Política de Privacidad
Última actualización: 25 de septiembre de 2026
anota es una empresa de Grupo Barrdega.
Esta política explica qué datos personales recopila anota, con qué propósito y qué derechos tienes. Cubre tanto a los titulares de cuenta (quienes construyen formularios) como a los respondientes (quienes los llenan).
Qué recopilamos de los titulares de cuenta
- Datos de cuenta — nombre, correo electrónico y hash de la contraseña.
- Datos de facturación — plan, facturas y estado de pago. Los datos de tu tarjeta los guarda Stripe, nunca nosotros.
- Datos de uso — cantidad de formularios, cantidad de respuestas y eventos del producto, usados para aplicar los límites del plan y mejorar el Servicio.
Qué procesamos de los respondientes
Cuando envías un formulario construido en anota, tus respuestas se entregan al dueño del formulario — esa persona controla qué se pregunta y cómo se usan tus datos. En su nombre almacenamos la respuesta, una dirección IP con hash (nunca en claro) para protección contra spam y metadatos técnicos como el tipo de navegador.
Cómo usamos los datos
Para prestar y proteger el Servicio, aplicar los límites del plan, enviar correos transaccionales (notificaciones, recibos y mensajes de cuenta) y cumplir obligaciones legales. No vendemos datos personales, y no usamos las respuestas de los formularios para publicidad ni para entrenar modelos de IA.
anota también cuenta estadísticas anónimas de visitas al sitio, sin cookies, para mejorarlo: nunca guardamos tu dirección IP, solo un identificador con hash que cambia cada día, y estos datos se eliminan a los 13 meses.
Con quién compartimos datos
Solo con los proveedores necesarios para operar el Servicio: Microsoft Azure (alojamiento y almacenamiento), Stripe (facturación de tu suscripción), Azure Communication Services (envío de correo) y Google (solo si eliges iniciar sesión con Google). Cada uno está sujeto a sus propios compromisos de protección de datos.
Inicio de sesión con Google
Si inicias sesión con Google, Google nos comparte tu nombre, tu correo electrónico y el identificador de tu cuenta de Google. Los usamos solo para crear tu cuenta e iniciar sesión; no recibimos tu contraseña de Google ni accedemos a ningún otro dato de Google.
Aplicaciones conectadas, claves de API y webhooks
Puedes conectar asistentes de IA como Claude o ChatGPT, y otras herramientas, a tu workspace mediante nuestra API o nuestro servidor MCP, con una clave de API o, donde esté disponible, aprobando la conexión al iniciar sesión. Una aplicación conectada recibe solo los formularios y respuestas que solicita, limitados al workspace y a los permisos que otorgaste. Lo que esa aplicación haga después con los datos se rige por la política de privacidad de su proveedor. anota no recibe tus conversaciones con la aplicación, solo las solicitudes que nos envía. Puedes revocar una clave de API o una conexión en cualquier momento.
Si configuras un webhook, cada respuesta nueva de ese formulario se envía a la dirección web que elegiste, firmada para que tu sistema verifique que proviene de anota. Tú eres responsable de ese destino.
Registros de conexión
Para mantener seguro tu workspace, de cada clave de API o aplicación conectada guardamos su nombre, los permisos otorgados y cuándo se creó y se usó por última vez. En las conexiones que apruebas al iniciar sesión también registramos quién las aprobó y cuándo se revocaron. Estos registros se conservan mientras exista el workspace y se eliminan junto con él.
Retención
Las respuestas de los formularios se conservan hasta que el dueño del formulario las elimine o cierre su cuenta. Las cuentas cerradas se conservan 30 días para exportación y luego se eliminan. Los respaldos expiran en un plazo máximo de 35 días.
Tus derechos
Puedes acceder a tus datos personales, corregirlos, exportarlos o eliminarlos. Los titulares de cuenta pueden hacer casi todo esto por sí mismos; para lo demás, escribe a privacy@anota.cloud. Si enviaste datos a través del formulario de otra persona, contacta primero al dueño de ese formulario — nosotros le ayudaremos a atender tu solicitud.
Seguridad
Los datos se cifran en tránsito (TLS) y en reposo. El acceso a los sistemas de producción se limita al personal que lo necesita, y las contraseñas se almacenan con hashing moderno de una sola vía.
Cambios
Anunciaremos los cambios sustanciales de esta política por correo electrónico o mediante un aviso en la aplicación al menos 14 días antes de que entren en vigor.