Última actualización: 11 de julio de 2026
Esta política explica qué datos personales recopila anota, con qué propósito y qué derechos tienes. Cubre tanto a los titulares de cuenta (quienes construyen formularios) como a los respondientes (quienes los llenan).
Cuando envías un formulario construido en anota, tus respuestas se entregan al dueño del formulario — esa persona controla qué se pregunta y cómo se usan tus datos. En su nombre almacenamos la respuesta, una dirección IP con hash (nunca en claro) para protección contra spam y metadatos técnicos como el tipo de navegador. Si un formulario cobra pagos, el pago lo procesa Stripe bajo la cuenta de Stripe del dueño del formulario.
Para prestar y proteger el Servicio, aplicar los límites del plan, enviar correos transaccionales (notificaciones, recibos y mensajes de cuenta) y cumplir obligaciones legales. No vendemos datos personales, y no usamos las respuestas de los formularios para publicidad ni para entrenar modelos de IA.
Solo con los proveedores necesarios para operar el Servicio: Microsoft Azure (alojamiento y almacenamiento), Stripe (pagos y facturación) y Azure Communication Services (envío de correo). Cada uno está sujeto a sus propios compromisos de protección de datos.
Las respuestas de los formularios se conservan hasta que el dueño del formulario las elimine o cierre su cuenta. Las cuentas cerradas se conservan 30 días para exportación y luego se eliminan. Los respaldos expiran en un plazo máximo de 35 días.
Puedes acceder a tus datos personales, corregirlos, exportarlos o eliminarlos. Los titulares de cuenta pueden hacer casi todo esto por su cuenta; para lo demás, escribe a privacy@anota.cloud. Si enviaste datos a través del formulario de otra persona, contacta primero al dueño de ese formulario — nosotros le ayudaremos a atender tu solicitud.
Los datos se cifran en tránsito (TLS) y en reposo. El acceso a los sistemas de producción se limita al personal que lo necesita, y las contraseñas se almacenan con hashing moderno de una sola vía.
Anunciaremos los cambios sustanciales de esta política por correo electrónico o mediante un aviso en la aplicación al menos 14 días antes de que entren en vigor.