9a) y — con su consentimiento — en la medición de audiencia (apartado 8b). Si activa la IA en la nube (apartado 2a), los contenidos van, por iniciativa suya y con su propio acceso, directamente al proveedor que haya elegido, (Anthropic y OpenAI en EE. UU.; Moonshot solo si usted lo elige expresamente — tratamiento en China sin decisión de adecuación) también fuera de la UE/del EEE; ma-kom no participa en ello.

12. Sus derechos

Conforme al RGPD tiene derecho a:

• acceso a los datos tratados sobre su persona (art. 15 del RGPD),
• rectificación de datos inexactos (art. 16 del RGPD),
• supresión (art. 17 del RGPD) y limitación del tratamiento (art. 18 del RGPD),
• portabilidad de los datos (art. 20 del RGPD),
• oposición al tratamiento (art. 21 del RGPD),
• revocación de los consentimientos otorgados (art. 7, apdo. 3 del RGPD).

Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). Es competente, entre otras, el Comisionado del Land para la Protección de Datos y la Libertad de Información de Baden-Württemberg (Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

13. Actualidad

Esta política de privacidad está actualizada a octubre de 2026. Por la evolución del sitio web o por cambios en la normativa puede ser necesario adaptarla.

Nota: Esta política describe el alcance funcional del sitio web y de los servicios de servidor (registros del servidor y recuento de páginas, almacenamiento del idioma, medición de audiencia con consentimiento, registro en la beta con doble confirmación, encuesta de opinión, soporte, proceso de pago en la tienda, licencias, datos de diagnóstico, función de desistimiento, calculadora de suscripciones con fichero de interesados).